ONYPHE
datascan ctl threatlist sniffer vulnscan riskscan

Returning 10 result(s) out of 2,165 in 0.102 second(s)

  • 24.89.140.188:445 (tcp/smb) - last seen on 2024-11-07 at 05:32:53 UTC

    • IP
      24.89.140.188
      Network
      24.89.128.0/18
      Device

      <enterprise field>: device.class

      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan::smb3

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      62c738f9a8d7a7230162ff3f3f95b53f 
    • \x00\x00\x02\x02\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x02\x00\x10'\xa2\xee\x18\xa8\x07B\xa4\xdeqs\x15\x80z\xd4/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\xdf=jw\xd60\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00@\x01\xc0\x01\x00\x00`\x82\x01<\x06\x06+\x06\x01\x05\x05\x02\xa0\x82\x0100\x82\x01,\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa2\x82\x01\x0c\x04\x82\x01\x08NEGOEXTS\x01\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00p\x00\x00\x00\x19\x19pap,.\xde\x1f\x90>\x90\xdf\xae\x8eK<mU\xb5\x16*\xd5\xdf\xb6\\xe1\xc3\*\x86\xcc\x86\x91=\xb1\x1b\x96f\xbd\xcf]\xcd\xfe\xf5\xf9\xe5,\x00\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08NEGOEXTS\x03\x00\x00\x00\x01\x00\x00\x00@\x00\x00\x00\x98\x00\x00\x00\x19\x19pap,.\xde\x1f\x90>\x90\xdf\xae\x8eK\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08@\x00\x00\x00X\x00\x00\x000V\xa0T0R0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00j;\x86\x1ac\xa0\xe7\xbav\x92\x0d\xe1D\x9a\x9f\x80\x93\xb2\xd6j\xc5\xb0\xcb|\x96P\xee\xae\x00J\x131\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x01\x00
    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T05:32:53.000Z",
   "app" : {
      "length" : 518
   },
   "asn" : "AS6128",
   "city" : "Newark",
   "country" : "US",
   "data" : "\\x00\\x00\\x02\\x02\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x02\\x00\\x10'\\xa2\\xee\\x18\\xa8\\x07B\\xa4\\xdeqs\\x15\\x80z\\xd4/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\xdf=jw\\xd60\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00@\\x01\\xc0\\x01\\x00\\x00`\\x82\\x01<\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x82\\x0100\\x82\\x01,\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa2\\x82\\x01\\x0c\\x04\\x82\\x01\\x08NEGOEXTS\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00p\\x00\\x00\\x00\\x19\\x19pap,.\\xde\\x1f\\x90>\\x90\\xdf\\xae\\x8eK<mU\\xb5\\x16*\\xd5\\xdf\\xb6\\\\xe1\\xc3\\*\\x86\\xcc\\x86\\x91=\\xb1\\x1b\\x96f\\xbd\\xcf]\\xcd\\xfe\\xf5\\xf9\\xe5,\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08NEGOEXTS\\x03\\x00\\x00\\x00\\x01\\x00\\x00\\x00@\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x19\\x19pap,.\\xde\\x1f\\x90>\\x90\\xdf\\xae\\x8eK\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08@\\x00\\x00\\x00X\\x00\\x00\\x000V\\xa0T0R0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00j;\\x86\\x1ac\\xa0\\xe7\\xbav\\x92\\x0d\\xe1D\\x9a\\x9f\\x80\\x93\\xb2\\xd6j\\xc5\\xb0\\xcb|\\x96P\\xee\\xae\\x00J\\x131\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "62c738f9a8d7a7230162ff3f3f95b53f",
   "datammh3" : 2000898165,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "cv.net",
         "optonline.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "OOL-STATIC-BRFDNJ-24-89-128-0-29",
      "organization" : "Static IP Services",
      "subnet" : "24.89.128.0/18"
   },
   "ip" : "24.89.140.188",
   "ipv6" : "false",
   "latitude" : "40.7119",
   "location" : "40.7119,-74.2203",
   "longitude" : "-74.2203",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "port" : 445,
   "protocol" : "smb",
   "seen_date" : "2024-11-07",
   "source" : "datascan::smb3",
   "subnet" : "24.89.128.0/18",
   "tag" : "<enterprise field>: tag",
   "tls" : "false",
   "transport" : "tcp"
}

  • 68.194.40.108:445 (tcp/smb) - last seen on 2024-11-07 at 05:32:52 UTC

    • IP
      68.194.40.108
      Network
      68.194.0.0/15
      Domain(s)
      optonline.net
      Device

      <enterprise field>: device.class

      Reverse DNS
      ool-44c2286c.dyn.optonline.net
      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan::smb3

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      3ba216ab52e739e95a0b43fb948ebcdd 
    • \x00\x00\x01:\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x03\x00\x11\x03\x02\x00\x13\xa1\x94\xd8\x7f\xa5\x14C\x9b\x85\x9b\x1ej) B/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00I#\x08w\xd60\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00x\x00\xf8\x00\x00\x00`v\x06\x06+\x06\x01\x05\x05\x02\xa0l0j\xa0<0:\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06	*\x86H\x82\xf7\x12\x01\x02\x02\x06	*\x86H\x86\xf7\x12\x01\x02\x02\x06
*\x86H\x86\xf7\x12\x01\x02\x02\x03\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa3*0(\xa0&\x1b$not_defined_in_RFC4178@please_ignore\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\x97\x07\xb9\xf8\xf6\xdc\xee\x9c\xf7=tb\x89\x83\x19E\xa0?\xcf\xda\xddW\x16j\x92\xee.\\xe5\xb6S\xae\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x01\x00
    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T05:32:52.000Z",
   "app" : {
      "length" : 318
   },
   "asn" : "AS6128",
   "city" : "Huntington Station",
   "country" : "US",
   "data" : "\\x00\\x00\\x01:\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x03\\x00\\x11\\x03\\x02\\x00\\x13\\xa1\\x94\\xd8\\x7f\\xa5\\x14C\\x9b\\x85\\x9b\\x1ej) B/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00I#\\x08w\\xd60\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00x\\x00\\xf8\\x00\\x00\\x00`v\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0l0j\\xa0<0:\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\t*\\x86H\\x82\\xf7\\x12\\x01\\x02\\x02\\x06\t*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x06\n*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x03\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa3*0(\\xa0&\\x1b$not_defined_in_RFC4178@please_ignore\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\x97\\x07\\xb9\\xf8\\xf6\\xdc\\xee\\x9c\\xf7=tb\\x89\\x83\\x19E\\xa0?\\xcf\\xda\\xddW\\x16j\\x92\\xee.\\\\xe5\\xb6S\\xae\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "3ba216ab52e739e95a0b43fb948ebcdd",
   "datammh3" : -633762471,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "optonline.net"
   ],
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "optonline.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "OOL-CPE-PSWYNJ-68-192-0-0-22",
      "organization" : "Optimum Online",
      "subnet" : "68.192.0.0/13"
   },
   "host" : [
      "ool-44c2286c"
   ],
   "hostname" : [
      "ool-44c2286c.dyn.optonline.net"
   ],
   "ip" : "68.194.40.108",
   "ipv6" : "false",
   "latitude" : "40.8534",
   "location" : "40.8534,-73.4115",
   "longitude" : "-73.4115",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "ool-44c2286c.dyn.optonline.net"
   ],
   "seen_date" : "2024-11-07",
   "source" : "datascan::smb3",
   "subdomains" : [
      "dyn.optonline.net"
   ],
   "subnet" : "68.194.0.0/15",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "net"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

  • 67.85.123.64:445 (tcp/smb) - last seen on 2024-11-07 at 05:17:53 UTC

    • IP
      67.85.123.64
      Network
      67.85.96.0/19
      Device

      <enterprise field>: device.class

      Operating System
      Microsoft Windows
      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan
    • Operating System
      Microsoft Windows

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      974132c0b233c58d31ff8b8ae6319556 
    • \x00\x00\x02\x02\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x02\x00K\x0b|\xa2j\xf6\x18K\x8d{\xe6-Z\x8b}&/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\xe4\xb8\xb9G\xd40\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00@\x01\xc0\x01\x00\x00`\x82\x01<\x06\x06+\x06\x01\x05\x05\x02\xa0\x82\x0100\x82\x01,\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa2\x82\x01\x0c\x04\x82\x01\x08NEGOEXTS\x01\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00p\x00\x00\x00\xce\x91i\x0f\x83\xca\xc5g\x01IJ\xab\xbb\xaa\xc1\xa87o\x98\xb8m\xc8\xc7\x14\xd5\xee\x0fh\xd3\x16\x8a#\x9ac\x03\xeb-\xc9DWO\xb0\x08\xce\x9f\xa7\xbf\xac\x00\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08NEGOEXTS\x03\x00\x00\x00\x01\x00\x00\x00@\x00\x00\x00\x98\x00\x00\x00\xce\x91i\x0f\x83\xca\xc5g\x01IJ\xab\xbb\xaa\xc1\xa8\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08@\x00\x00\x00X\x00\x00\x000V\xa0T0R0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\xeb\xdb\x92\xdb\\xb5\x00\x1e\x08\xb5/\x82\x0b\xd1\xa0Z\xe9dR\x1d\x18\x13\xa4\x05.\xbf\xeb\x8a\x0eHX"\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x01\x00
    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T05:17:53.000Z",
   "app" : {
      "length" : 518
   },
   "asn" : "AS6128",
   "city" : "Patchogue",
   "country" : "US",
   "data" : "\\x00\\x00\\x02\\x02\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x02\\x00K\\x0b|\\xa2j\\xf6\\x18K\\x8d{\\xe6-Z\\x8b}&/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\xe4\\xb8\\xb9G\\xd40\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00@\\x01\\xc0\\x01\\x00\\x00`\\x82\\x01<\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x82\\x0100\\x82\\x01,\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa2\\x82\\x01\\x0c\\x04\\x82\\x01\\x08NEGOEXTS\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00p\\x00\\x00\\x00\\xce\\x91i\\x0f\\x83\\xca\\xc5g\\x01IJ\\xab\\xbb\\xaa\\xc1\\xa87o\\x98\\xb8m\\xc8\\xc7\\x14\\xd5\\xee\\x0fh\\xd3\\x16\\x8a#\\x9ac\\x03\\xeb-\\xc9DWO\\xb0\\x08\\xce\\x9f\\xa7\\xbf\\xac\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08NEGOEXTS\\x03\\x00\\x00\\x00\\x01\\x00\\x00\\x00@\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\xce\\x91i\\x0f\\x83\\xca\\xc5g\\x01IJ\\xab\\xbb\\xaa\\xc1\\xa8\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08@\\x00\\x00\\x00X\\x00\\x00\\x000V\\xa0T0R0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\xeb\\xdb\\x92\\xdb\\\\xb5\\x00\\x1e\\x08\\xb5/\\x82\\x0b\\xd1\\xa0Z\\xe9dR\\x1d\\x18\\x13\\xa4\\x05.\\xbf\\xeb\\x8a\\x0eHX\"\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "974132c0b233c58d31ff8b8ae6319556",
   "datammh3" : 118541756,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "optonline.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "OOL-CPE-CORMNY-67-80-0-0-22",
      "organization" : "Optimum Online",
      "subnet" : "67.80.0.0/13"
   },
   "ip" : "67.85.123.64",
   "ipv6" : "false",
   "latitude" : "40.7657",
   "location" : "40.7657,-73.0151",
   "longitude" : "-73.0151",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "seen_date" : "2024-11-07",
   "source" : "datascan",
   "subnet" : "67.85.96.0/19",
   "tag" : "<enterprise field>: tag",
   "tls" : "false",
   "transport" : "tcp"
}

  • 24.89.140.188:445 (tcp/smb) - last seen on 2024-11-07 at 05:13:13 UTC

    • IP
      24.89.140.188
      Network
      24.89.128.0/18
      Domain(s)
      optonline.net
      Device

      <enterprise field>: device.class

      Operating System
      Microsoft Windows
      Reverse DNS
      ool-18598cbc.static.optonline.net
      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan
    • Operating System
      Microsoft Windows

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      4a6495c3035700563bbcf31ae6f3d1ed 
    • \x00\x00\x02\x02\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x02\x00\x10'\xa2\xee\x18\xa8\x07B\xa4\xdeqs\x15\x80z\xd4/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00$\x97Z\xb1\xd30\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00@\x01\xc0\x01\x00\x00`\x82\x01<\x06\x06+\x06\x01\x05\x05\x02\xa0\x82\x0100\x82\x01,\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa2\x82\x01\x0c\x04\x82\x01\x08NEGOEXTS\x01\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00p\x00\x00\x00\xeb\x18pap,.\xde\x1f\x90>\x90\xdf\xae\x8eK\xb7\xc8\xbcer\xe0\xf0\xa0\xd0\xce\x8d\xbb\x9d}Za\x92^u\x86S\xc0b\x84\x0d\xd5\xaf\xd0\xa0\x1d\x80B\x00\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08NEGOEXTS\x03\x00\x00\x00\x01\x00\x00\x00@\x00\x00\x00\x98\x00\x00\x00\xeb\x18pap,.\xde\x1f\x90>\x90\xdf\xae\x8eK\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08@\x00\x00\x00X\x00\x00\x000V\xa0T0R0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\x12_\x8d\xa4\xfa>\x17\x89*\x9f\xf4\x8e5\xaa;\xa6hC\xf3j\xa2A\xe7?\xd1\xa6+\xaa\xbd_Z\xa3\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x01\x00
    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T05:13:13.000Z",
   "app" : {
      "length" : 518
   },
   "asn" : "AS6128",
   "city" : "Newark",
   "country" : "US",
   "data" : "\\x00\\x00\\x02\\x02\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x02\\x00\\x10'\\xa2\\xee\\x18\\xa8\\x07B\\xa4\\xdeqs\\x15\\x80z\\xd4/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00$\\x97Z\\xb1\\xd30\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00@\\x01\\xc0\\x01\\x00\\x00`\\x82\\x01<\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x82\\x0100\\x82\\x01,\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa2\\x82\\x01\\x0c\\x04\\x82\\x01\\x08NEGOEXTS\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00p\\x00\\x00\\x00\\xeb\\x18pap,.\\xde\\x1f\\x90>\\x90\\xdf\\xae\\x8eK\\xb7\\xc8\\xbcer\\xe0\\xf0\\xa0\\xd0\\xce\\x8d\\xbb\\x9d}Za\\x92^u\\x86S\\xc0b\\x84\\x0d\\xd5\\xaf\\xd0\\xa0\\x1d\\x80B\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08NEGOEXTS\\x03\\x00\\x00\\x00\\x01\\x00\\x00\\x00@\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\xeb\\x18pap,.\\xde\\x1f\\x90>\\x90\\xdf\\xae\\x8eK\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08@\\x00\\x00\\x00X\\x00\\x00\\x000V\\xa0T0R0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\x12_\\x8d\\xa4\\xfa>\\x17\\x89*\\x9f\\xf4\\x8e5\\xaa;\\xa6hC\\xf3j\\xa2A\\xe7?\\xd1\\xa6+\\xaa\\xbd_Z\\xa3\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "4a6495c3035700563bbcf31ae6f3d1ed",
   "datammh3" : -624045568,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "optonline.net"
   ],
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "cv.net",
         "optonline.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "OOL-STATIC-BRFDNJ-24-89-128-0-29",
      "organization" : "Static IP Services",
      "subnet" : "24.89.128.0/18"
   },
   "host" : [
      "ool-18598cbc"
   ],
   "hostname" : [
      "ool-18598cbc.static.optonline.net"
   ],
   "ip" : "24.89.140.188",
   "ipv6" : "false",
   "latitude" : "40.7119",
   "location" : "40.7119,-74.2203",
   "longitude" : "-74.2203",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "ool-18598cbc.static.optonline.net"
   ],
   "seen_date" : "2024-11-07",
   "source" : "datascan",
   "subdomains" : [
      "static.optonline.net"
   ],
   "subnet" : "24.89.128.0/18",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "net"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

  • 47.21.93.99:445 (tcp/smb) - last seen on 2024-11-07 at 04:32:52 UTC

    • IP
      47.21.93.99
      Network
      47.21.0.0/16
      Domain(s)
      optonline.net
      Device

      <enterprise field>: device.class

      Reverse DNS
      ool-2f155d63.static.optonline.net
      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan::smb3

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      f28a9a648fc01582fa0f4d51f54e3d15 
    • \x00\x00\x01:\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x02\x00\x8e_\xd5\xd2$\x04\xf1B\xb2\xbd/4j\xf9\x0c\xab/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\xb9\xf1\xb6\xbb\xcd0\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00x\x00\xf8\x00\x00\x00`v\x06\x06+\x06\x01\x05\x05\x02\xa0l0j\xa0<0:\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06	*\x86H\x82\xf7\x12\x01\x02\x02\x06	*\x86H\x86\xf7\x12\x01\x02\x02\x06
*\x86H\x86\xf7\x12\x01\x02\x02\x03\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa3*0(\xa0&\x1b$not_defined_in_RFC4178@please_ignore\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\xcf\\xe5\xd3\x9a\x9eV\xe0\xb7P\x8aW\xce B\x9b|\xb4\xe4\xe0\xd0]Xg\xef\xa7hkX"Fc\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x01\x00
    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T04:32:52.000Z",
   "app" : {
      "length" : 318
   },
   "asn" : "AS6128",
   "city" : "Franklin Square",
   "country" : "US",
   "data" : "\\x00\\x00\\x01:\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x02\\x00\\x8e_\\xd5\\xd2$\\x04\\xf1B\\xb2\\xbd/4j\\xf9\\x0c\\xab/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\xb9\\xf1\\xb6\\xbb\\xcd0\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00x\\x00\\xf8\\x00\\x00\\x00`v\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0l0j\\xa0<0:\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\t*\\x86H\\x82\\xf7\\x12\\x01\\x02\\x02\\x06\t*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x06\n*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x03\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa3*0(\\xa0&\\x1b$not_defined_in_RFC4178@please_ignore\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\xcf\\\\xe5\\xd3\\x9a\\x9eV\\xe0\\xb7P\\x8aW\\xce B\\x9b|\\xb4\\xe4\\xe0\\xd0]Xg\\xef\\xa7hkX\"Fc\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "f28a9a648fc01582fa0f4d51f54e3d15",
   "datammh3" : 970384286,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "optonline.net"
   ],
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "optonline.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "OOL-CPE-WHPLNY-47-20-0-0-22",
      "organization" : "Optimum Online",
      "subnet" : "47.20.0.0/14"
   },
   "host" : [
      "ool-2f155d63"
   ],
   "hostname" : [
      "ool-2f155d63.static.optonline.net"
   ],
   "ip" : "47.21.93.99",
   "ipv6" : "false",
   "latitude" : "40.7181",
   "location" : "40.7181,-73.6708",
   "longitude" : "-73.6708",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "ool-2f155d63.static.optonline.net"
   ],
   "seen_date" : "2024-11-07",
   "source" : "datascan::smb3",
   "subdomains" : [
      "static.optonline.net"
   ],
   "subnet" : "47.21.0.0/16",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "net"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

  • 108.58.44.238:445 (tcp/smb) - last seen on 2024-11-07 at 04:32:23 UTC

    • IP
      108.58.44.238
      Network
      108.58.0.0/16
      Domain(s)
      optonline.net
      Device

      <enterprise field>: device.class

      Reverse DNS
      ool-6c3a2cee.static.optonline.net
      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan::smb3

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      ceb782cf23a30da7fc84b83e950a24ee 
    • \x00\x00\x02>\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x01\x00\xd4\xea\xde\x94z\x05\xc2C\xaf\x94-\xb4\xa7\xd91\x16/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00YQ\x1c\x04\xce0\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x8e\x01\x10\x02\x00\x00`\x82\x01\x8a\x06\x06+\x06\x01\x05\x05\x02\xa0\x82\x01~0\x82\x01z\xa0<0:\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06	*\x86H\x82\xf7\x12\x01\x02\x02\x06	*\x86H\x86\xf7\x12\x01\x02\x02\x06
*\x86H\x86\xf7\x12\x01\x02\x02\x03\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa2\x82\x01\x0c\x04\x82\x01\x08NEGOEXTS\x01\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00p\x00\x00\x00\x91\xf1S\xb4\x84O\x81\xe5z\x0dJ\x8c\xdd\xe5\x1d\x8d\xc0F#s\xf5\xbd\x12H\xdc\xc99]e\xb5"-]m\x87LkOG\x13\x04\x88B\xd4\x9c|M\x9b\x00\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08NEGOEXTS\x03\x00\x00\x00\x01\x00\x00\x00@\x00\x00\x00\x98\x00\x00\x00\x91\xf1S\xb4\x84O\x81\xe5z\x0dJ\x8c\xdd\xe5\x1d\x8d\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08@\x00\x00\x00X\x00\x00\x000V\xa0T0R0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key\xa3*0(\xa0&\x1b$not_defined_in_RFC4178@please_ignore\x00\x00\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\x10W\xfa *\xa8x\x92\xd4\xc6\xa9m\xb4s\x0d\xf3\xec\xcc^\x14\xab(R\x8d\xc3B\xeb >{\xfe<
    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T04:32:23.000Z",
   "app" : {
      "length" : 578
   },
   "asn" : "AS6128",
   "city" : "Great Neck",
   "country" : "US",
   "data" : "\\x00\\x00\\x02>\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x01\\x00\\xd4\\xea\\xde\\x94z\\x05\\xc2C\\xaf\\x94-\\xb4\\xa7\\xd91\\x16/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00YQ\\x1c\\x04\\xce0\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x8e\\x01\\x10\\x02\\x00\\x00`\\x82\\x01\\x8a\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x82\\x01~0\\x82\\x01z\\xa0<0:\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\t*\\x86H\\x82\\xf7\\x12\\x01\\x02\\x02\\x06\t*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x06\n*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x03\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa2\\x82\\x01\\x0c\\x04\\x82\\x01\\x08NEGOEXTS\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00p\\x00\\x00\\x00\\x91\\xf1S\\xb4\\x84O\\x81\\xe5z\\x0dJ\\x8c\\xdd\\xe5\\x1d\\x8d\\xc0F#s\\xf5\\xbd\\x12H\\xdc\\xc99]e\\xb5\"-]m\\x87LkOG\\x13\\x04\\x88B\\xd4\\x9c|M\\x9b\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08NEGOEXTS\\x03\\x00\\x00\\x00\\x01\\x00\\x00\\x00@\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x91\\xf1S\\xb4\\x84O\\x81\\xe5z\\x0dJ\\x8c\\xdd\\xe5\\x1d\\x8d\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08@\\x00\\x00\\x00X\\x00\\x00\\x000V\\xa0T0R0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key\\xa3*0(\\xa0&\\x1b$not_defined_in_RFC4178@please_ignore\\x00\\x00\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\x10W\\xfa *\\xa8x\\x92\\xd4\\xc6\\xa9m\\xb4s\\x0d\\xf3\\xec\\xcc^\\x14\\xab(R\\x8d\\xc3B\\xeb >{\\xfe<",
   "datamd5" : "ceb782cf23a30da7fc84b83e950a24ee",
   "datammh3" : -1714611663,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "optonline.net"
   ],
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "optonline.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "OOL-STATIC-RH-NY-108-58-0-0-18",
      "organization" : "Static IP Services",
      "subnet" : "108.58.0.0/18"
   },
   "host" : [
      "ool-6c3a2cee"
   ],
   "hostname" : [
      "ool-6c3a2cee.static.optonline.net"
   ],
   "ip" : "108.58.44.238",
   "ipv6" : "false",
   "latitude" : "40.7890",
   "location" : "40.7890,-73.7262",
   "longitude" : "-73.7262",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "ool-6c3a2cee.static.optonline.net"
   ],
   "seen_date" : "2024-11-07",
   "source" : "datascan::smb3",
   "subdomains" : [
      "static.optonline.net"
   ],
   "subnet" : "108.58.0.0/16",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "net"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

  • 68.194.40.108:445 (tcp/smb) - last seen on 2024-11-07 at 04:01:29 UTC

    • IP
      68.194.40.108
      Network
      68.194.0.0/15
      Domain(s)
      optonline.net
      Device

      <enterprise field>: device.class

      Operating System
      FreeBSD FreeBSD
      Reverse DNS
      ool-44c2286c.dyn.optonline.net
      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan
    • Operating System
      FreeBSD FreeBSD

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      8289bd9255772988991960b1035a98bd 
    • \x00\x00\x01:\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x03\x00\x11\x03\x02\x00\x13\xa1\x94\xd8\x7f\xa5\x14C\x9b\x85\x9b\x1ej) B/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\xc6Cq\xb3\xc90\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00x\x00\xf8\x00\x00\x00`v\x06\x06+\x06\x01\x05\x05\x02\xa0l0j\xa0<0:\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06	*\x86H\x82\xf7\x12\x01\x02\x02\x06	*\x86H\x86\xf7\x12\x01\x02\x02\x06
*\x86H\x86\xf7\x12\x01\x02\x02\x03\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa3*0(\xa0&\x1b$not_defined_in_RFC4178@please_ignore\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00*L\xda[]\xfa\xfc\xf3ek\x8f\xb9.\xfb\x16\xdc\xfexS\x0f\x03\xaew\xb9\xdd\xa8
\x8dS&\xb7;\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x01\x00
    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T04:01:29.000Z",
   "app" : {
      "length" : 318
   },
   "asn" : "AS6128",
   "city" : "Huntington Station",
   "country" : "US",
   "data" : "\\x00\\x00\\x01:\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x03\\x00\\x11\\x03\\x02\\x00\\x13\\xa1\\x94\\xd8\\x7f\\xa5\\x14C\\x9b\\x85\\x9b\\x1ej) B/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\xc6Cq\\xb3\\xc90\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00x\\x00\\xf8\\x00\\x00\\x00`v\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0l0j\\xa0<0:\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\t*\\x86H\\x82\\xf7\\x12\\x01\\x02\\x02\\x06\t*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x06\n*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x03\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa3*0(\\xa0&\\x1b$not_defined_in_RFC4178@please_ignore\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00*L\\xda[]\\xfa\\xfc\\xf3ek\\x8f\\xb9.\\xfb\\x16\\xdc\\xfexS\\x0f\\x03\\xaew\\xb9\\xdd\\xa8\n\\x8dS&\\xb7;\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "8289bd9255772988991960b1035a98bd",
   "datammh3" : -1793033919,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "optonline.net"
   ],
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "optonline.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "OOL-CPE-PSWYNJ-68-192-0-0-22",
      "organization" : "Optimum Online",
      "subnet" : "68.192.0.0/13"
   },
   "host" : [
      "ool-44c2286c"
   ],
   "hostname" : [
      "ool-44c2286c.dyn.optonline.net"
   ],
   "ip" : "68.194.40.108",
   "ipv6" : "false",
   "latitude" : "40.8534",
   "location" : "40.8534,-73.4115",
   "longitude" : "-73.4115",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "os" : "FreeBSD",
   "osvendor" : "FreeBSD",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "ool-44c2286c.dyn.optonline.net"
   ],
   "seen_date" : "2024-11-07",
   "source" : "datascan",
   "subdomains" : [
      "dyn.optonline.net"
   ],
   "subnet" : "68.194.0.0/15",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "net"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

  • 108.58.44.238:445 (tcp/smb) - last seen on 2024-11-07 at 03:48:50 UTC

    • IP
      108.58.44.238
      Network
      108.58.0.0/16
      Domain(s)
      optonline.net
      Device

      <enterprise field>: device.class

      Operating System
      Microsoft Windows
      Reverse DNS
      ool-6c3a2cee.static.optonline.net
      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan
    • Operating System
      Microsoft Windows

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      e3b1e72bf39cb211cd1d6ad9c90041b7 
    • \x00\x00\x02>\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x01\x00\xd4\xea\xde\x94z\x05\xc2C\xaf\x94-\xb4\xa7\xd91\x16/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x8e\xc7\xfd\xe3\xc70\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x8e\x01\x10\x02\x00\x00`\x82\x01\x8a\x06\x06+\x06\x01\x05\x05\x02\xa0\x82\x01~0\x82\x01z\xa0<0:\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06	*\x86H\x82\xf7\x12\x01\x02\x02\x06	*\x86H\x86\xf7\x12\x01\x02\x02\x06
*\x86H\x86\xf7\x12\x01\x02\x02\x03\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa2\x82\x01\x0c\x04\x82\x01\x08NEGOEXTS\x01\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00p\x00\x00\x00\x8a\xf1S\xb4\x84O\x81\xe5z\x0dJ\x8c\xdd\xe5\x1d\x8d\x17r\xbd\xc4*\xff?=\xe1'$)\xa5\x88\x93;`\xc1\x07\xa7\xbf
\xb1Y5Od:Pk\xe0\x9e\x00\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08NEGOEXTS\x03\x00\x00\x00\x01\x00\x00\x00@\x00\x00\x00\x98\x00\x00\x00\x8a\xf1S\xb4\x84O\x81\xe5z\x0dJ\x8c\xdd\xe5\x1d\x8d\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08@\x00\x00\x00X\x00\x00\x000V\xa0T0R0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key\xa3*0(\xa0&\x1b$not_defined_in_RFC4178@please_ignore\x00\x00\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\x98\xf70\xefd8\x03_T\x8e\xd8y\x18U\x84\xe6\xb3jA\x8c\x1b\x19\xbc\xa4\x970\xa1\x0ew\x95\xde\x0e
    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T03:48:50.000Z",
   "app" : {
      "length" : 578
   },
   "asn" : "AS6128",
   "city" : "Great Neck",
   "country" : "US",
   "data" : "\\x00\\x00\\x02>\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x01\\x00\\xd4\\xea\\xde\\x94z\\x05\\xc2C\\xaf\\x94-\\xb4\\xa7\\xd91\\x16/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x8e\\xc7\\xfd\\xe3\\xc70\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x8e\\x01\\x10\\x02\\x00\\x00`\\x82\\x01\\x8a\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x82\\x01~0\\x82\\x01z\\xa0<0:\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\t*\\x86H\\x82\\xf7\\x12\\x01\\x02\\x02\\x06\t*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x06\n*\\x86H\\x86\\xf7\\x12\\x01\\x02\\x02\\x03\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa2\\x82\\x01\\x0c\\x04\\x82\\x01\\x08NEGOEXTS\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00p\\x00\\x00\\x00\\x8a\\xf1S\\xb4\\x84O\\x81\\xe5z\\x0dJ\\x8c\\xdd\\xe5\\x1d\\x8d\\x17r\\xbd\\xc4*\\xff?=\\xe1'$)\\xa5\\x88\\x93;`\\xc1\\x07\\xa7\\xbf\n\\xb1Y5Od:Pk\\xe0\\x9e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08NEGOEXTS\\x03\\x00\\x00\\x00\\x01\\x00\\x00\\x00@\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x8a\\xf1S\\xb4\\x84O\\x81\\xe5z\\x0dJ\\x8c\\xdd\\xe5\\x1d\\x8d\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08@\\x00\\x00\\x00X\\x00\\x00\\x000V\\xa0T0R0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key\\xa3*0(\\xa0&\\x1b$not_defined_in_RFC4178@please_ignore\\x00\\x00\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\x98\\xf70\\xefd8\\x03_T\\x8e\\xd8y\\x18U\\x84\\xe6\\xb3jA\\x8c\\x1b\\x19\\xbc\\xa4\\x970\\xa1\\x0ew\\x95\\xde\\x0e",
   "datamd5" : "e3b1e72bf39cb211cd1d6ad9c90041b7",
   "datammh3" : -2087704106,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "optonline.net"
   ],
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "optonline.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "OOL-STATIC-RH-NY-108-58-0-0-18",
      "organization" : "Static IP Services",
      "subnet" : "108.58.0.0/18"
   },
   "host" : [
      "ool-6c3a2cee"
   ],
   "hostname" : [
      "ool-6c3a2cee.static.optonline.net"
   ],
   "ip" : "108.58.44.238",
   "ipv6" : "false",
   "latitude" : "40.7890",
   "location" : "40.7890,-73.7262",
   "longitude" : "-73.7262",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "ool-6c3a2cee.static.optonline.net"
   ],
   "seen_date" : "2024-11-07",
   "source" : "datascan",
   "subdomains" : [
      "static.optonline.net"
   ],
   "subnet" : "108.58.0.0/16",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "net"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

  • 24.38.68.11:445 (tcp/smb) - last seen on 2024-11-07 at 03:32:52 UTC

    • IP
      24.38.68.11
      Alternative IP(s)
      13.248.169.48 76.223.54.146
      Network
      24.38.64.0/20
      Domain(s)
      pristine.com
      Device

      <enterprise field>: device.class

      Reverse DNS
      host11.pristine.com
      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan::smb3

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      5e7f6ffebd948d707fd45f34ed30c72e 
    • \x00\x00\x00\xaa\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x02\x03\x00\x00\xd0O\xcc"\x87e#N\x88c\xd9PB\x1f|^o\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00V\xc8\xe3\xb0\xc50\xdb\x01\xd2\xb2\xc6\x8f\x87'\xdb\x01\x80\x00*\x00\x00\x00\x00\x00`(\x06\x06+\x06\x01\x05\x05\x02\xa0\x1e0\x1c\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02

    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T03:32:52.000Z",
   "alternativeip" : [
      "13.248.169.48",
      "76.223.54.146"
   ],
   "app" : {
      "length" : 174
   },
   "asn" : "AS6128",
   "city" : "Westbury",
   "country" : "US",
   "data" : "\\x00\\x00\\x00\\xaa\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x02\\x03\\x00\\x00\\xd0O\\xcc\"\\x87e#N\\x88c\\xd9PB\\x1f|^o\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00V\\xc8\\xe3\\xb0\\xc50\\xdb\\x01\\xd2\\xb2\\xc6\\x8f\\x87'\\xdb\\x01\\x80\\x00*\\x00\\x00\\x00\\x00\\x00`(\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x1e0\\x1c\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n",
   "datamd5" : "5e7f6ffebd948d707fd45f34ed30c72e",
   "datammh3" : 695809527,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "pristine.com"
   ],
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "cv.net",
         "lightpath.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "CVNET-18264000",
      "organization" : "Cablevision Systems Corp.",
      "subnet" : "24.38.64.0/20"
   },
   "host" : [
      "host11"
   ],
   "hostname" : [
      "host11.pristine.com"
   ],
   "ip" : "24.38.68.11",
   "ipv6" : "false",
   "latitude" : "40.7555",
   "location" : "40.7555,-73.6079",
   "longitude" : "-73.6079",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "host11.pristine.com"
   ],
   "seen_date" : "2024-11-07",
   "source" : "datascan::smb3",
   "subnet" : "24.38.64.0/20",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "com"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

  • 24.191.97.86:445 (tcp/smb) - last seen on 2024-11-07 at 03:32:51 UTC

    • IP
      24.191.97.86
      Network
      24.190.0.0/15
      Domain(s)
      optonline.net
      Device

      <enterprise field>: device.class

      Reverse DNS
      ool-18bf6156.dyn.optonline.net
      ASN
      AS6128
      Organization
      CABLE-NET-1
      Protocol
      smb
      Source
      datascan::smb3

    • This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

    • Data MD5
      b68aa9e42398b95872a3d6c750a956ee 
    • \x00\x00\x00I\xfeSMB@\x00\x00\x00\x0d\x00\x00\xc0\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00	\x00\x00\x00\x00\x00\x00\x00\x00
    • {
   "@category" : "datascan",
   "@timestamp" : "2024-11-07T03:32:51.000Z",
   "app" : {
      "length" : 77
   },
   "asn" : "AS6128",
   "city" : "Lakewood",
   "country" : "US",
   "data" : "\\x00\\x00\\x00I\\xfeSMB@\\x00\\x00\\x00\\x0d\\x00\\x00\\xc0\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\t\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00",
   "datamd5" : "b68aa9e42398b95872a3d6c750a956ee",
   "datammh3" : -140368424,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "optonline.net"
   ],
   "geolocus" : {
      "asn" : "AS6128",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "alticeusa.com",
         "optonline.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "OOL-CPE-STJMNY-24-184-0-0-21",
      "organization" : "Optimum Online",
      "subnet" : "24.184.0.0/13"
   },
   "host" : [
      "ool-18bf6156"
   ],
   "hostname" : [
      "ool-18bf6156.dyn.optonline.net"
   ],
   "ip" : "24.191.97.86",
   "ipv6" : "false",
   "latitude" : "40.0923",
   "location" : "40.0923,-74.2252",
   "longitude" : "-74.2252",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "CABLE-NET-1",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "ool-18bf6156.dyn.optonline.net"
   ],
   "seen_date" : "2024-11-07",
   "source" : "datascan::smb3",
   "subdomains" : [
      "dyn.optonline.net"
   ],
   "subnet" : "24.190.0.0/15",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "net"
   ],
   "tls" : "false",
   "transport" : "tcp"
}