Skip to content

Instantly share code, notes, and snippets.

@linse

linse/gist:93f3726b82918641b0d1e448b92677a9

Created September 13, 2019 16:00
Show Gist options
  • Save linse/93f3726b82918641b0d1e448b92677a9 to your computer and use it in GitHub Desktop.
Save linse/93f3726b82918641b0d1e448b92677a9 to your computer and use it in GitHub Desktop.
Download ZIP
Raw
gistfile1.txt
[user@sys-net ~]$ sudo tcpdump -Xvenni any udp port 53
tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
17:58:19.294204 In 00:16:3e:5e:6c:00 ethertype IPv4 (0x0800), length 87: (tos 0x0, ttl 38, id 0, offset 0, flags [none], proto UDP (17), length 71)
10.137.0.7.7223 > 199.7.83.42.53: 4895 [1au] A? bogus.linse.me. (43)
0x0000: 4500 0047 0000 0000 2611 6fe5 0a89 0007 E..G....&.o.....
0x0010: c707 532a 1c37 0035 0033 4e3d 131f 0000 ..S*.7.5.3N=....
0x0020: 0001 0000 0000 0001 0562 6f67 7573 056c .........bogus.l
0x0030: 696e 7365 026d 6500 0001 0001 0000 2910 inse.me.......).
0x0040: 0000 0000 0000 00 .......
17:58:19.294239 Out 84:3a:4b:0d:d1:e4 ethertype IPv4 (0x0800), length 87: (tos 0x0, ttl 37, id 0, offset 0, flags [none], proto UDP (17), length 71)
192.168.1.48.7223 > 199.7.83.42.53: 4895 [1au] A? bogus.linse.me. (43)
0x0000: 4500 0047 0000 0000 2511 b99c c0a8 0130 E..G....%......0
0x0010: c707 532a 1c37 0035 0033 96f4 131f 0000 ..S*.7.5.3......
0x0020: 0001 0000 0000 0001 0562 6f67 7573 056c .........bogus.l
0x0030: 696e 7365 026d 6500 0001 0001 0000 2910 inse.me.......).
0x0040: 0000 0000 0000 00 .......
17:58:19.329002 In f0:9f:c2:12:c1:9d ethertype IPv4 (0x0800), length 396: (tos 0x0, ttl 54, id 13852, offset 0, flags [DF], proto UDP (17), length 380)
199.7.83.42.53 > 192.168.1.48.7223: 4895- 0/5/11 (352)
0x0000: 4500 017c 361c 4000 3611 314b c707 532a E..|6.@.6.1K..S*
0x0010: c0a8 0130 0035 1c37 0168 ab52 131f 8000 ...0.5.7.h.R....
0x0020: 0001 0000 0005 000b 0562 6f67 7573 056c .........bogus.l
0x0030: 696e 7365 026d 6500 0001 0001 c018 0002 inse.me.........
0x0040: 0001 0002 a300 0009 0261 3003 6e69 63c0 .........a0.nic.
0x0050: 18c0 2000 0200 0100 02a3 0000 0502 6132 ..............a2
0x0060: c02f c020 0002 0001 0002 a300 0005 0262 ./.............b
0x0070: 30c0 2fc0 2000 0200 0100 02a3 0000 0502 0./.............
0x0080: 6232 c02f c020 0002 0001 0002 a300 0005 b2./............
0x0090: 0263 30c0 2fc0 2c00 0100 0100 02a3 0000 .c0./.,.........
0x00a0: 04c7 fd3b 01c0 2c00 1c00 0100 02a3 0000 ...;..,.........
0x00b0: 1020 0105 0000 5300 0000 0000 0000 0000 ......S.........
0x00c0: 01c0 4100 0100 0100 02a3 0000 04c7 f977 ..A............w
0x00d0: 01c0 4100 1c00 0100 02a3 0000 1020 0105 ..A.............
0x00e0: 0000 4700 0000 0000 0000 0000 01c0 5200 ..G...........R.
0x00f0: 0100 0100 02a3 0000 04c7 fd3c 01c0 5200 ...........<..R.
0x0100: 1c00 0100 02a3 0000 1020 0105 0000 5400 ..............T.
0x0110: 0000 0000 0000 0000 01c0 6300 0100 0100 ..........c.....
0x0120: 02a3 0000 04c7 f97f 01c0 6300 1c00 0100 ..........c.....
0x0130: 02a3 0000 1020 0105 0000 4f00 0000 0000 ..........O.....
0x0140: 0000 0000 01c0 7400 0100 0100 02a3 0000 ......t.........
0x0150: 04c7 fd3d 01c0 7400 1c00 0100 02a3 0000 ...=..t.........
0x0160: 1020 0105 0000 5500 0000 0000 0000 0000 ......U.........
0x0170: 0100 0029 1000 0000 0000 0000 ...)........
17:58:19.329035 Out fe:ff:ff:ff:ff:ff ethertype IPv4 (0x0800), length 396: (tos 0x0, ttl 53, id 13852, offset 0, flags [DF], proto UDP (17), length 380)
199.7.83.42.53 > 10.137.0.7.7223: 4895- 0/5/11 (352)
0x0000: 4500 017c 361c 4000 3511 e993 c707 532a E..|6.@.5.....S*
0x0010: 0a89 0007 0035 1c37 0168 629b 131f 8000 .....5.7.hb.....
0x0020: 0001 0000 0005 000b 0562 6f67 7573 056c .........bogus.l
0x0030: 696e 7365 026d 6500 0001 0001 c018 0002 inse.me.........
0x0040: 0001 0002 a300 0009 0261 3003 6e69 63c0 .........a0.nic.
0x0050: 18c0 2000 0200 0100 02a3 0000 0502 6132 ..............a2
0x0060: c02f c020 0002 0001 0002 a300 0005 0262 ./.............b
0x0070: 30c0 2fc0 2000 0200 0100 02a3 0000 0502 0./.............
0x0080: 6232 c02f c020 0002 0001 0002 a300 0005 b2./............
0x0090: 0263 30c0 2fc0 2c00 0100 0100 02a3 0000 .c0./.,.........
0x00a0: 04c7 fd3b 01c0 2c00 1c00 0100 02a3 0000 ...;..,.........
0x00b0: 1020 0105 0000 5300 0000 0000 0000 0000 ......S.........
0x00c0: 01c0 4100 0100 0100 02a3 0000 04c7 f977 ..A............w
0x00d0: 01c0 4100 1c00 0100 02a3 0000 1020 0105 ..A.............
0x00e0: 0000 4700 0000 0000 0000 0000 01c0 5200 ..G...........R.
0x00f0: 0100 0100 02a3 0000 04c7 fd3c 01c0 5200 ...........<..R.
0x0100: 1c00 0100 02a3 0000 1020 0105 0000 5400 ..............T.
0x0110: 0000 0000 0000 0000 01c0 6300 0100 0100 ..........c.....
0x0120: 02a3 0000 04c7 f97f 01c0 6300 1c00 0100 ..........c.....
0x0130: 02a3 0000 1020 0105 0000 4f00 0000 0000 ..........O.....
0x0140: 0000 0000 01c0 7400 0100 0100 02a3 0000 ......t.........
0x0150: 04c7 fd3d 01c0 7400 1c00 0100 02a3 0000 ...=..t.........
0x0160: 1020 0105 0000 5500 0000 0000 0000 0000 ......U.........
0x0170: 0100 0029 1000 0000 0000 0000 ...)........
17:58:19.422324 In 00:16:3e:5e:6c:00 ethertype IPv4 (0x0800), length 87: (tos 0x0, ttl 38, id 0, offset 0, flags [none], proto UDP (17), length 71)
10.137.0.7.36709 > 199.249.127.1.53: 14300 [1au] A? bogus.linse.me. (43)
0x0000: 4500 0047 0000 0000 2611 431c 0a89 0007 E..G....&.C.....
0x0010: c7f9 7f01 8f65 0035 0033 8988 37dc 0000 .....e.5.3..7...
0x0020: 0001 0000 0000 0001 0562 6f67 7573 056c .........bogus.l
0x0030: 696e 7365 026d 6500 0001 0001 0000 2910 inse.me.......).
0x0040: 0000 0000 0000 00 .......
17:58:19.422357 Out 84:3a:4b:0d:d1:e4 ethertype IPv4 (0x0800), length 87: (tos 0x0, ttl 37, id 0, offset 0, flags [none], proto UDP (17), length 71)
192.168.1.48.36709 > 199.249.127.1.53: 14300 [1au] A? bogus.linse.me. (43)
0x0000: 4500 0047 0000 0000 2511 8cd3 c0a8 0130 E..G....%......0
0x0010: c7f9 7f01 8f65 0035 0033 d23f 37dc 0000 .....e.5.3.?7...
0x0020: 0001 0000 0000 0001 0562 6f67 7573 056c .........bogus.l
0x0030: 696e 7365 026d 6500 0001 0001 0000 2910 inse.me.......).
0x0040: 0000 0000 0000 00 .......
17:58:19.466974 In f0:9f:c2:12:c1:9d ethertype IPv4 (0x0800), length 161: (tos 0x0, ttl 55, id 55330, offset 0, flags [none], proto UDP (17), length 145)
199.249.127.1.53 > 192.168.1.48.36709: 14300- 0/3/1 (117)
0x0000: 4500 0091 d822 0000 3711 a266 c7f9 7f01 E...."..7..f....
0x0010: c0a8 0130 0035 8f65 007d 1bee 37dc 8000 ...0.5.e.}..7...
0x0020: 0001 0000 0003 0001 0562 6f67 7573 056c .........bogus.l
0x0030: 696e 7365 026d 6500 0001 0001 c012 0002 inse.me.........
0x0040: 0001 0001 5180 001a 036e 7331 1064 6f6d ....Q....ns1.dom
0x0050: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0060: 7400 c012 0002 0001 0001 5180 0006 036e t.........Q....n
0x0070: 7332 c030 c012 0002 0001 0001 5180 0006 s2.0........Q...
0x0080: 036e 7333 c030 0000 2910 0000 0000 0000 .ns3.0..).......
0x0090: 00 .
17:58:19.467010 Out fe:ff:ff:ff:ff:ff ethertype IPv4 (0x0800), length 161: (tos 0x0, ttl 54, id 55330, offset 0, flags [none], proto UDP (17), length 145)
199.249.127.1.53 > 10.137.0.7.36709: 14300- 0/3/1 (117)
0x0000: 4500 0091 d822 0000 3611 5aaf c7f9 7f01 E...."..6.Z.....
0x0010: 0a89 0007 0035 8f65 007d d336 37dc 8000 .....5.e.}.67...
0x0020: 0001 0000 0003 0001 0562 6f67 7573 056c .........bogus.l
0x0030: 696e 7365 026d 6500 0001 0001 c012 0002 inse.me.........
0x0040: 0001 0001 5180 001a 036e 7331 1064 6f6d ....Q....ns1.dom
0x0050: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0060: 7400 c012 0002 0001 0001 5180 0006 036e t.........Q....n
0x0070: 7332 c030 c012 0002 0001 0001 5180 0006 s2.0........Q...
0x0080: 036e 7333 c030 0000 2910 0000 0000 0000 .ns3.0..).......
0x0090: 00 .
17:58:19.694348 In 00:16:3e:5e:6c:00 ethertype IPv4 (0x0800), length 97: (tos 0x0, ttl 38, id 0, offset 0, flags [none], proto UDP (17), length 81)
10.137.0.7.28837 > 198.41.0.4.53: 29933 [1au] A? ns1.domaindiscount24.net. (53)
0x0000: 4500 0051 0000 0000 2611 c3df 0a89 0007 E..Q....&.......
0x0010: c629 0004 70a5 0035 003d 8caf 74ed 0000 .)..p..5.=..t...
0x0020: 0001 0000 0000 0001 036e 7331 1064 6f6d .........ns1.dom
0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0040: 7400 0001 0001 0000 2910 0000 0000 0000 t.......).......
0x0050: 00 .
17:58:19.694388 Out 84:3a:4b:0d:d1:e4 ethertype IPv4 (0x0800), length 97: (tos 0x0, ttl 37, id 0, offset 0, flags [none], proto UDP (17), length 81)
192.168.1.48.28837 > 198.41.0.4.53: 29933 [1au] A? ns1.domaindiscount24.net. (53)
0x0000: 4500 0051 0000 0000 2511 0d97 c0a8 0130 E..Q....%......0
0x0010: c629 0004 70a5 0035 003d d566 74ed 0000 .)..p..5.=.ft...
0x0020: 0001 0000 0000 0001 036e 7331 1064 6f6d .........ns1.dom
0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0040: 7400 0001 0001 0000 2910 0000 0000 0000 t.......).......
0x0050: 00 .
17:58:19.768976 In f0:9f:c2:12:c1:9d ethertype IPv4 (0x0800), length 890: (tos 0x0, ttl 51, id 38605, offset 0, flags [none], proto UDP (17), length 874)
198.41.0.4.53 > 192.168.1.48.28837: 29933- 0/13/27 (846)
0x0000: 4500 036a 96cd 0000 3311 65b0 c629 0004 E..j....3.e..)..
0x0010: c0a8 0130 0035 70a5 0356 b949 74ed 8000 ...0.5p..V.It...
0x0020: 0001 0000 000d 001b 036e 7331 1064 6f6d .........ns1.dom
0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0040: 7400 0001 0001 c021 0002 0001 0002 a300 t......!........
0x0050: 0011 0161 0c67 746c 642d 7365 7276 6572 ...a.gtld-server
0x0060: 73c0 21c0 2100 0200 0100 02a3 0000 0401 s.!.!...........
0x0070: 62c0 38c0 2100 0200 0100 02a3 0000 0401 b.8.!...........
0x0080: 63c0 38c0 2100 0200 0100 02a3 0000 0401 c.8.!...........
0x0090: 64c0 38c0 2100 0200 0100 02a3 0000 0401 d.8.!...........
0x00a0: 65c0 38c0 2100 0200 0100 02a3 0000 0401 e.8.!...........
0x00b0: 66c0 38c0 2100 0200 0100 02a3 0000 0401 f.8.!...........
0x00c0: 67c0 38c0 2100 0200 0100 02a3 0000 0401 g.8.!...........
0x00d0: 68c0 38c0 2100 0200 0100 02a3 0000 0401 h.8.!...........
0x00e0: 69c0 38c0 2100 0200 0100 02a3 0000 0401 i.8.!...........
0x00f0: 6ac0 38c0 2100 0200 0100 02a3 0000 0401 j.8.!...........
0x0100: 6bc0 38c0 2100 0200 0100 02a3 0000 0401 k.8.!...........
0x0110: 6cc0 38c0 2100 0200 0100 02a3 0000 0401 l.8.!...........
0x0120: 6dc0 38c0 3600 0100 0100 02a3 0000 04c0 m.8.6...........
0x0130: 0506 1ec0 5300 0100 0100 02a3 0000 04c0 ....S...........
0x0140: 210e 1ec0 6300 0100 0100 02a3 0000 04c0 !...c...........
0x0150: 1a5c 1ec0 7300 0100 0100 02a3 0000 04c0 .\..s...........
0x0160: 1f50 1ec0 8300 0100 0100 02a3 0000 04c0 .P..............
0x0170: 0c5e 1ec0 9300 0100 0100 02a3 0000 04c0 .^..............
0x0180: 2333 1ec0 a300 0100 0100 02a3 0000 04c0 #3..............
0x0190: 2a5d 1ec0 b300 0100 0100 02a3 0000 04c0 *]..............
0x01a0: 3670 1ec0 c300 0100 0100 02a3 0000 04c0 6p..............
0x01b0: 2bac 1ec0 d300 0100 0100 02a3 0000 04c0 +...............
0x01c0: 304f 1ec0 e300 0100 0100 02a3 0000 04c0 0O..............
0x01d0: 34b2 1ec0 f300 0100 0100 02a3 0000 04c0 4...............
0x01e0: 29a2 1ec1 0300 0100 0100 02a3 0000 04c0 )...............
0x01f0: 3753 1ec0 3600 1c00 0100 02a3 0000 1020 7S..6...........
0x0200: 0105 03a8 3e00 0000 0000 0000 0200 30c0 ....>.........0.
0x0210: 5300 1c00 0100 02a3 0000 1020 0105 0323 S..............#
0x0220: 1d00 0000 0000 0000 0200 30c0 6300 1c00 ..........0.c...
0x0230: 0100 02a3 0000 1020 0105 0383 eb00 0000 ................
0x0240: 0000 0000 0000 30c0 7300 1c00 0100 02a3 ......0.s.......
0x0250: 0000 1020 0105 0085 6e00 0000 0000 0000 ........n.......
0x0260: 0000 30c0 8300 1c00 0100 02a3 0000 1020 ..0.............
0x0270: 0105 021c a100 0000 0000 0000 0000 30c0 ..............0.
0x0280: 9300 1c00 0100 02a3 0000 1020 0105 03d4 ................
0x0290: 1400 0000 0000 0000 0000 30c0 a300 1c00 ..........0.....
0x02a0: 0100 02a3 0000 1020 0105 03ee a300 0000 ................
0x02b0: 0000 0000 0000 30c0 b300 1c00 0100 02a3 ......0.........
0x02c0: 0000 1020 0105 0208 cc00 0000 0000 0000 ................
0x02d0: 0000 30c0 c300 1c00 0100 02a3 0000 1020 ..0.............
0x02e0: 0105 0339 c100 0000 0000 0000 0000 30c0 ...9..........0.
0x02f0: d300 1c00 0100 02a3 0000 1020 0105 0270 ...............p
0x0300: 9400 0000 0000 0000 0000 30c0 e300 1c00 ..........0.....
0x0310: 0100 02a3 0000 1020 0105 030d 2d00 0000 ............-...
0x0320: 0000 0000 0000 30c0 f300 1c00 0100 02a3 ......0.........
0x0330: 0000 1020 0105 00d9 3700 0000 0000 0000 ........7.......
0x0340: 0000 30c1 0300 1c00 0100 02a3 0000 1020 ..0.............
0x0350: 0105 01b1 f900 0000 0000 0000 0000 3000 ..............0.
0x0360: 0029 05c0 0000 0000 0000 .)........
17:58:19.769006 Out fe:ff:ff:ff:ff:ff ethertype IPv4 (0x0800), length 890: (tos 0x0, ttl 50, id 38605, offset 0, flags [none], proto UDP (17), length 874)
198.41.0.4.53 > 10.137.0.7.28837: 29933- 0/13/27 (846)
0x0000: 4500 036a 96cd 0000 3211 1df9 c629 0004 E..j....2....)..
0x0010: 0a89 0007 0035 70a5 0356 7092 74ed 8000 .....5p..Vp.t...
0x0020: 0001 0000 000d 001b 036e 7331 1064 6f6d .........ns1.dom
0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0040: 7400 0001 0001 c021 0002 0001 0002 a300 t......!........
0x0050: 0011 0161 0c67 746c 642d 7365 7276 6572 ...a.gtld-server
0x0060: 73c0 21c0 2100 0200 0100 02a3 0000 0401 s.!.!...........
0x0070: 62c0 38c0 2100 0200 0100 02a3 0000 0401 b.8.!...........
0x0080: 63c0 38c0 2100 0200 0100 02a3 0000 0401 c.8.!...........
0x0090: 64c0 38c0 2100 0200 0100 02a3 0000 0401 d.8.!...........
0x00a0: 65c0 38c0 2100 0200 0100 02a3 0000 0401 e.8.!...........
0x00b0: 66c0 38c0 2100 0200 0100 02a3 0000 0401 f.8.!...........
0x00c0: 67c0 38c0 2100 0200 0100 02a3 0000 0401 g.8.!...........
0x00d0: 68c0 38c0 2100 0200 0100 02a3 0000 0401 h.8.!...........
0x00e0: 69c0 38c0 2100 0200 0100 02a3 0000 0401 i.8.!...........
0x00f0: 6ac0 38c0 2100 0200 0100 02a3 0000 0401 j.8.!...........
0x0100: 6bc0 38c0 2100 0200 0100 02a3 0000 0401 k.8.!...........
0x0110: 6cc0 38c0 2100 0200 0100 02a3 0000 0401 l.8.!...........
0x0120: 6dc0 38c0 3600 0100 0100 02a3 0000 04c0 m.8.6...........
0x0130: 0506 1ec0 5300 0100 0100 02a3 0000 04c0 ....S...........
0x0140: 210e 1ec0 6300 0100 0100 02a3 0000 04c0 !...c...........
0x0150: 1a5c 1ec0 7300 0100 0100 02a3 0000 04c0 .\..s...........
0x0160: 1f50 1ec0 8300 0100 0100 02a3 0000 04c0 .P..............
0x0170: 0c5e 1ec0 9300 0100 0100 02a3 0000 04c0 .^..............
0x0180: 2333 1ec0 a300 0100 0100 02a3 0000 04c0 #3..............
0x0190: 2a5d 1ec0 b300 0100 0100 02a3 0000 04c0 *]..............
0x01a0: 3670 1ec0 c300 0100 0100 02a3 0000 04c0 6p..............
0x01b0: 2bac 1ec0 d300 0100 0100 02a3 0000 04c0 +...............
0x01c0: 304f 1ec0 e300 0100 0100 02a3 0000 04c0 0O..............
0x01d0: 34b2 1ec0 f300 0100 0100 02a3 0000 04c0 4...............
0x01e0: 29a2 1ec1 0300 0100 0100 02a3 0000 04c0 )...............
0x01f0: 3753 1ec0 3600 1c00 0100 02a3 0000 1020 7S..6...........
0x0200: 0105 03a8 3e00 0000 0000 0000 0200 30c0 ....>.........0.
0x0210: 5300 1c00 0100 02a3 0000 1020 0105 0323 S..............#
0x0220: 1d00 0000 0000 0000 0200 30c0 6300 1c00 ..........0.c...
0x0230: 0100 02a3 0000 1020 0105 0383 eb00 0000 ................
0x0240: 0000 0000 0000 30c0 7300 1c00 0100 02a3 ......0.s.......
0x0250: 0000 1020 0105 0085 6e00 0000 0000 0000 ........n.......
0x0260: 0000 30c0 8300 1c00 0100 02a3 0000 1020 ..0.............
0x0270: 0105 021c a100 0000 0000 0000 0000 30c0 ..............0.
0x0280: 9300 1c00 0100 02a3 0000 1020 0105 03d4 ................
0x0290: 1400 0000 0000 0000 0000 30c0 a300 1c00 ..........0.....
0x02a0: 0100 02a3 0000 1020 0105 03ee a300 0000 ................
0x02b0: 0000 0000 0000 30c0 b300 1c00 0100 02a3 ......0.........
0x02c0: 0000 1020 0105 0208 cc00 0000 0000 0000 ................
0x02d0: 0000 30c0 c300 1c00 0100 02a3 0000 1020 ..0.............
0x02e0: 0105 0339 c100 0000 0000 0000 0000 30c0 ...9..........0.
0x02f0: d300 1c00 0100 02a3 0000 1020 0105 0270 ...............p
0x0300: 9400 0000 0000 0000 0000 30c0 e300 1c00 ..........0.....
0x0310: 0100 02a3 0000 1020 0105 030d 2d00 0000 ............-...
0x0320: 0000 0000 0000 30c0 f300 1c00 0100 02a3 ......0.........
0x0330: 0000 1020 0105 00d9 3700 0000 0000 0000 ........7.......
0x0340: 0000 30c1 0300 1c00 0100 02a3 0000 1020 ..0.............
0x0350: 0105 01b1 f900 0000 0000 0000 0000 3000 ..............0.
0x0360: 0029 05c0 0000 0000 0000 .)........
17:58:20.230324 In 00:16:3e:5e:6c:00 ethertype IPv4 (0x0800), length 97: (tos 0x0, ttl 38, id 0, offset 0, flags [none], proto UDP (17), length 81)
10.137.0.7.3852 > 192.54.112.30.53: 43030 [1au] A? ns1.domaindiscount24.net. (53)
0x0000: 4500 0051 0000 0000 2611 59b8 0a89 0007 E..Q....&.Y.....
0x0010: c036 701e 0f0c 0035 003d 50f8 a816 0000 .6p....5.=P.....
0x0020: 0001 0000 0000 0001 036e 7331 1064 6f6d .........ns1.dom
0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0040: 7400 0001 0001 0000 2910 0000 0000 0000 t.......).......
0x0050: 00 .
17:58:20.230366 Out 84:3a:4b:0d:d1:e4 ethertype IPv4 (0x0800), length 97: (tos 0x0, ttl 37, id 0, offset 0, flags [none], proto UDP (17), length 81)
192.168.1.48.3852 > 192.54.112.30.53: 43030 [1au] A? ns1.domaindiscount24.net. (53)
0x0000: 4500 0051 0000 0000 2511 a36f c0a8 0130 E..Q....%..o...0
0x0010: c036 701e 0f0c 0035 003d 99af a816 0000 .6p....5.=......
0x0020: 0001 0000 0000 0001 036e 7331 1064 6f6d .........ns1.dom
0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0040: 7400 0001 0001 0000 2910 0000 0000 0000 t.......).......
0x0050: 00 .
17:58:20.291094 In f0:9f:c2:12:c1:9d ethertype IPv4 (0x0800), length 279: (tos 0x0, ttl 52, id 15881, offset 0, flags [none], proto UDP (17), length 263)
192.54.112.30.53 > 192.168.1.48.3852: 43030- 0/3/7 (235)
0x0000: 4500 0107 3e09 0000 3411 55b0 c036 701e E...>...4.U..6p.
0x0010: c0a8 0130 0035 0f0c 00f3 519b a816 8000 ...0.5....Q.....
0x0020: 0001 0000 0003 0007 036e 7331 1064 6f6d .........ns1.dom
0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0040: 7400 0001 0001 c010 0002 0001 0002 a300 t...............
0x0050: 0002 c00c c010 0002 0001 0002 a300 0006 ................
0x0060: 036e 7332 c010 c010 0002 0001 0002 a300 .ns2............
0x0070: 0006 036e 7333 c010 c00c 001c 0001 0002 ...ns3..........
0x0080: a300 0010 2001 41d0 000c 0388 0094 0023 ......A........#
0x0090: 0153 0036 c00c 0001 0001 0002 a300 0004 .S.6............
0x00a0: 5e17 9924 c044 0001 0001 0002 a300 0004 ^..$.D..........
0x00b0: bca5 a4ab c044 001c 0001 0002 a300 0010 .....D..........
0x00c0: 2001 41d0 000d 07ea 0188 0165 0164 0171 ..A........e.d.q
0x00d0: c056 0001 0001 0002 a300 0004 c61b 4c20 .V............L.
0x00e0: c056 001c 0001 0002 a300 0010 2607 5300 .V..........&.S.
0x00f0: 0060 5e1c 0198 0027 0076 0032 0000 2910 .`^....'.v.2..).
0x0100: 0000 0000 0000 00 .......
17:58:20.291121 Out fe:ff:ff:ff:ff:ff ethertype IPv4 (0x0800), length 279: (tos 0x0, ttl 51, id 15881, offset 0, flags [none], proto UDP (17), length 263)
192.54.112.30.53 > 10.137.0.7.3852: 43030- 0/3/7 (235)
0x0000: 4500 0107 3e09 0000 3311 0df9 c036 701e E...>...3....6p.
0x0010: 0a89 0007 0035 0f0c 00f3 08e4 a816 8000 .....5..........
0x0020: 0001 0000 0003 0007 036e 7331 1064 6f6d .........ns1.dom
0x0030: 6169 6e64 6973 636f 756e 7432 3403 6e65 aindiscount24.ne
0x0040: 7400 0001 0001 c010 0002 0001 0002 a300 t...............
0x0050: 0002 c00c c010 0002 0001 0002 a300 0006 ................
0x0060: 036e 7332 c010 c010 0002 0001 0002 a300 .ns2............
0x0070: 0006 036e 7333 c010 c00c 001c 0001 0002 ...ns3..........
0x0080: a300 0010 2001 41d0 000c 0388 0094 0023 ......A........#
0x0090: 0153 0036 c00c 0001 0001 0002 a300 0004 .S.6............
0x00a0: 5e17 9924 c044 0001 0001 0002 a300 0004 ^..$.D..........
0x00b0: bca5 a4ab c044 001c 0001 0002 a300 0010 .....D..........
0x00c0: 2001 41d0 000d 07ea 0188 0165 0164 0171 ..A........e.d.q
0x00d0: c056 0001 0001 0002 a300 0004 c61b 4c20 .V............L.
0x00e0: c056 001c 0001 0002 a300 0010 2607 5300 .V..........&.S.
0x00f0: 0060 5e1c 0198 0027 0076 0032 0000 2910 .`^....'.v.2..).
0x0100: 0000 0000 0000 00 .......
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment