Script started on Tue 23 Jun 2015 07:08:31 PM CEST
]0;oho@chaos: ~/miniprojects/sniftranoho@chaos:~/miniprojects/sniftran$ 
[13P(reverse-i-search)`':[Cs': ssh admin@10.108.17.105[1@s[C[C[C
]0;oho@chaos: ~/miniprojects/sniftranoho@chaos:~/miniprojects/sniftran$ ssh admin@10.108.17.105
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Someone could be eavesdropping on you right now (man-in-the-middle attack)!

It is also possible that a host key has just been changed.

The fingerprint for the RSA key sent by the remote host is
d0:c2:69:f3:e7:53:55:10:f5:e5:70:e5:06:c5:77:8b.

Please contact your system administrator.

Add correct host key in /home/oho/.ssh/known_hosts to get rid of this message.

Offending RSA key in /home/oho/.ssh/known_hosts:190

Password authentication is disabled to avoid man-in-the-middle attacks.

Keyboard-interactive authentication is disabled to avoid man-in-the-middle attacks.

FG600C3913802320 # conf vdom


FG600C3913802320 (vdom) # edit root

current vf=root:0

FG600C3913802320 (root) # diag snif pack any "port not 22" 
<verbose>    
1: print header of packets
2: print header and data from ip of packets
3: print header and data from ethernet of packets (if available)
4: print header of packets with interface name
5: print header and data from ip of packets with interface name
6: print header and data from ethernet of packets (if available) with intf name

FG600C3913802320 (root) # diag snif pack any "port not 22" 3

interfaces=[any]
filters=[port not 22]
0.779592 arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

1.400709 arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

1.779721 arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

1.943666 fe80::18f:aba6:cdc7:e96b.64105 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 2948 29e3 86dd 6000	........)H)...`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 018f	................
0x0020	 aba6 cdc7 e96b ff02 0000 0000 0000 0000	.....k..........
0x0030	 0000 0000 000c fa69 076c 009a 388c 4d2d	.......i.l..8.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

2.400840 arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2.419765 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2.703656 arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

3.181478 fe80::99a:fd71:1187:5248.62859 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 29ad 2566 86dd 6000	........).%f..`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 099a	................
0x0020	 fd71 1187 5248 ff02 0000 0000 0000 0000	.q..RH..........
0x0030	 0000 0000 000c f58b 076c 009a 36f8 4d2d	.........l..6.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

3.400970 arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

3.422845 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

3.703787 arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

3.775558 arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

3.868959 arp who-has 10.108.17.97 tell 10.108.17.129
0x0000	 ffff ffff ffff 085b 0ea0 e23a 0806 0001	.......[...:....
0x0010	 0800 0604 0001 085b 0ea0 e23a 0a6c 1181	.......[...:.l..
0x0020	 0000 0000 0000 0a6c 1161 0000 0000 0000	.......l.a......
0x0030	 0000 0000 0000 0000 0000 0000          	............

4.084520 arp who-has 10.108.18.66 tell 10.108.18.37
0x0000	 ffff ffff ffff 000c 290f da80 0806 0001	........).......
0x0010	 0800 0604 0001 000c 290f da80 0a6c 1225	........)....l.%
0x0020	 0000 0000 0000 0a6c 1242 0000 0000 0000	.......l.B......
0x0030	 0000 0000 0000 0000 0000 0000          	............

4.084523 arp who-has 10.108.18.145 tell 10.108.18.37
0x0000	 ffff ffff ffff 000c 290f da80 0806 0001	........).......
0x0010	 0800 0604 0001 000c 290f da80 0a6c 1225	........)....l.%
0x0020	 0000 0000 0000 0a6c 1291 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

4.419781 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

4.703916 arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

4.775195 arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

4.869090 arp who-has 10.108.17.97 tell 10.108.17.129
0x0000	 ffff ffff ffff 085b 0ea0 e23a 0806 0001	.......[...:....
0x0010	 0800 0604 0001 085b 0ea0 e23a 0a6c 1181	.......[...:.l..
0x0020	 0000 0000 0000 0a6c 1161 0000 0000 0000	.......l.a......
0x0030	 0000 0000 0000 0000 0000 0000          	............

4.955116 fe80::18f:aba6:cdc7:e96b.64105 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 2948 29e3 86dd 6000	........)H)...`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 018f	................
0x0020	 aba6 cdc7 e96b ff02 0000 0000 0000 0000	.....k..........
0x0030	 0000 0000 000c fa69 076c 009a 388c 4d2d	.......i.l..8.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

5.775082 arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

5.869220 arp who-has 10.108.17.97 tell 10.108.17.129
0x0000	 ffff ffff ffff 085b 0ea0 e23a 0806 0001	.......[...:....
0x0010	 0800 0604 0001 085b 0ea0 e23a 0a6c 1181	.......[...:.l..
0x0020	 0000 0000 0000 0a6c 1161 0000 0000 0000	.......l.a......
0x0030	 0000 0000 0000 0000 0000 0000          	............

6.193175 fe80::99a:fd71:1187:5248.62859 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 29ad 2566 86dd 6000	........).%f..`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 099a	................
0x0020	 fd71 1187 5248 ff02 0000 0000 0000 0000	.q..RH..........
0x0030	 0000 0000 000c f58b 076c 009a 36f8 4d2d	.........l..6.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

6.288788 fe80::dbb:fe76:cca5:8d4f.546 -> ff02::1:2.547: udp 91 [hlim 1] (len 99)
0x0000	 0100 0000 0000 000c 29aa 3770 86dd 6000	........).7p..`.
0x0010	 0000 0063 1101 fe80 0000 0000 0000 0dbb	...c............
0x0020	 fe76 cca5 8d4f ff02 0000 0000 0000 0000	.v...O..........
0x0030	 0000 0001 0002 0222 0223 0063 7755 01c1	.......".#.cwU..
0x0040	 12b1 0008 0002 0c1c 0001 000e 0001 0001	................
0x0050	 18af 81e8 000c 2948 29d9 0003 000c 0e00	......)H).......
0x0060	 0c29 0000 0000 0000 0000 0027 000d 000b	.).........'....
0x0070	 666f 7274 696e 6574 2d50 4300 1000 0e00	fortinet-PC.....
0x0080	 0001 3700 084d 5346 5420 352e 3000 0600	..7..MSFT.5.0...
0x0090	 0800 1800 1700 1100 27                 	........'

6.409472 arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

7.409603 arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

8.222194 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

8.409734 arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

8.572448 fe80::9509:c470:79bd:1670.546 -> ff02::1:2.547: udp 94 [hlim 1] (len 102)
0x0000	 0100 0000 0000 000c 29eb 02d8 86dd 6000	........).....`.
0x0010	 0000 0066 1101 fe80 0000 0000 0000 9509	...f............
0x0020	 c470 79bd 1670 ff02 0000 0000 0000 0000	.py..p..........
0x0030	 0000 0001 0002 0222 0223 0066 97a8 0148	.......".#.f...H
0x0040	 50ef 0008 0002 0000 0001 000e 0001 0001	P...............
0x0050	 1c5c 73c2 000c 29e1 e298 0003 000c 1b00	.\s...).........
0x0060	 0c29 0000 0000 0000 0000 0027 0010 000e	.).........'....
0x0070	 7065 7465 7273 656e 2d6d 6569 3230 0010	petersen-mei20..
0x0080	 000e 0000 0137 0008 4d53 4654 2035 2e30	.....7..MSFT.5.0
0x0090	 0006 0008 0018 0017 0011 0027          	...........'

8.919016 fe80::18f:aba6:cdc7:e96b.64105 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 2948 29e3 86dd 6000	........)H)...`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 018f	................
0x0020	 aba6 cdc7 e96b ff02 0000 0000 0000 0000	.....k..........
0x0030	 0000 0000 000c fa69 076c 009a 388c 4d2d	.......i.l..8.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

9.223062 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

9.569383 fe80::9509:c470:79bd:1670.546 -> ff02::1:2.547: udp 94 [hlim 1] (len 102)
0x0000	 0100 0000 0000 000c 29eb 02d8 86dd 6000	........).....`.
0x0010	 0000 0066 1101 fe80 0000 0000 0000 9509	...f............
0x0020	 c470 79bd 1670 ff02 0000 0000 0000 0000	.py..p..........
0x0030	 0000 0001 0002 0222 0223 0066 9744 0148	.......".#.f.D.H
0x0040	 50ef 0008 0002 0064 0001 000e 0001 0001	P......d........
0x0050	 1c5c 73c2 000c 29e1 e298 0003 000c 1b00	.\s...).........
0x0060	 0c29 0000 0000 0000 0000 0027 0010 000e	.).........'....
0x0070	 7065 7465 7273 656e 2d6d 6569 3230 0010	petersen-mei20..
0x0080	 000e 0000 0137 0008 4d53 4654 2035 2e30	.....7..MSFT.5.0
0x0090	 0006 0008 0018 0017 0011 0027          	...........'

9.702849 arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

10.187061 fe80::99a:fd71:1187:5248.62859 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 29ad 2566 86dd 6000	........).%f..`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 099a	................
0x0020	 fd71 1187 5248 ff02 0000 0000 0000 0000	.q..RH..........
0x0030	 0000 0000 000c f58b 076c 009a 36f8 4d2d	.........l..6.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

10.223192 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

10.702488 arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

10.714777 arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

11.243232 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

11.418237 arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

11.569644 fe80::9509:c470:79bd:1670.546 -> ff02::1:2.547: udp 94 [hlim 1] (len 102)
0x0000	 0100 0000 0000 000c 29eb 02d8 86dd 6000	........).....`.
0x0010	 0000 0066 1101 fe80 0000 0000 0000 9509	...f............
0x0020	 c470 79bd 1670 ff02 0000 0000 0000 0000	.py..p..........
0x0030	 0000 0001 0002 0222 0223 0066 967c 0148	.......".#.f.|.H
0x0040	 50ef 0008 0002 012c 0001 000e 0001 0001	P......,........
0x0050	 1c5c 73c2 000c 29e1 e298 0003 000c 1b00	.\s...).........
0x0060	 0c29 0000 0000 0000 0000 0027 0010 000e	.).........'....
0x0070	 7065 7465 7273 656e 2d6d 6569 3230 0010	petersen-mei20..
0x0080	 000e 0000 0137 0008 4d53 4654 2035 2e30	.....7..MSFT.5.0
0x0090	 0006 0008 0018 0017 0011 0027          	...........'

11.694507 10.188.0.217.36901 -> 212.67.64.2.53: udp 54
0x0000	 0000 0000 0001 000c 299d 3dc5 0800 4500	........).=...E.
0x0010	 0052 f694 4000 4011 242c 0abc 00d9 d443	.R..@.@.$,.....C
0x0020	 4002 9025 0035 003e e3ff 5a22 0100 0001	@..%.5.>..Z"....
0x0030	 0000 0000 0000 0c72 696d 6d65 722d 6d65	.......rimmer-me
0x0040	 6930 3103 6c61 620f 666f 7274 696e 6574	i01.lab.fortinet
0x0050	 2d70 7261 6775 6503 636f 6d00 001c 0001	-prague.com.....

11.702618 arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

11.709991 arp who-has 10.188.0.217 tell 10.188.2.132
0x0000	 ffff ffff ffff 000c 29da fc59 0806 0001	........)..Y....
0x0010	 0800 0604 0001 000c 29da fc59 0abc 0284	........)..Y....
0x0020	 0000 0000 0000 0abc 00d9 0000 0000 0000	................
0x0030	 0000 0000 0000 0000 0000 0000          	............

11.714662 arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

11.929239 fe80::18f:aba6:cdc7:e96b.64105 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 2948 29e3 86dd 6000	........)H)...`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 018f	................
0x0020	 aba6 cdc7 e96b ff02 0000 0000 0000 0000	.....k..........
0x0030	 0000 0000 000c fa69 076c 009a 388c 4d2d	.......i.l..8.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

12.054348 arp who-has 10.108.16.201 tell 10.108.16.70
0x0000	 ffff ffff ffff 000c 2964 8b77 0806 0001	........)d.w....
0x0010	 0800 0604 0001 000c 2964 8b77 0a6c 1046	........)d.w.l.F
0x0020	 0000 0000 0000 0a6c 10c9 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

12.083351 arp who-has 10.108.17.22 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 1116 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

12.243362 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

12.266712 arp who-has 10.108.16.125 tell 10.108.18.34
0x0000	 ffff ffff ffff 000c 2987 5a1c 0806 0001	........).Z.....
0x0010	 0800 0604 0001 000c 2987 5a1c 0a6c 1222	........).Z..l."
0x0020	 0000 0000 0000 0a6c 107d 0000 0000 0000	.......l.}......
0x0030	 0000 0000 0000 0000 0000 0000          	............

12.418366 arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

12.715038 arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

13.082007 arp who-has 10.108.17.22 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 1116 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

13.108801 0.0.0.0.68 -> 255.255.255.255.67: udp 300
0x0000	 ffff ffff ffff 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 0148 0423 0000 8011 3583 0000 0000 ffff	.H.#....5.......
0x0020	 ffff 0044 0043 0134 c5fc 0101 0600 b236	...D.C.4.......6
0x0030	 f304 0000 8000 0000 0000 0000 0000 0000	................
0x0040	 0000 0000 0000 000c 2944 3487 0000 0000	........)D4.....
0x0050	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x0060	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x0070	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x0080	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x0090	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x00a0	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x00b0	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x00c0	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x00d0	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x00e0	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x00f0	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x0100	 0000 0000 0000 0000 0000 0000 0000 0000	................
0x0110	 0000 0000 0000 6382 5363 3501 013d 0701	......c.Sc5..=..
0x0120	 000c 2944 3487 0c0e 7065 7465 7273 656e	..)D4...petersen
0x0130	 2d6d 6569 3137 3c08 4d53 4654 2035 2e30	-mei17<.MSFT.5.0
0x0140	 370c 010f 0306 2c2e 2f1f 2179 f92b ff00	7.....,./.!y.+..
0x0150	 0000 0000 0000                         	......

13.198021 fe80::99a:fd71:1187:5248.62859 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 29ad 2566 86dd 6000	........).%f..`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 099a	................
0x0020	 fd71 1187 5248 ff02 0000 0000 0000 0000	.q..RH..........
0x0030	 0000 0000 000c f58b 076c 009a 36f8 4d2d	.........l..6.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

13.222109 arp who-has 10.108.17.105 tell 10.108.19.254
0x0000	 0000 0000 0001 0009 0f09 c809 0806 0001	................
0x0010	 0800 0604 0001 0009 0f09 c809 0a6c 13fe	.............l..
0x0020	 0000 0000 0000 0a6c 1169 0000 0000 0000	.......l.i......
0x0030	 0000 0000 e580 3d1c 0000 0000          	......=.....

13.222113 arp reply 10.108.17.105 is-at 8:5b:e:1c:41:14
0x0000	 0000 0000 0000 085b 0e1c 4114 0806 0001	.......[..A.....
0x0010	 0800 0604 0002 085b 0e1c 4114 0a6c 1169	.......[..A..l.i
0x0020	 0009 0f09 c809 0a6c 13fe               	.......l..

13.243492 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

13.418497 arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

13.750071 arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

14.081892 arp who-has 10.108.17.22 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 1116 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

14.277296 arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............


61 packets received by filter
0 packets dropped by kernel

FG600C3913802320 (root) # ^Dexit
Connection to 10.108.17.105 closed.

]0;oho@chaos: ~/miniprojects/sniftranoho@chaos:~/miniprojects/sniftran$ exit

Script done on Tue 23 Jun 2015 07:09:05 PM CEST
