132.148.165.191:445 (tcp/smb) - last seen on 2024-11-21 at 10:38:25 UTC
-
- IP
- 132.148.165.191
- Network
- 132.148.164.0/22
- Domain(s)
- secureserver.net
- Device
-
<enterprise field>: device.class
- Operating System
- Microsoft Windows
- Reverse DNS
- 191.165.148.132.host.secureserver.net
- ASN
- AS398101
- Organization
- GO-DADDY-COM-LLC
- Protocol
- smb
- Source
- datascan
-
- Operating System
- Microsoft Windows
This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.
-
- Data MD5
- 1386315cdffe982412c535ab6883f7a1
-
\x00\x00\x00\xde\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x01\x00\x9aN\x8c\x0e1\x8a:I\x86\xd7_\xbb\xef!\x08\x84/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00$~v\xd2"<\xdb\x01\x03\xa4 \x82\x86\xed\xda\x01\x80\x00*\x00\xb0\x00\x00\x00`(\x06\x06+\x06\x01\x05\x05\x02\xa0\x1e0\x1c\xa0\x1a0\x18\x06 +\x06\x01\x04\x01\x827\x02\x02\x1e\x06 +\x06\x01\x04\x01\x827\x02\x02 \x00\x00\x00\x00\x00\x00\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00I\x195\xe6\xd5\x95\x05Dc\x10\xd1\x16c\x94h\x9b\xb1]6_\xef\xa5)N\x8a*\xc3\xb9\xc0\xe1\xe7p -
{ "@category" : "datascan", "@timestamp" : "2024-11-21T10:38:25.000Z", "app" : { "length" : 226 }, "asn" : "AS398101", "city" : "Ashburn", "country" : "US", "data" : "\\x00\\x00\\x00\\xde\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x01\\x00\\x9aN\\x8c\\x0e1\\x8a:I\\x86\\xd7_\\xbb\\xef!\\x08\\x84/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00$~v\\xd2\"<\\xdb\\x01\\x03\\xa4 \\x82\\x86\\xed\\xda\\x01\\x80\\x00*\\x00\\xb0\\x00\\x00\\x00`(\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x1e0\\x1c\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00I\\x195\\xe6\\xd5\\x95\\x05Dc\\x10\\xd1\\x16c\\x94h\\x9b\\xb1]6_\\xef\\xa5)N\\x8a*\\xc3\\xb9\\xc0\\xe1\\xe7p", "datamd5" : "1386315cdffe982412c535ab6883f7a1", "datammh3" : 1194160341, "device" : { "class" : "<enterprise field>: device.class" }, "domain" : [ "secureserver.net" ], "geolocus" : { "asn" : "AS398101", "continent" : "NA", "continentname" : "North America", "country" : "US", "countryname" : "United States", "domain" : [ "godaddy.com", "secureserver.net" ], "isineu" : "false", "latitude" : "37.09024", "location" : "37.09024,-95.712891", "longitude" : "-95.712891", "netname" : "GO-DADDY-COM-LLC", "organization" : "GoDaddy.com, LLC", "subnet" : "132.148.164.0/22" }, "host" : [ 191 ], "hostname" : [ "191.165.148.132.host.secureserver.net" ], "ip" : "132.148.165.191", "ipv6" : "false", "latitude" : "39.0469", "location" : "39.0469,-77.4903", "longitude" : "-77.4903", "node" : { "country" : "<enterprise field>: node.country", "groupid" : "<enterprise field>: node.groupid", "id" : "<enterprise field>: node.id", "physicalcountry" : "<enterprise field>: node.physicalcountry" }, "organization" : "GO-DADDY-COM-LLC", "os" : "Windows", "osvendor" : "Microsoft", "port" : 445, "protocol" : "smb", "reverse" : [ "191.165.148.132.host.secureserver.net" ], "seen_date" : "2024-11-21", "source" : "datascan", "subdomains" : [ "132.host.secureserver.net", "148.132.host.secureserver.net", "165.148.132.host.secureserver.net", "host.secureserver.net" ], "subnet" : "132.148.164.0/22", "tag" : "<enterprise field>: tag", "tld" : [ "net" ], "tls" : "false", "transport" : "tcp" }