Re: Recognize this?

[JJ <jjhorner () SAFe-mail net>]

I would like ability to track the Yahoo! chat traffic, not just the porn sigs it flags.

---------------------
J. J. Horner
CISSP,CCNA,C3E,CHSS,CHP

-------- Original Message --------
From: James Nonya <slave_tothe_box () yahoo com>
Apparently from: snort-users-admin () lists sourceforge net
To: snort-users () lists sourceforge net
Subject: Re: [Snort-users] Recognize this?
Date: Tue, 14 Oct 2003 10:21:33 -0700 (PDT)

> Chances are it met the porn rules.
>
> On Tue, 14 Oct 2003 13:41:33 -0400
> "JJ" <jjhorner () SAFe-mail net> wrote:
>
> > Anyone recognize this traffic?  Source port is 80,
> dst varies (as expected).
> >  length = 1260
> >
> > 000 : 36 30 30 30 34 33 36 39 35 22 20 6E 61 6D 65
> 3D   600043695" name=
> > 010 : 22 49 6E 64 6F 6E 65 73 69 61 22 3E 0A 3C 2F
> 63   "Indonesia">.</c
> > 020 : 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67
> 6F   ategory>.<catego
> > 030 : 72 79 20 69 64 3D 22 31 36 30 30 30 34 33 36
> 39   ry id="160004369
> > 040 : 39 22 20 6E 61 6D 65 3D 22 49 72 65 6C 61 6E
> 64   9" name="Ireland
> > 050 : 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A
> 3C   ">.</category>.<
> > 060 : 63 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36
> 30   category id="160
> > 070 : 30 30 34 33 37 33 31 22 20 6E 61 6D 65 3D 22
> 4D   0043731" name="M
> > 080 : 61 6C 61 79 73 69 61 22 3E 0A 3C 2F 63 61 74
> 65   alaysia">.</cate
> > 090 : 67 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79
> 20   gory>.<category 
> > 0a0 : 69 64 3D 22 31 36 30 30 30 34 33 37 37 33 22
> 20   id="1600043773" 
> > 0b0 : 6E 61 6D 65 3D 22 4E 65 77 20 5A 65 61 6C 61
> 6E   name="New Zealan
> > 0c0 : 64 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E
> 0A   d">.</category>.
> > 0d0 : 3C 63 61 74 65 67 6F 72 79 20 69 64 3D 22 31
> 36   <category id="16
> > 0e0 : 30 30 30 34 33 37 39 34 22 20 6E 61 6D 65 3D
> 22   00043794" name="
> > 0f0 : 50 68 69 6C 69 70 70 69 6E 65 73 22 3E 0A 3C
> 2F   Philippines">.</
> > 100 : 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65
> 67   category>.<categ
> > 110 : 6F 72 79 20 69 64 3D 22 31 36 30 30 30 34 33
> 38   ory id="16000438
> > 120 : 31 38 22 20 6E 61 6D 65 3D 22 53 69 6E 67 61
> 70   18" name="Singap
> > 130 : 6F 72 65 22 3E 0A 3C 2F 63 61 74 65 67 6F 72
> 79   ore">.</category
> > 140 : 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D
> 22   >.<category id="
> > 150 : 31 36 30 30 30 34 33 38 35 32 22 20 6E 61 6D
> 65   1600043852" name
> > 160 : 3D 22 54 68 61 69 6C 61 6E 64 22 3E 0A 3C 2F
> 63   ="Thailand">.</c
> > 170 : 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67
> 6F   ategory>.<catego
> > 180 : 72 79 20 69 64 3D 22 31 36 30 30 30 34 33 39
> 35   ry id="160004395
> > 190 : 36 22 20 6E 61 6D 65 3D 22 55 6E 69 74 65 64
> 20   6" name="United 
> > 1a0 : 53 74 61 74 65 73 22 3E 0A 3C 2F 63 61 74 65
> 67   States">.</categ
> > 1b0 : 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20
> 69   ory>.<category i
> > 1c0 : 64 3D 22 31 36 30 30 30 34 33 38 36 33 22 20
> 6E   d="1600043863" n
> > 1d0 : 61 6D 65 3D 22 55 6E 69 74 65 64 20 4B 69 6E
> 67   ame="United King
> > 1e0 : 64 6F 6D 22 3E 0A 3C 2F 63 61 74 65 67 6F 72
> 79   dom">.</category
> > 1f0 : 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D
> 22   >.<category id="
> > 200 : 31 36 30 30 30 31 34 33 31 38 22 20 6E 61 6D
> 65   1600014318" name
> > 210 : 3D 22 56 69 65 74 6E 61 6D 22 3E 0A 3C 2F 63
> 61   ="Vietnam">.</ca
> > 220 : 74 65 67 6F 72 79 3E 0A 3C 2F 63 61 74 65 67
> 6F   tegory>.</catego
> > 230 : 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69
> 64   ry>.<category id
> > 240 : 3D 22 31 36 30 30 30 37 33 38 33 31 22 20 6E
> 61   ="1600073831" na
> > 250 : 6D 65 3D 22 52 65 6C 69 67 69 6F 6E 20 26 61
> 6D   me="Religion &am
> > 260 : 70 3B 20 42 65 6C 69 65 66 73 22 3E 0A 3C 2F
> 63   p; Beliefs">.</c
> > 270 : 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67
> 6F   ategory>.<catego
> > 280 : 72 79 20 69 64 3D 22 31 36 30 30 30 38 33 37
> 36   ry id="160008376
> > 290 : 33 22 20 6E 61 6D 65 3D 22 52 6F 6D 61 6E 63
> 65   3" name="Romance
> > 2a0 : 22 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64
> 3D   ">.<category id=
> > 2b0 : 22 31 36 30 30 30 38 33 37 36 34 22 20 6E 61
> 6D   "1600083764" nam
> > 2c0 : 65 3D 22 41 64 75 6C 74 22 3E 0A 3C 63 61 74
> 65   e="Adult">.<cate
> > 2d0 : 67 6F 72 79 20 69 64 3D 22 31 36 30 30 30 38
> 33   gory id="1600083
> > 2e0 : 38 30 31 22 20 6E 61 6D 65 3D 22 42 44 53 4D
> 22   801" name="BDSM"
> > 2f0 : 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C
> 63   >.</category>.<c
> > 300 : 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36 30
> 30   ategory id="1600
> > 310 : 30 38 35 34 31 36 22 20 6E 61 6D 65 3D 22 46
> 65   085416" name="Fe
> > 320 : 74 69 73 68 65 73 22 3E 0A 3C 2F 63 61 74 65
> 67   tishes">.</categ
> > 330 : 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20
> 69   ory>.<category i
> > 340 : 64 3D 22 31 36 30 30 30 38 34 32 31 35 22 20
> 6E   d="1600084215" n
> > 350 : 61 6D 65 3D 22 47 61 79 20 4D 61 6C 65 22 3E
> 0A   ame="Gay Male">.
> > 360 : 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61
> 74   </category>.<cat
> > 370 : 65 67 6F 72 79 20 69 64 3D 22 31 36 30 30 30
> 38   egory id="160008
> > 380 : 34 37 34 30 22 20 6E 61 6D 65 3D 22 4C 65 73
> 62   4740" name="Lesb
> > 390 : 69 61 6E 22 3E 0A 3C 2F 63 61 74 65 67 6F 72
> 79   ian">.</category
> > 3a0 : 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D
> 22   >.<category id="
> > 3b0 : 31 36 30 30 30 38 34 37 35 32 22 20 6E 61 6D
> 65   1600084752" name
> > 3c0 : 3D 22 4D 61 72 72 69 65 64 20 42 75 74 20 4C
> 6F   ="Married But Lo
> > 3d0 : 6F 6B 69 6E 67 22 3E 0A 3C 2F 63 61 74 65 67
> 6F   oking">.</catego
> > 3e0 : 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69
> 64   ry>.<category id
> > 3f0 : 3D 22 31 36 30 30 30 38 35 36 39 33 22 20 6E
> 61   ="1600085693" na
> > 400 : 6D 65 3D 22 4D 61 73 74 75 72 62 61 74 69 6F
> 6E   me="Masturbation
> > 410 : 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A
> 3C   ">.</category>.<
> > 420 : 63 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36
> 30   category id="160
> > 430 : 30 30 38 36 32 32 34 22 20 6E 61 6D 65 3D 22
> 52   0086224" name="R
> > 440 : 6F 6C 65 20 50 6C 61 79 69 6E 67 22 3E 0A 3C
> 2F   ole Playing">.</
> > 450 : 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65
> 67   category>.<categ
> > 460 : 6F 72 79 20 69 64 3D 22 31 36 30 30 30 38 34
> 38   ory id="16000848
> > 470 : 39 31 22 20 6E 61 6D 65 3D 22 53 74 72 61 69
> 67   91" name="Straig
> > 480 : 68 74 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79
> 3E   ht">.</category>
> > 490 : 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C 63
> 61   .</category>.<ca
> > 4a0 : 74 65 67 6F 72 79 20 69 64 3D 22 31 36 30 30
> 30   tegory id="16000
> > 4b0 : 38 39 31 32 34 22 20 6E 61 6D 65 3D 22 42 79
> 20   89124" name="By 
> > 4c0 : 4C 6F 63 61 74 69 6F 6E 22 3E 0A 3C 2F 63 61
> 74   Location">.</cat
> > 4d0 : 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72
> 79   egory>.<category
> > 4e0 : 20 69 64 3D 22 31 36 30 30 30 34 37           
>     id="1600047
> > If you know what this is, could you send me a
> signature to track it?
> > Thanks,
> > JJ
> >
> > ---------------------
> > J. J. Horner
> > CISSP,CCNA,C3E,CHSS,CHP
> -------------------------------------------------------
> > This SF.net email is sponsored by: SF.net Giveback
> Program.
> > SourceForge.net hosts over 70,000 Open Source
> Projects.
> > See the people who have HELPED US provide better
> services:
> > Click here: http://sourceforge.net/supporters.php
> > _______________________________________________
> > Snort-users mailing list
> > Snort-users () lists sourceforge net
> > Go to this URL to change user options or
> unsubscribe:
> >
> https://lists.sourceforge.net/lists/listinfo/snort-users
> > Snort-users list archive:
> http://www.geocrawler.com/redir-sf.php3?list=snort-users
>
>
> __________________________________
> Do you Yahoo!?
> The New Yahoo! Shopping - with improved product search
> http://shopping.yahoo.com
>
>
> -------------------------------------------------------
> This SF.net email is sponsored by: SF.net Giveback Program.
> SourceForge.net hosts over 70,000 Open Source Projects.
> See the people who have HELPED US provide better services:
> Click here: http://sourceforge.net/supporters.php
> _______________________________________________
> Snort-users mailing list
> Snort-users () lists sourceforge net
> Go to this URL to change user options or unsubscribe:
> https://lists.sourceforge.net/lists/listinfo/snort-users
> Snort-users list archive:
> http://www.geocrawler.com/redir-sf.php3?list=snort-users



-------------------------------------------------------
This SF.net email is sponsored by: SF.net Giveback Program.
SourceForge.net hosts over 70,000 Open Source Projects.
See the people who have HELPED US provide better services:
Click here: http://sourceforge.net/supporters.php
_______________________________________________
Snort-users mailing list
Snort-users () lists sourceforge net
Go to this URL to change user options or unsubscribe:
https://lists.sourceforge.net/lists/listinfo/snort-users
Snort-users list archive:
http://www.geocrawler.com/redir-sf.php3?list=snort-users