Created
September 13, 2019 16:00
-
-
Save linse/93f3726b82918641b0d1e448b92677a9 to your computer and use it in GitHub Desktop.
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
| [user@sys-net ~]$ sudo tcpdump -Xvenni any udp port 53 | |
| tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes | |
| 17:58:19.294204 In 00:16:3e:5e:6c:00 ethertype IPv4 (0x0800), length 87: (tos 0x0, ttl 38, id 0, offset 0, flags [none], proto UDP (17), length 71) | |
| 10.137.0.7.7223 > 199.7.83.42.53: 4895 [1au] A? bogus.linse.me. (43) | |
| 0x0000: 4500 0047 0000 0000 2611 6fe5 0a89 0007 E..G....&.o..... | |
| 0x0010: c707 532a 1c37 0035 0033 4e3d 131f 0000 ..S*.7.5.3N=.... | |
| 0x0020: 0001 0000 0000 0001 0562 6f67 7573 056c .........bogus.l | |
| 0x0030: 696e 7365 026d 6500 0001 0001 0000 2910 inse.me.......). | |
| 0x0040: 0000 0000 0000 00 ....... | |
| 17:58:19.294239 Out 84:3a:4b:0d:d1:e4 ethertype IPv4 (0x0800), length 87: (tos 0x0, ttl 37, id 0, offset 0, flags [none], proto UDP (17), length 71) | |
| 192.168.1.48.7223 > 199.7.83.42.53: 4895 [1au] A? bogus.linse.me. (43) | |
| 0x0000: 4500 0047 0000 0000 2511 b99c c0a8 0130 E..G....%......0 | |
| 0x0010: c707 532a 1c37 0035 0033 96f4 131f 0000 ..S*.7.5.3...... | |
| 0x0020: 0001 0000 0000 0001 0562 6f67 7573 056c .........bogus.l | |
| 0x0030: 696e 7365 026d 6500 0001 0001 0000 2910 inse.me.......). | |
| 0x0040: 0000 0000 0000 00 ....... | |
| 17:58:19.329002 In f0:9f:c2:12:c1:9d ethertype IPv4 (0x0800), length 396: (tos 0x0, ttl 54, id 13852, offset 0, flags [DF], proto UDP (17), length 380) | |
| 199.7.83.42.53 > 192.168.1.48.7223: 4895- 0/5/11 (352) | |
| 0x0000: 4500 017c 361c 4000 3611 314b c707 532a E..|[email protected]* | |
| 0x0010: c0a8 0130 0035 1c37 0168 ab52 131f 8000 ...0.5.7.h.R.... | |
| 0x0020: 0001 0000 0005 000b 0562 6f67 7573 056c .........bogus.l | |
| 0x0030: 696e 7365 026d 6500 0001 0001 c018 0002 inse.me......... | |
| 0x0040: 0001 0002 a300 0009 0261 3003 6e69 63c0 .........a0.nic. | |
| 0x0050: 18c0 2000 0200 0100 02a3 0000 0502 6132 ..............a2 | |
| 0x0060: c02f c020 0002 0001 0002 a300 0005 0262 ./.............b | |
| 0x0070: 30c0 2fc0 2000 0200 0100 02a3 0000 0502 0./............. | |
| 0x0080: 6232 c02f c020 0002 0001 0002 a300 0005 b2./............ | |
| 0x0090: 0263 30c0 2fc0 2c00 0100 0100 02a3 0000 .c0./.,......... | |
| 0x00a0: 04c7 fd3b 01c0 2c00 1c00 0100 02a3 0000 ...;..,......... | |
| 0x00b0: 1020 0105 0000 5300 0000 0000 0000 0000 ......S......... | |
| 0x00c0: 01c0 4100 0100 0100 02a3 0000 04c7 f977 ..A............w | |
| 0x00d0: 01c0 4100 1c00 0100 02a3 0000 1020 0105 ..A............. | |
| 0x00e0: 0000 4700 0000 0000 0000 0000 01c0 5200 ..G...........R. | |
| 0x00f0: 0100 0100 02a3 0000 04c7 fd3c 01c0 5200 ...........<..R. | |
| 0x0100: 1c00 0100 02a3 0000 1020 0105 0000 5400 ..............T. | |
| 0x0110: 0000 0000 0000 0000 01c0 6300 0100 0100 ..........c..... | |
| 0x0120: 02a3 0000 04c7 f97f 01c0 6300 1c00 0100 ..........c..... | |
| 0x0130: 02a3 0000 1020 0105 0000 4f00 0000 0000 ..........O..... | |
| 0x0140: 0000 0000 01c0 7400 0100 0100 02a3 0000 ......t......... | |
| 0x0150: 04c7 fd3d 01c0 7400 1c00 0100 02a3 0000 ...=..t......... | |
| 0x0160: 1020 0105 0000 5500 0000 0000 0000 0000 ......U......... | |
| 0x0170: 0100 0029 1000 0000 0000 0000 ...)........ | |
| 17:58:19.329035 Out fe:ff:ff:ff:ff:ff ethertype IPv4 (0x0800), length 396: (tos 0x0, ttl 53, id 13852, offset 0, flags [DF], proto UDP (17), length 380) | |
| 199.7.83.42.53 > 10.137.0.7.7223: 4895- 0/5/11 (352) | |
| 0x0000: 4500 017c 361c 4000 3511 e993 c707 532a E..|[email protected]* | |
| 0x0010: 0a89 0007 0035 1c37 0168 629b 131f 8000 .....5.7.hb..... | |
| 0x0020: 0001 0000 0005 000b 0562 6f67 7573 056c .........bogus.l | |
| 0x0030: 696e 7365 026d 6500 0001 0001 c018 0002 inse.me......... | |
| 0x0040: 0001 0002 a300 0009 0261 3003 6e69 63c0 .........a0.nic. | |
| 0x0050: 18c0 2000 0200 0100 02a3 0000 0502 6132 ..............a2 | |
| 0x0060: c02f c020 0002 0001 0002 a300 0005 0262 ./.............b | |
| 0x0070: 30c0 2fc0 2000 0200 0100 02a3 0000 0502 0./............. | |
| 0x0080: 6232 c02f c020 0002 0001 0002 a300 0005 b2./............ | |
| 0x0090: 0263 30c0 2fc0 2c00 0100 0100 02a3 0000 .c0./.,......... | |
| 0x00a0: 04c7 fd3b 01c0 2c00 1c00 0100 02a3 0000 ...;..,......... | |
| 0x00b0: 1020 0105 0000 5300 0000 0000 0000 0000 ......S......... | |
| 0x00c0: 01c0 4100 0100 0100 02a3 0000 04c7 f977 ..A............w | |
| 0x00d0: 01c0 4100 1c00 0100 02a3 0000 1020 0105 ..A............. | |
| 0x00e0: 0000 4700 0000 0000 0000 0000 01c0 5200 ..G...........R. | |
| 0x00f0: 0100 0100 02a3 0000 04c7 fd3c 01c0 5200 ...........<..R. | |
| 0x0100: 1c00 0100 02a3 0000 1020 0105 0000 5400 ..............T. | |
| 0x0110: 0000 0000 0000 0000 01c0 6300 0100 0100 ..........c..... | |
| 0x0120: 02a3 0000 04c7 f97f 01c0 6300 1c00 0100 ..........c..... | |
| 0x0130: 02a3 0000 1020 0105 0000 4f00 0000 0000 ..........O..... | |
| 0x0140: 0000 0000 01c0 7400 0100 0100 02a3 0000 ......t......... | |
| 0x0150: 04c7 fd3d 01c0 7400 1c00 0100 02a3 0000 ...=..t......... | |
| 0x0160: 1020 0105 0000 5500 0000 0000 0000 0000 ......U......... | |
| 0x0170: 0100 0029 1000 0000 0000 0000 ...)........ | |
| 17:58:19.422324 In 00:16:3e:5e:6c:00 ethertype IPv4 (0x0800), length 87: (tos 0x0, ttl 38, id 0, offset 0, flags [none], proto UDP (17), length 71) | |
| 10.137.0.7.36709 > 199.249.127.1.53: 14300 [1au] A? bogus.linse.me. (43) | |
| 0x0000: 4500 0047 0000 0000 2611 431c 0a89 0007 E..G....&.C..... | |
| 0x0010: c7f9 7f01 8f65 0035 0033 8988 37dc 0000 .....e.5.3..7... | |
| 0x0020: 0001 0000 0000 0001 0562 6f67 7573 056c .........bogus.l | |
| 0x0030: 696e 7365 026d 6500 0001 0001 0000 2910 inse.me.......). | |
| 0x0040: 0000 0000 0000 00 ....... | |
| 17:58:19.422357 Out 84:3a:4b:0d:d1:e4 ethertype IPv4 (0x0800), length 87: (tos 0x0, ttl 37, id 0, offset 0, flags [none], proto UDP (17), length 71) | |
| 192.168.1.48.36709 > 199.249.127.1.53: 14300 [1au] A? bogus.linse.me. (43) | |
| 0x0000: 4500 0047 0000 0000 2511 8cd3 c0a8 0130 E..G....%......0 | |
| 0x0010: c7f9 7f01 8f65 0035 0033 d23f 37dc 0000 .....e.5.3.?7... | |
| 0x0020: 0001 0000 0000 0001 0562 6f67 7573 056c .........bogus.l | |
| 0x0030: 696e 7365 026d 6500 0001 0001 0000 2910 inse.me.......). | |
| 0x0040: 0000 0000 0000 00 ....... | |
| 17:58:19.466974 In f0:9f:c2:12:c1:9d ethertype IPv4 (0x0800), length 161: (tos 0x0, ttl 55, id 55330, offset 0, flags [none], proto UDP (17), length 145) | |
| 199.249.127.1.53 > 192.168.1.48.36709: 14300- 0/3/1 (117) | |
| 0x0000: 4500 0091 d822 0000 3711 a266 c7f9 7f01 E...."..7..f.... | |
| 0x0010: c0a8 0130 0035 8f65 007d 1bee 37dc 8000 ...0.5.e.}..7... | |
| 0x0020: 0001 0000 0003 0001 0562 6f67 7573 056c .........bogus.l | |
| 0x0030: 696e 7365 026d 6500 0001 0001 c012 0002 inse.me......... | |
| 0x0040: 0001 0001 5180 001a 036e 7331 1064 6f6d ....Q....ns1.dom | |
| 0x0050: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0060: 7400 c012 0002 0001 0001 5180 0006 036e t.........Q....n | |
| 0x0070: 7332 c030 c012 0002 0001 0001 5180 0006 s2.0........Q... | |
| 0x0080: 036e 7333 c030 0000 2910 0000 0000 0000 .ns3.0..)....... | |
| 0x0090: 00 . | |
| 17:58:19.467010 Out fe:ff:ff:ff:ff:ff ethertype IPv4 (0x0800), length 161: (tos 0x0, ttl 54, id 55330, offset 0, flags [none], proto UDP (17), length 145) | |
| 199.249.127.1.53 > 10.137.0.7.36709: 14300- 0/3/1 (117) | |
| 0x0000: 4500 0091 d822 0000 3611 5aaf c7f9 7f01 E...."..6.Z..... | |
| 0x0010: 0a89 0007 0035 8f65 007d d336 37dc 8000 .....5.e.}.67... | |
| 0x0020: 0001 0000 0003 0001 0562 6f67 7573 056c .........bogus.l | |
| 0x0030: 696e 7365 026d 6500 0001 0001 c012 0002 inse.me......... | |
| 0x0040: 0001 0001 5180 001a 036e 7331 1064 6f6d ....Q....ns1.dom | |
| 0x0050: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0060: 7400 c012 0002 0001 0001 5180 0006 036e t.........Q....n | |
| 0x0070: 7332 c030 c012 0002 0001 0001 5180 0006 s2.0........Q... | |
| 0x0080: 036e 7333 c030 0000 2910 0000 0000 0000 .ns3.0..)....... | |
| 0x0090: 00 . | |
| 17:58:19.694348 In 00:16:3e:5e:6c:00 ethertype IPv4 (0x0800), length 97: (tos 0x0, ttl 38, id 0, offset 0, flags [none], proto UDP (17), length 81) | |
| 10.137.0.7.28837 > 198.41.0.4.53: 29933 [1au] A? ns1.domaindiscount24.net. (53) | |
| 0x0000: 4500 0051 0000 0000 2611 c3df 0a89 0007 E..Q....&....... | |
| 0x0010: c629 0004 70a5 0035 003d 8caf 74ed 0000 .)..p..5.=..t... | |
| 0x0020: 0001 0000 0000 0001 036e 7331 1064 6f6d .........ns1.dom | |
| 0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0040: 7400 0001 0001 0000 2910 0000 0000 0000 t.......)....... | |
| 0x0050: 00 . | |
| 17:58:19.694388 Out 84:3a:4b:0d:d1:e4 ethertype IPv4 (0x0800), length 97: (tos 0x0, ttl 37, id 0, offset 0, flags [none], proto UDP (17), length 81) | |
| 192.168.1.48.28837 > 198.41.0.4.53: 29933 [1au] A? ns1.domaindiscount24.net. (53) | |
| 0x0000: 4500 0051 0000 0000 2511 0d97 c0a8 0130 E..Q....%......0 | |
| 0x0010: c629 0004 70a5 0035 003d d566 74ed 0000 .)..p..5.=.ft... | |
| 0x0020: 0001 0000 0000 0001 036e 7331 1064 6f6d .........ns1.dom | |
| 0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0040: 7400 0001 0001 0000 2910 0000 0000 0000 t.......)....... | |
| 0x0050: 00 . | |
| 17:58:19.768976 In f0:9f:c2:12:c1:9d ethertype IPv4 (0x0800), length 890: (tos 0x0, ttl 51, id 38605, offset 0, flags [none], proto UDP (17), length 874) | |
| 198.41.0.4.53 > 192.168.1.48.28837: 29933- 0/13/27 (846) | |
| 0x0000: 4500 036a 96cd 0000 3311 65b0 c629 0004 E..j....3.e..).. | |
| 0x0010: c0a8 0130 0035 70a5 0356 b949 74ed 8000 ...0.5p..V.It... | |
| 0x0020: 0001 0000 000d 001b 036e 7331 1064 6f6d .........ns1.dom | |
| 0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0040: 7400 0001 0001 c021 0002 0001 0002 a300 t......!........ | |
| 0x0050: 0011 0161 0c67 746c 642d 7365 7276 6572 ...a.gtld-server | |
| 0x0060: 73c0 21c0 2100 0200 0100 02a3 0000 0401 s.!.!........... | |
| 0x0070: 62c0 38c0 2100 0200 0100 02a3 0000 0401 b.8.!........... | |
| 0x0080: 63c0 38c0 2100 0200 0100 02a3 0000 0401 c.8.!........... | |
| 0x0090: 64c0 38c0 2100 0200 0100 02a3 0000 0401 d.8.!........... | |
| 0x00a0: 65c0 38c0 2100 0200 0100 02a3 0000 0401 e.8.!........... | |
| 0x00b0: 66c0 38c0 2100 0200 0100 02a3 0000 0401 f.8.!........... | |
| 0x00c0: 67c0 38c0 2100 0200 0100 02a3 0000 0401 g.8.!........... | |
| 0x00d0: 68c0 38c0 2100 0200 0100 02a3 0000 0401 h.8.!........... | |
| 0x00e0: 69c0 38c0 2100 0200 0100 02a3 0000 0401 i.8.!........... | |
| 0x00f0: 6ac0 38c0 2100 0200 0100 02a3 0000 0401 j.8.!........... | |
| 0x0100: 6bc0 38c0 2100 0200 0100 02a3 0000 0401 k.8.!........... | |
| 0x0110: 6cc0 38c0 2100 0200 0100 02a3 0000 0401 l.8.!........... | |
| 0x0120: 6dc0 38c0 3600 0100 0100 02a3 0000 04c0 m.8.6........... | |
| 0x0130: 0506 1ec0 5300 0100 0100 02a3 0000 04c0 ....S........... | |
| 0x0140: 210e 1ec0 6300 0100 0100 02a3 0000 04c0 !...c........... | |
| 0x0150: 1a5c 1ec0 7300 0100 0100 02a3 0000 04c0 .\..s........... | |
| 0x0160: 1f50 1ec0 8300 0100 0100 02a3 0000 04c0 .P.............. | |
| 0x0170: 0c5e 1ec0 9300 0100 0100 02a3 0000 04c0 .^.............. | |
| 0x0180: 2333 1ec0 a300 0100 0100 02a3 0000 04c0 #3.............. | |
| 0x0190: 2a5d 1ec0 b300 0100 0100 02a3 0000 04c0 *].............. | |
| 0x01a0: 3670 1ec0 c300 0100 0100 02a3 0000 04c0 6p.............. | |
| 0x01b0: 2bac 1ec0 d300 0100 0100 02a3 0000 04c0 +............... | |
| 0x01c0: 304f 1ec0 e300 0100 0100 02a3 0000 04c0 0O.............. | |
| 0x01d0: 34b2 1ec0 f300 0100 0100 02a3 0000 04c0 4............... | |
| 0x01e0: 29a2 1ec1 0300 0100 0100 02a3 0000 04c0 )............... | |
| 0x01f0: 3753 1ec0 3600 1c00 0100 02a3 0000 1020 7S..6........... | |
| 0x0200: 0105 03a8 3e00 0000 0000 0000 0200 30c0 ....>.........0. | |
| 0x0210: 5300 1c00 0100 02a3 0000 1020 0105 0323 S..............# | |
| 0x0220: 1d00 0000 0000 0000 0200 30c0 6300 1c00 ..........0.c... | |
| 0x0230: 0100 02a3 0000 1020 0105 0383 eb00 0000 ................ | |
| 0x0240: 0000 0000 0000 30c0 7300 1c00 0100 02a3 ......0.s....... | |
| 0x0250: 0000 1020 0105 0085 6e00 0000 0000 0000 ........n....... | |
| 0x0260: 0000 30c0 8300 1c00 0100 02a3 0000 1020 ..0............. | |
| 0x0270: 0105 021c a100 0000 0000 0000 0000 30c0 ..............0. | |
| 0x0280: 9300 1c00 0100 02a3 0000 1020 0105 03d4 ................ | |
| 0x0290: 1400 0000 0000 0000 0000 30c0 a300 1c00 ..........0..... | |
| 0x02a0: 0100 02a3 0000 1020 0105 03ee a300 0000 ................ | |
| 0x02b0: 0000 0000 0000 30c0 b300 1c00 0100 02a3 ......0......... | |
| 0x02c0: 0000 1020 0105 0208 cc00 0000 0000 0000 ................ | |
| 0x02d0: 0000 30c0 c300 1c00 0100 02a3 0000 1020 ..0............. | |
| 0x02e0: 0105 0339 c100 0000 0000 0000 0000 30c0 ...9..........0. | |
| 0x02f0: d300 1c00 0100 02a3 0000 1020 0105 0270 ...............p | |
| 0x0300: 9400 0000 0000 0000 0000 30c0 e300 1c00 ..........0..... | |
| 0x0310: 0100 02a3 0000 1020 0105 030d 2d00 0000 ............-... | |
| 0x0320: 0000 0000 0000 30c0 f300 1c00 0100 02a3 ......0......... | |
| 0x0330: 0000 1020 0105 00d9 3700 0000 0000 0000 ........7....... | |
| 0x0340: 0000 30c1 0300 1c00 0100 02a3 0000 1020 ..0............. | |
| 0x0350: 0105 01b1 f900 0000 0000 0000 0000 3000 ..............0. | |
| 0x0360: 0029 05c0 0000 0000 0000 .)........ | |
| 17:58:19.769006 Out fe:ff:ff:ff:ff:ff ethertype IPv4 (0x0800), length 890: (tos 0x0, ttl 50, id 38605, offset 0, flags [none], proto UDP (17), length 874) | |
| 198.41.0.4.53 > 10.137.0.7.28837: 29933- 0/13/27 (846) | |
| 0x0000: 4500 036a 96cd 0000 3211 1df9 c629 0004 E..j....2....).. | |
| 0x0010: 0a89 0007 0035 70a5 0356 7092 74ed 8000 .....5p..Vp.t... | |
| 0x0020: 0001 0000 000d 001b 036e 7331 1064 6f6d .........ns1.dom | |
| 0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0040: 7400 0001 0001 c021 0002 0001 0002 a300 t......!........ | |
| 0x0050: 0011 0161 0c67 746c 642d 7365 7276 6572 ...a.gtld-server | |
| 0x0060: 73c0 21c0 2100 0200 0100 02a3 0000 0401 s.!.!........... | |
| 0x0070: 62c0 38c0 2100 0200 0100 02a3 0000 0401 b.8.!........... | |
| 0x0080: 63c0 38c0 2100 0200 0100 02a3 0000 0401 c.8.!........... | |
| 0x0090: 64c0 38c0 2100 0200 0100 02a3 0000 0401 d.8.!........... | |
| 0x00a0: 65c0 38c0 2100 0200 0100 02a3 0000 0401 e.8.!........... | |
| 0x00b0: 66c0 38c0 2100 0200 0100 02a3 0000 0401 f.8.!........... | |
| 0x00c0: 67c0 38c0 2100 0200 0100 02a3 0000 0401 g.8.!........... | |
| 0x00d0: 68c0 38c0 2100 0200 0100 02a3 0000 0401 h.8.!........... | |
| 0x00e0: 69c0 38c0 2100 0200 0100 02a3 0000 0401 i.8.!........... | |
| 0x00f0: 6ac0 38c0 2100 0200 0100 02a3 0000 0401 j.8.!........... | |
| 0x0100: 6bc0 38c0 2100 0200 0100 02a3 0000 0401 k.8.!........... | |
| 0x0110: 6cc0 38c0 2100 0200 0100 02a3 0000 0401 l.8.!........... | |
| 0x0120: 6dc0 38c0 3600 0100 0100 02a3 0000 04c0 m.8.6........... | |
| 0x0130: 0506 1ec0 5300 0100 0100 02a3 0000 04c0 ....S........... | |
| 0x0140: 210e 1ec0 6300 0100 0100 02a3 0000 04c0 !...c........... | |
| 0x0150: 1a5c 1ec0 7300 0100 0100 02a3 0000 04c0 .\..s........... | |
| 0x0160: 1f50 1ec0 8300 0100 0100 02a3 0000 04c0 .P.............. | |
| 0x0170: 0c5e 1ec0 9300 0100 0100 02a3 0000 04c0 .^.............. | |
| 0x0180: 2333 1ec0 a300 0100 0100 02a3 0000 04c0 #3.............. | |
| 0x0190: 2a5d 1ec0 b300 0100 0100 02a3 0000 04c0 *].............. | |
| 0x01a0: 3670 1ec0 c300 0100 0100 02a3 0000 04c0 6p.............. | |
| 0x01b0: 2bac 1ec0 d300 0100 0100 02a3 0000 04c0 +............... | |
| 0x01c0: 304f 1ec0 e300 0100 0100 02a3 0000 04c0 0O.............. | |
| 0x01d0: 34b2 1ec0 f300 0100 0100 02a3 0000 04c0 4............... | |
| 0x01e0: 29a2 1ec1 0300 0100 0100 02a3 0000 04c0 )............... | |
| 0x01f0: 3753 1ec0 3600 1c00 0100 02a3 0000 1020 7S..6........... | |
| 0x0200: 0105 03a8 3e00 0000 0000 0000 0200 30c0 ....>.........0. | |
| 0x0210: 5300 1c00 0100 02a3 0000 1020 0105 0323 S..............# | |
| 0x0220: 1d00 0000 0000 0000 0200 30c0 6300 1c00 ..........0.c... | |
| 0x0230: 0100 02a3 0000 1020 0105 0383 eb00 0000 ................ | |
| 0x0240: 0000 0000 0000 30c0 7300 1c00 0100 02a3 ......0.s....... | |
| 0x0250: 0000 1020 0105 0085 6e00 0000 0000 0000 ........n....... | |
| 0x0260: 0000 30c0 8300 1c00 0100 02a3 0000 1020 ..0............. | |
| 0x0270: 0105 021c a100 0000 0000 0000 0000 30c0 ..............0. | |
| 0x0280: 9300 1c00 0100 02a3 0000 1020 0105 03d4 ................ | |
| 0x0290: 1400 0000 0000 0000 0000 30c0 a300 1c00 ..........0..... | |
| 0x02a0: 0100 02a3 0000 1020 0105 03ee a300 0000 ................ | |
| 0x02b0: 0000 0000 0000 30c0 b300 1c00 0100 02a3 ......0......... | |
| 0x02c0: 0000 1020 0105 0208 cc00 0000 0000 0000 ................ | |
| 0x02d0: 0000 30c0 c300 1c00 0100 02a3 0000 1020 ..0............. | |
| 0x02e0: 0105 0339 c100 0000 0000 0000 0000 30c0 ...9..........0. | |
| 0x02f0: d300 1c00 0100 02a3 0000 1020 0105 0270 ...............p | |
| 0x0300: 9400 0000 0000 0000 0000 30c0 e300 1c00 ..........0..... | |
| 0x0310: 0100 02a3 0000 1020 0105 030d 2d00 0000 ............-... | |
| 0x0320: 0000 0000 0000 30c0 f300 1c00 0100 02a3 ......0......... | |
| 0x0330: 0000 1020 0105 00d9 3700 0000 0000 0000 ........7....... | |
| 0x0340: 0000 30c1 0300 1c00 0100 02a3 0000 1020 ..0............. | |
| 0x0350: 0105 01b1 f900 0000 0000 0000 0000 3000 ..............0. | |
| 0x0360: 0029 05c0 0000 0000 0000 .)........ | |
| 17:58:20.230324 In 00:16:3e:5e:6c:00 ethertype IPv4 (0x0800), length 97: (tos 0x0, ttl 38, id 0, offset 0, flags [none], proto UDP (17), length 81) | |
| 10.137.0.7.3852 > 192.54.112.30.53: 43030 [1au] A? ns1.domaindiscount24.net. (53) | |
| 0x0000: 4500 0051 0000 0000 2611 59b8 0a89 0007 E..Q....&.Y..... | |
| 0x0010: c036 701e 0f0c 0035 003d 50f8 a816 0000 .6p....5.=P..... | |
| 0x0020: 0001 0000 0000 0001 036e 7331 1064 6f6d .........ns1.dom | |
| 0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0040: 7400 0001 0001 0000 2910 0000 0000 0000 t.......)....... | |
| 0x0050: 00 . | |
| 17:58:20.230366 Out 84:3a:4b:0d:d1:e4 ethertype IPv4 (0x0800), length 97: (tos 0x0, ttl 37, id 0, offset 0, flags [none], proto UDP (17), length 81) | |
| 192.168.1.48.3852 > 192.54.112.30.53: 43030 [1au] A? ns1.domaindiscount24.net. (53) | |
| 0x0000: 4500 0051 0000 0000 2511 a36f c0a8 0130 E..Q....%..o...0 | |
| 0x0010: c036 701e 0f0c 0035 003d 99af a816 0000 .6p....5.=...... | |
| 0x0020: 0001 0000 0000 0001 036e 7331 1064 6f6d .........ns1.dom | |
| 0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0040: 7400 0001 0001 0000 2910 0000 0000 0000 t.......)....... | |
| 0x0050: 00 . | |
| 17:58:20.291094 In f0:9f:c2:12:c1:9d ethertype IPv4 (0x0800), length 279: (tos 0x0, ttl 52, id 15881, offset 0, flags [none], proto UDP (17), length 263) | |
| 192.54.112.30.53 > 192.168.1.48.3852: 43030- 0/3/7 (235) | |
| 0x0000: 4500 0107 3e09 0000 3411 55b0 c036 701e E...>...4.U..6p. | |
| 0x0010: c0a8 0130 0035 0f0c 00f3 519b a816 8000 ...0.5....Q..... | |
| 0x0020: 0001 0000 0003 0007 036e 7331 1064 6f6d .........ns1.dom | |
| 0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0040: 7400 0001 0001 c010 0002 0001 0002 a300 t............... | |
| 0x0050: 0002 c00c c010 0002 0001 0002 a300 0006 ................ | |
| 0x0060: 036e 7332 c010 c010 0002 0001 0002 a300 .ns2............ | |
| 0x0070: 0006 036e 7333 c010 c00c 001c 0001 0002 ...ns3.......... | |
| 0x0080: a300 0010 2001 41d0 000c 0388 0094 0023 ......A........# | |
| 0x0090: 0153 0036 c00c 0001 0001 0002 a300 0004 .S.6............ | |
| 0x00a0: 5e17 9924 c044 0001 0001 0002 a300 0004 ^..$.D.......... | |
| 0x00b0: bca5 a4ab c044 001c 0001 0002 a300 0010 .....D.......... | |
| 0x00c0: 2001 41d0 000d 07ea 0188 0165 0164 0171 ..A........e.d.q | |
| 0x00d0: c056 0001 0001 0002 a300 0004 c61b 4c20 .V............L. | |
| 0x00e0: c056 001c 0001 0002 a300 0010 2607 5300 .V..........&.S. | |
| 0x00f0: 0060 5e1c 0198 0027 0076 0032 0000 2910 .`^....'.v.2..). | |
| 0x0100: 0000 0000 0000 00 ....... | |
| 17:58:20.291121 Out fe:ff:ff:ff:ff:ff ethertype IPv4 (0x0800), length 279: (tos 0x0, ttl 51, id 15881, offset 0, flags [none], proto UDP (17), length 263) | |
| 192.54.112.30.53 > 10.137.0.7.3852: 43030- 0/3/7 (235) | |
| 0x0000: 4500 0107 3e09 0000 3311 0df9 c036 701e E...>...3....6p. | |
| 0x0010: 0a89 0007 0035 0f0c 00f3 08e4 a816 8000 .....5.......... | |
| 0x0020: 0001 0000 0003 0007 036e 7331 1064 6f6d .........ns1.dom | |
| 0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne | |
| 0x0040: 7400 0001 0001 c010 0002 0001 0002 a300 t............... | |
| 0x0050: 0002 c00c c010 0002 0001 0002 a300 0006 ................ | |
| 0x0060: 036e 7332 c010 c010 0002 0001 0002 a300 .ns2............ | |
| 0x0070: 0006 036e 7333 c010 c00c 001c 0001 0002 ...ns3.......... | |
| 0x0080: a300 0010 2001 41d0 000c 0388 0094 0023 ......A........# | |
| 0x0090: 0153 0036 c00c 0001 0001 0002 a300 0004 .S.6............ | |
| 0x00a0: 5e17 9924 c044 0001 0001 0002 a300 0004 ^..$.D.......... | |
| 0x00b0: bca5 a4ab c044 001c 0001 0002 a300 0010 .....D.......... | |
| 0x00c0: 2001 41d0 000d 07ea 0188 0165 0164 0171 ..A........e.d.q | |
| 0x00d0: c056 0001 0001 0002 a300 0004 c61b 4c20 .V............L. | |
| 0x00e0: c056 001c 0001 0002 a300 0010 2607 5300 .V..........&.S. | |
| 0x00f0: 0060 5e1c 0198 0027 0076 0032 0000 2910 .`^....'.v.2..). | |
| 0x0100: 0000 0000 0000 00 ....... | |
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment