Decyphering IP Packets

By Golden_Eternity
June 2001  

* This paper is currently under development. *

This essay will teach you to understand the output from a packet sniffer (specifically tcpdump) by presenting a brief connection and decyphering the packet. ARP is not addressed in this essay, nor is the Ethernet layer (as tcpdump captures packets after the IP frame has already been stripped from the Ethernet data).

The session we will be addressing, is a web request to www.bhodisoft.com. Packets were collected using the following command:

tcpdump -Svvvn -i eth0 host 10.0.0.2

This prints triply verbose, without doing hostname lookups on addresses in the packet, and displays actual sync values instead of relative.

The Packets

DNS Lookup

The connection starts with a UDP request to the DNS server for the IP of www.bhodisoft.com.

18:02:47.500000 10.0.0.2.1032 > 10.0.0.1.53: [udp sum ok] 24415+ A? www.bhodisoft.com. [|domain] (DF) (ttl 64, id 55712, len 63)

18:02:47.510000 10.0.0.1.53 > 10.0.0.2.1032: [udp sum ok] 24415 q: A? www.bhodisoft.com. 2/0/0 www.bhodisoft.com. CNAME bhodisoft.com., bhodisoft.com. A 161.58.243.241 (65) (ttl 64, id 64602, len 93)

End DNS Lookup 

TCP Handshake

Next, a TCP connection is established between the client and web server.

18:02:47.540000 10.0.0.2.1061 > 161.58.243.241.80: S [tcp sum ok] 2024485176:2024485176(0) win 5840 <mss 1460,sackOK,timestamp 62577060 0,nop,wscale 0> (DF) (ttl 64, id 59548, len 60)

18:02:47.630000 161.58.243.241.80 > 10.0.0.2.1061: S [tcp sum ok] 1426552139:1426552139(0) ack 2024485177 win 17520 <mss 1460> (DF) (ttl 42, id 35144, len 44) 

18:02:47.630000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok] 2024485177:2024485177(0) ack 1426552140 win 5840 (DF) (ttl 64, id 59549, len 40) 

End TCP Handshake

18:02:47.630000 10.0.0.2.1061 > 161.58.243.241.80: P [tcp sum ok]
2024485177:2024485717(540) ack 1426552140 win 5840 (DF) (ttl 64, id 59550, len
580)
0x0000 4500 0244 e89e 4000 4006 b0e7 0a00 0002 E..D..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3139 5507 754c .:...%.Px.19U.uL
0x0020 5018 16d0 e793 0000 4745 5420 2f20 4854 P.......GET./.HT
0x0030 5450 2f31 2e30 0d0a 486f 7374 3a20 7777 TP/1.0..Host:.ww
0x0040 772e 6268 6f64 6973 6f66 742e 636f 6d0d w.bhodisoft.com.
0x0050 0a41 6363 6570 743a 2074 6578 742f 6874 .Accept:.text/ht
0x0060 6d6c 2c20 7465 7874 2f70 6c61 696e 2c20 ml,.text/plain,.
0x0070 6175 6469 6f2f 6d6f 642c 2069 6d61 6765 audio/mod,.image
0x0080 2f2a 2c20 7669 6465 6f2f 2a2c 2076 6964 /*,.video/*,.vid
0x0090 656f 2f6d 7065 672c 2061 7070 6c69 6361 eo/mpeg,.applica
0x00a0 7469 6f6e 2f70 6770 2c20 6170 706c 6963 tion/pgp,.applic
0x00b0 6174 696f 6e2f 7067 702c 2061 7070 6c69 ation/pgp,.appli
0x00c0 6361 7469 6f6e 2f70 6466 2c20 6d65 7373 cation/pdf,.mess
0x00d0 6167 652f 7061 7274 6961 6c2c 206d 6573 age/partial,.mes
0x00e0 7361 6765 2f65 7874 6572 6e61 6c2d 626f sage/external-bo
0x00f0 6479 2c20 6170 706c 6963 6174 696f 6e2f dy,.application/
0x0100 706f 7374 7363 7269 7074 2c20 782d 6265 postscript,.x-be
0x0110 322c 2061 7070 6c69 6361 7469 6f6e 2f61 2,.application/a
0x0120 6e64 7265 772d 696e 7365 742c 2074 6578 ndrew-inset,.tex
0x0130 742f 7269 6368 7465 7874 2c20 7465 7874 t/richtext,.text
0x0140 2f65 6e72 6963 6865 640d 0a41 6363 6570 /enriched..Accep
0x0150 743a 2078 2d73 756e 2d61 7474 6163 686d t:.x-sun-attachm
0x0160 656e 742c 2061 7564 696f 2d66 696c 652c ent,.audio-file,
0x0170 2070 6f73 7473 6372 6970 742d 6669 6c65 .postscript-file
0x0180 2c20 6465 6661 756c 742c 206d 6169 6c2d ,.default,.mail-
0x0190 6669 6c65 2c20 7375 6e2d 6465 736b 7365 file,.sun-deskse
0x01a0 742d 6d65 7373 6167 652c 2061 7070 6c69 t-message,.appli
0x01b0 6361 7469 6f6e 2f78 2d6d 6574 616d 6169 cation/x-metamai
0x01c0 6c2d 7061 7463 682c 2074 6578 742f 7367 l-patch,.text/sg
0x01d0 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a ml,.*/*;q=0.01..
0x01e0 4163 6365 7074 2d45 6e63 6f64 696e 673a Accept-Encoding:
0x01f0 2067 7a69 702c 2063 6f6d 7072 6573 730d .gzip,.compress.
0x0200 0a41 6363 6570 742d 4c61 6e67 7561 6765 .Accept-Language
0x0210 3a20 656e 0d0a 5573 6572 2d41 6765 6e74 :.en..User-Agent
0x0220 3a20 4c79 6e78 2f32 2e38 2e34 6465 762e :.Lynx/2.8.4dev.
0x0230 3720 6c69 6277 7777 2d46 4d2f 322e 3134 7.libwww-FM/2.14
0x0240 0d0a 0d0a ....
18:02:47.730000 161.58.243.241.80 > 10.0.0.2.1061: P [tcp sum ok]
1426552140:1426553211(1071) ack 2024485717 win 17520 (DF) (ttl 42, id 35147, len
1111)
0x0000 4500 0457 894b 4000 2a06 2428 a13a f3f1 E..W.K@.*.$(.:..
0x0010 0a00 0002 0050 0425 5507 754c 78ab 3355 .....P.%U.uLx.3U
0x0020 5018 4470 c8fb 0000 4854 5450 2f31 2e31 P.Dp....HTTP/1.1
0x0030 2032 3030 204f 4b0d 0a44 6174 653a 204d .200.OK..Date:.M
0x0040 6f6e 2c20 3034 204a 756e 2032 3030 3120 on,.04.Jun.2001.
0x0050 3031 3a30 323a 3438 2047 4d54 0d0a 5365 01:02:48.GMT..Se
0x0060 7276 6572 3a20 4170 6163 6865 2f31 2e33 rver:.Apache/1.3
0x0070 2e31 3220 4f70 656e 5353 4c2f 302e 392e .12.OpenSSL/0.9.
0x0080 3561 2028 556e 6978 2920 5048 502f 342e 5a.(Unix).PHP/4.
0x0090 302e 3370 6c31 0d0a 436f 6e6e 6563 7469 0.3pl1..Connecti
0x00a0 6f6e 3a20 636c 6f73 650d 0a43 6f6e 7465 on:.close..Conte
0x00b0 6e74 2d54 7970 653a 2074 6578 742f 6874 nt-Type:.text/ht
0x00c0 6d6c 0d0a 0d0a 3c68 746d 6c3e 0d0a 0d0a ml....<html>....
0x00d0 3c68 6561 643e 0d0a 3c21 2046 6f72 2074 <head>..<!.For.t
0x00e0 6865 2070 6f70 7570 2073 7475 6666 6167 he.popup.stuffag
0x00f0 6520 2d2d 3e0d 0a3c 5354 594c 4520 5459 e.-->..<STYLE.TY
0x0100 5045 3d22 7465 7874 2f63 7373 223e 0d0a PE="text/css">..
0x0110 3c21 2d2d 0d0a 626f 6479 207b 4f56 4552 <!--..body.{OVER
0x0120 464c 4f57 3a73 6372 6f6c 6c3b 4f56 4552 FLOW:scroll;OVER
0x0130 464c 4f57 2d58 3a68 6964 6465 6e7d 0d0a FLOW-X:hidden}..
0x0140 2364 656b 207b 504f 5349 5449 4f4e 3a61 #dek.{POSITION:a
0x0150 6273 6f6c 7574 653b 5649 5349 4249 4c49 bsolute;VISIBILI
0x0160 5459 3a68 6964 6465 6e3b 5a2d 494e 4445 TY:hidden;Z-INDE
0x0170 583a 3130 303b 7769 6474 683a 3830 3b7d X:100;width:80;}
0x0180 0d0a 2f2f 2d2d 3e0d 0a3c 2f53 5459 4c45 ..//-->..</STYLE
0x0190 3e0d 0a0d 0a3c 6d65 7461 2068 7474 702d >....<meta.http-
0x01a0 6571 7569 763d 2243 6f6e 7465 6e74 2d54 equiv="Content-T
0x01b0 7970 6522 2063 6f6e 7465 6e74 3d22 7465 ype".content="te
0x01c0 7874 2f68 746d 6c3b 2063 6861 7273 6574 xt/html;.charset
0x01d0 3d77 696e 646f 7773 2d31 3235 3222 3e0d =windows-1252">.
0x01e0 0a3c 6d65 7461 2068 7474 702d 6571 7569 .<meta.http-equi
0x01f0 763d 2243 6f6e 7465 6e74 2d4c 616e 6775 v="Content-Langu
0x0200 6167 6522 2063 6f6e 7465 6e74 3d22 656e age".content="en
0x0210 2d75 7322 3e0d 0a3c 6d65 7461 206e 616d -us">..<meta.nam
0x0220 653d 2247 454e 4552 4154 4f52 2220 636f e="GENERATOR".co
0x0230 6e74 656e 743d 224d 6963 726f 736f 6674 ntent="Microsoft
0x0240 2046 726f 6e74 5061 6765 2034 2e30 223e .FrontPage.4.0">
0x0250 0d0a 3c6d 6574 6120 6e61 6d65 3d22 6b65 ..<meta.name="ke
0x0260 7977 6f72 6473 2220 636f 6e74 656e 743d ywords".content=
0x0270 2262 686f 6469 736f 6674 2c20 7377 6f70 "bhodisoft,.swop
0x0280 6573 2c20 676f 6c64 656e 5f65 7465 726e es,.golden_etern
0x0290 6974 792c 206c 696e 7578 2c20 7265 6420 ity,.linux,.red.
0x02a0 6861 742c 2061 646d 696e 2c20 6268 6f64 hat,.admin,.bhod
0x02b0 692c 2067 6565 6b2c 2063 6165 6c79 6e2c i,.geek,.caelyn,
0x02c0 206a 6162 6972 2c20 706f 7764 6572 2c20 .jabir,.powder,.
0x02d0 626c 616b 652c 2042 6c61 6b65 2052 2e20 blake,.Blake.R..
0x02e0 5377 6f70 6573 2c20 726f 746f 2d72 6f75 Swopes,.roto-rou
0x02f0 7465 722c 2062 7377 6f70 6573 2c20 526f ter,.bswopes,.Ro
0x0300 6269 6e73 6f6e 2043 6f6d 7075 7465 7220 binson.Computer.
0x0310 5365 7276 6963 652c 2043 4e4d 204e 6574 Service,.CNM.Net
0x0320 776f 726b 2c20 5365 6375 7269 7479 2c20 work,.Security,.
0x0330 4465 6620 436f 6e2c 2044 6566 436f 6e2c Def.Con,.DefCon,
0x0340 204a 6f75 726e 616c 2c20 4268 6f64 6953 .Journal,.BhodiS
0x0350 6f66 7420 4368 616c 6c65 6e67 652c 2047 oft.Challenge,.G
0x0360 6f6c 6443 616d 2c20 7765 6263 616d 2c20 oldCam,.webcam,.
0x0370 4268 6f64 6953 6f66 7420 4a6f 7572 6e61 BhodiSoft.Journa
0x0380 6c22 3e0d 0a3c 6d65 7461 206e 616d 653d l">..<meta.name=
0x0390 2250 726f 6749 6422 2063 6f6e 7465 6e74 "ProgId".content
0x03a0 3d22 4672 6f6e 7450 6167 652e 4564 6974 ="FrontPage.Edit
0x03b0 6f72 2e44 6f63 756d 656e 7422 3e0d 0a3c or.Document">..<
0x03c0 7469 746c 653e 4268 6f64 6953 6f66 742e title>BhodiSoft.
0x03d0 636f 6d20 2d20 7368 6976 612e 7468 652d com.-.shiva.the-
0x03e0 7765 6c6c 2e6c 616e 3c2f 7469 746c 653e well.lan</title>
0x03f0 0d0a 3c2f 6865 6164 3e0d 0a0d 0a3c 626f ..</head>....<bo
0x0400 6479 2062 6763 6f6c 6f72 3d22 2330 3038 dy.bgcolor="#008
0x0410 3038 3022 2074 6578 743d 2223 4330 4330 080".text="#C0C0
0x0420 4330 2220 6c69 6e6b 3d22 2343 3043 3043 C0".link="#C0C0C
0x0430 3022 2076 6c69 6e6b 3d22 2343 3043 3043 0".vlink="#C0C0C
0x0440 3022 3e0d 0a3c 7020 616c 6967 6e3d 2263 0">..<p.align="c
0x0450 656e 7465 7222 3e enter">
18:02:47.740000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426553211 win 7497 (DF) (ttl 64, id 59551, len 40)
0x0000 4500 0028 e89f 4000 4006 b302 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 797b .:...%.Px.3UU.y{
0x0020 5010 1d49 7465 0000 0000 0000 0000 P..Ite........
18:02:47.740000 161.58.243.241.80 > 10.0.0.2.1061: P [tcp sum ok]
1426553211:1426553457(246) ack 2024485717 win 17520 (DF) (ttl 42, id 35148, len
286)
0x0000 4500 011e 894c 4000 2a06 2760 a13a f3f1 E....L@.*.'`.:..
0x0010 0a00 0002 0050 0425 5507 797b 78ab 3355 .....P.%U.y{x.3U
0x0020 5018 4470 fd21 0000 3c61 2068 7265 663d P.Dp.!..<a.href=
0x0030 222f 6367 692d 6269 6e2f 7265 6469 7265 "/cgi-bin/redire
0x0040 6374 3f55 524c 3d77 7777 2e6f 7261 6e67 ct?URL=www.orang
0x0050 6566 6973 6368 652e 636f 6d2f 6374 632f efische.com/ctc/
0x0060 2220 7461 7267 6574 3d22 5f62 6c61 6e6b ".target="_blank
0x0070 223e 3c69 6d67 2073 7263 3d22 2f69 6d61 "><img.src="/ima
0x0080 6765 732f 4354 432d 6261 6e6e 6572 312e ges/CTC-banner1.
0x0090 6a70 6722 2061 6c74 3d22 4372 6173 6854 jpg".alt="CrashT
0x00a0 6573 7443 6869 6c64 7265 6e2e 4e65 7477 estChildren.Netw
0x00b0 6f72 6b22 3e3c 2f61 3e0a 3c62 723e 3c69 ork"></a>.<br><i
0x00c0 3e3c 666f 6e74 2073 697a 653d 2d31 3e57 ><font.size=-1>W
0x00d0 616e 7420 746f 2073 6565 2079 6f75 7220 ant.to.see.your.
0x00e0 6261 6e6e 6572 2068 6572 653f 203c 6120 banner.here?.<a.
0x00f0 6872 6566 3d22 636f 6e74 6163 742e 6874 href="contact.ht
0x0100 6d6c 223e 436f 6e74 6163 7420 6d65 2e3c ml">Contact.me.<
0x0110 2f61 3e3c 2f66 6f6e 743e 3c2f 693e /a></font></i>
18:02:47.740000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426553457 win 7497 (DF) (ttl 64, id 59552, len 40)
0x0000 4500 0028 e8a0 4000 4006 b301 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 7a71 .:...%.Px.3UU.zq
0x0020 5010 1d49 736f 0000 0000 0000 0000 P..Iso........
18:02:47.750000 161.58.243.241.80 > 10.0.0.2.1061: .
1426553457:1426554917(1460) ack 2024485717 win 17520 (DF) (ttl 42, id 35149, len
1500)
0x0000 4500 05dc 894d 4000 2a06 22a1 a13a f3f1 E....M@.*."..:..
0x0010 0a00 0002 0050 0425 5507 7a71 78ab 3355 .....P.%U.zqx.3U
0x0020 5010 4470 ea07 0000 3c2f 703e 0d0a 0d0a P.Dp....</p>....
0x0030 0d0a 3c21 2050 6f70 7570 2053 6372 6970 ..<!.Popup.Scrip
0x0040 7420 2d2d 3e0d 0a3c 4449 5620 4944 3d27 t.-->..<DIV.ID='
0x0050 6465 6b27 3e3c 2f44 4956 3e0d 0a3c 5343 dek'></DIV>..<SC
0x0060 5249 5054 2054 5950 453d 2274 6578 742f RIPT.TYPE="text/
0x0070 6a61 7661 7363 7269 7074 2220 6c61 6e67 javascript".lang
0x0080 7561 6765 3d22 223e 0d0a 3c21 2d2d 200d uage="">..<!--..
0x0090 0a0d 0a58 6f66 6673 6574 3d20 2d31 3530 ...Xoffset=.-150
0x00a0 3b20 0d0a 596f 6666 7365 743d 2032 303b ;...Yoffset=.20;
0x00b0 200d 0a0d 0a76 6172 206e 6176 203d 2066 .....var.nav.=.f
0x00c0 616c 7365 2c6f 6c64 203d 2066 616c 7365 alse,old.=.false
0x00d0 2c69 6578 3d28 646f 6375 6d65 6e74 2e61 ,iex=(document.a
0x00e0 6c6c 292c 7979 793d 2d31 3030 303b 0d0a ll),yyy=-1000;..
0x00f0 6966 286e 6176 6967 6174 6f72 2e61 7070 if(navigator.app
0x0100 4e61 6d65 3d3d 224e 6574 7363 6170 6522 Name=="Netscape"
0x0110 297b 2864 6f63 756d 656e 742e 6c61 7965 ){(document.laye
0x0120 7273 293f 6e61 763d 7472 7565 3a6f 6c64 rs)?nav=true:old
0x0130 3d74 7275 653b 7d0d 0a0d 0a69 6628 216f =true;}....if(!o
0x0140 6c64 297b 0d0a 7661 7220 736b 6e3d 286e ld){..var.skn=(n
0x0150 6176 293f 646f 6375 6d65 6e74 2e64 656b av)?document.dek
0x0160 3a64 656b 2e73 7479 6c65 3b0d 0a69 6628 :dek.style;..if(
0x0170 6e61 7629 646f 6375 6d65 6e74 2e63 6170 nav)document.cap
0x0180 7475 7265 4576 656e 7473 2845 7665 6e74 tureEvents(Event
0x0190 2e4d 4f55 5345 4d4f 5645 293b 0d0a 646f .MOUSEMOVE);..do
0x01a0 6375 6d65 6e74 2e6f 6e6d 6f75 7365 6d6f cument.onmousemo
0x01b0 7665 3d67 6574 5f6d 6f75 7365 3b0d 0a7d ve=get_mouse;..}
0x01c0 0d0a 0d0a 6675 6e63 7469 6f6e 2070 6f70 ....function.pop
0x01d0 7570 286d 7367 2c62 616b 297b 0d0a 7661 up(msg,bak){..va
0x01e0 7220 636f 6e74 656e 743d 223c 5441 424c r.content="<TABL
0x01f0 4520 5749 4454 483d 3235 3020 424f 5244 E.WIDTH=250.BORD
0x0200 4552 3d31 2042 4f52 4445 5243 4f4c 4f52 ER=1.BORDERCOLOR
0x0210 3d62 6c61 636b 2043 454c 4c50 4144 4449 =black.CELLPADDI
0x0220 4e47 3d32 2043 454c 4c53 5041 4349 4e47 NG=2.CELLSPACING
0x0230 3d30 2022 2b0d 0a22 4247 434f 4c4f 523d =0."+.."BGCOLOR=
0x0240 222b 6261 6b2b 223e 3c54 4420 414c 4947 "+bak+"><TD.ALIG
0x0250 4e3d 6365 6e74 6572 3e3c 464f 4e54 2043 N=center><FONT.C
0x0260 4f4c 4f52 3d62 6c61 636b 2053 495a 453d OLOR=black.SIZE=
0x0270 323e 222b 6d73 672b 223c 2f46 4f4e 543e 2>"+msg+"</FONT>
0x0280 3c2f 5444 3e3c 2f54 4142 4c45 3e22 3b0d
</TD></TABLE>";.
0x0290 0a69 6628 6f6c 6429 7b61 6c65 7274 286d .if(old){alert(m
0x02a0 7367 293b 7265 7475 726e 3b7d 200d 0a65 sg);return;}...e
0x02b0 6c73 657b 7979 793d 596f 6666 7365 743b lse{yyy=Yoffset;
0x02c0 0d0a 6966 286e 6176 297b 736b 6e2e 646f ..if(nav){skn.do
0x02d0 6375 6d65 6e74 2e77 7269 7465 2863 6f6e cument.write(con
0x02e0 7465 6e74 293b 736b 6e2e 646f 6375 6d65 tent);skn.docume
0x02f0 6e74 2e63 6c6f 7365 2829 3b73 6b6e 2e76 nt.close();skn.v
0x0300 6973 6962 696c 6974 793d 2276 6973 6962 isibility="visib
0x0310 6c65 227d 0d0a 6966 2869 6578 297b 646f le"}..if(iex){do
0x0320 6375 6d65 6e74 2e61 6c6c 2822 6465 6b22 cument.all("dek"
0x0330 292e 696e 6e65 7248 544d 4c3d 636f 6e74 ).innerHTML=cont
0x0340 656e 743b 736b 6e2e 7669 7369 6269 6c69 ent;skn.visibili
0x0350 7479 3d22 7669 7369 626c 6522 7d0d 0a7d ty="visible"}..}
0x0360 0d0a 7d0d 0a0d 0a66 756e 6374 696f 6e20 ..}....function.
0x0370 6765 745f 6d6f 7573 6528 6529 7b0d 0a76 get_mouse(e){..v
0x0380 6172 2078 3d28 6e61 7629 3f65 2e70 6167 ar.x=(nav)?e.pag
0x0390 6558 3a65 7665 6e74 2e78 2b64 6f63 756d eX:event.x+docum
0x03a0 656e 742e 626f 6479 2e73 6372 6f6c 6c4c ent.body.scrollL
0x03b0 6566 743b 736b 6e2e 6c65 6674 3d78 2b58 eft;skn.left=x+X
0x03c0 6f66 6673 6574 3b0d 0a76 6172 2079 3d28 offset;..var.y=(
0x03d0 6e61 7629 3f65 2e70 6167 6559 3a65 7665 nav)?e.pageY:eve
0x03e0 6e74 2e79 2b64 6f63 756d 656e 742e 626f nt.y+document.bo
0x03f0 6479 2e73 6372 6f6c 6c54 6f70 3b73 6b6e dy.scrollTop;skn
0x0400 2e74 6f70 3d79 2b79 7979 3b0d 0a7d 0d0a .top=y+yyy;..}..
0x0410 0d0a 6675 6e63 7469 6f6e 206b 696c 6c28 ..function.kill(
0x0420 297b 0d0a 6966 2821 6f6c 6429 7b79 7979 ){..if(!old){yyy
0x0430 3d2d 3130 3030 3b73 6b6e 2e76 6973 6962 =-1000;skn.visib
0x0440 696c 6974 793d 2268 6964 6465 6e22 3b7d ility="hidden";}
0x0450 0d0a 7d0d 0a0d 0a2f 2f2d 2d3e 0d0a 0d0a ..}....//-->....
0x0460 0d0a 3c2f 5343 5249 5054 3e0d 0a3c 6831 ..</SCRIPT>..<h1
0x0470 2061 6c69 676e 3d22 6365 6e74 6572 223e .align="center">
0x0480 3c61 2068 7265 663d 2268 7474 703a 2f2f <a.href="http://
0x0490 6268 6f64 6973 6f66 742e 636f 6d3a 3830 bhodisoft.com:80
0x04a0 3830 223e 3c2f 613e 3c61 2068 7265 663d 80"></a><a.href=
0x04b0 222f 2220 6f6e 4d6f 7573 654f 7665 723d "/".onMouseOver=
0x04c0 2270 6f70 7570 2827 4268 6f64 6953 6f66 "popup('BhodiSof
0x04d0 742e 636f 6d20 272c 2761 7175 616d 6172 t.com.','aquamar
0x04e0 696e 6527 2922 206f 6e4d 6f75 7365 4f75 ine')".onMouseOu
0x04f0 743d 226b 696c 6c28 2922 3e42 686f 6469 t="kill()">Bhodi
0x0500 536f 6674 2e63 6f6d 3c2f 613e 3c2f 6831 Soft.com</a></h1
0x0510 3e0d 0a0d 0a3c 703e 4268 6f64 6953 6f66 >....<p>BhodiSof
0x0520 7420 6973 206d 7920 6f77 6e20 7065 7273 t.is.my.own.pers
0x0530 6f6e 616c 2073 6f66 7477 6172 652c 2068 onal.software,.h
0x0540 6172 6477 6172 652c 206e 6574 776f 726b ardware,.network
0x0550 696e 672c 2061 6e64 2070 7562 6c69 7368 ing,.and.publish
0x0560 696e 670d 0a63 6f6d 7061 6e79 2e20 4920 ing..company..I.
0x0570 7265 6c65 6173 6520 616c 6c20 6d79 2073 release.all.my.s
0x0580 6f75 7263 6520 636f 6465 2c20 7768 656e ource.code,.when
0x0590 2069 7420 6d69 6768 7420 6265 2075 7365 .it.might.be.use
0x05a0 6675 6c20 746f 206f 7468 6572 0d0a 7072 ful.to.other..pr
0x05b0 6f67 7261 6d6d 6572 732f 6164 6d69 6e69 ogrammers/admini
0x05c0 7374 7261 746f 7273 2e20 4268 6f64 strators..Bhod
18:02:47.760000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426554917 win 10220 (DF) (ttl 64, id 59553, len
40)
0x0000 4500 0028 e8a1 4000 4006 b300 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 8025 .:...%.Px.3UU..%
0x0020 5010 27ec 6318 0000 0000 0000 0000 P.'.c.........
18:02:47.840000 161.58.243.241.80 > 10.0.0.2.1061: P [tcp sum ok]
1426554917:1426555236(319) ack 2024485717 win 17520 (DF) (ttl 42, id 35150, len
359)
0x0000 4500 0167 894e 4000 2a06 2715 a13a f3f1 E..g.N@.*.'..:..
0x0010 0a00 0002 0050 0425 5507 8025 78ab 3355 .....P.%U..%x.3U
0x0020 5018 4470 ca5b 0000 6e74 6c79 206d 6f76 P.Dp.[..ntly.mov
0x0030 6564 2066 726f 6d20 7365 7276 6572 7320 ed.from.servers.
0x0040 7468 6174 2077 6572 650d 0a64 6972 6563 that.were..direc
0x0050 746c 7920 756e 6465 7220 6d79 2063 6f6e tly.under.my.con
0x0060 7472 6f6c 2c20 616e 6420 6d75 6368 206f trol,.and.much.o
0x0070 6620 7468 6520 6479 6e61 6d69 6320 636f f.the.dynamic.co
0x0080 6e74 656e 7420 7761 7320 756e 6176 6169 ntent.was.unavai
0x0090 6c61 626c 6520 756e 7469 6c0d 0a6e 6f77 lable.until..now
0x00a0 2e26 6e62 7370 3b3c 2f70 3e0d 0a0d 0a3c .&nbsp;</p>....<
0x00b0 703e 4966 2079 6f75 2065 6e63 6f75 6e74 p>If.you.encount
0x00c0 6572 2061 6e79 2070 726f 626c 656d 7320 er.any.problems.
0x00d0 6f6e 2074 6865 2073 6974 652c 2070 6c65 on.the.site,.ple
0x00e0 6173 6520 3c61 2068 7265 663d 2263 6f6e ase.<a.href="con
0x00f0 7461 6374 2e68 746d 6c22 3e63 6f6e 7461 tact.html">conta
0x0100 6374 0d0a 6d65 3c2f 613e 2e3c 2f70 3e0d ct..me</a>.</p>.
0x0110 0a0d 0a3c 703e 596f 7520 6361 6e20 6669 ...<p>You.can.fi
0x0120 6e64 206d 6520 6f6e 2069 7263 2e6f 7065 nd.me.on.irc.ope
0x0130 6e70 726f 6a65 6374 732e 6e65 7420 696e nprojects.net.in
0x0140 2023 676f 6c64 2e3c 2f70 3e0d 0a0d 0a3c .#gold.</p>....<
0x0150 6872 3e0d 0a3c 7020 616c 6967 6e3d 2263 hr>..<p.align="c
0x0160 656e 7465 7222 3e enter">
18:02:47.840000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426555236 win 10220 (DF) (ttl 64, id 59554, len
40)
0x0000 4500 0028 e8a2 4000 4006 b2ff 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 8164 .:...%.Px.3UU..d
0x0020 5010 27ec 61d9 0000 0000 0000 0000 P.'.a.........
18:02:48.460000 161.58.243.241.80 > 10.0.0.2.1061: P [tcp sum ok]
1426555236:1426555537(301) ack 2024485717 win 17520 (DF) (ttl 42, id 35154, len
341)
0x0000 4500 0155 8952 4000 2a06 2723 a13a f3f1 E..U.R@.*.'#.:..
0x0010 0a00 0002 0050 0425 5507 8164 78ab 3355 .....P.%U..dx.3U
0x0020 5018 4470 76b8 0000 3c63 656e 7465 723e P.Dpv...<center>
0x0030 3c62 3e51 756f 7465 206f 6620 7468 6520 <b>Quote.of.the.
0x0040 4d6f 6d65 6e74 3c2f 6365 6e74 6572 3e3c Moment</center><
0x0050 2f62 3e3c 2f70 3e3c 7020 616c 6967 6e3d /b></p><p.align=
0x0060 2263 656e 7465 7222 3e3c 7461 626c 6520
"center"><table.
0x0070 616c 6967 6e3d 6365 6e74 6572 3e3c 7472 align=center><tr
0x0080 3e3c 7464 3e3c 693e 3c63 656e 7465 723e ><td><i><center>
0x0090 4e65 7665 7220 6d6f 636b 2074 6865 2063 Never.mock.the.c
0x00a0 6f6f 6b69 652e 203c 6120 6872 6566 3d22 ookie..<a.href="
0x00b0 2f63 6769 2d62 696e 2f71 756f 7465 2d61 /cgi-bin/quote-a
0x00c0 6464 2e63 6769 2220 6f6e 4d6f 7573 654f dd.cgi".onMouseO
0x00d0 7665 723d 2270 6f70 7570 2827 4a61 636b ver="popup('Jack
0x00e0 6965 7320 556e 636c 652c 204a 6163 6b69 ies.Uncle,.Jacki
0x00f0 6520 4368 616e 2041 6476 656e 7475 7265 e.Chan.Adventure
0x0100 7327 2c27 6171 7561 6d61 7269 6e65 2729 s','aquamarine')
0x0110 2220 6f6e 4d6f 7573 654f 7574 3d22 6b69 ".onMouseOut="ki
0x0120 6c6c 2829 223e 3c73 7570 3e2a 3c2f 7375 ll()"><sup>*</su
0x0130 703e 3c2f 613e 3c2f 6365 6e74 6572 3e3c
p></a></center><
0x0140 2f69 3e3c 2f74 643e 3c2f 7472 3e3c 2f74 /i></td></tr></t
0x0150 6162 6c65 3e able>
18:02:48.460000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426555537 win 10220 (DF) (ttl 64, id 59555, len
40)
0x0000 4500 0028 e8a3 4000 4006 b2fe 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 8291 .:...%.Px.3UU...
0x0020 5010 27ec 60ac 0000 0000 0000 0000 P.'.`.........
18:02:48.470000 161.58.243.241.80 > 10.0.0.2.1061: P [tcp sum ok]
1426555537:1426556424(887) ack 2024485717 win 17520 (DF) (ttl 42, id 35155, len
927)
0x0000 4500 039f 8953 4000 2a06 24d8 a13a f3f1 E....S@.*.$..:..
0x0010 0a00 0002 0050 0425 5507 8291 78ab 3355 .....P.%U...x.3U
0x0020 5018 4470 002b 0000 3c2f 703e 0d0a 0d0a P.Dp.+..</p>....
0x0030 0d0a 0d0a 3c70 2061 6c69 676e 3d22 6365 ....<p.align="ce
0x0040 6e74 6572 223e 3c62 3e55 7365 7220 5369 nter"><b>User.Si
0x0050 7465 733c 2f62 3e3c 2f70 3e0d 0a3c 756c tes</b></p>..<ul
0x0060 3e0d 0a20 203c 6c69 3e3c 6120 6872 6566 >....<li><a.href
0x0070 3d22 6273 776f 7065 732f 223e 6273 776f ="bswopes/">bswo
0x0080 7065 733c 2f61 3e3c 2f6c 693e 0d0a 3c2f pes</a></li>..</
0x0090 756c 3e0d 0a0d 0a0d 0a3c 7020 616c 6967 ul>......<p.alig
0x00a0 6e3d 2263 656e 7465 7222 3e3c 623e 4f6e
n="center"><b>On
0x00b0 2054 6869 7320 5365 7276 6572 2e2e 2e3c .This.Server...<
0x00c0 2f62 3e3c 2f70 3e0d 0a3c 756c 3e0d 0a20 /b></p>..<ul>...
0x00d0 203c 6c69 3e3c 6120 6872 6566 3d22 2f63 .<li><a.href="/c
0x00e0 6f6d 6963 2f22 3e54 6865 2043 6f6d 6963 omic/">The.Comic
0x00f0 3c2f 613e 202d 2053 7461 7274 2072 6561 </a>.-.Start.rea
0x0100 6469 6e67 2066 726f 6d20 3c61 2068 7265 ding.from.<a.hre
0x0110 663d 222f 636f 6d69 632f 696e 6465 782e f="/comic/index.
0x0120 6367 693f 6c69 6d69 743d 3022 3e74 6865 cgi?limit=0">the
0x0130 0d0a 2020 2020 6265 6769 6e6e 696e 673c ......beginning<
0x0140 2f61 3e2e 3c2f 6c69 3e0d 0a20 203c 6c69 /a>.</li>....<li
0x0150 3e3c 6120 6872 6566 3d22 2f6a 6f75 726e ><a.href="/journ
0x0160 616c 2f22 3e47 6f6c 6427 7320 4a6f 7572 al/">Gold's.Jour
0x0170 6e61 6c3c 2f61 3e3c 2f6c 693e 0d0a 2020 nal</a></li>....
0x0180 3c6c 693e 3c61 2068 7265 663d 222f 5365 <li><a.href="/Se
0x0190 632f 223e 4268 6f64 6953 6f66 7420 4164 c/">BhodiSoft.Ad
0x01a0 7669 736f 7269 6573 3c2f 613e 3c2f 6c69 visories</a></li
0x01b0 3e0d 0a20 203c 6c69 3e3c 6120 6872 6566 >....<li><a.href
0x01c0 3d22 4355 5345 5254 2f22 3e43 6f6d 7075 ="CUSERT/">Compu
0x01d0 7465 7220 5573 6572 2053 7475 7069 6469 ter.User.Stupidi
0x01e0 7479 2045 6d65 7267 656e 6379 2052 6573 ty.Emergency.Res
0x01f0 706f 6e73 6520 5465 616d 2028 4355 5345 ponse.Team.(CUSE
0x0200 5254 293c 2f61 3e3c 2f6c 693e 0d0a 3c2f RT)</a></li>..</
0x0210 756c 3e0d 0a0d 0a3c 7020 616c 6967 6e3d ul>....<p.align=
0x0220 2263 656e 7465 7222 3e3c 623e 4c69 6e6b
"center"><b>Link
0x0230 733c 2f62 3e3c 2f70 3e0d 0a0d 0a3c 756c s</b></p>....<ul
0x0240 3e0d 0a20 203c 6c69 3e0d 0a20 2020 203c >....<li>......<
0x0250 7020 616c 6967 6e3d 226c 6566 7422 3e3c p.align="left"><
0x0260 6120 6872 6566 3d22 6672 6965 6e64 732e a.href="friends.
0x0270 6874 6d6c 223e 4672 6965 6e64 733c 2f61 html">Friends</a
0x0280 3e3c 2f6c 693e 0d0a 2020 3c6c 693e 0d0a ></li>....<li>..
0x0290 2020 2020 3c70 2061 6c69 676e 3d22 6c65 ....<p.align="le
0x02a0 6674 223e 3c61 2068 7265 663d 2267 6565 ft"><a.href="gee
0x02b0 6b5f 7265 736f 7572 6365 732e 6874 6d6c k_resources.html
0x02c0 223e 4765 656b 2052 6573 6f75 7263 6573 ">Geek.Resources
0x02d0 3c2f 613e 3c2f 6c69 3e0d 0a20 203c 6c69 </a></li>....<li
0x02e0 3e0d 0a20 2020 203c 7020 616c 6967 6e3d >......<p.align=
0x02f0 226c 6566 7422 3e3c 6120 6872 6566 3d22 "left"><a.href="
0x0300 706f 6c69 7469 6373 2e68 746d 6c22 3e50 politics.html">P
0x0310 6f6c 6974 6963 733c 2f61 3e3c 2f6c 693e olitics</a></li>
0x0320 0d0a 2020 3c6c 693e 0d0a 2020 2020 3c70 ....<li>......<p
0x0330 2061 6c69 676e 3d22 6c65 6674 223e 3c61
.align="left"><a
0x0340 2068 7265 663d 2273 6563 7572 6974 795f .href="security_
0x0350 7265 736f 7572 6365 732e 7368 746d 6c22 resources.shtml"
0x0360 3e53 6563 7572 6974 7920 5265 736f 7572 >Security.Resour
0x0370 6365 733c 2f61 3e3c 2f6c 693e 0d0a 3c2f ces</a></li>..</
0x0380 756c 3e0d 0a0d 0a3c 6872 3e0d 0a3c 7020 ul>....<hr>..<p.
0x0390 616c 6967 6e3d 2263 656e 7465 7222 3e align="center">
18:02:48.470000 161.58.243.241.80 > 10.0.0.2.1061: P [tcp sum ok]
1426556424:1426556557(133) ack 2024485717 win 17520 (DF) (ttl 42, id 35156, len
173)
0x0000 4500 00ad 8954 4000 2a06 27c9 a13a f3f1 E....T@.*.'..:..
0x0010 0a00 0002 0050 0425 5507 8608 78ab 3355 .....P.%U...x.3U
0x0020 5018 4470 5abb 0000 5b20 3c61 2068 7265 P.DpZ...[.<a.hre
0x0030 663d 222f 6a6f 7572 6e61 6c2f 222f 3e4a f="/journal/"/>J
0x0040 6f75 726e 616c 3c2f 613e 205d 205b 203c ournal</a>.].[.<
0x0050 6120 6872 6566 3d22 2f63 6f6d 6963 2f22 a.href="/comic/"
0x0060 3e43 6f6d 6963 3c2f 613e 205d 205b 203c >Comic</a>.].[.<
0x0070 6120 6872 6566 3d22 2f22 3e48 6f6d 653c a.href="/">Home<
0x0080 2f61 3e20 5d20 5b20 3c61 2068 7265 663d /a>.].[.<a.href=
0x0090 222f 636f 6e74 6163 742e 6874 6d6c 223e "/contact.html">
0x00a0 436f 6e74 6163 743c 2f61 3e20 5d Contact</a>.]
18:02:48.470000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426556424 win 13140 (DF) (ttl 64, id 59556, len
40)
0x0000 4500 0028 e8a4 4000 4006 b2fd 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 8608 .:...%.Px.3UU...
0x0020 5010 3354 51cd 0000 0000 0000 0000 P.3TQ.........
18:02:48.470000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426556557 win 13140 (DF) (ttl 64, id 59557, len
40)
0x0000 4500 0028 e8a5 4000 4006 b2fc 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 868d .:...%.Px.3UU...
0x0020 5010 3354 5148 0000 0000 0000 0000 P.3TQH........
18:02:48.470000 161.58.243.241.80 > 10.0.0.2.1061: P [tcp sum ok]
1426558017:1426558051(34) ack 2024485717 win 17520 (DF) (ttl 42, id 35158, len
74)
0x0000 4500 004a 8956 4000 2a06 282a a13a f3f1 E..J.V@.*.(*.:..
0x0010 0a00 0002 0050 0425 5507 8c41 78ab 3355 .....P.%U..Ax.3U
0x0020 5018 4470 5b27 0000 3e3c 2f66 6f6e 743e P.Dp['..></font>
0x0030 3c2f 703e 0d0a 0d0a 3c70 2061 6c69 676e </p>....<p.align
0x0040 3d22 6365 6e74 6572 223e ="center">
18:02:48.470000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426556557 win 13140 (DF) (ttl 64, id 59558, len
40)
0x0000 4500 0028 e8a6 4000 4006 b2fb 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 868d .:...%.Px.3UU...
0x0020 5010 3354 5148 0000 0000 0000 0000 P.3TQH........
18:02:48.480000 161.58.243.241.80 > 10.0.0.2.1061: .
1426556557:1426558017(1460) ack 2024485717 win 17520 (DF) (ttl 42, id 35157, len
1500)
0x0000 4500 05dc 8955 4000 2a06 2299 a13a f3f1 E....U@.*."..:..
0x0010 0a00 0002 0050 0425 5507 868d 78ab 3355 .....P.%U...x.3U
0x0020 5010 4470 382a 0000 3c2f 703e 0d0a 0d0a P.Dp8*..</p>....
0x0030 0d0a 3c70 2061 6c69 676e 3d22 6365 6e74 ..<p.align="cent
0x0040 6572 223e 3c62 3e3c 6120 6872 6566 3d22 er"><b><a.href="
0x0050 2f63 6769 2d62 696e 2f67 7565 7374 626f /cgi-bin/guestbo
0x0060 6f6b 2d61 6464 2e63 6769 223e 5369 676e ok-add.cgi">Sign
0x0070 206d 7920 4775 6573 7462 6f6f 6b3c 2f61 .my.Guestbook</a
0x0080 3e0d 0a2d 203c 6120 6872 6566 3d22 2f63 >..-.<a.href="/c
0x0090 6769 2d62 696e 2f67 7565 7374 626f 6f6b gi-bin/guestbook
0x00a0 2d64 6973 706c 6179 2e63 6769 223e 5669 -display.cgi">Vi
0x00b0 6577 206d 7920 4775 6573 7462 6f6f 6b3c ew.my.Guestbook<
0x00c0 2f61 3e3c 6272 3e0d 0a3c 2f62 3e3c 693e /a><br>..</b><i>
0x00d0 5965 732c 2049 2072 6561 6c69 7a65 2067 Yes,.I.realize.g
0x00e0 7565 7374 626f 6f6b 7320 6172 6520 7461 uestbooks.are.ta
0x00f0 636b 792e 3c2f 693e 0d0a 3c2f 703e 0d0a cky.</i>..</p>..
0x0100 0d0a 3c70 2061 6c69 676e 3d22 6365 6e74 ..<p.align="cent
0x0110 6572 223e 266e 6273 703b 3c61 2068 7265 er">&nbsp;<a.hre
0x0120 663d 222f 6367 692d 6269 6e2f 7265 6469 f="/cgi-bin/redi
0x0130 7265 6374 3f55 524c 3d77 7777 2e72 6564 rect?URL=www.red
0x0140 6861 742e 636f 6d22 2074 6172 6765 743d hat.com".target=
0x0150 225f 626c 616e 6b22 3e3c 696d 6720 626f "_blank"><img.bo
0x0160 7264 6572 3d22 3022 2073 7263 3d22 696d rder="0".src="im
0x0170 6167 6573 2f70 6f77 6572 6564 5f62 792e ages/powered_by.
0x0180 6769 6622 2061 6c74 3d22 506f 7765 7265 gif".alt="Powere
0x0190 6420 6279 2052 6564 2048 6174 204c 696e d.by.Red.Hat.Lin
0x01a0 7578 2220 616c 6967 6e3d 2263 656e 7465 ux".align="cente
0x01b0 7222 2077 6964 7468 3d22 3838 2220 6865 r".width="88".he
0x01c0 6967 6874 3d22 3331 223e 3c2f 613e 0d0a ight="31"></a>..
0x01d0 2026 6e62 7370 3b3c 6120 6872 6566 3d22 .&nbsp;<a.href="
0x01e0 2f63 6769 2d62 696e 2f72 6564 6972 6563 /cgi-bin/redirec
0x01f0 743f 5552 4c3d 736c 7567 6779 2e63 6f6d t?URL=sluggy.com
0x0200 2220 7461 7267 6574 3d22 5f62 6c61 6e6b ".target="_blank
0x0210 223e 3c69 6d67 2062 6f72 6465 723d 2230 "><img.border="0
0x0220 2220 7372 633d 2269 6d61 6765 732f 7366 ".src="images/sf
0x0230 7469 6e79 2d61 2e67 6966 2220 616c 743d tiny-a.gif".alt=
0x0240 2253 6c75 6767 7920 4672 6565 6c61 6e63 "Sluggy.Freelanc
0x0250 6521 2057 6f72 7368 6970 2074 6865 2043 e!.Worship.the.C
0x0260 6f6d 6963 2122 2061 6c69 676e 3d22 6365 omic!".align="ce
0x0270 6e74 6572 2220 7769 6474 683d 2238 3822 nter".width="88"
0x0280 2068 6569 6768 743d 2233 3122 3e3c 2f61
.height="31"></a
0x0290 3e0d 0a3c 6120 6872 6566 3d22 2f63 6769 >..<a.href="/cgi
0x02a0 2d62 696e 2f72 6564 6972 6563 743f 5552 -bin/redirect?UR
0x02b0 4c3d 7777 772e 7369 6e66 6573 742e 6e65 L=www.sinfest.ne
0x02c0 7422 2074 6172 6765 743d 225f 626c 616e t".target="_blan
0x02d0 6b22 3e3c 696d 6720 626f 7264 6572 3d22 k"><img.border="
0x02e0 3022 2073 7263 3d22 696d 6167 6573 2f73 0".src="images/s
0x02f0 696e 6665 7374 5f6c 6f67 6f2e 6769 6622 infest_logo.gif"
0x0300 2061 6c69 676e 3d22 6365 6e74 6572 2220 .align="center".
0x0310 616c 743d 2253 696e 6665 7374 2220 7769 alt="Sinfest".wi
0x0320 6474 683d 2231 3134 2220 6865 6967 6874 dth="114".height
0x0330 3d22 3635 223e 3c2f 613e 0d0a 3c61 2068
="65"></a>..<a.h
0x0340 7265 663d 222f 6367 692d 6269 6e2f 7265 ref="/cgi-bin/re
0x0350 6469 7265 6374 3f55 524c 3d77 7777 2e75 direct?URL=www.u
0x0360 7365 7266 7269 656e 646c 792e 6f72 6722 serfriendly.org"
0x0370 2074 6172 6765 743d 225f 626c 616e 6b22 .target="_blank"
0x0380 3e3c 696d 6720 626f 7264 6572 3d22 3022 ><img.border="0"
0x0390 2073 7263 3d22 696d 6167 6573 2f62 7574 .src="images/but
0x03a0 746f 6e5f 7566 5f30 322e 6769 6622 2061 ton_uf_02.gif".a
0x03b0 6c74 3d22 5573 6572 2046 7269 656e 646c lt="User.Friendl
0x03c0 7922 2061 6c69 676e 3d22 6365 6e74 6572 y".align="center
0x03d0 2220 7769 6474 683d 2238 3822 2068 6569
".width="88".hei
0x03e0 6768 743d 2233 3622 3e3c 2f61 3e0d 0a20 ght="36"></a>...
0x03f0 266e 6273 703b 3c61 2068 7265 663d 222f &nbsp;<a.href="/
0x0400 6367 692d 6269 6e2f 7265 6469 7265 6374 cgi-bin/redirect
0x0410 3f55 524c 3d77 7777 2e64 6973 7472 6962 ?URL=www.distrib
0x0420 7574 6564 2e6e 6574 2220 7461 7267 6574 uted.net".target
0x0430 3d22 5f62 6c61 6e6b 223e 3c69 6d67 2062 ="_blank"><img.b
0x0440 6f72 6465 723d 2230 2220 7372 633d 2269 order="0".src="i
0x0450 6d61 6765 732f 646e 6574 2d6e 6f77 2e67 mages/dnet-now.g
0x0460 6966 2220 616c 743d 2264 6e65 7420 6e6f if".alt="dnet.no
0x0470 7721 2220 616c 6967 6e3d 2263 656e 7465 w!".align="cente
0x0480 7222 2077 6964 7468 3d22 3838 2220 6865 r".width="88".he
0x0490 6967 6874 3d22 3332 223e 3c2f 613e 3c62 ight="32"></a><b
0x04a0 723e 3c42 523e 0d0a 0d0a 3c21 2042 6567 r><BR>....<!.Beg
0x04b0 696e 2041 6d61 7a6f 6e2e 636f 6d20 2d2d in.Amazon.com.--
0x04c0 3e0d 0a26 6e62 7370 3b20 3c21 2045 6e64 >..&nbsp;.<!.End
0x04d0 2041 6d61 7a6f 6e2e 636f 6d20 2d2d 3e0d .Amazon.com.-->.
0x04e0 0a0d 0a3c 4252 3e0d 0a3c 666f 6e74 2073 ...<BR>..<font.s
0x04f0 697a 653d 2232 2220 6661 6365 3d22 436f ize="2".face="Co
0x0500 7572 6965 7220 4e65 7722 3e57 6562 6d61 urier.New">Webma
0x0510 7374 6572 202d 203c 6120 6872 6566 3d22 ster.-.<a.href="
0x0520 6d61 696c 746f 3a62 7377 6f70 6573 4062 mailto:bswopes@b
0x0530 686f 6469 736f 6674 2e63 6f6d 223e 6273 hodisoft.com">bs
0x0540 776f 7065 7340 6268 6f64 6973 6f66 742e wopes@bhodisoft.
0x0550 636f 6d3c 2f61 3e3c 6272 3e0d 0a3c 6120 com</a><br>..<a.
0x0560 6872 6566 3d22 2f77 6562 616c 697a 6572 href="/webalizer
0x0570 2f22 3e55 7361 6765 2073 7461 7473 3c2f /">Usage.stats</
0x0580 613e 2062 7920 3c61 2068 7265 663d 222f a>.by.<a.href="/
0x0590 6367 692d 6269 6e2f 7265 6469 7265 6374 cgi-bin/redirect
0x05a0 3f55 524c 3d77 7777 2e6d 7275 6e69 782e ?URL=www.mrunix.
0x05b0 6e65 742f 7765 6261 6c69 7a65 722f 2220 net/webalizer/".
0x05c0 7461 7267 6574 3d22 5f62 6c61 6e6b target="_blank
18:02:48.480000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426558051 win 16060 (DF) (ttl 64, id 59559, len
40)
0x0000 4500 0028 e8a7 4000 4006 b2fa 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 8c63 .:...%.Px.3UU..c
0x0020 5010 3ebc 400a 0000 0000 0000 0000 P.>.@.........
18:02:48.490000 161.58.243.241.80 > 10.0.0.2.1061: P [tcp sum ok]
1426558051:1426558279(228) ack 2024485717 win 17520 (DF) (ttl 42, id 35159, len
268)
0x0000 4500 010c 8957 4000 2a06 2767 a13a f3f1 E....W@.*.'g.:..
0x0010 0a00 0002 0050 0425 5507 8c63 78ab 3355 .....P.%U..cx.3U
0x0020 5018 4470 7b23 0000 3c61 2068 7265 663d P.Dp{#..<a.href=
0x0030 222f 6367 692d 6269 6e2f 7265 6469 7265 "/cgi-bin/redire
0x0040 6374 3f55 524c 3d77 7777 2e6f 7261 6e67 ct?URL=www.orang
0x0050 6566 6973 6368 652e 636f 6d22 2074 6172 efische.com".tar
0x0060 6765 743d 225f 626c 616e 6b22 3e3c 696d get="_blank"><im
0x0070 6720 7372 633d 222f 696d 6167 6573 2f6f g.src="/images/o
0x0080 6670 2d62 616e 6e65 722e 6a70 6722 2061 fp-banner.jpg".a
0x0090 6c74 3d22 4f72 616e 6765 2046 6973 6368 lt="Orange.Fisch
0x00a0 6522 3e3c 2f61 3e0a 3c62 723e 3c69 3e3c e"></a>.<br><i><
0x00b0 666f 6e74 2073 697a 653d 2d31 3e57 616e font.size=-1>Wan
0x00c0 7420 746f 2073 6565 2079 6f75 7220 6261 t.to.see.your.ba
0x00d0 6e6e 6572 2068 6572 653f 203c 6120 6872 nner.here?.<a.hr
0x00e0 6566 3d22 636f 6e74 6163 742e 6874 6d6c ef="contact.html
0x00f0 223e 436f 6e74 6163 7420 6d65 2e3c 2f61 ">Contact.me.</a
0x0100 3e3c 2f66 6f6e 743e 3c2f 693e ></font></i>
18:02:48.490000 161.58.243.241.80 > 10.0.0.2.1061: P [tcp sum ok]
1426558279:1426558481(202) ack 2024485717 win 17520 (DF) (ttl 42, id 35160, len
242)
0x0000 4500 00f2 8958 4000 2a06 2780 a13a f3f1 E....X@.*.'..:..
0x0010 0a00 0002 0050 0425 5507 8d47 78ab 3355 .....P.%U..Gx.3U
0x0020 5018 4470 0843 0000 3c2f 703e 0d0a 0d0a P.Dp.C..</p>....
0x0030 3c70 2061 6c69 676e 3d22 6365 6e74 6572 <p.align="center
0x0040 223e 3c69 6d67 2062 6f72 6465 723d 2230 "><img.border="0
0x0050 2220 7372 633d 2268 7474 703a 2f2f 6268 ".src="http://bh
0x0060 6f64 6973 6f66 742e 636f 6d2f 696d 6167 odisoft.com/imag
0x0070 6573 2f73 7061 6365 722e 6769 6622 2068 es/spacer.gif".h
0x0080 6569 6768 743d 3020 7769 6474 683d 3020 eight=0.width=0.
0x0090 616c 743d 2254 6869 7320 7765 6220 6275 alt="This.web.bu
0x00a0 6720 6973 2068 6572 6520 746f 2068 6f70 g.is.here.to.hop
0x00b0 6566 756c 6c79 2066 6978 2073 6f6d 6520 efully.fix.some.
0x00c0 646e 7320 6361 6368 6569 6e67 2065 7272 dns.cacheing.err
0x00d0 6f72 732e 223e 3c2f 703e 0d0a 0d0a 3c2f
ors."></p>....</
0x00e0 626f 6479 3e0d 0a0d 0a3c 2f68 746d 6c3e body>....</html>
0x00f0 0d0a ..
18:02:48.490000 161.58.243.241.80 > 10.0.0.2.1061: F [tcp sum ok]
1426558481:1426558481(0) ack 2024485717 win 17520 (DF) (ttl 42, id 35161, len
40)
0x0000 4500 0028 8959 4000 2a06 2849 a13a f3f1 E..(.Y@.*.(I.:..
0x0010 0a00 0002 0050 0425 5507 8e11 78ab 3355 .....P.%U...x.3U
0x0020 5011 4470 38a7 0000 P.Dp8...
18:02:48.490000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426558279 win 16060 (DF) (ttl 64, id 59560, len
40)
0x0000 4500 0028 e8a8 4000 4006 b2f9 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 8d47 .:...%.Px.3UU..G
0x0020 5010 3ebc 3f26 0000 0000 0000 0000 P.>.?&........
18:02:48.490000 10.0.0.2.1061 > 161.58.243.241.80: . [tcp sum ok]
2024485717:2024485717(0) ack 1426558481 win 16060 (DF) (ttl 64, id 59561, len
40)
0x0000 4500 0028 e8a9 4000 4006 b2f8 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 8e11 .:...%.Px.3UU...
0x0020 5010 3ebc 3e5c 0000 0000 0000 0000 P.>.>\........
18:02:48.490000 10.0.0.2.1061 > 161.58.243.241.80: F [tcp sum ok]
2024485717:2024485717(0) ack 1426558482 win 16060 (DF) (ttl 64, id 59562, len
40)
0x0000 4500 0028 e8aa 4000 4006 b2f7 0a00 0002 E..(..@.@.......
0x0010 a13a f3f1 0425 0050 78ab 3355 5507 8e12 .:...%.Px.3UU...
0x0020 5011 3ebc 3e5a 0000 0000 0000 0000 P.>.>Z........
18:02:48.580000 161.58.243.241.80 > 10.0.0.2.1061: . [tcp sum ok]
1426558482:1426558482(0) ack 2024485718 win 17520 (DF) (ttl 42, id 35162, len
40)
0x0000 4500 0028 895a 4000 2a06 2848 a13a f3f1 E..(.Z@.*.(H.:..
0x0010 0a00 0002 0050 0425 5507 8e12 78ab 3356 .....P.%U...x.3V
0x0020 5010 4470 38a6 0000 P.Dp8...