Cyber Defense Search Engine

IP
61.30.181.157

Network
61.30.128.0/17

Domain(s)
tfn.net.tw

Device

<enterprise field>: device.class

Operating System
Microsoft Windows

Reverse DNS
61-30-181-157.dynamic.tfn.net.tw

ASN
AS9924

Organization
Taiwan Fixed Network, Telco and Network Service Provider.

Protocol
smb

Source
datascan
Operating System
Microsoft Windows

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
e808c4cf0957ac9010eb27eb57dd1b59

\x00\x00\x02\x02\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x02\x00\xbb\xa4\x0c\xb3\xe5\xcb[E\x8c\x9b\x8b\xa8o\xfa\x84\xa2/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x81l\xf3?\x01<\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00@\x01\xc0\x01\x00\x00`\x82\x01<\x06\x06+\x06\x01\x05\x05\x02\xa0\x82\x0100\x82\x01,\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa2\x82\x01\x0c\x04\x82\x01\x08NEGOEXTS\x01\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00p\x00\x00\x00\x88>:-\xaf\xfd\xa5fL6}\xb1\xd5\x88\xc1NSW\xdcOz\x17\x9c"\xcfR\x97\x02\x9e\xf8\xa8t\xe3\x87\xff\x07\xe2\x1e\xb0/\xc1\xff\xa2\xcd\x97U=\xea\x00\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08NEGOEXTS\x03\x00\x00\x00\x01\x00\x00\x00@\x00\x00\x00\x98\x00\x00\x00\x88>:-\xaf\xfd\xa5fL6}\xb1\xd5\x88\xc1N\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08@\x00\x00\x00X\x00\x00\x000V\xa0T0R0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\x8e\xb2H\xc53gl\xf1{\xa5\x19s\xf4he\x18L\xac\xce\x9d\xa9\x04\xe4\xae\xcd.\xef\x15\xe8\x1c}/\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x01\x00

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:52.000Z",
   "app" : {
      "length" : 518
   },
   "asn" : "AS9924",
   "city" : "Taipei",
   "country" : "TW",
   "data" : "\\x00\\x00\\x02\\x02\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x02\\x00\\xbb\\xa4\\x0c\\xb3\\xe5\\xcb[E\\x8c\\x9b\\x8b\\xa8o\\xfa\\x84\\xa2/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x81l\\xf3?\\x01<\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00@\\x01\\xc0\\x01\\x00\\x00`\\x82\\x01<\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x82\\x0100\\x82\\x01,\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa2\\x82\\x01\\x0c\\x04\\x82\\x01\\x08NEGOEXTS\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00p\\x00\\x00\\x00\\x88>:-\\xaf\\xfd\\xa5fL6}\\xb1\\xd5\\x88\\xc1NSW\\xdcOz\\x17\\x9c\"\\xcfR\\x97\\x02\\x9e\\xf8\\xa8t\\xe3\\x87\\xff\\x07\\xe2\\x1e\\xb0/\\xc1\\xff\\xa2\\xcd\\x97U=\\xea\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08NEGOEXTS\\x03\\x00\\x00\\x00\\x01\\x00\\x00\\x00@\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x88>:-\\xaf\\xfd\\xa5fL6}\\xb1\\xd5\\x88\\xc1N\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08@\\x00\\x00\\x00X\\x00\\x00\\x000V\\xa0T0R0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\x8e\\xb2H\\xc53gl\\xf1{\\xa5\\x19s\\xf4he\\x18L\\xac\\xce\\x9d\\xa9\\x04\\xe4\\xae\\xcd.\\xef\\x15\\xe8\\x1c}/\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "e808c4cf0957ac9010eb27eb57dd1b59",
   "datammh3" : 1813291491,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "tfn.net.tw"
   ],
   "geolocus" : {
      "asn" : "AS9924",
      "continent" : "AS",
      "continentname" : "Asia",
      "country" : "TW",
      "countryname" : "Taiwan",
      "domain" : [
         "taiwanmobile.com",
         "tfn.net.tw",
         "twnic.net",
         "twnic.net.tw"
      ],
      "isineu" : "false",
      "latitude" : "23.69781",
      "location" : "23.69781,120.960515",
      "longitude" : "120.960515",
      "netname" : "TFN-NET",
      "organization" : "Taiwan Fixed Network CO.,LTD.",
      "subnet" : "61.30.128.0/17"
   },
   "host" : [
      "61-30-181-157"
   ],
   "hostname" : [
      "61-30-181-157.dynamic.tfn.net.tw"
   ],
   "ip" : "61.30.181.157",
   "ipv6" : "false",
   "latitude" : "25.0504",
   "location" : "25.0504,121.5324",
   "longitude" : "121.5324",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "Taiwan Fixed Network, Telco and Network Service Provider.",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "61-30-181-157.dynamic.tfn.net.tw"
   ],
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subdomains" : [
      "dynamic.tfn.net.tw"
   ],
   "subnet" : "61.30.128.0/17",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "net.tw"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

IP
125.230.148.205

Network
125.224.0.0/13

Domain(s)
hinet.net

Device

<enterprise field>: device.class

Operating System
Microsoft Windows

Reverse DNS
125-230-148-205.dynamic-ip.hinet.net

ASN
AS3462

Organization
Data Communication Business Group

Protocol
smb

Source
datascan
Operating System
Microsoft Windows

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
257c8e7a41c8f31eded3c9ce192083ae

\x00\x00\x02\x02\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x02\x00\x8c\x15\xd6\xcd\x84\x13\xc3I\xba[\x9341\xc7\x9f\x97/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00!\xbf\xb4@\x01<\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00@\x01\xc0\x01\x00\x00`\x82\x01<\x06\x06+\x06\x01\x05\x05\x02\xa0\x82\x0100\x82\x01,\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa2\x82\x01\x0c\x04\x82\x01\x08NEGOEXTS\x01\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00p\x00\x00\x00en\xe4\xf1\xbc\xe7lH\xb9C\xfb\xd5\xc0\x12h\xc8M\xd9\xfd\xd7\x0f\xb9\x18\xf8\xc38Z&\xaa\xee\xff\x83\x9d\xd1\x19\xbf\x05J\xaa\x84J\xb7\xb5w\xe3\xa4\xb2\x8b\x00\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08NEGOEXTS\x03\x00\x00\x00\x01\x00\x00\x00@\x00\x00\x00\x98\x00\x00\x00en\xe4\xf1\xbc\xe7lH\xb9C\xfb\xd5\xc0\x12h\xc8\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08@\x00\x00\x00X\x00\x00\x000V\xa0T0R0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\x86\xfaiD'\xee\xe5\xf2\xd0\xdf\xd0\x84$\xb6\xb4Y\x97\xfb\xb0M\x80o\x8fH\xde<)\x85\xf4\x19\xa1\xe6\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x01\x00

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:52.000Z",
   "app" : {
      "length" : 518
   },
   "asn" : "AS3462",
   "city" : "Taichung",
   "country" : "TW",
   "data" : "\\x00\\x00\\x02\\x02\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x02\\x00\\x8c\\x15\\xd6\\xcd\\x84\\x13\\xc3I\\xba[\\x9341\\xc7\\x9f\\x97/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00!\\xbf\\xb4@\\x01<\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00@\\x01\\xc0\\x01\\x00\\x00`\\x82\\x01<\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x82\\x0100\\x82\\x01,\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa2\\x82\\x01\\x0c\\x04\\x82\\x01\\x08NEGOEXTS\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00p\\x00\\x00\\x00en\\xe4\\xf1\\xbc\\xe7lH\\xb9C\\xfb\\xd5\\xc0\\x12h\\xc8M\\xd9\\xfd\\xd7\\x0f\\xb9\\x18\\xf8\\xc38Z&\\xaa\\xee\\xff\\x83\\x9d\\xd1\\x19\\xbf\\x05J\\xaa\\x84J\\xb7\\xb5w\\xe3\\xa4\\xb2\\x8b\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08NEGOEXTS\\x03\\x00\\x00\\x00\\x01\\x00\\x00\\x00@\\x00\\x00\\x00\\x98\\x00\\x00\\x00en\\xe4\\xf1\\xbc\\xe7lH\\xb9C\\xfb\\xd5\\xc0\\x12h\\xc8\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08@\\x00\\x00\\x00X\\x00\\x00\\x000V\\xa0T0R0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\x86\\xfaiD'\\xee\\xe5\\xf2\\xd0\\xdf\\xd0\\x84$\\xb6\\xb4Y\\x97\\xfb\\xb0M\\x80o\\x8fH\\xde<)\\x85\\xf4\\x19\\xa1\\xe6\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "257c8e7a41c8f31eded3c9ce192083ae",
   "datammh3" : 754953524,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "hinet.net"
   ],
   "geolocus" : {
      "asn" : "AS3462",
      "continent" : "AS",
      "continentname" : "Asia",
      "country" : "TW",
      "countryname" : "Taiwan",
      "domain" : [
         "hinet.net",
         "twnic.net",
         "twnic.net.tw"
      ],
      "isineu" : "false",
      "latitude" : "23.69781",
      "location" : "23.69781,120.960515",
      "longitude" : "120.960515",
      "netname" : "HINET-NET",
      "organization" : "Data Communication Business Group",
      "subnet" : "125.228.0.0/14"
   },
   "host" : [
      "125-230-148-205"
   ],
   "hostname" : [
      "125-230-148-205.dynamic-ip.hinet.net"
   ],
   "ip" : "125.230.148.205",
   "ipv6" : "false",
   "latitude" : "24.1440",
   "location" : "24.1440,120.6844",
   "longitude" : "120.6844",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "Data Communication Business Group",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "125-230-148-205.dynamic-ip.hinet.net"
   ],
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subdomains" : [
      "dynamic-ip.hinet.net"
   ],
   "subnet" : "125.224.0.0/13",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "net"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

IP
144.76.177.44

Network
144.76.0.0/16

Domain(s)
seraxx.de

Device

<enterprise field>: device.class

Operating System
FreeBSD FreeBSD

Reverse DNS
mail.seraxx.de

ASN
AS24940

Organization
Hetzner Online GmbH

Protocol
smb

Source
datascan
Operating System
FreeBSD FreeBSD

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
e17351d2955f9482d7f462d711b72b7b

\x00\x00\x00\xfe\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x01\x00truenas\x00\x00\x00\x00\x00\x00\x00\x00\x00G\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00&\x95\xa9\xfe\x00<\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00J\x00\xd0\x00\x00\x00`H\x06\x06+\x06\x01\x05\x05\x02\xa0>0<\xa0\x0e0\x0c\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa3*0(\xa0&\x1b$not_defined_in_RFC4178@please_ignore\x00\x00\x00\x00\x00\x00\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00`\x87\xea\xc3y\x96\xa3\xaa\x95\x90B\x92Pj\xd1\xc8\xc5\xdc\x05\xf7	Nc\x81&8ZB\x19HN\x1e

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:51.000Z",
   "app" : {
      "length" : 258
   },
   "asn" : "AS24940",
   "city" : "Falkenstein",
   "country" : "DE",
   "data" : "\\x00\\x00\\x00\\xfe\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x01\\x00truenas\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00G\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00&\\x95\\xa9\\xfe\\x00<\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00J\\x00\\xd0\\x00\\x00\\x00`H\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0>0<\\xa0\\x0e0\\x0c\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa3*0(\\xa0&\\x1b$not_defined_in_RFC4178@please_ignore\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00`\\x87\\xea\\xc3y\\x96\\xa3\\xaa\\x95\\x90B\\x92Pj\\xd1\\xc8\\xc5\\xdc\\x05\\xf7\tNc\\x81&8ZB\\x19HN\\x1e",
   "datamd5" : "e17351d2955f9482d7f462d711b72b7b",
   "datammh3" : -1350917591,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "seraxx.de"
   ],
   "host" : [
      "mail"
   ],
   "hostname" : [
      "mail.seraxx.de"
   ],
   "ip" : "144.76.177.44",
   "ipv6" : "false",
   "latitude" : "50.4777",
   "location" : "50.4777,12.3649",
   "longitude" : "12.3649",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "Hetzner Online GmbH",
   "os" : "FreeBSD",
   "osvendor" : "FreeBSD",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "mail.seraxx.de"
   ],
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subnet" : "144.76.0.0/16",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "de"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

IP
89.47.113.171

Network
89.47.113.0/24

Domain(s)
keyubu.com

Device

<enterprise field>: device.class

Operating System
Microsoft Windows

Reverse DNS
server.keyubu.com

ASN
AS210538

Organization
Yusuf Kemal TURKMENOGLU

Protocol
smb

Source
datascan
Operating System
Microsoft Windows

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
034594c3183b958a0744c7d15cacbf04

\x00\x00\x02\x02\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x02\x00\x85\x82Z)\xc8;3A\xb1p'o\xa0\x0f\x80\x97/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\xd2\x9c0@\x01<\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00@\x01\xc0\x01\x00\x00`\x82\x01<\x06\x06+\x06\x01\x05\x05\x02\xa0\x82\x0100\x82\x01,\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa2\x82\x01\x0c\x04\x82\x01\x08NEGOEXTS\x01\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00p\x00\x00\x00\xb8\xab\x97\xd9Q\xd4\x18%J\x12\xc0\x10\xb2\xfc\xd8:\\xecS7\x87aN\x9f}7f\xcd\xf2\xe2\x17\*\xfe\xdf\xa2h"\xf9\xb4\xd2\xcf\x0c`l\xcb\x1d]\x00\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08NEGOEXTS\x03\x00\x00\x00\x01\x00\x00\x00@\x00\x00\x00\x98\x00\x00\x00\xb8\xab\x97\xd9Q\xd4\x18%J\x12\xc0\x10\xb2\xfc\xd8:\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08@\x00\x00\x00X\x00\x00\x000V\xa0T0R0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\xbdlMAw\x91{\x8f0\x14 o\x81x9Z\xc8\xae#I*\xf8\x81@b\x9a38\xc9\xbf\xc3\xbb\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x01\x00

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:50.000Z",
   "app" : {
      "length" : 518
   },
   "asn" : "AS210538",
   "city" : "Istanbul",
   "country" : "TR",
   "data" : "\\x00\\x00\\x02\\x02\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x02\\x00\\x85\\x82Z)\\xc8;3A\\xb1p'o\\xa0\\x0f\\x80\\x97/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\xd2\\x9c0@\\x01<\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00@\\x01\\xc0\\x01\\x00\\x00`\\x82\\x01<\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x82\\x0100\\x82\\x01,\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa2\\x82\\x01\\x0c\\x04\\x82\\x01\\x08NEGOEXTS\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00p\\x00\\x00\\x00\\xb8\\xab\\x97\\xd9Q\\xd4\\x18%J\\x12\\xc0\\x10\\xb2\\xfc\\xd8:\\\\xecS7\\x87aN\\x9f}7f\\xcd\\xf2\\xe2\\x17\\*\\xfe\\xdf\\xa2h\"\\xf9\\xb4\\xd2\\xcf\\x0c`l\\xcb\\x1d]\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08NEGOEXTS\\x03\\x00\\x00\\x00\\x01\\x00\\x00\\x00@\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\xb8\\xab\\x97\\xd9Q\\xd4\\x18%J\\x12\\xc0\\x10\\xb2\\xfc\\xd8:\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08@\\x00\\x00\\x00X\\x00\\x00\\x000V\\xa0T0R0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\xbdlMAw\\x91{\\x8f0\\x14 o\\x81x9Z\\xc8\\xae#I*\\xf8\\x81@b\\x9a38\\xc9\\xbf\\xc3\\xbb\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "034594c3183b958a0744c7d15cacbf04",
   "datammh3" : -800801146,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "keyubu.com"
   ],
   "host" : [
      "server"
   ],
   "hostname" : [
      "server.keyubu.com"
   ],
   "ip" : "89.47.113.171",
   "ipv6" : "false",
   "latitude" : "41.0011",
   "location" : "41.0011,28.9675",
   "longitude" : "28.9675",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "Yusuf Kemal TURKMENOGLU",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "server.keyubu.com"
   ],
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subnet" : "89.47.113.0/24",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "com"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

IP
110.227.200.78

Network
110.227.192.0/18

Device

<enterprise field>: device.class

Operating System
Microsoft Windows

ASN
AS24560

Organization
Bharti Airtel Ltd., Telemedia Services

Protocol
smb

Source
datascan
Operating System
Microsoft Windows

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
7204ebedb60cafc445c6a06f5d0b8ca2

\x00\x00\x00\xde\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x01\x00\x07\\xc2\x0b\x88W\xf8L\x83d\x8d\xcb\xc9\xf2\x9e\xa0/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00p\x00I?\x01<\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00*\x00\xb0\x00\x00\x00`(\x06\x06+\x06\x01\x05\x05\x02\xa0\x1e0\x1c\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02
\x00\x00\x00\x00\x00\x00\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\x91\x13\xdbA\x98\xcc\xb3\x81\x8f\x107\xd8&\xf6\xbb\xce}7\x0bJ\\xf4\x82`\xa0B\xd33F\xe7\xf5s

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:49.000Z",
   "app" : {
      "length" : 226
   },
   "asn" : "AS24560",
   "city" : "Mumbai",
   "country" : "IN",
   "data" : "\\x00\\x00\\x00\\xde\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x01\\x00\\x07\\\\xc2\\x0b\\x88W\\xf8L\\x83d\\x8d\\xcb\\xc9\\xf2\\x9e\\xa0/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00p\\x00I?\\x01<\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00*\\x00\\xb0\\x00\\x00\\x00`(\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x1e0\\x1c\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\x91\\x13\\xdbA\\x98\\xcc\\xb3\\x81\\x8f\\x107\\xd8&\\xf6\\xbb\\xce}7\\x0bJ\\\\xf4\\x82`\\xa0B\\xd33F\\xe7\\xf5s",
   "datamd5" : "7204ebedb60cafc445c6a06f5d0b8ca2",
   "datammh3" : 1672007322,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "geolocus" : {
      "asn" : "AS24560",
      "continent" : "AS",
      "continentname" : "Asia",
      "country" : "IN",
      "countryname" : "India",
      "domain" : [
         "airtel.com"
      ],
      "isineu" : "false",
      "latitude" : "20.593684",
      "location" : "20.593684,78.96288",
      "longitude" : "78.96288",
      "netname" : "ABTS-DSL-MUM",
      "organization" : "Bharti Airtel Limited",
      "subnet" : "110.227.192.0/18"
   },
   "ip" : "110.227.200.78",
   "ipv6" : "false",
   "latitude" : "19.0748",
   "location" : "19.0748,72.8856",
   "longitude" : "72.8856",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "Bharti Airtel Ltd., Telemedia Services",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subnet" : "110.227.192.0/18",
   "tag" : "<enterprise field>: tag",
   "tls" : "false",
   "transport" : "tcp"
}

IP
41.105.64.127

Network
41.96.0.0/12

Device

<enterprise field>: device.class

Operating System
Microsoft Windows

ASN
AS36947

Organization
Telecom Algeria

Protocol
smb

Source
datascan
Operating System
Microsoft Windows

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
21cefab9a7a0ae3acc229579f25292c1

\x00\x00\x02\x02\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x02\x00"}p\xf8\xb1}\x17G\x9e\x93\xea\x98\xf0\xed\xc1\x13/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00`J%?\x01<\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00@\x01\xc0\x01\x00\x00`\x82\x01<\x06\x06+\x06\x01\x05\x05\x02\xa0\x82\x0100\x82\x01,\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa2\x82\x01\x0c\x04\x82\x01\x08NEGOEXTS\x01\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00p\x00\x00\x00\x9am\x057P\x0c\xbd\xd2\x19|#\xa5g\xda\xf2\x80\x8a\xcacW	e\xd9\xabF\xc5\xc8\xabF1\xd13J\xb59w\x82Z\x05A|C \xc6\x93\x8f\x7f\x1e\x00\x00\x00\x00\x00\x00\x00\x00`\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08NEGOEXTS\x03\x00\x00\x00\x01\x00\x00\x00@\x00\x00\x00\x98\x00\x00\x00\x9am\x057P\x0c\xbd\xd2\x19|#\xa5g\xda\xf2\x80\3S\x0d\xea\xf9\x0dM\xb2\xecJ\xe3xn\xc3\x08@\x00\x00\x00X\x00\x00\x000V\xa0T0R0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key0'\x80%0#1!0\x1f\x06\x03U\x04\x03\x13\x18Token Signing Public Key\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\x92\x1c-\xfe\xffS\x98\x98\xadF\xcb;\x98\xfb\xd1\xf5\xfd\xc0\xc8>\xec\xb3\x82\x0b\xa0\xab\xb0\x0cv8K\xbe\x00\x00\x03\x00
\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x01\x00

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:49.000Z",
   "app" : {
      "length" : 518
   },
   "asn" : "AS36947",
   "city" : "Gharda\u00efa",
   "country" : "DZ",
   "data" : "\\x00\\x00\\x02\\x02\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x02\\x00\"}p\\xf8\\xb1}\\x17G\\x9e\\x93\\xea\\x98\\xf0\\xed\\xc1\\x13/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00`J%?\\x01<\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00@\\x01\\xc0\\x01\\x00\\x00`\\x82\\x01<\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x82\\x0100\\x82\\x01,\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa2\\x82\\x01\\x0c\\x04\\x82\\x01\\x08NEGOEXTS\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00p\\x00\\x00\\x00\\x9am\\x057P\\x0c\\xbd\\xd2\\x19|#\\xa5g\\xda\\xf2\\x80\\x8a\\xcacW\te\\xd9\\xabF\\xc5\\xc8\\xabF1\\xd13J\\xb59w\\x82Z\\x05A|C \\xc6\\x93\\x8f\\x7f\\x1e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08NEGOEXTS\\x03\\x00\\x00\\x00\\x01\\x00\\x00\\x00@\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x9am\\x057P\\x0c\\xbd\\xd2\\x19|#\\xa5g\\xda\\xf2\\x80\\3S\\x0d\\xea\\xf9\\x0dM\\xb2\\xecJ\\xe3xn\\xc3\\x08@\\x00\\x00\\x00X\\x00\\x00\\x000V\\xa0T0R0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key0'\\x80%0#1!0\\x1f\\x06\\x03U\\x04\\x03\\x13\\x18Token Signing Public Key\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\x92\\x1c-\\xfe\\xffS\\x98\\x98\\xadF\\xcb;\\x98\\xfb\\xd1\\xf5\\xfd\\xc0\\xc8>\\xec\\xb3\\x82\\x0b\\xa0\\xab\\xb0\\x0cv8K\\xbe\\x00\\x00\\x03\\x00\n\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00",
   "datamd5" : "21cefab9a7a0ae3acc229579f25292c1",
   "datammh3" : 64538603,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "geolocus" : {
      "asn" : "AS36947",
      "continent" : "AF",
      "continentname" : "Africa",
      "country" : "DZ",
      "countryname" : "Algeria",
      "isineu" : "false",
      "latitude" : "28.033886",
      "location" : "28.033886,1.659626",
      "longitude" : "1.659626",
      "netname" : "OUARGLA",
      "organization" : "Algerie Telecom",
      "subnet" : "41.105.0.0/16"
   },
   "ip" : "41.105.64.127",
   "ipv6" : "false",
   "latitude" : "32.5041",
   "location" : "32.5041,3.9099",
   "longitude" : "3.9099",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "Telecom Algeria",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subnet" : "41.96.0.0/12",
   "tag" : "<enterprise field>: tag",
   "tls" : "false",
   "transport" : "tcp"
}

IP
43.133.197.166

Network
43.133.0.0/16

Device

<enterprise field>: device.class

Operating System
Microsoft Windows

ASN
AS132203

Organization
Tencent Building, Kejizhongyi Avenue

Protocol
smb

Source
datascan
Operating System
Microsoft Windows

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
b2c4d0f0b0225422323214075a099b08

\x00\x00\x00\xaa\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x02\x03\x00\x00\xe3\xd7\x00\x8d\xc9\xaf\x8cF\x963\xfe\xae\xa4\xd1:*o\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x01\xac7<\x01<\xdb\x01\xae\x87B\xd5\xb7\xb7\xda\x01\x80\x00*\x00\x00\x00\x00\x00`(\x06\x06+\x06\x01\x05\x05\x02\xa0\x1e0\x1c\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:44.000Z",
   "app" : {
      "length" : 174
   },
   "asn" : "AS132203",
   "city" : "Tokyo",
   "country" : "JP",
   "data" : "\\x00\\x00\\x00\\xaa\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x02\\x03\\x00\\x00\\xe3\\xd7\\x00\\x8d\\xc9\\xaf\\x8cF\\x963\\xfe\\xae\\xa4\\xd1:*o\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x01\\xac7<\\x01<\\xdb\\x01\\xae\\x87B\\xd5\\xb7\\xb7\\xda\\x01\\x80\\x00*\\x00\\x00\\x00\\x00\\x00`(\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x1e0\\x1c\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n",
   "datamd5" : "b2c4d0f0b0225422323214075a099b08",
   "datammh3" : -438149022,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "geolocus" : {
      "asn" : "AS132203",
      "continent" : "AS",
      "continentname" : "Asia",
      "country" : "JP",
      "countryname" : "Japan",
      "domain" : [
         "tencent.com"
      ],
      "isineu" : "false",
      "latitude" : "36.204824",
      "location" : "36.204824,138.252924",
      "longitude" : "138.252924",
      "netname" : "ACEVILLEPTELTD-SG",
      "organization" : "ACEVILLE PTE.LTD.",
      "subnet" : "43.133.192.0/19"
   },
   "ip" : "43.133.197.166",
   "ipv6" : "false",
   "latitude" : "35.6893",
   "location" : "35.6893,139.6899",
   "longitude" : "139.6899",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "Tencent Building, Kejizhongyi Avenue",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subnet" : "43.133.0.0/16",
   "tag" : "<enterprise field>: tag",
   "tls" : "false",
   "transport" : "tcp"
}

IP
205.251.137.100

Network
205.251.136.0/21

Domain(s)
cosmos.com.mx

Device

<enterprise field>: device.class

Operating System
Microsoft Windows

Reverse DNS
mta100.cosmos.com.mx

ASN
AS11042

Organization
NTHL

Protocol
smb

Source
datascan
Operating System
Microsoft Windows

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
419609ce92f9ef9d9dd31c8da5b9fc42

\x00\x00\x00\xaa\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x02\x03\x00\x00\x9a\xc9r\xf5\x1b\x1e\xdcB\xaa\x9e\x9d\x1c\xcdygvo\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00:\xb4\xf29\x01<\xdb\x01\xd4\x8b\xfa\xe0a\x8d\xda\x01\x80\x00*\x00\x00\x00\x00\x00`(\x06\x06+\x06\x01\x05\x05\x02\xa0\x1e0\x1c\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:43.000Z",
   "app" : {
      "length" : 174
   },
   "asn" : "AS11042",
   "country" : "US",
   "data" : "\\x00\\x00\\x00\\xaa\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x02\\x03\\x00\\x00\\x9a\\xc9r\\xf5\\x1b\\x1e\\xdcB\\xaa\\x9e\\x9d\\x1c\\xcdygvo\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00:\\xb4\\xf29\\x01<\\xdb\\x01\\xd4\\x8b\\xfa\\xe0a\\x8d\\xda\\x01\\x80\\x00*\\x00\\x00\\x00\\x00\\x00`(\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x1e0\\x1c\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n",
   "datamd5" : "419609ce92f9ef9d9dd31c8da5b9fc42",
   "datammh3" : 1268389552,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "cosmos.com.mx"
   ],
   "geolocus" : {
      "asn" : "AS11042",
      "continent" : "NA",
      "continentname" : "North America",
      "country" : "US",
      "countryname" : "United States",
      "domain" : [
         "networktransit.net"
      ],
      "isineu" : "false",
      "latitude" : "37.09024",
      "location" : "37.09024,-95.712891",
      "longitude" : "-95.712891",
      "netname" : "NTHL",
      "organization" : "NETWORK TRANSIT HOLDINGS LLC",
      "subnet" : "205.251.136.0/21"
   },
   "host" : [
      "mta100"
   ],
   "hostname" : [
      "mta100.cosmos.com.mx"
   ],
   "ip" : "205.251.137.100",
   "ipv6" : "false",
   "latitude" : "37.7510",
   "location" : "37.7510,-97.8220",
   "longitude" : "-97.8220",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "NTHL",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "mta100.cosmos.com.mx"
   ],
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subnet" : "205.251.136.0/21",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "com.mx"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

IP
164.177.74.225

Network
164.177.0.0/17

Domain(s)
bouyguestelecom.com

Device

<enterprise field>: device.class

Operating System
Linux Linux Kernel

Reverse DNS
static-csq-cds-074225.business.bouyguestelecom.com

ASN
AS5410

Organization
Bouygues Telecom SA

Protocol
smb

Source
datascan
Operating System
Linux Linux Kernel

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
86053f914947c81ea97c3f4c3a00306d

\x00\x00\x00\xfe\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x01\x00nas\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00G\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00<\x0d\xd69\x01<\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00J\x00\xd0\x00\x00\x00`H\x06\x06+\x06\x01\x05\x05\x02\xa0>0<\xa0\x0e0\x0c\x06
+\x06\x01\x04\x01\x827\x02\x02
\xa3*0(\xa0&\x1b$not_defined_in_RFC4178@please_ignore\x00\x00\x00\x00\x00\x00\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00\xcd\xd6\xa3\xa9\xa8\x0c\xf8\xbb|}f\xab#\xb4R\xe4Z\xfd?\xd7\xd9h\x9d\x15\xdf\x07\xc2-\x9f\xd7n\xc2

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:43.000Z",
   "app" : {
      "length" : 258
   },
   "asn" : "AS5410",
   "city" : "Paris",
   "country" : "FR",
   "data" : "\\x00\\x00\\x00\\xfe\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x01\\x00nas\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00G\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00<\\x0d\\xd69\\x01<\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00J\\x00\\xd0\\x00\\x00\\x00`H\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0>0<\\xa0\\x0e0\\x0c\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\xa3*0(\\xa0&\\x1b$not_defined_in_RFC4178@please_ignore\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00\\xcd\\xd6\\xa3\\xa9\\xa8\\x0c\\xf8\\xbb|}f\\xab#\\xb4R\\xe4Z\\xfd?\\xd7\\xd9h\\x9d\\x15\\xdf\\x07\\xc2-\\x9f\\xd7n\\xc2",
   "datamd5" : "86053f914947c81ea97c3f4c3a00306d",
   "datammh3" : 695598249,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "domain" : [
      "bouyguestelecom.com"
   ],
   "geolocus" : {
      "asn" : "AS5410",
      "continent" : "EU",
      "continentname" : "Europe",
      "country" : "FR",
      "countryname" : "France",
      "domain" : [
         "bouyguestelecom.com",
         "bouyguestelecom.fr"
      ],
      "isineu" : "true",
      "latitude" : "46.227638",
      "location" : "46.227638,2.213749",
      "longitude" : "2.213749",
      "netname" : "BOUYGTEL-ISP-WIRELINE",
      "organization" : "BOUYGUES Telecom ISP",
      "subnet" : "164.177.0.0/17"
   },
   "host" : [
      "static-csq-cds-074225"
   ],
   "hostname" : [
      "static-csq-cds-074225.business.bouyguestelecom.com"
   ],
   "ip" : "164.177.74.225",
   "ipv6" : "false",
   "latitude" : "48.8323",
   "location" : "48.8323,2.4075",
   "longitude" : "2.4075",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "Bouygues Telecom SA",
   "os" : "Linux Kernel",
   "osvendor" : "Linux",
   "port" : 445,
   "protocol" : "smb",
   "reverse" : [
      "static-csq-cds-074225.business.bouyguestelecom.com"
   ],
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subdomains" : [
      "business.bouyguestelecom.com"
   ],
   "subnet" : "164.177.0.0/17",
   "tag" : "<enterprise field>: tag",
   "tld" : [
      "com"
   ],
   "tls" : "false",
   "transport" : "tcp"
}

IP
176.97.218.103

Network
176.97.218.0/24

Device

<enterprise field>: device.class

Operating System
Microsoft Windows

ASN
AS60631

Organization
Pars Parva System LLC

Protocol
smb

Source
datascan
Operating System
Microsoft Windows

This feature requires at least a "Lion View" to unlock. Go to our Pricing page for more.

Data MD5
4d80acd654b668ff583b5df1287e06fc

\x00\x00\x00\xde\xfeSMB@\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00A\x00\x01\x00\x11\x03\x01\x00hG\x8a\xaal\x12}E\xa2O1\xc3\xb3>\xa7\x14/\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\xc5p\xf09\x01<\xdb\x01\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00*\x00\xb0\x00\x00\x00`(\x06\x06+\x06\x01\x05\x05\x02\xa0\x1e0\x1c\xa0\x1a0\x18\x06
+\x06\x01\x04\x01\x827\x02\x02\x1e\x06
+\x06\x01\x04\x01\x827\x02\x02
\x00\x00\x00\x00\x00\x00\x01\x00&\x00\x00\x00\x00\x00\x01\x00 \x00\x01\x00e\x93\x08\xb2\x1a\xe1\\xdf\xdb\x92\x7f'\x8a\x92\x038\x9e\x9f[>BE\x01\xac\x9a\x12\xdd\x82I\xda\xa5@

{
   "@category" : "datascan",
   "@timestamp" : "2024-11-21T10:36:40.000Z",
   "app" : {
      "length" : 226
   },
   "asn" : "AS60631",
   "country" : "IR",
   "data" : "\\x00\\x00\\x00\\xde\\xfeSMB@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00A\\x00\\x01\\x00\\x11\\x03\\x01\\x00hG\\x8a\\xaal\\x12}E\\xa2O1\\xc3\\xb3>\\xa7\\x14/\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\xc5p\\xf09\\x01<\\xdb\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00*\\x00\\xb0\\x00\\x00\\x00`(\\x06\\x06+\\x06\\x01\\x05\\x05\\x02\\xa0\\x1e0\\x1c\\xa0\\x1a0\\x18\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\\x1e\\x06\n+\\x06\\x01\\x04\\x01\\x827\\x02\\x02\n\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00&\\x00\\x00\\x00\\x00\\x00\\x01\\x00 \\x00\\x01\\x00e\\x93\\x08\\xb2\\x1a\\xe1\\\\xdf\\xdb\\x92\\x7f'\\x8a\\x92\\x038\\x9e\\x9f[>BE\\x01\\xac\\x9a\\x12\\xdd\\x82I\\xda\\xa5@",
   "datamd5" : "4d80acd654b668ff583b5df1287e06fc",
   "datammh3" : -1280388745,
   "device" : {
      "class" : "<enterprise field>: device.class"
   },
   "geolocus" : {
      "asn" : "AS60631",
      "continent" : "AS",
      "continentname" : "Asia",
      "country" : "IR",
      "countryname" : "Iran",
      "domain" : [
         "vandadvira.com"
      ],
      "isineu" : "false",
      "latitude" : "32.427908",
      "location" : "32.427908,53.688046",
      "longitude" : "53.688046",
      "netname" : "IR-VANDAD14-20211025",
      "organization" : "Vandad Vira Hooman LLC",
      "subnet" : "176.97.218.0/24"
   },
   "ip" : "176.97.218.103",
   "ipv6" : "false",
   "latitude" : "35.6980",
   "location" : "35.6980,51.4115",
   "longitude" : "51.4115",
   "node" : {
      "country" : "<enterprise field>: node.country",
      "groupid" : "<enterprise field>: node.groupid",
      "id" : "<enterprise field>: node.id",
      "physicalcountry" : "<enterprise field>: node.physicalcountry"
   },
   "organization" : "Pars Parva System LLC",
   "os" : "Windows",
   "osvendor" : "Microsoft",
   "port" : 445,
   "protocol" : "smb",
   "seen_date" : "2024-11-21",
   "source" : "datascan",
   "subnet" : "176.97.218.0/24",
   "tag" : "<enterprise field>: tag",
   "tls" : "false",
   "transport" : "tcp"
}

Returning 10 result(s) out of 2,921,949 in 0.159 second(s)

61.30.181.157:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:52 UTC

125.230.148.205:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:52 UTC

144.76.177.44:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:51 UTC

89.47.113.171:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:50 UTC

110.227.200.78:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:49 UTC

41.105.64.127:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:49 UTC

43.133.197.166:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:44 UTC

205.251.137.100:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:43 UTC

164.177.74.225:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:43 UTC

176.97.218.103:445 (tcp/smb) - last seen on 2024-11-21 at 10:36:40 UTC