                                           @@@@@@
                        @@@@@@@@          @@@@@@@@@@@
                    @@@@@    @@@@          @@@@    @@@@
                  @@@@@@   @@  @            @@@@@   @@@@@@
                @@@@@@@   @@  @             @@@@@@@@   @@@@@
               @@@   @   @@@@@@@             @@@@@@@@@   @@@@@
              @@@   @   @@@@@@@@              @@@@@@@@@@  @@@@@
             @@@  @@   @  @@@@@             @@ @@@@@@@@@@ @@@@@
            @@   @@  @@  @@@@@@@@@       @@@@@@ @@@@@@@@@@@@ @@@
            @@   @  @@  @@@@@@@@@@@@@@@@@@@@@  @@@    @@@@@@ @@@@
            @@   @  @   @@@@@@@   @@  @@@@@@@          @@@@@@@@@@@
           @@@   @@@@   @    @@    @    @@@@@@           @@@@ @@@@@
           @@@    @@  @@      @  @@@    @@@@@              @@  @@@@
          @@   @  @@@@         @@@      @  @                   @@ @@
          @@@ @@@@@@@            @     @@                          @@
          @  @@                  @    @@@                     @@@@  @
          @  @                   @@@  @@                    @@@@@@@@@
          @      @                  @@@      @@@            @@@@@@@@@@
          @      @            @      @@  @      @@         @@@@@@@@@@
         @   @   @           @@             @    @      @@ @@@@@@@@@
         @  @   @           @@        @                  @@@@@@@@@@@
         @@@  @@           @@                              @@@@@@@@@
              @            @              @  @            @@@@@@@@@@
             @                             @ @           @@@@@@@@@@@
             @                 @@@   @     @ @       @@  @@@@@@@@@@@
                              @@@@@  @     @ @ @@   @@@@@@@ @@@@@@@@@
                            @@@@@              @@    @@@@@@   @@@@@@@
                            @@@@@     @       @ @    @@@@@@@@@ @@@@@@
                           @@@@@@@@   @         @ @@@@@@@@@@@@@@@@@@
                          @@@@@@@@@   @          @@@@   @     @@@@@@
            @         @@@@@@@@@@@@@@ @@        @ @@@   @  @@@@@@@@@@
            @    @   @@@@  @@@@@@@@@@@@               @        @@@@@
            @     @@@@@@   @@ @@@@@@@@@               @ @@  @   @@@@
            @      @@@@@ @@@@  @@@@@@@@@                 @@@    @@@@
            @   @@@@@@@@ @@@@@@@@@@@@@@@@                  @   @@@@@
            @  @@@@@@@@@@  @@@@@@@@@  @@@                      @@@ @
           @ @@@    @@@@@       @@@   @@@       @       @@@   @@@   @
           @           @@@      @     @@         @      @@@@@@@@    @
           @            @@@@@@@@     @@           @@    @@@@@@@     @@
           @       @@              @@@                  @@@@         @
           @        @             @@                   @@@@          @
           @         @           @                     @@@           @
           @          @         @                      @@@           @@
           @          @                                @@@           @@
          @           @@                                @@@          @@
          @            @@    @                           @@@         @
          @              @   @                            @@         @
          @               @ @                              @@        @
                           @                               @@@       @
           @                                                @@       @
          @                                 @@@@@@@          @@     @@
          @                              @@@@@@    @@         @     @
          @                             @@    @      @        @     @
          @                            @@     @     @@@       @    @
          @                             @  @  @@  @@@@@           @@
          @                             @@    @@  @  @@        @ @@
          @                              @   @@  @@ @@@        @ @@
         @                                @@@@@   @@@@         @  @
         @                                 @@@@    @           @  @
        @                                   @@@@@@@@           @  @@
        @           @                         @@               @   @
       @            @                                          @   @@
                    @@                         @               @   @@@
      @              @                         @               @     @
      @              @                         @              @       @
     @               @                         @              @       @@
     @               @                        @@@             @        @
                     @                   @@@@@@@@@@          @         @@
    @                @@                  @   @@@@@@         @           @
                      @@                @@   @             @@
  @@                   @@               @@   @ @@@@@      @@             @
  @                     @@       @@@@@@  @@@@@@@@@@  @@   @              @
 @                        @@@@@@@@@@        @   @   @@@@@@                @
 @                                  @@@  @@@   @@ @@     @                @
@                                    @        @   @      @                 @
@                                            @   @       @                 @
@                                           @   @        @                  @
                                                         @
                                                        @
                                             @@        @
                                            @         @
                                           @         @
                                          @@        @@

Pytbull Detection Report

Remote Host: 192.168.100.48

Client Side Attacks
Test Rules
Bad Traffic
Fragmented Packets
Multiple Failed Logins
Evasion Techniques
ShellCodes
Denial of Service
Pcap Replay

Pcap Replay

[top]

Test num	1
Time	2011-05-07 18:13:41.337159
Test name	test
Pcap	pcap/test.pcap
Sig matching	OK Used pattern: 129:15:1
Alerts	[] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:13:47.557352 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x78949E3A Ack: 0x0 Win: 0x0 TcpLen: 20 [] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:13:51.533535 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x78949E3A Ack: 0x0 Win: 0x0 TcpLen: 20 [] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:13:57.371260 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x78949E3A Ack: 0x0 Win: 0x0 TcpLen: 20 [] [129:8:1] Data sent on stream after TCP Reset sent [] [Classification: Generic Protocol Command Decode] [Priority: 3] 05/07-18:14:01.826826 192.168.100.45:33245 -> 192.168.100.48:80 TCP TTL:64 TOS:0x0 ID:7220 IpLen:20 DgmLen:101 DF *AP* Seq: 0x796E4F86 Ack: 0x78949E3A Win: 0x5C TcpLen: 32 TCP Options (3) => NOP NOP TS: 1270200 116026338 [] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:14:01.826866 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x78949E3A Ack: 0x0 Win: 0x0 TcpLen: 20 [] [129:8:1] Data sent on stream after TCP Reset sent [] [Classification: Generic Protocol Command Decode] [Priority: 3] 05/07-18:14:06.306657 192.168.100.45:33245 -> 192.168.100.48:80 TCP TTL:64 TOS:0x0 ID:7221 IpLen:20 DgmLen:68 DF *AP* Seq: 0x796E4FB7 Ack: 0x78949E3A Win: 0x5C TcpLen: 32 TCP Options (3) => NOP NOP TS: 1271010 116027475 [] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:14:06.306696 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x78949E3A Ack: 0x0 Win: 0x0 TcpLen: 20 [] [129:8:1] Data sent on stream after TCP Reset sent [] [Classification: Generic Protocol Command Decode] [Priority: 3] 05/07-18:14:06.306709 192.168.100.45:33245 -> 192.168.100.48:80 TCP TTL:64 TOS:0x0 ID:7222 IpLen:20 DgmLen:68 DF *AP* Seq: 0x796E4FB7 Ack: 0x78949E3A Win: 0x5C TcpLen: 32 TCP Options (3) => NOP NOP TS: 1271061 116027475 [] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:14:06.306719 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x78949E3A Ack: 0x0 Win: 0x0 TcpLen: 20 [] [129:8:1] Data sent on stream after TCP Reset sent [] [Classification: Generic Protocol Command Decode] [Priority: 3] 05/07-18:14:06.306847 192.168.100.45:33245 -> 192.168.100.48:80 TCP TTL:64 TOS:0x0 ID:7223 IpLen:20 DgmLen:68 DF *AP* Seq: 0x796E4FB7 Ack: 0x78949E3A Win: 0x5C TcpLen: 32 TCP Options (3) => NOP NOP TS: 1271163 116027475 [] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:14:06.306937 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x78949E3A Ack: 0x0 Win: 0x0 TcpLen: 20 [] [129:8:1] Data sent on stream after TCP Reset sent [] [Classification: Generic Protocol Command Decode] [Priority: 3] 05/07-18:14:06.379321 192.168.100.45:33245 -> 192.168.100.48:80 TCP TTL:64 TOS:0x0 ID:7224 IpLen:20 DgmLen:53 DF *AP* Seq: 0x796E4FC7 Ack: 0x78949E3A Win: 0x5C TcpLen: 32 TCP Options (3) => NOP NOP TS: 1271320 116028594 [] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:14:06.379606 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x78949E3A Ack: 0x0 Win: 0x0 TcpLen: 20 [] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:14:07.185167 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x7894A337 Ack: 0x0 Win: 0x0 TcpLen: 20 [] [129:15:1] Reset outside window [] [Classification: Potentially Bad Traffic] [Priority: 2] 05/07-18:14:21.639853 192.168.100.48:80 -> 192.168.100.45:33245 TCP TTL:64 TOS:0x0 ID:0 IpLen:20 DgmLen:40 DF ***R Seq: 0x7894A338 Ack: 0x0 Win: 0x0 TcpLen: 20