Wireshark-users: Re: [Wireshark-users] Decrypt SSL fails with testcaseSampleCaptures/snakeoil2_07
From: "Kukosa, Tomas" <tomas.kukosa@xxxxxxxxxxx>
Date: Tue, 17 Jul 2007 08:46:50 +0200
Hi, it is strange as it works fine for me (on Windows). My debug output is attached. Could you try to compare it with your one? Where the difference starts? Tomas > -----Original Message----- > From: wireshark-users-bounces@xxxxxxxxxxxxx > [mailto:wireshark-users-bounces@xxxxxxxxxxxxx] On Behalf Of > Daniel Kabs > Sent: Monday, July 16, 2007 7:14 PM > To: wireshark-users@xxxxxxxxxxxxx > Subject: [Wireshark-users] Decrypt SSL fails with > testcaseSampleCaptures/snakeoil2_070531.tgz > > Hi there, > > I just downloaded and compiled[1] Wireshark release 0.99.6 on Linux > (Debian "Etch" release 4.0). > > Then I tried to decrypt the sample capture of an SSL > connection provided > in the Wireshark wiki: > > http://wiki.wireshark.org/SSL > > In the SSL preferences, I specified the RSA private key > "rsasnakeoil2.key" > which came with the captured data. Additionally I specified a > SSL debug > file. > > When I load the capture file "rsasnakeoil2.cap" into > Wireshark and view > packets that contain "Application Data", the data is still encrypted. > > The debug file shows that the RSA private key has been loaded: > > ssl_init private key file /home/daniel/mx12/httpd_privkey.pem > successfully loaded > > but according to the debug file Wireshark fails to decrypt > the pre master > secret which is exchanged in frame #8: > > dissect_ssl enter frame #8 (first time) > ... > pre master encrypted[128]: > ... > ssl_decrypt_pre_master_secret:RSA_private_decrypt > pcry_private_decrypt: stripping 0 bytes, decr_len 128 > decypted_unstrip_pre_master[128]: > ... > ssl_decrypt_pre_master_secret wrong pre_master_secret lenght (128, > expected 48) > dissect_ssl3_handshake can't decrypt pre master secret > > What can be the reason for to long a pre master secret? Are there any > other prerequisites I have to do to decrypt SSL successfully? > > > Cheers > Daniel > > > [1] Compiled with GTK+ 2.8.20, with GLib 2.12.4, with libpcap > 0.9.5, with > libz 1.2.3, with libpcre 6.7, without Net-SNMP, without ADNS, without > Lua, with GnuTLS 1.0.16, with Gcrypt 1.2.3, with MIT > Kerberos, without > PortAudio, without AirPcap. > _______________________________________________ > Wireshark-users mailing list > Wireshark-users@xxxxxxxxxxxxx > http://www.wireshark.org/mailman/listinfo/wireshark-users >
ssl_init keys string: # Example 127.0.0.1,443,http,D:\Ethereal\ssl_decrypt\example\rsasnakeoil2.key ssl_init found host entry 127.0.0.1,443,http,D:\Ethereal\ssl_decrypt\example\rsasnakeoil2.key ssl_init addr 127.0.0.1 port 443 filename D:\Ethereal\ssl_decrypt\example\rsasnakeoil2.key ssl_init private key file D:\Ethereal\ssl_decrypt\example\rsasnakeoil2.key successfully loaded association_add TCP port 443 protocol http handle 028C0DD0 dissect_ssl enter frame #4 (first time) ssl_session_init: initializing ptr 046A1978 size 564 association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE dissect_ssl server 127.0.0.1:443 client random len: 16 padded to 32 dissect_ssl enter frame #6 (first time) dissect_ssl3_record found version 0x0300 -> state 0x11 dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 74 ssl, state 0x11 association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder decrypt_ssl3_record: no decoder available dissect_ssl3_handshake iteration 1 type 2 offset 5 length 70 bytes, remaining 79 dissect_ssl3_hnd_hello_common found SERVER RANDOM -> state 0x13 dissect_ssl3_hnd_srv_hello found CIPHER 0x0035 -> state 0x17 dissect_ssl3_hnd_srv_hello not enough data to generate key (required 0x37) dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 836 ssl, state 0x17 association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder decrypt_ssl3_record: no decoder available dissect_ssl3_handshake iteration 1 type 11 offset 84 length 832 bytes, remaining 920 dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 4 ssl, state 0x17 association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder decrypt_ssl3_record: no decoder available dissect_ssl3_handshake iteration 1 type 14 offset 925 length 0 bytes, remaining 929 dissect_ssl enter frame #8 (first time) dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 132 ssl, state 0x17 association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder decrypt_ssl3_record: no decoder available dissect_ssl3_handshake iteration 1 type 16 offset 5 length 128 bytes, remaining 137 dissect_ssl3_handshake found SSL_HND_CLIENT_KEY_EXCHG state 0x17 pre master encrypted[128]: 65 51 2d a6 d4 a7 38 df ac 79 1f 0b d9 b2 61 7d 73 88 32 d9 f2 62 3a 8b 11 04 75 ca 42 ff 4e d9 cc b9 fa 86 f3 16 2f 09 73 51 66 aa 29 cd 80 61 0f e8 13 ce 5b 8e 0a 23 f8 91 5e 5f 54 70 80 8e 7b 28 ef b6 69 b2 59 85 74 98 e2 7e d8 cc 76 80 e1 b6 45 4d c7 cd 84 ce b4 52 79 74 cd e6 d7 d1 9c ad ef 63 6c 0f f7 05 e4 4d 1a d3 cb 9c d2 51 b5 61 cb ff 7c ee c7 bc 5e 15 a3 f2 52 0f bb 32 ssl_decrypt_pre_master_secret:RSA_private_decrypt pcry_private_decrypt: stripping 79 bytes, decr_len 127 decypted_unstrip_pre_master[127]: 02 c8 3b d5 a5 24 3c 40 c7 6e 95 b9 46 da b2 79 b1 06 ec 61 2d f7 f5 4a b7 62 b6 33 4b b3 05 ef 90 14 59 72 08 d5 34 88 41 cc a6 96 f4 dd 97 9a dc 3a 6e 92 1f 3a e4 6b 5b fb 3f ee 46 59 62 f3 f3 06 0f d1 1f f4 9d b2 29 08 c6 01 f5 c3 00 03 00 ff 84 56 6d a0 fb cc fd c6 c8 20 d5 f0 65 18 87 b0 44 45 9c e3 92 f0 4d 32 cd 41 85 10 24 cb 7a b3 01 36 3d 93 27 12 a4 7e 00 29 96 59 d8 pre master secret[48]: 03 00 ff 84 56 6d a0 fb cc fd c6 c8 20 d5 f0 65 18 87 b0 44 45 9c e3 92 f0 4d 32 cd 41 85 10 24 cb 7a b3 01 36 3d 93 27 12 a4 7e 00 29 96 59 d8 ssl_generate_keyring_material:PRF(pre_master_secret) ssl3_prf: sha1_hash(1) ssl3_prf: md5_hash(1) datalen 48 ssl3_prf: sha1_hash(2) ssl3_prf: md5_hash(2) datalen 48 ssl3_prf: sha1_hash(3) ssl3_prf: md5_hash(3) datalen 48 master secret[48]: 1e db 35 95 b8 18 b3 52 58 f3 07 3f e6 af 8a a6 ab c3 a4 ed 66 3a 46 86 b6 e5 49 2a 7c f7 8c c2 ac 22 bb 13 15 0f d8 62 a2 39 23 7b c2 ff 28 fb ssl_generate_keyring_material sess key generation ssl3_prf: sha1_hash(1) ssl3_prf: md5_hash(1) datalen 48 ssl3_prf: sha1_hash(2) ssl3_prf: md5_hash(2) datalen 48 ssl3_prf: sha1_hash(3) ssl3_prf: md5_hash(3) datalen 48 ssl3_prf: sha1_hash(4) ssl3_prf: md5_hash(4) datalen 48 ssl3_prf: sha1_hash(5) ssl3_prf: md5_hash(5) datalen 48 ssl3_prf: sha1_hash(6) ssl3_prf: md5_hash(6) datalen 48 ssl3_prf: sha1_hash(7) ssl3_prf: md5_hash(7) datalen 48 ssl3_prf: sha1_hash(8) ssl3_prf: md5_hash(8) datalen 48 ssl3_prf: sha1_hash(9) ssl3_prf: md5_hash(9) datalen 48 key expansion[136]: 11 60 e4 e1 74 e9 a1 cf 67 f9 b7 bc ef bc a7 c7 b3 f7 33 aa b2 42 d0 1c a6 4e fb e9 9b 13 dd 29 63 aa 17 1f 47 71 95 71 08 e0 4b 8e e1 da 7b 4a 5a f3 c2 32 bd e0 a5 82 6d 14 44 3a d6 cb 2d c0 7d 57 be a8 37 de 5d d9 a1 07 fd 1b 22 71 b9 4b 7a 1e 0f 70 37 14 97 0a f0 db 98 3b 7b 74 e3 2d 51 66 2e 31 68 90 ac 6f e6 53 3c c9 5e 48 0c 05 bc 9f 92 e7 f9 91 98 f5 95 1c c4 bf d9 cb 26 ef 35 70 5e ad 21 22 3e f6 Client MAC key[20]: 11 60 e4 e1 74 e9 a1 cf 67 f9 b7 bc ef bc a7 c7 b3 f7 33 aa Server MAC key[20]: b2 42 d0 1c a6 4e fb e9 9b 13 dd 29 63 aa 17 1f 47 71 95 71 Client Write key[32]: 08 e0 4b 8e e1 da 7b 4a 5a f3 c2 32 bd e0 a5 82 6d 14 44 3a d6 cb 2d c0 7d 57 be a8 37 de 5d d9 Server Write key[32]: a1 07 fd 1b 22 71 b9 4b 7a 1e 0f 70 37 14 97 0a f0 db 98 3b 7b 74 e3 2d 51 66 2e 31 68 90 ac 6f Client Write IV[16]: e6 53 3c c9 5e 48 0c 05 bc 9f 92 e7 f9 91 98 f5 Server Write IV[16]: 95 1c c4 bf d9 cb 26 ef 35 70 5e ad 21 22 3e f6 ssl_generate_keyring_material ssl_create_decoder(client) ssl_create_decoder CIPHER: AES256 decoder initialized (digest len 20) ssl_generate_keyring_material ssl_create_decoder(server) ssl_create_decoder CIPHER: AES256 decoder initialized (digest len 20) ssl_generate_keyring_material: client seq 0, server seq 0 ssl_save_session stored session id[32]: a0 fb 60 86 3d 1e 76 f3 30 fe 0b 01 fd 1a 01 ed 95 f6 7b 8e c0 d4 27 bf f0 6e c7 56 b1 47 ce 98 ssl_save_session stored master secret[48]: 1e db 35 95 b8 18 b3 52 58 f3 07 3f e6 af 8a a6 ab c3 a4 ed 66 3a 46 86 b6 e5 49 2a 7c f7 8c c2 ac 22 bb 13 15 0f d8 62 a2 39 23 7b c2 ff 28 fb dissect_ssl3_handshake session keys succesfully generated dissect_ssl3_record: content_type 20 dissect_ssl3_change_cipher_spec association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE ssl_change_cipher CLIENT dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 64 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 64 Ciphertext[64]: a9 d8 d7 35 bc 39 56 98 ad 87 61 2a c4 8f cc 03 cb 93 80 81 b0 4a c4 d2 09 71 3e 90 3c 8d e0 95 44 fe 56 d1 7e 88 e2 48 fd 76 70 76 e2 cd 06 d0 f3 9d 13 79 67 1e 37 f6 98 be 59 18 4c fc 75 56 ssl_decrypt_record: allocating 96 bytes for decrypt data (old len 32) Plaintext[64]: 14 00 00 24 77 ab b7 1b 95 47 3c 2b 18 40 6e 0c 2d 2b 33 1d 52 db 46 ab 31 ed d8 09 64 47 99 ee 8e 3c f1 a4 a9 1c 03 f2 ea d0 99 15 06 be 22 17 49 10 07 96 0e 24 cc 98 0c 46 40 4a 03 03 03 03 ssl_decrypt_record found padding 3 final len 60 checking mac (len 40, version 300, ct 22 seq 0) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 20 offset 0 length 36 bytes, remaining 40 dissect_ssl enter frame #9 (first time) dissect_ssl3_record: content_type 20 dissect_ssl3_change_cipher_spec association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE ssl_change_cipher SERVER dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 64 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 64 Ciphertext[64]: ce 7c 92 43 59 cc 3d 90 91 9c 58 f0 7a ce ae 0d 08 e0 76 b4 86 b1 15 5b 32 b8 77 53 e7 a6 f9 d0 95 5f aa 07 c3 96 7c c9 88 c2 7a 20 89 4f eb eb b6 19 ef aa 27 73 9d a6 b4 9f eb 34 e2 4d 9f 6b Plaintext[64]: 14 00 00 24 37 f8 b2 a5 37 30 09 48 ab 29 d6 09 16 76 a2 ff c6 b8 f6 11 4f d4 d0 c0 d1 55 e4 c6 a1 ee a0 80 6e d9 78 d6 fd 3e ff ec b1 e1 1c fe d8 9f 49 b4 4a d1 51 22 bc 64 a6 58 13 06 03 03 ssl_decrypt_record found padding 3 final len 60 checking mac (len 40, version 300, ct 22 seq 0) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 20 offset 0 length 36 bytes, remaining 40 dissect_ssl enter frame #11 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 432 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 432 Ciphertext[432]: 4a c3 3e 9d 77 78 01 2c b4 bc 4c 9a 84 d7 b9 90 0c 21 10 f0 fa 00 7c 16 bb 77 fb 72 42 4f ad 50 4a d0 aa 6f aa 44 6c 62 94 1b c5 fe e9 1c 5e de 85 0b 0e 05 e4 18 6e d2 d3 b5 20 ab 81 fd 18 9a 73 b8 d7 ef c3 dd 74 d7 9c 1e 6f 21 6d f8 24 ca 3c 70 78 36 12 7a 8a 9c ac 4e 1c a8 fb 27 30 ba 9a f4 2f 0a ab 80 6a a1 60 74 f0 e3 91 84 e7 90 88 cc f0 95 7b 0a 22 f2 f9 27 e0 dd 38 0c fd e9 03 71 dc 70 a4 6e df e3 72 9e a1 f0 c9 00 d6 03 55 6a 67 5d 9c b8 75 01 b0 01 9f e6 d2 44 18 bc ca 7a 10 39 a6 cf 15 c7 f5 35 d4 b3 6d 91 23 84 99 ba b0 7e d0 c9 4c bf 3f 33 68 37 b7 7d 44 b0 0b 2c 0f d0 75 a2 6b 5b e1 9f d4 69 9a 14 c8 29 b7 d9 10 bb 99 30 9a fb cc 13 1f 76 4e e6 df 14 aa d5 60 bf 91 49 0d 64 42 29 a8 64 27 d4 5e 1b 18 03 a8 73 d6 05 6e f7 50 b0 09 6b 69 7a 12 28 58 ef 5a 86 11 de 71 71 9f ca bd 79 2a c2 e5 9b 5e 32 e7 cb 97 6e a0 ea a4 a4 6a 32 f9 37 39 d8 37 6d 63 f3 08 1c dd 06 dd 2c 2b 9f 04 88 5f 36 42 c1 b1 c7 e8 2d 5d a4 6c e5 60 94 ae d0 90 1e 88 a0 87 52 fb ed 97 a5 25 5a b7 55 c5 13 07 85 27 40 ed b8 a0 26 13 44 0c fc cc 5a 09 e5 44 b5 63 a1 43 51 23 4f 17 21 89 2e 58 fd f9 63 74 04 70 1e 7d d0 66 ba 40 5e 45 dc 39 7c 53 0f a8 38 b2 13 99 27 d9 4a 51 e9 9f 2a 92 bb 9c 90 ab fd f1 b7 40 05 a9 7a 20 63 36 c1 ef b9 ad a2 e0 1d 20 4f b2 34 bd ea 07 ac 21 ce f6 8a a2 9e cd fa ssl_decrypt_record: allocating 464 bytes for decrypt data (old len 96) Plaintext[432]: 47 45 54 20 2f 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 74 65 78 74 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 68 74 6d 6c 2b 78 6d 6c 2c 74 65 78 74 2f 68 74 6d 6c 3b 71 3d 30 2e 39 2c 74 65 78 74 2f 70 6c 61 69 6e 3b 71 3d 30 2e 38 2c 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 0d 0a 5d 7c 8a d3 a0 b4 52 31 04 8f 30 5b 98 a2 9c c0 f8 e3 13 0b 00 ssl_decrypt_record found padding 0 final len 431 checking mac (len 411, version 300, ct 23 seq 1) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 411, seq = 0, nxtseq = 411 association_find: TCP port 38713 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 411 decrypted app data fragment: GET / HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #13 (first time) dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 32 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 32 Ciphertext[32]: 97 bf 26 c7 53 58 9c 85 33 d1 67 93 e2 39 87 78 29 6a 84 dc d7 26 11 7d 83 66 04 74 8b fa 66 26 Plaintext[32]: 00 00 00 00 9b 18 e3 58 6b 70 1c b6 c2 a8 9c 7a cf f6 8f a0 26 8f 96 98 32 b8 77 53 e7 a6 f9 07 ssl_decrypt_record found padding 7 final len 24 checking mac (len 4, version 300, ct 22 seq 1) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 0 offset 0 length 0 bytes, remaining 4 dissect_ssl enter frame #14 (first time) dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 112 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 112 Ciphertext[112]: 60 b5 88 f5 1b 62 64 21 bd 5c 54 4e 1a 40 72 92 8c 23 5c 7e 6a f7 b3 9c 08 f1 05 c9 f0 51 71 8a 26 f3 b9 4f 09 7d 80 7d 42 93 d5 1d 1b d5 0f 58 02 a8 5a 5f 81 c2 a2 02 0d 31 ca cf 89 11 7a d1 91 ec da fd 63 79 b3 fa ed cc 80 c2 0b a3 ee be 3a ac eb 54 d8 6b 54 04 ac b8 a2 78 80 7f af 4a 0e ea 16 fa 95 ea 1c 8b 38 8a 3b 2d 32 15 53 69 Plaintext[112]: 01 00 00 4f 03 00 00 34 01 1e 2e 2c 45 39 0f 32 7f a4 5f c0 89 40 60 e6 1f b0 94 86 a7 99 7b e3 20 ef 49 33 11 67 00 00 28 00 39 00 38 00 35 00 33 00 32 00 04 00 05 00 2f 00 16 00 13 fe ff 00 0a 00 15 00 12 fe fe 00 09 00 64 00 62 00 03 00 06 01 00 3b 4b 3c ba 76 d5 bf ee 7f 49 99 e4 df a8 b2 66 4c 63 2b 14 08 08 08 08 08 08 08 08 08 ssl_decrypt_record found padding 8 final len 103 checking mac (len 83, version 300, ct 22 seq 2) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 1 offset 0 length 79 bytes, remaining 83 dissect_ssl3_hnd_hello_common found CLIENT RANDOM -> state 0x1F dissect_ssl enter frame #16 (first time) dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 96 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 96 Ciphertext[96]: 78 67 27 21 52 1e 9a bf 16 8c 63 db bb f8 c2 93 07 33 ea 7b 19 ec 6f 53 c1 1b bf 4e e3 6f 9d fd 56 37 2f ea ae e0 bb a3 1f b1 5b 76 32 af 3c 26 c4 e3 d4 2b c0 bc 3b 9d 01 dc 4d c2 50 e4 48 bf a7 7a 08 bc 53 2c f4 85 e0 a0 c6 e1 ec 26 00 17 60 d9 96 ee d8 5e 4b 2f ee 4b a0 55 12 b9 6f 0f Plaintext[96]: 02 00 00 46 03 00 44 4c 94 92 71 d4 81 db 4b 1d 8e 7b b1 5a a9 21 84 87 98 ee df 62 aa 50 b7 f4 96 c6 59 93 1c bc 20 a3 ca ad 46 95 5d 64 bb 33 ec b5 12 91 21 a3 50 d2 c0 c5 f6 67 c3 cc 9e c0 4a 71 1b 92 dc 58 55 00 0a 00 20 c5 0d 93 89 aa 72 18 2f 81 5a ca a6 b4 3f 57 ab 46 b4 df 6b 01 ssl_decrypt_record found padding 1 final len 94 checking mac (len 74, version 300, ct 22 seq 2) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 2 offset 0 length 70 bytes, remaining 74 dissect_ssl3_hnd_hello_common found SERVER RANDOM -> state 0x1F dissect_ssl3_hnd_srv_hello found CIPHER 0x000A -> state 0x1F dissect_ssl3_hnd_srv_hello not enough data to generate key (required 0x37) dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 864 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 864 Ciphertext[864]: 78 5d b0 69 88 7c f2 2e 3c 0c 1e 39 a6 98 4c b0 82 f9 1c 4f 31 7a 49 fb 5a 62 64 4a c2 8b 5f bb 6d 7d c1 91 3b 18 96 df 23 aa 64 43 bf 84 2b 41 dc 9f b1 d8 45 78 0a 34 61 78 b0 87 d4 8d f3 b7 73 16 71 8f 3f 0d dd 22 40 c2 9c b2 b0 e1 fc 7e 4a e3 fc 13 76 b2 f1 7a 41 4d 39 ed 2d 58 18 3f 4b 8a 38 db 43 4d 7d de 41 6b 9d ce 0f f7 d0 d2 10 c0 83 93 ed 8d 06 f4 10 c1 da 14 71 5a 54 93 ab 21 0e 41 41 56 23 df 1f 98 d5 91 57 58 01 01 54 c2 1d 87 4b 3d 45 e4 1d 5b 4a 10 1e 76 92 6a a9 24 af 23 ef 3c 93 95 2e b6 c6 10 6a ea d7 90 35 59 06 af 67 0d 29 e2 b6 4c 84 a5 83 e6 51 87 b6 22 0f 8b d2 e2 69 9b b3 be ca 66 41 84 d0 1e d1 4b 41 78 bf 17 9f ed ad cb a9 d0 2c d0 fc c6 ec 54 4b c7 e3 37 9d fe d5 ff b0 60 c0 ac b6 2e 62 4f cb d7 49 12 36 bb 02 48 4a 3f 0a 04 a0 70 c0 f4 fa 28 ee cb 4f ee c6 f4 f2 32 01 e6 d0 37 6e 0b 09 e3 8e c9 da 95 f6 f9 90 4d cc 52 d5 21 e7 a9 3d ea 48 2d a3 65 e2 f7 d5 1c 34 29 17 e8 8e c3 4b 32 68 ba de 8e 89 04 91 16 de a3 bc 94 35 c7 ec da 65 e1 e0 31 5d a3 06 fc a1 a9 c2 e2 be df 5f 3e 4e 26 35 f1 cd 95 59 55 73 c8 8c 81 e4 a5 43 b2 af b8 a9 45 74 07 31 0e 31 4a f5 8c ea 48 8d bb 12 f0 b7 2d 36 fa 17 ec 99 91 e7 6a 6c 0f ef cf 92 9a 92 31 9f d0 4b a3 9b d7 c0 7f 00 fd b5 36 d4 ee d0 5f 42 f4 dc 4a 64 9a f1 8e 55 f7 ed 9e d1 90 90 a6 c5 61 3c 7f 1c 53 be 6f 48 e7 b8 7d a2 4f bd ed d4 3f c2 9a 4c ac d7 d7 5d 98 70 93 e2 da 0b a4 c4 b4 6b ff 41 8b 5b 05 26 6d 7b 64 33 cb 88 24 b4 51 b2 02 3f 25 ea d6 29 e0 46 db d9 c4 53 0f bf e7 3f d9 e6 2d b4 34 b4 c4 03 ac f4 1c c4 09 f4 8b fe 25 01 99 4b 46 3c a4 cf c4 8c 04 ed dd 8f 2f cf 2e 5a 42 8d e7 56 90 7c a8 12 d1 96 d1 7c 10 13 59 a0 17 e8 80 d3 b7 95 03 eb 04 01 2c b4 2d 79 86 a5 72 c2 1e 81 ed 29 8c cd a7 6d 38 89 70 96 f8 14 ee f6 a6 10 dc 46 3b aa b7 44 94 6d fd f9 cd 6b 48 7d a2 49 12 e3 26 57 65 65 5f 74 a3 63 1b cc ad 0d a8 cb 54 25 bb 32 3c d4 9a f8 44 dc f9 11 bf b3 0b 54 51 f2 fa d2 99 44 24 93 77 f9 20 c7 4b 86 5e 7b 42 ca b1 0f bb 00 5c b5 e4 b7 fb eb 91 e1 0d 1b ac a6 83 d1 32 81 e1 b7 f1 ea 68 5a 97 11 53 d6 36 15 64 fb dc b1 92 20 14 b1 1c f1 a9 b8 69 39 a9 fc 19 e0 ee 4a 41 e4 f5 73 14 20 f3 c9 73 31 f6 9a 73 d4 38 98 9d c1 22 99 21 11 76 9a 85 be 93 20 9d 34 25 14 67 2b 52 f2 77 56 7e 4f 14 97 42 33 b1 90 8b a7 1e 29 a0 7b c7 e5 57 6f 9f ef b2 12 ec 32 93 5e 09 98 5e a7 2f fe 32 c0 1e 63 15 21 75 0d da d0 71 3b 99 eb d5 1f 55 ec b6 64 7c c3 31 c8 df 85 f4 f1 99 ea 68 a2 6d 8d 53 90 91 88 7b 1d b2 56 d2 78 4a ab 10 32 ba 8d 7a e4 d1 81 a1 78 e0 48 b3 e4 b1 73 97 d4 6c 4b 3e b1 ba ef c1 6e 0f 45 2a 35 4f 81 9a 15 98 6a b2 5e fa ef b9 0f 5e 07 18 bd 8e 12 15 cf 22 8e 74 ssl_decrypt_record: allocating 896 bytes for decrypt data (old len 464) Plaintext[864]: 0b 00 03 40 00 03 3d 00 03 3a 30 82 03 36 30 82 02 9f a0 03 02 01 02 02 01 01 30 0d 06 09 2a 86 48 86 f7 0d 01 01 04 05 00 30 81 a9 31 0b 30 09 06 03 55 04 06 13 02 58 59 31 15 30 13 06 03 55 04 08 13 0c 53 6e 61 6b 65 20 44 65 73 65 72 74 31 13 30 11 06 03 55 04 07 13 0a 53 6e 61 6b 65 20 54 6f 77 6e 31 17 30 15 06 03 55 04 0a 13 0e 53 6e 61 6b 65 20 4f 69 6c 2c 20 4c 74 64 31 1e 30 1c 06 03 55 04 0b 13 15 43 65 72 74 69 66 69 63 61 74 65 20 41 75 74 68 6f 72 69 74 79 31 15 30 13 06 03 55 04 03 13 0c 53 6e 61 6b 65 20 4f 69 6c 20 43 41 31 1e 30 1c 06 09 2a 86 48 86 f7 0d 01 09 01 16 0f 63 61 40 73 6e 61 6b 65 6f 69 6c 2e 64 6f 6d 30 1e 17 0d 30 33 30 33 30 35 31 36 34 37 34 35 5a 17 0d 30 38 30 33 30 33 31 36 34 37 34 35 5a 30 81 a7 31 0b 30 09 06 03 55 04 06 13 02 58 59 31 15 30 13 06 03 55 04 08 13 0c 53 6e 61 6b 65 20 44 65 73 65 72 74 31 13 30 11 06 03 55 04 07 13 0a 53 6e 61 6b 65 20 54 6f 77 6e 31 17 30 15 06 03 55 04 0a 13 0e 53 6e 61 6b 65 20 4f 69 6c 2c 20 4c 74 64 31 17 30 15 06 03 55 04 0b 13 0e 57 65 62 73 65 72 76 65 72 20 54 65 61 6d 31 19 30 17 06 03 55 04 03 13 10 77 77 77 2e 73 6e 61 6b 65 6f 69 6c 2e 64 6f 6d 31 1f 30 1d 06 09 2a 86 48 86 f7 0d 01 09 01 16 10 77 77 77 40 73 6e 61 6b 65 6f 69 6c 2e 64 6f 6d 30 81 9f 30 0d 06 09 2a 86 48 86 f7 0d 01 01 01 05 00 03 81 8d 00 30 81 89 02 81 81 00 a4 6e 53 14 0a de 2c e3 60 55 9a f2 42 a6 af 47 12 2f 17 ce fa ba dc 4e 63 56 34 b9 ba 73 4b 78 44 3d c6 6c 69 a4 25 b3 61 02 9d 09 04 3f 72 3d d8 27 d3 b0 5a 45 77 b7 36 e4 26 23 cc 12 b8 ae de a7 b6 3a 82 3c 7c 24 59 0a f8 96 43 8b a3 29 36 3f 91 7f 5d c7 23 94 29 7f 0a ce 0a bd 8d 9b 2f 19 17 aa d5 8e ec 66 a2 37 eb 3f 57 53 3c f2 aa bb 79 19 4b 90 7e a7 a3 99 fe 84 4c 89 f0 3d 02 03 01 00 01 a3 6e 30 6c 30 1b 06 03 55 1d 11 04 14 30 12 81 10 77 77 77 40 73 6e 61 6b 65 6f 69 6c 2e 64 6f 6d 30 3a 06 09 60 86 48 01 86 f8 42 01 0d 04 2d 16 2b 6d 6f 64 5f 73 73 6c 20 67 65 6e 65 72 61 74 65 64 20 63 75 73 74 6f 6d 20 73 65 72 76 65 72 20 63 65 72 74 69 66 69 63 61 74 65 30 11 06 09 60 86 48 01 86 f8 42 01 01 04 04 03 02 06 40 30 0d 06 09 2a 86 48 86 f7 0d 01 01 04 05 00 03 81 81 00 ae 79 79 22 90 75 fd a6 d5 c4 b8 c4 99 4e 1c 05 7c 91 59 be 89 0d 3d c6 8c a3 cf f6 ba 23 df b8 ae 44 68 8a 8f b9 8b cb 12 da e6 a2 ca a5 a6 55 d9 d2 a1 ad ba 9b 2c 44 95 1d 4a 90 59 7f 83 ae 81 5e 3f 92 e0 14 41 82 4e 7f 53 fd 10 23 eb 8a eb e9 92 ea 61 f2 8e 19 a1 d3 49 c0 84 34 1e 2e 6e f6 98 e2 87 53 d6 55 d9 1a 8a 92 5c ad dc 1e 1c 30 a7 65 9d c2 4f 60 d2 6f db e0 9f 9e bc 41 9c 76 5e ea 94 0e 87 50 f7 61 7f 60 10 66 1f d3 f6 ac 23 4d 00 00 00 00 00 00 00 07 ssl_decrypt_record found padding 7 final len 856 checking mac (len 836, version 300, ct 22 seq 3) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 11 offset 0 length 832 bytes, remaining 836 dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 32 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 32 Ciphertext[32]: d8 21 5b 4e 4b c6 d9 c5 36 b6 6a 25 0a 08 b4 66 d8 a0 fa 0b 53 f5 c0 e6 64 d5 3d a2 3a 87 8e b4 Plaintext[32]: 0e 00 00 00 a2 6f 9b 52 c4 cf d2 1f dd ce f6 03 78 d5 74 4e eb f8 56 39 5a 62 64 4a c2 8b 5f 07 ssl_decrypt_record found padding 7 final len 24 checking mac (len 4, version 300, ct 22 seq 4) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 14 offset 0 length 0 bytes, remaining 4 dissect_ssl enter frame #17 (first time) dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 160 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 160 Ciphertext[160]: a2 d3 d6 ee 91 8d 09 5e 6f 5c 62 00 8c 9d 7c 0e 39 46 cd e1 c4 90 35 3e 49 2a b4 ed cb d7 ca 8f 59 13 15 4c 47 b3 e0 6f c6 d5 f5 28 1c e3 df bc ea 5d bd 98 d4 1a 91 c4 a9 f5 67 e5 c1 40 97 7c 3a dd 41 87 08 79 7f 3d 53 13 5a e9 96 98 ad 50 d1 b0 95 f4 bf fa 65 6e 1c 10 f2 82 74 e0 53 d9 7f 7e 83 5b 46 fb 40 96 2f 00 d3 73 e9 fc aa da 15 86 88 08 05 c0 bf 72 15 e4 31 a9 e7 24 2e 3f 86 f9 75 0b 3b e2 37 23 b8 ce a4 48 06 4f 68 d3 d0 17 63 be db cb 8f c4 6a 89 30 11 a0 6e fb 4b Plaintext[160]: 10 00 00 80 5e f8 a5 a4 01 68 c0 8b 81 61 7a 72 6a cc b0 4b 57 b2 34 b5 1f d7 0d a2 92 2d 24 b8 d3 80 bc 7f d5 8a 99 07 32 f2 a6 23 04 e7 19 cf d3 f1 13 19 56 2c 73 39 df f9 e5 0d 7c 85 3c fe dd 44 13 37 4d be 4a 2d 83 f4 1c 57 70 81 0b 20 23 05 8d 90 97 d1 93 26 34 a9 c9 c1 48 16 03 27 88 71 ab 35 0a ac 9f fd 8b 6d de 50 d8 31 31 39 65 09 0b 0d b0 25 76 7f 87 7e e6 fd a5 4f 16 2e e4 5a 87 3f b1 4e 6d 73 ca d4 58 e3 5b a9 22 93 bb 61 f3 b5 07 ee b8 e2 07 07 07 07 07 07 07 07 ssl_decrypt_record found padding 7 final len 152 checking mac (len 132, version 300, ct 22 seq 3) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 16 offset 0 length 128 bytes, remaining 132 dissect_ssl3_handshake found SSL_HND_CLIENT_KEY_EXCHG state 0x1F pre master encrypted[128]: 5e f8 a5 a4 01 68 c0 8b 81 61 7a 72 6a cc b0 4b 57 b2 34 b5 1f d7 0d a2 92 2d 24 b8 d3 80 bc 7f d5 8a 99 07 32 f2 a6 23 04 e7 19 cf d3 f1 13 19 56 2c 73 39 df f9 e5 0d 7c 85 3c fe dd 44 13 37 4d be 4a 2d 83 f4 1c 57 70 81 0b 20 23 05 8d 90 97 d1 93 26 34 a9 c9 c1 48 16 03 27 88 71 ab 35 0a ac 9f fd 8b 6d de 50 d8 31 31 39 65 09 0b 0d b0 25 76 7f 87 7e e6 fd a5 4f 16 2e e4 5a 87 3f ssl_decrypt_pre_master_secret:RSA_private_decrypt pcry_private_decrypt: stripping 79 bytes, decr_len 127 decypted_unstrip_pre_master[127]: 02 9a c3 f4 c3 26 68 0e 70 b2 b3 ec cc da f8 2e 69 3e 9e ad 87 34 de 84 f3 9e e7 cc 88 9e 3d 1a d1 6b af 2c 6e 9a 1e cf 6f 52 29 80 bf 19 ba d1 7c c3 ad a4 b8 de 30 4d 5a 58 d7 42 67 76 0a 6b 16 70 2c 3d 2f 06 f6 db f4 e8 60 8a a2 99 00 03 00 11 44 44 ab c5 86 dc 66 7b 88 04 b2 8a 6e 8e 13 b5 09 f7 ca 66 c4 74 3f d7 ea 8c 31 8c 10 34 a5 be b2 4c 47 f0 aa f4 13 28 3d 86 90 91 18 pre master secret[48]: 03 00 11 44 44 ab c5 86 dc 66 7b 88 04 b2 8a 6e 8e 13 b5 09 f7 ca 66 c4 74 3f d7 ea 8c 31 8c 10 34 a5 be b2 4c 47 f0 aa f4 13 28 3d 86 90 91 18 ssl_generate_keyring_material:PRF(pre_master_secret) ssl3_prf: sha1_hash(1) ssl3_prf: md5_hash(1) datalen 48 ssl3_prf: sha1_hash(2) ssl3_prf: md5_hash(2) datalen 48 ssl3_prf: sha1_hash(3) ssl3_prf: md5_hash(3) datalen 48 master secret[48]: 98 41 a3 27 5c ff 65 9d d1 94 d4 13 64 29 c4 81 a5 43 7d 14 9c d8 65 b8 fc 46 37 c7 cd f4 0c e8 2c cf 6b c0 4f 66 ff d3 85 05 e0 fa a8 24 1a 4b ssl_generate_keyring_material sess key generation ssl3_prf: sha1_hash(1) ssl3_prf: md5_hash(1) datalen 48 ssl3_prf: sha1_hash(2) ssl3_prf: md5_hash(2) datalen 48 ssl3_prf: sha1_hash(3) ssl3_prf: md5_hash(3) datalen 48 ssl3_prf: sha1_hash(4) ssl3_prf: md5_hash(4) datalen 48 ssl3_prf: sha1_hash(5) ssl3_prf: md5_hash(5) datalen 48 ssl3_prf: sha1_hash(6) ssl3_prf: md5_hash(6) datalen 48 ssl3_prf: sha1_hash(7) ssl3_prf: md5_hash(7) datalen 48 key expansion[104]: 94 be 97 78 c9 23 64 a3 d7 37 05 24 75 08 39 47 62 15 2b 5a 01 61 af 18 31 02 53 06 99 9b d2 a9 e6 8c 59 9d 9c 82 41 fe fb c9 0c c2 a1 7a bc 73 e9 46 1d aa 84 e8 e5 17 a6 fa c9 a8 12 fd 4d 05 26 9c 28 8f 83 0e 13 98 f4 36 ca 97 28 c9 a1 9d da 80 71 be 13 c5 1a ef a6 a1 ae ac 7e 79 bd e7 fd 14 00 97 7d c9 15 5b Client MAC key[20]: 94 be 97 78 c9 23 64 a3 d7 37 05 24 75 08 39 47 62 15 2b 5a Server MAC key[20]: 01 61 af 18 31 02 53 06 99 9b d2 a9 e6 8c 59 9d 9c 82 41 fe Client Write key[24]: fb c9 0c c2 a1 7a bc 73 e9 46 1d aa 84 e8 e5 17 a6 fa c9 a8 12 fd 4d 05 Server Write key[24]: 26 9c 28 8f 83 0e 13 98 f4 36 ca 97 28 c9 a1 9d da 80 71 be 13 c5 1a ef Client Write IV[8]: a6 a1 ae ac 7e 79 bd e7 Server Write IV[8]: fd 14 00 97 7d c9 15 5b ssl_generate_keyring_material ssl_create_decoder(client) ssl_create_decoder CIPHER: 3DES decoder initialized (digest len 20) ssl_generate_keyring_material ssl_create_decoder(server) ssl_create_decoder CIPHER: 3DES decoder initialized (digest len 20) ssl_generate_keyring_material: client seq 0, server seq 0 ssl_save_session stored session id[32]: a3 ca ad 46 95 5d 64 bb 33 ec b5 12 91 21 a3 50 d2 c0 c5 f6 67 c3 cc 9e c0 4a 71 1b 92 dc 58 55 ssl_save_session stored master secret[48]: 98 41 a3 27 5c ff 65 9d d1 94 d4 13 64 29 c4 81 a5 43 7d 14 9c d8 65 b8 fc 46 37 c7 cd f4 0c e8 2c cf 6b c0 4f 66 ff d3 85 05 e0 fa a8 24 1a 4b dissect_ssl3_handshake session keys succesfully generated dissect_ssl3_record: content_type 20 dissect_ssl3_change_cipher_spec association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE ssl_change_cipher CLIENT dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 64 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 64 Ciphertext[64]: 98 a1 d9 b9 2f 0a 04 79 cb 96 96 a6 49 11 61 cb d0 8f ec 25 6c 86 2d 88 87 55 e2 ff 0c a4 c5 0c d9 df 23 3a 67 bc d9 b3 68 7c 8b 83 df 34 c5 12 9b 0a 16 4c 1e dc 7d 90 b2 63 ba 14 50 46 4d 1e Plaintext[64]: 14 00 00 24 1d 9b da fa 72 06 f5 5a 37 48 1f a9 bf ec 18 c5 53 be 46 64 ea 71 22 f1 c5 79 a7 b5 bd 32 ec b5 8c 6b fd 20 89 d9 81 f7 ed 7a 83 18 8a 0f cd e7 5c fa 65 1a 82 b2 4d ce 03 03 03 03 ssl_decrypt_record found padding 3 final len 60 checking mac (len 40, version 300, ct 22 seq 0) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 20 offset 0 length 36 bytes, remaining 40 dissect_ssl enter frame #18 (first time) dissect_ssl3_record: content_type 20 dissect_ssl3_change_cipher_spec association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE ssl_change_cipher SERVER dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 64 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 64 Ciphertext[64]: 70 85 97 2c 1f 6f 3a ec b8 e6 84 76 c4 2e 0a e4 9c 02 0e a6 c7 73 c1 1d 08 46 df 2b 00 76 2c 6e c2 10 e6 1f eb ca 4d 27 a0 52 88 f3 35 8c 66 8a 0f 76 b8 c0 bb d6 21 9e 4c b3 61 9d fa 4e 02 11 Plaintext[64]: 14 00 00 24 3b a5 46 1c fc 29 4f 94 09 c1 c4 03 a0 3f 48 3c 15 5a fc 7b 36 37 b2 03 85 d1 3e 28 47 bd f8 64 e7 1b ac b2 5f 0c 06 d0 14 a8 4d 03 23 7b 4e 54 bd 6b 43 1a 3c 27 1c 26 d4 8d f3 03 ssl_decrypt_record found padding 3 final len 60 checking mac (len 40, version 300, ct 22 seq 0) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 20 offset 0 length 36 bytes, remaining 40 dissect_ssl enter frame #19 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 360 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 360 Ciphertext[360]: 64 4b 86 2d 26 d2 07 52 d7 8d a3 a9 79 6e 04 80 b0 93 2c fa 3d a2 a0 15 db 2c b5 49 32 52 ef 2d a3 8b 81 4b e6 92 4d bf 21 47 c2 f0 3c 96 d0 5a 54 dc 89 5d 22 08 a2 56 5f 82 b9 ba f7 27 15 3b a4 99 65 01 63 27 5e 54 d0 18 8c 1e 41 1d 40 70 7a 17 e4 0b 98 ba a6 4d 4c 42 48 04 3f 1c 3a 5c 8b 29 14 08 43 d8 a9 b1 7a 35 76 84 dc 85 8a a3 a7 1a ac df 9f 46 eb 77 eb ce 5d 41 9c a7 e3 6e 12 f6 97 15 a6 c3 1b e3 a7 77 82 40 1e 25 10 93 8f 1a 49 10 a3 67 79 de 86 a2 11 87 c6 f7 a0 c7 63 8d 70 66 99 88 b2 57 a0 a7 ae eb c4 58 74 01 9d 3f 51 b4 d3 83 a4 93 4a dd 49 69 78 21 1e af 4f b6 58 5a e2 47 ce 69 2f 08 b6 49 6b 1f 2a 60 bf 0f c6 7a 90 43 d6 74 ea 12 7c ef b0 ca 82 a7 24 97 b4 8f 45 58 36 67 c0 38 b7 e0 ff f5 86 f7 83 55 97 91 22 a7 e9 be 6f 06 74 c4 8e da 39 7b 99 0e 58 7b 5a 53 08 cc 4e 46 b5 e3 f6 0e 05 77 74 c3 92 54 ef 5b 7c 5b b0 07 ca 39 7b 67 1e 3b 40 b8 21 8e 32 9b ef 42 5b f9 7b df 1f 6a ca 88 f6 bc e5 3b 69 94 77 b0 93 66 45 01 ff aa 3b be 92 93 f4 18 94 e9 64 cf c9 46 1f 8d 0f 10 34 9e fc d3 e4 c5 57 a7 e1 11 cf b3 2b 78 68 70 06 1f 2e c8 70 a3 f0 28 2d 4c Plaintext[360]: 48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 31 38 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 4c 61 73 74 2d 4d 6f 64 69 66 69 65 64 3a 20 4d 6f 6e 2c 20 32 37 20 4d 61 72 20 32 30 30 36 20 31 32 3a 33 39 3a 30 39 20 47 4d 54 0d 0a 45 54 61 67 3a 20 22 31 34 65 63 36 2d 31 34 61 65 2d 34 32 63 66 35 35 34 30 22 0d 0a 41 63 63 65 70 74 2d 52 61 6e 67 65 73 3a 20 62 79 74 65 73 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 35 32 39 34 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 31 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 55 54 46 2d 38 0d 0a 0d 0a ff 26 93 05 46 53 9c de f9 6b 82 72 38 f3 5a 23 5b 8d 54 66 43 b2 af b8 a9 05 ssl_decrypt_record found padding 5 final len 354 checking mac (len 334, version 300, ct 23 seq 1) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 334, seq = 0, nxtseq = 334 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 334 decrypted app data fragment: HTTP/1.1 200 OK Date: Mon, 24 Apr 2006 09:04:18 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Last-Modified: Mon, 27 Mar 2006 12:39:09 GMT ETag: "14ec6-14ae-42cf5540" Accept-Ranges: bytes Content-Length: 5294 Keep-Alive: timeout=15, max=100 Connection: Keep-Alive Content-Type: text/html; charset=UTF-8 dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 5320 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 5320 Ciphertext[5320]: 54 75 2e 2b 98 2a 75 40 12 e3 09 d3 73 3d 8d 3f 7e bb d8 60 fa f3 ed 25 69 c2 60 e5 55 6e 73 00 b4 ba 3e a9 a2 c5 38 2c 05 85 55 93 c4 da 80 b9 07 61 3e 6a 73 e8 99 3b 35 18 af a2 94 54 21 fd b8 71 30 72 b4 b3 35 27 c5 64 b7 ae a7 16 06 c1 ea ec 5e b7 5f b2 23 9e 39 f2 d9 fc 48 d0 53 a0 35 18 01 2f a1 e4 a3 6e ce 39 94 6e 30 d8 33 30 4d 9a 21 22 5d 4e 07 80 b3 74 b5 be ab 76 24 cf ac e3 dc d0 ee d4 47 2a 80 3f a6 ac 02 d0 ec a7 81 a1 93 de fa ce e1 2b 00 3b aa bf 67 7b 88 a8 64 46 b3 6d 81 48 8d 19 d7 21 4c c7 d4 4d 9b b3 7a 3e e5 67 cb ec 2a ff 7a 87 c7 3a 2f ff e3 55 9f ab da 5c 80 c3 01 61 d3 77 d7 f8 4b cf ad 11 3e b4 e2 53 0a b6 57 74 ba 6f e0 63 82 8e f3 f3 b9 b8 41 13 af 43 a8 4a 39 56 ba 0a 20 74 b6 4b e8 c3 8c ca 5a 28 16 e4 6e d2 e1 0d 35 84 e9 5c 4f db c1 6f 41 60 3c c3 e6 93 e9 61 e2 75 69 68 c4 ab 33 78 b6 dd a2 e1 c0 44 4a 87 0c 99 ec 6a ed 9c de 73 34 91 29 53 5a 2a 14 d8 83 f9 f9 4d ab ec f6 96 38 ca c1 e8 d8 77 e3 52 f0 3e cd b4 77 b4 af 53 3a 6c fc a8 1c 5c ab 4e 06 f1 d0 6f 7a d8 31 31 6f a2 53 f5 f9 97 ae a7 12 e0 03 39 1c cb 77 8c 1e 19 35 3c 8f c7 57 50 92 70 c1 cd 78 97 4b 55 3f cf da dd 4f 92 c1 c8 1c 0a 25 12 75 2e ea 53 51 c5 e7 e9 df 2e c9 fe ef 7d 18 fe 38 ff b2 c1 f9 45 c0 64 40 66 26 fc 1f b7 c3 9d 70 58 48 81 86 f5 7e a9 40 2c e7 92 1e 48 9f 63 21 21 08 ff d8 e1 4a 2c 40 c9 45 48 c7 40 6b 59 27 50 45 d2 45 52 d1 9e cd c6 62 6d 4d 35 f1 e2 67 18 ff be 8e 05 a5 8b 8f 33 d5 f4 e6 2e 07 4a e3 8c 73 8d a5 44 06 b4 91 3f 74 bd cd 4e cf ed 1a 20 c8 d6 2e 96 76 38 cd 85 c6 bb 83 69 8c d8 16 b5 6a a7 24 42 e6 b7 0c 05 60 13 50 25 79 f4 af 84 ae b7 89 81 e0 d8 76 2d 26 54 19 4b 56 99 74 b5 78 9f 52 70 06 9d bb 46 93 a7 cc a2 4e af 78 a1 ec 17 1d 02 59 99 48 57 9d 67 68 0b 40 1c ec 04 02 43 66 a2 88 01 93 53 db e3 3f 0e 29 d9 1a 65 dc 25 cd 1c 41 96 24 b8 ca 96 c3 68 b1 4b 41 73 22 53 3e e7 ce 85 7d 0a af 51 d4 16 6c 91 ee 53 a2 68 a5 c1 b6 5f 69 66 47 55 c2 fb 80 6f 01 66 81 67 7d 49 49 65 c2 95 74 37 6b c5 9a a3 a2 ec 56 e7 81 95 b1 e8 70 47 6f 68 7c ac 7a 72 db 34 e5 fc b1 8e 3e 96 64 96 74 90 da 97 1d 27 c1 d3 ee 9f f5 cf b2 a1 3d 48 62 b5 92 7c 6a 42 98 f1 cf 8d 97 dd 08 f0 cc 3a 6d 76 b3 d5 7e 52 53 50 ae e5 e7 7d af 34 77 df 30 07 08 4d cf 39 58 28 7b e0 7e 23 12 fe 95 93 44 2f 5b 91 13 4d b9 c4 19 7e d3 9c 81 08 ac ce 1c b3 13 05 a9 97 a7 cc 13 31 cd 48 8c 32 20 b1 52 a5 48 84 75 0c 23 71 15 12 43 2a 97 e0 79 fc 87 23 91 e5 c6 37 32 96 0a ba 69 71 4e 14 0b 06 43 6a e6 bb 6d a7 07 ec 29 76 7d d5 d1 b9 c1 2d 85 f6 26 86 b0 f9 61 e4 af db d2 eb 73 03 30 cd 38 d9 4a df b1 d1 07 72 be 0b 45 d2 eb f4 c2 57 7c 64 d5 02 a9 2f 26 be 4c 56 d0 1a 86 70 63 42 36 20 c9 5b eb 51 69 46 57 0a 0b 5a a2 2b 5e 97 ca 62 34 c8 57 78 9b f6 75 40 52 e0 17 c1 ec b3 af 09 a8 fe 2e 08 e8 f0 3c 02 c3 4f 9a e2 5d e2 29 2f e3 ac 96 97 de 6b 5e 30 89 2e 65 06 43 af 9b 63 99 71 47 7f bf fd d6 b2 ee 36 2c 41 b3 b1 ad 93 20 f4 dd d6 40 05 9c 4e b4 27 3c b8 02 2a 7a ad b5 66 3f 7b 77 a7 36 52 a5 03 ff 4e 39 1e e0 15 a8 8c 79 31 4d 6a 08 a4 c7 7e 0c db 21 49 2e 2c 23 5f ad ea dc 3d fb 01 c5 e4 6c cd de 6c 22 66 86 50 d2 f8 6b 0a e9 32 d4 dc 19 8a a1 7d 68 82 75 cd 64 b9 7f 76 20 53 7a c4 2c 15 3b f8 77 af f8 e0 35 87 59 9a fb b4 1e 8f 3e 7a 2b 2f 1e 92 e7 4e 51 73 7b 5a cb 60 5a b2 42 e0 1a 99 1b 3c c2 4b b4 b2 0c 29 cb 08 32 bd 4f 74 5b 42 97 72 87 95 4b f8 7c 08 c0 87 30 23 bc 8a 41 e4 1d ef 76 2a 6e cd db bf 9c 86 88 bc 47 6f 13 6e cf f3 7a c8 b6 e7 78 b1 3e 1a c1 a4 1c 4e 5c 7b 26 a3 08 90 c7 77 08 a1 72 d5 5d 02 45 7d 6b 52 a8 74 d6 2b 8c 65 dd 24 e7 0c ea 4e 93 a6 d4 0e 40 3b ff 8e 1c f6 03 18 93 a0 73 ee 97 fc 86 81 51 76 bb 7b 9a c1 23 e3 1d c0 59 7e d2 af c1 c6 e8 7e 48 d2 2b 88 29 a7 3f 9f c2 47 9f 33 10 c1 e2 af db be c0 4d 10 fa 8b 8c f5 a9 66 30 80 f5 da 4b 7e 3a 60 27 47 d3 8a 58 0e ea 5c f8 ca 61 4f a6 c3 5b 98 8f 22 03 b6 09 9e 4b 4f a5 60 67 0b d3 71 4a 3c d3 b6 5d 9a 08 9c 72 d4 5d 4d ef c4 bb 13 ae 80 09 b9 a6 43 07 2c 76 8c 8f 2c 19 4e 39 91 a9 d0 d0 78 5c 52 b2 bc 2d 96 d1 2a 26 fb 79 af 19 09 01 55 6e 09 61 b5 11 47 f9 8d 10 8b 30 26 26 06 2f 53 d3 ac eb 02 74 17 54 b3 2a 3b 68 5c d3 d5 9f 37 8a dc fe 11 e8 50 22 fa 2f 09 cf 12 1b 7a 7b 64 52 f0 1b 61 e0 71 a8 09 b1 df ae d6 cb a8 99 70 c9 a2 b6 23 66 79 af 81 dc 5a 03 e2 f8 90 b0 54 07 08 23 dd 6c 73 9a e2 6f 83 ab 3a 1d d4 31 99 00 00 22 45 fd cc 6d 8b 12 db 67 83 5c ae e9 49 e3 80 e8 56 ec df 02 fe 7e 3a a1 77 1b 01 40 57 c7 29 2e eb b9 77 73 3c ae 58 f8 fd 98 2a a8 f3 6c 98 43 de cf b0 aa c0 da ac 5c aa e3 8b 30 02 91 fd fc be 32 31 33 f0 c9 91 b4 aa fb 66 a9 c5 45 92 06 59 6f b7 bc 7c 66 b0 f2 b4 42 da 72 28 d8 8b 0f f2 bf 57 f8 53 ca d2 64 6e 4e 8a 7d 9c c0 78 77 91 a4 6a 79 e1 8d cb f1 6b fe 7a e4 85 1e fe d5 a2 82 c7 d1 97 68 43 79 95 da c4 76 53 1f 08 70 a6 4e be b8 51 4b 69 5a d5 95 b2 e0 ce dd bc c6 b9 2d d9 a2 5e 9e fc 95 07 d5 9e 85 b2 d1 49 f3 39 87 e3 42 8f b5 f1 cb d2 ac b2 3e 17 a0 36 f8 3b ba f2 f2 71 8d 56 da 23 aa e4 19 0f 9d 72 d1 51 f4 e5 8b 0e dc fa 22 82 9a 66 86 eb 1e 29 fb f4 02 ec e3 14 c1 86 00 4d a3 1b 7e b9 5f 54 ec 0b 7a 2b a1 86 d4 58 ae 64 29 09 9e 7b 58 20 60 09 b0 57 80 c3 5a 86 f1 a2 d3 e3 4a 6f 83 69 e7 b9 66 a6 50 75 15 e5 57 f9 cf e9 d2 96 d1 2a 21 89 e8 42 07 37 b4 86 d0 a7 8a 60 cc c0 4b 53 ee 06 ee f2 38 27 93 e2 4e 9e d2 6e 03 2a 55 41 80 a5 6c a0 35 5e 0d f5 29 c3 84 a2 03 bc 95 08 e2 13 d7 bd 04 31 97 5a 2a 19 57 25 b4 7c ea 80 5d 6e d3 b8 50 cc 5f 7f 68 75 89 94 ba 81 2b 95 47 a6 02 38 7d 4d 97 36 54 cd 79 7c f7 73 37 18 4e b2 d6 6a a4 82 59 97 39 93 b7 12 07 72 ee 19 15 a3 e5 34 d1 5b 1b 0c e0 3d 51 ce 64 19 3a aa 8d 24 bc 66 f0 65 79 90 b3 d9 77 b2 bd e9 b0 a3 b1 c5 03 24 d4 6d d1 de 7f 5f 15 85 04 61 93 68 35 8a f7 43 1f 0f 76 da 11 8c 0e 83 e6 68 aa c7 30 71 89 2a ca 4a 32 be 34 3c c1 5c cf 5f 30 46 0f 12 0b 34 aa e9 b5 23 22 a3 7d 82 b0 8c 37 d3 57 a9 85 10 3f 3e 94 80 b6 0b 59 4c 43 d3 9b a1 36 ac ab 1e d6 7f 34 79 67 d0 51 f7 5e a5 a4 de 74 29 68 d0 3a 41 c2 85 cb 2b 1d fb b7 b8 e0 a0 5a 51 05 07 45 7a 30 e6 ab 9d 1d e8 de 97 d5 24 4e 9f 6a e6 45 5e 3f 9d e1 ad df e6 fd 09 50 c2 13 5f 98 70 cd 03 c5 08 ae d4 eb 78 2f 2c 57 04 ad b6 8e d9 77 d6 7e 2f 91 bb 6f 73 e0 f9 e8 61 47 3a 78 a9 46 a0 79 4a ed d6 50 c6 b7 72 37 18 b6 42 b8 3e 1d 58 7c df e3 3c 6a 91 55 96 43 73 28 ea a7 7a 9a 6f c6 1e 5f 5c 47 f0 27 a0 41 21 e6 cc d3 19 e0 41 99 03 83 86 69 1c 67 33 6a 22 8d 24 29 41 5f ab 50 bc 70 2c d6 91 18 51 d7 2f 4c 6c d3 c2 e5 88 05 46 53 2b 76 f6 c8 01 07 b9 55 30 87 ea f1 1e 54 84 31 5c e5 67 ab d8 74 18 b7 96 86 40 32 f9 e3 7d 88 c2 1a 00 b5 d4 cf 26 a3 a9 c7 ec 2d 8a 84 c0 7d eb 87 55 5c f3 9e 4a 10 15 17 81 10 40 4d 3a b5 09 d3 f7 80 9b 95 54 2f 22 08 cf 34 b7 c7 50 21 85 4c 83 98 64 07 85 60 ac a2 93 7e 51 28 c9 e8 72 d6 61 52 8d d6 97 45 ca 3b 16 7a 8d b0 ec 3b 9e a8 ff aa 18 ac 14 ff 20 bf 8e 95 87 e1 da 6e 59 6c 78 2b e0 1b 26 1f 67 21 e4 6a f5 4b 63 45 d9 a9 bf d0 4d 4a 49 47 21 a4 f0 f2 04 26 9e 02 c8 a6 aa b8 de 96 b4 08 81 cf df e4 45 30 fa 78 e8 4f ff d1 a1 91 fa fe c4 6a fd 2c ba f0 2a 4c dc cb 76 2b 5e db dc c9 84 5a f6 bc cf 3b d2 41 1d dc 70 2e 69 2e ac 4f 5e 0f b8 bf d4 c9 de b4 75 f1 ce 93 04 bc 7f d3 85 3c 3d cb 20 03 40 64 0f e7 6c e2 32 a4 ca 19 de 21 02 26 2e 2a 63 f6 0f ca 92 a6 46 fc 5d 66 ec b6 e4 4e c6 25 62 9b cb 5f 51 81 5d 56 44 b3 2a d8 d1 1d 8a cd 13 55 9f 83 be 7c c8 df 65 53 5d b6 13 f2 38 63 f3 fe e9 05 b8 c2 af 82 a6 8a 24 ef 5c fc 49 fe b0 be a4 a8 8b 70 2f fa 7d 8b 2b f1 03 18 6d 9b f0 4e 63 f4 24 30 59 33 c5 5f 82 e3 7a ef ac 86 04 6e df 13 9d 8c 25 ef 1e 18 24 e8 87 e9 12 06 77 79 6d 68 8b 0a 10 cb 54 f7 24 eb 4b 1c 41 44 43 8f 6b 91 b5 52 d5 06 2f f5 62 d9 34 15 77 71 96 d4 3f 37 6d 78 78 05 96 d3 6a af cd ae 62 19 5c 6f 8c f9 ed cd 36 65 58 83 83 ea a9 63 41 a2 ee 62 43 74 b4 06 74 32 2a a3 de 6c 58 d4 c4 ba d3 46 7b d2 0a 91 da f9 28 30 76 52 c0 54 49 0e fa 03 e2 73 85 3e df 91 e6 2d a5 92 05 39 d6 48 6e fc 51 f4 1b c7 fc 20 29 f1 c5 68 d4 80 87 16 b2 a3 9e d8 6e 4c 98 02 07 0f 0c 84 a1 61 c5 8b b5 3b 5d fa 2f 40 c2 a2 cc bc cb 46 db d7 2d e2 d5 05 4d 47 98 c0 4c dc a2 cf a5 2e d6 da 2c 5a 52 de 43 df 40 c7 8a 27 71 a7 5b ac a4 1d 61 8e a7 69 1b ad 11 d2 1e 81 cf b4 37 f5 bd 46 cc 2a 72 12 e5 c0 7d 17 b8 3b 1e 0e 93 90 1f 4a 41 2f 3f 55 6e c1 23 e4 a9 48 50 95 d9 76 87 18 f0 f4 2b 8c 33 b7 eb 9c 4a 7f 8d e9 34 b3 7f 5e 69 f9 30 12 7d 34 2f a7 47 2c f1 76 eb 9b 4b e5 7e ec e2 11 14 46 d2 e7 f4 56 f9 9f ee 58 49 a6 03 64 53 cf 4e 63 ff 87 b6 33 04 ed 1e be 07 fd fe 77 77 87 4a 68 a4 7e dc 6a bd c0 d8 b2 2c 41 bc 4c e3 b2 94 76 4f 48 33 1f a1 74 fa 83 04 44 b5 16 49 65 1a a8 3d c1 67 9d 4c 88 2a 0b 01 76 88 8a c8 b5 aa f7 79 f9 10 8f 40 7a 44 71 29 24 df 13 78 42 8b fd 4b b7 42 f6 99 35 d4 e5 ac 0a b6 65 aa ed 15 2d 7c fa 44 e1 7b c9 7a 97 1a a9 9e 70 91 c7 f7 1f 78 56 3a 7c 9b 43 26 50 0a 9d 4b a0 bd 37 f2 cd 94 1d 6e cc 49 ec 23 79 58 a7 f9 4b 7f 5d 0b f3 89 f2 5a 52 31 8c cb ff 05 e1 49 1b 47 0d f3 aa ec 84 5a a0 38 88 71 d9 c5 54 58 22 4f 1e 5e a5 c1 d6 fd e5 11 b0 ec 49 71 31 60 7b 48 1c 34 97 3c 4f 7d cb b1 20 c6 15 fc 5f da c3 3b 8c 74 34 53 18 84 dd 8c 02 ec 05 d7 71 05 6d 36 3d 4f 09 bd 2b 51 82 9a ad 3c ac fc 29 33 74 9a 24 66 3a 69 4d d6 5e 37 61 58 1a 5f 94 26 1f 12 8d 68 b0 01 21 51 50 33 c4 d3 b5 85 7b e8 d1 a6 35 df 99 bf c2 3b b1 4e 30 bb 11 fd d9 09 98 6a 18 ee b1 05 8d e5 c6 15 81 2c ce e6 0e 7c 58 44 58 a5 9b 9f 98 ff 57 02 e0 4d 4f b0 7c 84 aa 06 c2 9e 68 a0 3d da 04 21 49 78 40 59 cb 2c eb 05 40 fd 16 c2 23 70 da f2 e1 6e 3a 6c ed fd 49 66 d2 38 ef 96 8a e7 9b 20 c0 db 68 de ec 00 95 36 84 89 96 3c da 0a 9b 56 0d 0f 7d 81 3b fa 2f 0e d5 b8 02 ef 6d f2 3d 08 2f fc b0 a1 7d c9 df 2d 91 88 86 bd 70 b0 a9 1a 49 07 4c 44 57 47 ae 73 e3 b6 b9 f7 b7 cf ac b6 ee 3c 18 9f 1c 40 d7 70 28 2d bb 67 f8 a4 e0 81 bf 78 7d c5 05 e1 16 3a 3c 3d 35 76 55 79 87 21 ab 21 6b e0 8d 5d 5a 4c 9d 4a 0a 4a 22 5e 4f 20 75 42 1e a2 6f 93 07 46 b9 59 e5 e7 7c b2 3d 87 f7 56 2a b0 33 92 f2 9f 92 4c 30 ca aa bc ae 89 fe b9 0e 8c 25 40 1f 80 cb 17 ff 1b e3 1b 56 70 d0 c3 c8 68 69 f1 10 0f 1b c2 f4 5b 11 2e 14 0d d4 63 d6 95 9c d0 25 e0 f1 4c 96 5e f0 39 4d 7c d2 22 de 0a 67 9c 7f 5b 14 52 ce e5 1a 19 7c 5e 96 3b 66 e1 b9 8f 29 89 d3 68 14 0f f9 27 6e be 01 8d 18 a1 6e 75 49 20 9b df 09 be 9e d6 c6 dd 1b 2b 12 55 28 76 c7 8a 6e eb 49 04 74 5f c6 de b2 c4 7a 42 ec 07 76 c1 4c 61 53 2a 5c 62 02 db 5c c8 d7 0a a3 ca 6f a1 c0 58 72 cd be d2 6a 92 a8 8d 3d 75 89 f4 6a 79 48 c6 98 f9 78 ab 21 d3 a5 48 08 d2 62 c4 98 a1 3d 01 78 13 84 3c 4b 70 a0 62 16 87 56 ba 72 af ed c1 11 7c 57 ce 6c 80 f4 3b c6 a8 49 5a fe b3 f3 8b 48 8f 88 cb d5 c6 7f 5c 5c ad 83 b3 45 02 62 08 5e c8 77 a5 72 d4 1c e9 fa 6d 1a da 8a 26 c1 30 06 67 db 2e d6 28 8b 14 1c 74 59 e7 be a3 94 77 05 39 f5 a5 4d 82 6d a6 d9 f3 12 78 8a dc 85 02 dd 5a d2 05 ca 19 56 90 8c b1 78 58 ca 95 45 96 cd 7a 3b bc 02 5a a2 b4 76 6d aa 59 26 ca bb 32 0b 80 d7 0c 31 d7 2b 72 64 c2 1a 24 0e 04 f1 14 8b 00 b4 90 4f 15 ec 10 08 14 53 ef 5d 01 3c 16 68 20 a8 2e 09 8a 26 3d 32 1b 0a aa b7 3d 47 fb db 92 07 be 0f 17 45 93 3c 49 0b 8c 5e bf 08 43 94 04 a5 d8 f8 90 00 25 28 6b 5e 72 96 3e 50 40 03 e1 21 13 50 3b 83 1f 46 40 a2 eb 1f 04 0a b7 ad 70 2f 4c b6 a9 de 61 9a 6d d8 ce 68 ce 27 9a 1f 9b ee b5 e5 54 92 80 14 06 a8 8a b2 5b f4 2f a5 ae 9f 0c fd 03 5f 3e a9 12 89 9b 42 cf 66 21 4f e1 25 10 90 19 f1 40 ec a7 57 64 e7 95 16 de da 2f 67 ba fe e6 86 d4 43 66 bd 80 69 3a 72 a6 04 e7 4e 6f 79 bf 58 4e fe c0 f8 50 a8 ac 3e bf 7c 07 d5 a1 8a 1d ef 9f 5b 81 ab 62 ed d1 05 6d e4 ae 3c c4 66 e8 89 3d dc a0 f0 ec 58 fa 0c db 44 6e 8c 48 14 ac 12 9c a6 31 b1 3a 71 2b b3 77 57 7c 1f a6 f0 dc f3 64 1d a2 b4 c6 49 ed 20 67 a3 1a d7 54 c1 b5 5a 3e 4c 47 80 01 b4 fe 3e 0c 45 f9 f4 4f f1 9f 28 93 f7 19 94 65 73 af 0b d2 1d 4f 26 c0 51 70 28 26 76 66 af 4a f3 e7 6e df 3c fd 40 92 84 c4 9a 78 e6 43 80 2b f0 f5 49 ff ea e0 f9 e5 fc de 4e 8e 82 3e 4f f0 8f cf de dd de 26 ea a3 e4 bd d0 a0 13 71 5e 0c c1 1b 76 cb d7 4b f6 a0 9f 68 b4 ae 69 78 2f 97 7f d4 86 f5 c0 87 f6 13 3c 80 ff 4c 35 ff a0 24 ea ca 7c e7 f6 d7 7a 89 40 05 4d c3 e4 dc ee e2 9a 45 55 67 80 c0 61 30 d3 03 f3 8f ab 8d 30 7c 7f 30 95 8f 16 16 78 69 61 ed d6 80 e6 2d 4a 94 43 1f 2b 84 d3 6b 99 b7 f0 e5 0b 68 8d 2c 2b 55 84 0c 0f c5 14 42 59 a2 88 a6 e1 ff 45 9e ae a3 85 38 fd f7 2a a4 79 dc e0 70 b2 b3 fb ce 23 d3 02 43 a3 5d e7 d8 0c 4f 97 b0 58 27 73 43 b7 5b f4 13 fe 9c 20 7b 2d 5f a7 a7 81 7a 3d b4 61 df a1 8e 7f 89 f3 24 8f 3b 3e 44 a8 11 1c f3 8e a0 1e f2 4e 98 44 a3 f2 43 ee c9 f3 d7 ba 67 22 73 7e f5 df 7f 7e 96 4b 91 b4 78 d7 c0 f7 3f 3c 6c e9 c9 d7 d1 3f be 4b 71 bd d2 3c b4 01 cf 9e a5 a1 58 ae bc 93 c0 d9 44 a4 21 c3 21 25 2a b7 15 ab 0f 1e 95 fe e6 15 66 e1 5f 77 c4 3a 6c c8 b3 bd 08 65 65 bd ac 28 42 d4 3e 8c 50 81 ab e9 9d 2d 60 59 54 09 12 08 b6 ec f5 98 23 af 90 97 c1 f5 2e d9 d1 bb 92 d3 83 16 fd 77 1d a0 40 71 37 88 0b 47 db b9 76 4f 9d 04 bf a1 2a 65 0c 6d 1c 08 3a f7 90 5b 72 0e 7d f3 bc 5c 84 aa 36 da da 0e e3 22 9a 85 74 b5 2b f2 ef d3 bf dd d4 21 6e 64 ef 3d 69 27 58 9c 40 0a ca 01 2e 49 40 bf ab 35 fe 4f 1a 69 43 aa d1 89 11 e8 89 a2 7d 10 24 a9 0c 1f 43 92 21 66 c8 ce 3f 5a 9c e5 77 bf f0 f8 ae 0e 1d b0 71 04 81 5a 49 95 85 cc 4f 71 91 81 83 a4 20 c1 d2 cc a3 be bd eb 73 56 d3 d9 ed 07 4c 1c 73 66 ae c8 e6 18 14 06 e7 91 93 01 22 29 11 26 6f 03 0a 89 06 36 62 aa 49 47 18 58 cd a5 78 f9 7f 0e 0b 9e 43 a2 4c 80 7d bd bd db bd d9 12 71 be 27 ea b9 5d a4 78 d9 00 46 b4 3e 2a 8c 62 a9 9c aa d7 67 1c be fd 6a e7 27 de 19 92 5d 31 bd 6f 37 b2 4b 3b f4 ee ca 74 cd 90 55 43 4d 87 25 4c 6a 8c e0 67 8f 16 2c 83 90 c6 34 2c 8c b0 26 0a 25 a8 4f d8 15 9e b9 2f 2c 00 39 36 d5 4f 2a bf 75 7c e0 04 ff fc 4a e7 8e f8 b5 79 a5 86 1a 7f c0 43 ce 46 34 11 df 3c 60 f4 10 0f dd 5f 20 6e bc b5 88 f9 31 b9 5a 07 5b 64 f0 46 b6 b6 e7 e7 e8 68 2a 4a 1e 05 67 72 02 51 93 1f fd 0e 5e 76 2f fe b2 a3 9a 49 07 59 98 1a c3 d0 14 bb f3 af af a5 02 36 b1 a9 f8 ab 8f 1e 6a 92 05 dc e0 aa bd e7 68 26 ae 6d bc 0d 97 8d 47 7c da 46 c5 10 82 f3 35 dc 8f c2 0b 80 ab 48 9a 17 95 85 b4 c4 ff f2 07 87 89 00 8e 63 f2 b1 7e 57 f9 4e f9 d4 05 c9 c7 21 5f 35 2e b6 c3 d6 d7 8a 9d 64 42 cd 8b bd 4e bb 6f e8 e2 e9 6d 06 24 91 d3 d3 34 5b 75 0b b1 b9 ad 71 b6 24 af d7 e2 c4 e9 b1 e6 11 dc b4 89 f4 ba 11 ba 3b 17 03 cb 76 ee a2 34 fc 1e 36 1f ef 7a ae ec 6f a8 63 1d db 44 fa c6 9b f2 26 3e cc 69 a6 ce 70 ba 8c a7 f0 4c e7 4f 85 c4 c6 41 83 9e 52 e3 c5 b8 7d ce 61 97 78 0d 25 04 3f cc d2 51 ca ba b0 b5 ad c2 e3 8e 2d 6d 62 a5 82 2c 45 0c e1 e9 bb 08 57 ea a3 af 4e 7a d9 d3 3b d4 32 c6 1c 05 19 8e 52 c6 b0 cf f5 ac cb 0f fb a8 64 5f 9a bc f5 b3 11 28 d5 d9 ad f6 da 8c db ac a8 8f 0a 32 bb 98 ff 6e d0 ab 06 a8 80 bb c5 67 21 97 4b 57 9d 35 b0 31 c6 25 23 c5 e4 8b 2e 3c 10 99 ca ca 05 50 6a 54 0d 71 8e 3a 44 07 01 bc 22 06 ca d0 4a 97 5d 49 da 4a d1 b5 07 69 51 10 89 69 44 2c 91 91 72 a8 13 c5 8a 5f 36 08 a2 50 db 59 77 82 4c 21 2b ca 8d 8c b3 0d dc 98 ca b4 64 f2 37 82 a9 db 25 67 54 31 2a 0a 69 dc a4 19 c9 94 5d c4 e7 6c cf c2 b0 40 04 03 7d 21 38 6a b2 23 91 83 4f 9a f5 c3 b8 a5 57 e1 41 aa 9f 7a cc aa f3 5a f2 ea 0f 01 df d0 db a0 04 19 ad da 69 71 d3 9c 90 eb 41 6d f2 2e 41 e7 31 af 65 c4 17 63 b4 96 f7 c3 bc 47 5a 94 16 14 99 69 6b 3b e3 8d 9d 59 a3 21 a3 a6 c4 27 27 07 f5 87 ac 93 d3 d5 5b d1 70 9f 86 d3 c8 b7 9e cd ba 68 0c f7 9c 92 9c 3c 1f db b7 35 c9 a1 2a ac 9a e6 d0 39 dc f1 58 44 53 4b 8e 0b c8 4e f9 9a 30 39 3d d9 a1 a8 d3 b5 a3 1e f2 2c b4 00 83 32 2b 89 93 a9 f2 4e 62 9d 3b 60 c9 6e c1 e9 5e 85 6f 20 cc 03 f0 93 20 d3 52 01 c9 a6 cb ff d2 47 05 ab 0d c1 e6 ad 9d e2 7b dd e0 d2 d2 87 ae 82 4e e0 7f c8 e4 6b cb 2e 4f 55 bd 20 6a 0a 90 61 48 d8 24 64 db 6b 1a e7 ff 09 5c cb cb b2 1a 15 50 2b dd ef 2c 2c 95 68 eb 33 90 8f 16 4c 74 ce 76 40 c0 6c 97 a7 80 61 3c 1f 9d e8 2b 44 c7 ab 4e e9 84 b2 87 d3 7e c1 fd 34 29 5e d7 46 ab f7 05 9d 79 11 a4 8b 82 66 8c 88 93 2a 01 4d 3e 16 1b 38 ba 12 1f 0d af 61 ca fd 40 1f 7a 02 c1 7e 63 7e 06 b2 c9 90 da 5c 3c 61 f8 d5 b3 41 ac 71 c1 c3 5a b6 37 c7 0d 1e 27 b3 39 b3 ac ad 80 fd 00 da 02 48 b1 10 ad e9 27 07 e8 dd 5b 46 05 3a 4e 83 aa 3f 36 6d 40 4f 33 7e a2 e5 9e ea 3e b5 40 e1 6e c9 a0 04 d9 a4 cb 58 3c 06 ssl_decrypt_record: allocating 5352 bytes for decrypt data (old len 896) Plaintext[5320]: 3c 21 44 4f 43 54 59 50 45 20 48 54 4d 4c 20 50 55 42 4c 49 43 20 22 2d 2f 2f 57 33 43 2f 2f 44 54 44 20 48 54 4d 4c 20 34 2e 30 31 20 54 72 61 6e 73 69 74 69 6f 6e 61 6c 2f 2f 45 4e 22 3e 0a 3c 48 54 4d 4c 3e 0a 3c 48 45 41 44 3e 0a 20 20 20 3c 4d 45 54 41 20 48 54 54 50 2d 45 51 55 49 56 3d 22 43 6f 6e 74 65 6e 74 2d 54 79 70 65 22 20 43 4f 4e 54 45 4e 54 3d 22 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f 2d 38 38 35 39 2d 31 22 3e 0a 20 20 20 3c 4d 45 54 41 20 4e 41 4d 45 3d 22 44 65 73 63 72 69 70 74 69 6f 6e 22 20 43 4f 4e 54 45 4e 54 3d 22 54 68 65 20 69 6e 69 74 69 61 6c 20 69 6e 73 74 61 6c 6c 61 74 69 6f 6e 20 6f 66 20 44 65 62 69 61 6e 20 61 70 61 63 68 65 2d 73 73 6c 2e 22 3e 0a 20 20 20 3c 54 49 54 4c 45 3e 50 6c 61 63 65 68 6f 6c 64 65 72 20 70 61 67 65 3c 2f 54 49 54 4c 45 3e 0a 3c 2f 48 45 41 44 3e 0a 3c 42 4f 44 59 20 54 45 58 54 3d 22 23 30 30 30 30 30 30 22 20 42 47 43 4f 4c 4f 52 3d 22 23 46 46 46 46 46 46 22 20 4c 49 4e 4b 3d 22 23 30 30 30 30 45 46 22 20 56 4c 49 4e 4b 3d 22 23 35 35 31 38 38 41 22 20 41 4c 49 4e 4b 3d 22 23 46 46 30 30 30 30 22 3e 0a 0a 3c 48 31 3e 50 6c 61 63 65 68 6f 6c 64 65 72 20 70 61 67 65 3c 2f 48 31 3e 0a 3c 48 32 3e 49 66 20 79 6f 75 20 61 72 65 20 6a 75 73 74 20 62 72 6f 77 73 69 6e 67 20 74 68 65 20 77 65 62 3c 2f 68 32 3e 0a 0a 3c 50 3e 54 68 65 20 6f 77 6e 65 72 20 6f 66 20 74 68 69 73 20 77 65 62 20 73 69 74 65 20 68 61 73 20 6e 6f 74 20 70 75 74 20 75 70 20 61 6e 79 20 77 65 62 20 70 61 67 65 73 20 79 65 74 2e 0a 50 6c 65 61 73 65 20 63 6f 6d 65 20 62 61 63 6b 20 6c 61 74 65 72 2e 3c 2f 50 3e 0a 0a 3c 50 3e 3c 53 4d 41 4c 4c 3e 3c 43 49 54 45 3e 4d 6f 76 65 20 61 6c 6f 6e 67 2c 20 6e 6f 74 68 69 6e 67 20 74 6f 20 73 65 65 20 68 65 72 65 2e 2e 2e 3c 2f 43 49 54 45 3e 20 3a 2d 29 3c 2f 53 4d 41 4c 4c 3e 3c 2f 50 3e 0a 0a 3c 48 32 3e 49 66 20 79 6f 75 20 61 72 65 20 74 72 79 69 6e 67 20 74 6f 20 6c 6f 63 61 74 65 20 74 68 65 20 61 64 6d 69 6e 69 73 74 72 61 74 6f 72 20 6f 66 20 74 68 69 73 20 6d 61 63 68 69 6e 65 3c 2f 48 32 3e 0a 0a 3c 50 3e 49 66 20 79 6f 75 20 77 61 6e 74 20 74 6f 20 72 65 70 6f 72 74 20 73 6f 6d 65 74 68 69 6e 67 20 61 62 6f 75 74 20 74 68 69 73 20 68 6f 73 74 27 73 20 62 65 68 61 76 69 6f 72 2c 20 70 6c 65 61 73 65 0a 63 6f 6e 74 61 63 74 20 74 68 65 20 49 6e 74 65 72 6e 65 74 20 53 65 72 76 69 63 65 20 50 72 6f 76 69 64 65 72 20 28 49 53 50 29 20 69 6e 76 6f 6c 76 65 64 20 64 69 72 65 63 74 6c 79 2e 3c 2f 50 3e 0a 0a 3c 50 3e 53 65 65 20 74 68 65 20 3c 41 20 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 61 62 75 73 65 2e 6e 65 74 2f 22 3e 4e 65 74 77 6f 72 6b 20 41 62 75 73 65 0a 43 6c 65 61 72 69 6e 67 68 6f 75 73 65 3c 2f 41 3e 20 66 6f 72 20 68 6f 77 20 74 6f 20 64 6f 20 74 68 69 73 2e 3c 2f 50 3e 0a 0a 3c 48 32 3e 49 66 20 79 6f 75 20 61 72 65 20 74 68 65 20 61 64 6d 69 6e 69 73 74 72 61 74 6f 72 20 6f 66 20 74 68 69 73 20 6d 61 63 68 69 6e 65 3c 2f 48 32 3e 0a 0a 3c 50 3e 54 68 65 20 69 6e 69 74 69 61 6c 20 69 6e 73 74 61 6c 6c 61 74 69 6f 6e 20 6f 66 20 3c 41 20 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 64 65 62 69 61 6e 2e 6f 72 67 2f 22 3e 44 65 62 69 61 6e 27 73 0a 61 70 61 63 68 65 2d 73 73 6c 3c 2f 41 3e 20 77 65 62 20 73 65 72 76 65 72 20 70 61 63 6b 61 67 65 20 77 61 73 20 73 75 63 63 65 73 73 66 75 6c 2e 3c 2f 50 3e 0a 0a 3c 50 3e 3c 53 54 52 4f 4e 47 3e 59 6f 75 20 73 68 6f 75 6c 64 20 72 65 70 6c 61 63 65 20 74 68 69 73 20 70 61 67 65 20 77 69 74 68 20 79 6f 75 72 20 6f 77 6e 20 77 65 62 20 70 61 67 65 73 20 61 73 0a 73 6f 6f 6e 20 61 73 20 70 6f 73 73 69 62 6c 65 2e 3c 2f 53 54 52 4f 4e 47 3e 3c 2f 50 3e 0a 0a 3c 50 3e 55 6e 6c 65 73 73 20 79 6f 75 20 63 68 61 6e 67 65 64 20 69 74 73 20 63 6f 6e 66 69 67 75 72 61 74 69 6f 6e 2c 20 79 6f 75 72 20 6e 65 77 20 73 65 72 76 65 72 20 69 73 20 63 6f 6e 66 69 67 75 72 65 64 20 61 73 20 66 6f 6c 6c 6f 77 73 3a 0a 3c 55 4c 3e 0a 3c 4c 49 3e 0a 43 6f 6e 66 69 67 75 72 61 74 69 6f 6e 20 66 69 6c 65 73 20 63 61 6e 20 62 65 20 66 6f 75 6e 64 20 69 6e 20 3c 54 54 3e 2f 65 74 63 2f 61 70 61 63 68 65 2d 73 73 6c 3c 2f 54 54 3e 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 54 68 65 20 3c 54 54 3e 44 6f 63 75 6d 65 6e 74 52 6f 6f 74 3c 2f 54 54 3e 2c 20 77 68 69 63 68 20 69 73 20 74 68 65 20 64 69 72 65 63 74 6f 72 79 20 75 6e 64 65 72 20 77 68 69 63 68 20 61 6c 6c 20 79 6f 75 72 0a 48 54 4d 4c 20 66 69 6c 65 73 20 73 68 6f 75 6c 64 20 65 78 69 73 74 2c 20 69 73 20 73 65 74 20 74 6f 20 3c 54 54 3e 2f 76 61 72 2f 77 77 77 3c 2f 54 54 3e 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 43 47 49 20 73 63 72 69 70 74 73 20 61 72 65 20 6c 6f 6f 6b 65 64 20 66 6f 72 20 69 6e 20 3c 54 54 3e 2f 75 73 72 2f 6c 69 62 2f 63 67 69 2d 62 69 6e 3c 2f 54 54 3e 2c 20 77 68 69 63 68 20 69 73 20 77 68 65 72 65 0a 44 65 62 69 61 6e 20 70 61 63 6b 61 67 65 73 20 77 69 6c 6c 20 70 6c 61 63 65 20 74 68 65 69 72 20 73 63 72 69 70 74 73 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 4c 6f 67 20 66 69 6c 65 73 20 61 72 65 20 70 6c 61 63 65 64 20 69 6e 20 3c 54 54 3e 2f 76 61 72 2f 6c 6f 67 2f 61 70 61 63 68 65 2d 73 73 6c 3c 2f 54 54 3e 2c 20 61 6e 64 20 77 69 6c 6c 20 62 65 20 72 6f 74 61 74 65 64 0a 77 65 65 6b 6c 79 2e 20 20 54 68 65 20 66 72 65 71 75 65 6e 63 79 20 6f 66 20 72 6f 74 61 74 69 6f 6e 20 63 61 6e 20 62 65 20 65 61 73 69 6c 79 20 63 68 61 6e 67 65 64 20 62 79 20 65 64 69 74 69 6e 67 0a 3c 54 54 3e 2f 65 74 63 2f 6c 6f 67 72 6f 74 61 74 65 2e 64 2f 61 70 61 63 68 65 2d 73 73 6c 3c 2f 54 54 3e 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 54 68 65 20 64 65 66 61 75 6c 74 20 64 69 72 65 63 74 6f 72 79 20 69 6e 64 65 78 20 69 73 20 3c 54 54 3e 69 6e 64 65 78 2e 68 74 6d 6c 3c 2f 54 54 3e 2c 20 6d 65 61 6e 69 6e 67 20 74 68 61 74 20 72 65 71 75 65 73 74 73 0a 66 6f 72 20 61 20 64 69 72 65 63 74 6f 72 79 20 3c 54 54 3e 2f 66 6f 6f 2f 62 61 72 2f 3c 2f 54 54 3e 20 77 69 6c 6c 20 67 69 76 65 20 74 68 65 20 63 6f 6e 74 65 6e 74 73 20 6f 66 20 74 68 65 20 66 69 6c 65 20 3c 54 54 3e 2f 76 61 72 2f 77 77 77 2f 66 6f 6f 2f 62 61 72 2f 69 6e 64 65 78 2e 68 74 6d 6c 3c 2f 54 54 3e 0a 69 66 20 69 74 20 65 78 69 73 74 73 20 28 61 73 73 75 6d 69 6e 67 20 74 68 61 74 20 3c 54 54 3e 2f 76 61 72 2f 77 77 77 3c 2f 54 54 3e 20 69 73 20 79 6f 75 72 20 3c 54 54 3e 44 6f 63 75 6d 65 6e 74 52 6f 6f 74 3c 2f 54 54 3e 29 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 55 73 65 72 20 64 69 72 65 63 74 6f 72 69 65 73 20 61 72 65 20 65 6e 61 62 6c 65 64 2c 20 61 6e 64 20 75 73 65 72 20 64 6f 63 75 6d 65 6e 74 73 20 77 69 6c 6c 20 62 65 20 6c 6f 6f 6b 65 64 20 66 6f 72 0a 69 6e 20 74 68 65 20 3c 54 54 3e 70 75 62 6c 69 63 5f 68 74 6d 6c 3c 2f 54 54 3e 20 64 69 72 65 63 74 6f 72 79 20 6f 66 20 74 68 65 20 75 73 65 72 73 27 20 68 6f 6d 65 73 2e 20 20 54 68 65 73 65 20 64 69 72 73 0a 73 68 6f 75 6c 64 20 62 65 20 75 6e 64 65 72 20 3c 54 54 3e 2f 68 6f 6d 65 3c 2f 54 54 3e 2c 20 61 6e 64 20 75 73 65 72 73 20 77 69 6c 6c 20 6e 6f 74 20 62 65 20 61 62 6c 65 20 74 6f 20 73 79 6d 6c 69 6e 6b 0a 74 6f 20 66 69 6c 65 73 20 74 68 65 79 20 64 6f 6e 27 74 20 6f 77 6e 2e 3c 2f 4c 49 3e 0a 0a 3c 2f 55 4c 3e 0a 41 6c 6c 20 74 68 65 20 73 74 61 6e 64 61 72 64 20 61 70 61 63 68 65 2d 73 73 6c 20 6d 6f 64 75 6c 65 73 20 61 72 65 20 61 76 61 69 6c 61 62 6c 65 20 77 69 74 68 20 74 68 69 73 20 72 65 6c 65 61 73 65 20 61 6e 64 20 61 72 65 0a 6e 6f 77 20 6d 61 6e 61 67 65 64 20 77 69 74 68 20 64 65 62 63 6f 6e 66 2e 20 20 54 79 70 65 20 3c 54 54 3e 64 70 6b 67 2d 72 65 63 6f 6e 66 69 67 75 72 65 20 61 70 61 63 68 65 2d 73 73 6c 3c 2f 54 54 3e 20 74 6f 0a 73 65 6c 65 63 74 20 77 68 69 63 68 20 6d 6f 64 75 6c 65 73 20 79 6f 75 20 77 61 6e 74 20 65 6e 61 62 6c 65 64 2e 20 20 4d 61 6e 79 20 6f 74 68 65 72 20 6d 6f 64 75 6c 65 73 20 61 72 65 20 61 76 61 69 6c 61 62 6c 65 0a 74 68 72 6f 75 67 68 20 74 68 65 20 44 65 62 69 61 6e 20 70 61 63 6b 61 67 65 20 73 79 73 74 65 6d 20 77 69 74 68 20 74 68 65 20 6e 61 6d 65 73 20 3c 54 54 3e 6c 69 62 61 70 61 63 68 65 2d 6d 6f 64 2d 2a 3c 2f 54 54 3e 2e 0a 49 66 20 79 6f 75 20 6e 65 65 64 20 74 6f 20 63 6f 6d 70 69 6c 65 20 61 20 6d 6f 64 75 6c 65 20 79 6f 75 72 73 65 6c 66 2c 20 79 6f 75 20 77 69 6c 6c 20 6e 65 65 64 20 74 6f 20 69 6e 73 74 61 6c 6c 20 74 68 65 0a 3c 54 54 3e 61 70 61 63 68 65 2d 64 65 76 3c 2f 54 54 3e 20 70 61 63 6b 61 67 65 2e 0a 0a 3c 50 3e 4d 6f 72 65 20 64 6f 63 75 6d 65 6e 74 61 74 69 6f 6e 20 6f 6e 20 41 70 61 63 68 65 20 63 61 6e 20 62 65 20 66 6f 75 6e 64 20 6f 6e 3a 0a 3c 55 4c 3e 0a 3c 4c 49 3e 0a 54 68 65 20 3c 41 20 48 52 45 46 3d 22 2f 64 6f 63 2f 61 70 61 63 68 65 2d 64 6f 63 2f 6d 61 6e 75 61 6c 2f 22 3e 41 70 61 63 68 65 20 64 6f 63 75 6d 65 6e 74 61 74 69 6f 6e 3c 2f 41 3e 20 73 74 6f 72 65 64 20 6f 6e 20 79 6f 75 72 20 73 65 72 76 65 72 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 54 68 65 20 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 61 70 61 63 68 65 2e 6f 72 67 2f 22 3e 41 70 61 63 68 65 20 50 72 6f 6a 65 63 74 3c 2f 41 3e 20 68 6f 6d 65 20 73 69 74 65 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 54 68 65 20 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 61 70 61 63 68 65 2d 73 73 6c 2e 6f 72 67 2f 22 3e 41 70 61 63 68 65 2d 53 53 4c 3c 2f 41 3e 20 68 6f 6d 65 20 73 69 74 65 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 54 68 65 20 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 70 65 72 6c 2e 61 70 61 63 68 65 2e 6f 72 67 2f 22 3e 6d 6f 64 20 70 65 72 6c 3c 2f 41 3e 20 68 6f 6d 65 20 73 69 74 65 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 54 68 65 20 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 61 70 61 63 68 65 77 65 65 6b 2e 63 6f 6d 2f 22 3e 41 70 61 63 68 65 57 65 65 6b 3c 2f 41 3e 20 6e 65 77 73 6c 65 74 74 65 72 2e 3c 2f 4c 49 3e 0a 0a 3c 4c 49 3e 0a 54 68 65 20 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 64 65 62 69 61 6e 2e 6f 72 67 2f 64 6f 63 2f 22 3e 44 65 62 69 61 6e 20 50 72 6f 6a 65 63 74 0a 44 6f 63 75 6d 65 6e 74 61 74 69 6f 6e 3c 2f 41 3e 20 77 68 69 63 68 20 63 6f 6e 74 61 69 6e 73 20 48 4f 57 54 4f 73 2c 20 46 41 51 73 2c 20 61 6e 64 20 73 6f 66 74 77 61 72 65 20 75 70 64 61 74 65 73 2e 3c 2f 4c 49 3e 0a 3c 2f 55 4c 3e 0a 0a 3c 50 3e 59 6f 75 20 63 61 6e 20 61 6c 73 6f 20 63 6f 6e 73 75 6c 74 20 74 68 65 20 6c 69 73 74 20 6f 66 20 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 62 6f 75 74 65 6c 6c 2e 63 6f 6d 2f 66 61 71 2f 22 3e 57 6f 72 6c 64 0a 57 69 64 65 20 57 65 62 20 46 72 65 71 75 65 6e 74 6c 79 20 41 73 6b 65 64 20 51 75 65 73 74 69 6f 6e 73 3c 2f 41 3e 20 66 6f 72 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 2e 0a 0a 3c 48 32 3e 4c 65 74 20 6f 74 68 65 72 20 70 65 6f 70 6c 65 20 6b 6e 6f 77 20 61 62 6f 75 74 20 74 68 69 73 20 73 65 72 76 65 72 3c 2f 48 32 3e 0a 0a 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 6e 65 74 63 72 61 66 74 2e 63 6f 6d 2f 22 3e 4e 65 74 63 72 61 66 74 3c 2f 41 3e 20 70 72 6f 76 69 64 65 73 20 61 6e 20 69 6e 74 65 72 65 73 74 69 6e 67 20 66 72 65 65 0a 73 65 72 76 69 63 65 20 66 6f 72 20 77 65 62 20 73 69 74 65 20 6d 6f 6e 69 74 6f 72 69 6e 67 20 61 6e 64 20 73 74 61 74 69 73 74 69 63 20 63 6f 6c 6c 65 63 74 69 6f 6e 2e 0a 59 6f 75 20 63 61 6e 20 6c 65 74 20 74 68 65 6d 20 6b 6e 6f 77 20 61 62 6f 75 74 20 79 6f 75 72 20 73 65 72 76 65 72 20 75 73 69 6e 67 20 74 68 65 69 72 0a 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 75 70 74 69 6d 65 2e 6e 65 74 63 72 61 66 74 2e 63 6f 6d 2f 22 3e 69 6e 74 65 72 66 61 63 65 3c 2f 41 3e 2e 0a 45 6e 61 62 6c 69 6e 67 20 74 68 65 20 6d 6f 6e 69 74 6f 72 69 6e 67 20 6f 66 20 79 6f 75 72 20 73 65 72 76 65 72 20 77 69 6c 6c 20 70 72 6f 76 69 64 65 20 61 20 62 65 74 74 65 72 20 67 6c 6f 62 61 6c 20 6f 76 65 72 76 69 65 77 0a 6f 66 20 77 68 6f 20 69 73 20 75 73 69 6e 67 20 77 68 61 74 20 61 6e 64 20 77 68 65 72 65 2c 20 61 6e 64 20 69 74 20 77 6f 75 6c 64 20 67 69 76 65 20 44 65 62 69 61 6e 20 61 20 62 65 74 74 65 72 0a 6f 76 65 72 76 69 65 77 20 6f 66 20 74 68 65 20 61 70 61 63 68 65 20 70 61 63 6b 61 67 65 20 75 73 61 67 65 2e 0a 0a 3c 48 32 3e 41 62 6f 75 74 20 74 68 69 73 20 70 61 67 65 3c 2f 48 32 3e 0a 0a 3c 49 4d 47 20 41 4c 49 47 4e 3d 22 72 69 67 68 74 22 20 41 4c 54 3d 22 22 20 48 45 49 47 48 54 3d 22 32 34 37 22 20 57 49 44 54 48 3d 22 32 37 38 22 20 53 52 43 3d 22 69 63 6f 6e 73 2f 6a 68 65 30 36 31 2e 70 6e 67 22 3e 0a 0a 3c 50 3e 54 68 69 73 20 69 73 20 61 20 70 6c 61 63 65 68 6f 6c 64 65 72 20 70 61 67 65 20 69 6e 73 74 61 6c 6c 65 64 20 62 79 20 74 68 65 20 3c 41 0a 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 64 65 62 69 61 6e 2e 6f 72 67 2f 22 3e 44 65 62 69 61 6e 3c 2f 41 3e 0a 72 65 6c 65 61 73 65 20 6f 66 20 74 68 65 20 61 70 61 63 68 65 2d 73 73 6c 20 57 65 62 20 73 65 72 76 65 72 20 70 61 63 6b 61 67 65 2e 0a 0a 3c 50 3e 54 68 69 73 20 63 6f 6d 70 75 74 65 72 20 68 61 73 20 69 6e 73 74 61 6c 6c 65 64 20 74 68 65 20 44 65 62 69 61 6e 20 47 4e 55 2f 4c 69 6e 75 78 20 6f 70 65 72 61 74 69 6e 67 20 73 79 73 74 65 6d 2c 0a 62 75 74 20 69 74 20 68 61 73 20 3c 73 74 72 6f 6e 67 3e 6e 6f 74 68 69 6e 67 20 74 6f 20 64 6f 20 77 69 74 68 20 74 68 65 20 44 65 62 69 61 6e 0a 50 72 6f 6a 65 63 74 3c 2f 73 74 72 6f 6e 67 3e 2e 20 50 6c 65 61 73 65 20 64 6f 20 3c 73 74 72 6f 6e 67 3e 6e 6f 74 3c 2f 73 74 72 6f 6e 67 3e 20 63 6f 6e 74 61 63 74 20 74 68 65 20 44 65 62 69 61 6e 0a 50 72 6f 6a 65 63 74 20 61 62 6f 75 74 20 69 74 2e 3c 2f 50 3e 0a 0a 3c 50 3e 49 66 20 79 6f 75 20 66 69 6e 64 20 61 20 62 75 67 20 69 6e 20 74 68 69 73 20 61 70 61 63 68 65 2d 73 73 6c 20 70 61 63 6b 61 67 65 2c 20 6f 72 20 69 6e 20 41 70 61 63 68 65 20 69 74 73 65 6c 66 2c 0a 70 6c 65 61 73 65 20 66 69 6c 65 20 61 20 62 75 67 20 72 65 70 6f 72 74 20 6f 6e 20 69 74 2e 20 20 49 6e 73 74 72 75 63 74 69 6f 6e 73 20 6f 6e 20 64 6f 69 6e 67 20 74 68 69 73 2c 20 61 6e 64 20 74 68 65 0a 6c 69 73 74 20 6f 66 20 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 62 75 67 73 2e 64 65 62 69 61 6e 2e 6f 72 67 2f 73 72 63 3a 61 70 61 63 68 65 22 3e 6b 6e 6f 77 6e 20 62 75 67 73 3c 2f 41 3e 20 6f 66 20 74 68 69 73 0a 70 61 63 6b 61 67 65 2c 20 63 61 6e 20 62 65 20 66 6f 75 6e 64 20 69 6e 20 74 68 65 20 0a 3c 41 20 48 52 45 46 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 64 65 62 69 61 6e 2e 6f 72 67 2f 42 75 67 73 2f 52 65 70 6f 72 74 69 6e 67 22 3e 44 65 62 69 61 6e 20 42 75 67 20 54 72 61 63 6b 69 6e 67 20 53 79 73 74 65 6d 3c 2f 41 3e 2e 0a 0a 3c 50 3e 54 68 61 6e 6b 73 20 66 6f 72 20 75 73 69 6e 67 20 74 68 69 73 20 70 61 63 6b 61 67 65 2c 20 61 6e 64 20 63 6f 6e 67 72 61 74 75 6c 61 74 69 6f 6e 73 20 66 6f 72 20 79 6f 75 72 20 63 68 6f 69 63 65 20 6f 66 0a 61 20 44 65 62 69 61 6e 20 73 79 73 74 65 6d 21 3c 2f 50 3e 0a 0a 3c 44 49 56 20 61 6c 69 67 6e 3d 22 63 65 6e 74 65 72 22 3e 0a 3c 61 20 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 64 65 62 69 61 6e 2e 6f 72 67 2f 22 3e 0a 3c 49 4d 47 20 61 6c 69 67 6e 3d 22 6d 69 64 64 6c 65 22 20 68 65 69 67 68 74 3d 22 33 30 22 20 77 69 64 74 68 3d 22 32 35 22 20 73 72 63 3d 22 69 63 6f 6e 73 2f 64 65 62 69 61 6e 2f 6f 70 65 6e 6c 6f 67 6f 2d 32 35 2e 6a 70 67 22 20 61 6c 74 3d 22 44 65 62 69 61 6e 22 3e 0a 3c 2f 61 3e 0a 3c 61 20 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 61 70 61 63 68 65 2e 6f 72 67 2f 22 3e 0a 3c 49 4d 47 20 61 6c 69 67 6e 3d 22 6d 69 64 64 6c 65 22 20 68 65 69 67 68 74 3d 22 33 32 22 20 77 69 64 74 68 3d 22 32 35 39 22 20 73 72 63 3d 22 69 63 6f 6e 73 2f 61 70 61 63 68 65 5f 70 62 2e 70 6e 67 22 20 61 6c 74 3d 22 41 70 61 63 68 65 22 3e 0a 3c 2f 61 3e 0a 3c 2f 44 49 56 3e 0a 0a 3c 21 2d 2d 0a 20 20 54 68 69 73 20 70 61 67 65 20 77 61 73 20 69 6e 69 74 69 61 6c 6c 79 20 63 72 65 61 74 65 64 20 62 79 20 4a 6f 68 6e 69 65 20 49 6e 67 72 61 6d 20 28 68 74 74 70 3a 2f 2f 6e 65 74 67 6f 64 2e 6e 65 74 2f 29 0a 20 20 49 74 20 77 61 73 20 6c 61 74 65 72 20 65 64 69 74 65 64 20 62 79 20 4d 61 74 74 68 65 77 20 57 69 6c 63 6f 78 20 61 6e 64 20 4a 6f 73 69 70 20 52 6f 64 69 6e 2e 0a 20 20 4c 61 73 74 20 6d 6f 64 69 66 69 65 64 3a 20 24 44 61 74 65 3a 20 32 30 30 34 2f 30 36 2f 32 30 20 31 35 3a 33 33 3a 35 37 20 24 2e 0a 20 20 2d 2d 3e 0a 0a 3c 2f 42 4f 44 59 3e 0a 3c 2f 48 54 4d 4c 3e 0a 80 b4 b7 29 d0 92 a7 aa da f7 cb a0 cc cc 9d f8 aa 01 72 b0 00 00 00 00 00 05 ssl_decrypt_record found padding 5 final len 5314 checking mac (len 5294, version 300, ct 23 seq 2) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 5294, seq = 334, nxtseq = 5628 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 5294 decrypted app data fragment: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <HTML> <HEAD> <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1"> <META NAME="Description" CONTENT="The initial installation of Debian apache-ssl."> <TITLE>Placeholder page</TITLE> </HEAD> <BODY TEXT="#000000" BGCOLOR="#FFFFFF" LINK="#0000EF" VLINK="#55188A" ALINK="#FF0000"> <H1>Placeholder page</H1> <H2>If you are just browsing the web</h2> <P>The owner of this web site has not put up any web pages yet. Please come back later.</P> <P><SMALL><CITE>Move along, nothing to see here...</CITE> :-)</SMALL></P> <H2>If you are trying to locate the administrator of this machine</H2> <P>If you want to report something about this host's behavior, please contact the Internet Service Provider (ISP) involved directly.</P> <P>See the <A href="http://www.abuse.net/";>Network Abuse Clearinghouse</A> for how to do this.</P> <H2>If you are the administrator of this machine</H2> <P>The initial installation of <A href="http://www.debian.org/";>Debian's apache-ssl</A> web server package was successful.</P> <P><STRONG>You should replace this page with your own web pages as soon as possible.</STRONG></P> <P>Unless you changed its configuration, your new server is configured as follows: <UL> <LI> Configuration files can be found in <TT>/etc/apache-ssl</TT>.</LI> <LI> The <TT>DocumentRoot</TT>, which is the directory under which all your HTML files should exist, is set to <TT>/var/www</TT>.</LI> <LI> CGI scripts are looked for in <TT>/usr/lib/cgi-bin</TT>, which is where Debian packages will place their scripts.</LI> <LI> Log files are placed in <TT>/var/log/apache-ssl</TT>, and will be rotated weekly. The frequency of rotation can be easily changed by editing <TT>/etc/logrotate.d/apache-ssl</TT>.</LI> <LI> The default directory index is <TT>index.html</TT>, meaning that requests for a directory <TT>/foo/bar/</TT> will give the contents of the file <TT>/var/www/foo/bar/index.html</TT> if it exists (assuming that <TT>/var/www</TT> is your <TT>DocumentRoot</TT>).</LI> <LI> User directories are enabled, and user documents will be looked for in the <TT>public_html</TT> directory of the users' homes. These dirs should be under <TT>/home</TT>, and users will not be able to symlink to files they don't own.</LI> </UL> All the standard apache-ssl modules are available with this release and are now managed with debconf. Type <TT>dpkg-reconfigure apache-ssl</TT> to select which modules you want enabled. Many other modules are available through the Debian package system with the names <TT>libapache-mod-*</TT>. If you need to compile a module yourself, you will need to install the <TT>apache-dev</TT> package. <P>More documentation on Apache can be found on: <UL> <LI> The <A HREF="/doc/apache-doc/manual/">Apache documentation</A> stored on your server.</LI> <LI> The <A HREF="http://www.apache.org/";>Apache Project</A> home site.</LI> <LI> The <A HREF="http://www.apache-ssl.org/";>Apache-SSL</A> home site.</LI> <LI> The <A HREF="http://perl.apache.org/";>mod perl</A> home site.</LI> <LI> The <A HREF="http://www.apacheweek.com/";>ApacheWeek</A> newsletter.</LI> <LI> The <A HREF="http://www.debian.org/doc/";>Debian Project Documentation</A> which contains HOWTOs, FAQs, and software updates.</LI> </UL> <P>You can also consult the list of <A HREF="http://www.boutell.com/faq/";>World Wide Web Frequently Asked Questions</A> for information. <H2>Let other people know about this server</H2> <A HREF="http://netcraft.com/";>Netcraft</A> provides an interesting free service for web site monitoring and statistic collection. You can let them know about your server using their <A HREF="http://uptime.netcraft.com/";>interface</A>. Enabling the monitoring of your server will provide a better global overview of who is using what and where, and it would give Debian a better overview of the apache package usage. <H2>About this page</H2> <IMG ALIGN="right" ALT="" HEIGHT="247" WIDTH="278" SRC="icons/jhe061.png"> <P>This is a placeholder page installed by the <A HREF="http://www.debian.org/";>Debian</A> release of the apache-ssl Web server package. <P>This computer has installed the Debian GNU/Linux operating system, but it has <strong>nothing to do with the Debian Project</strong>. Please do <strong>not</strong> contact the Debian Project about it.</P> <P>If you find a bug in this apache-ssl package, or in Apache itself, please file a bug report on it. Instructions on doing this, and the list of <A HREF="http://bugs.debian.org/src:apache";>known bugs</A> of this package, can be found in the <A HREF="http://www.debian.org/Bugs/Reporting";>Debian Bug Tracking System</A>. <P>Thanks for using this package, and congratulations for your choice of a Debian system!</P> <DIV align="center"> <a href="http://www.debian.org/";> <IMG align="middle" height="30" width="25" src="icons/debian/openlogo-25.jpg" alt="Debian"> </a> <a href="http://www.apache.org/";> <IMG align="middle" height="32" width="259" src="icons/apache_pb.png" alt="Apache"> </a> </DIV> <!-- This page was initially created by Johnie Ingram (http://netgod.net/) It was later edited by Matthew Wilcox and Josip Rodin. Last modified: $Date: 2004/06/20 15:33:57 $. --> </BODY> </HTML> dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #21 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 400 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 400 Ciphertext[400]: 94 f2 53 2f ea a7 fd 0c dd a9 dc 07 64 76 2e 51 fc 7d 70 5b 6f 17 1d 35 97 09 ba cb 65 47 22 54 c1 a5 cb 50 fb d8 cb b1 ac 33 29 ed 9b db de 18 7d 47 c8 3f 3a 8a fe 93 9e 46 2f 8c 57 a6 04 98 cf b5 3b 7e ef d5 08 ab 52 59 3f 6a ef b9 17 47 94 e6 8a 5f 61 af 48 7c 2e e0 0d f1 0f 36 b9 0b ee cb 2f e1 ab b6 4d 34 c3 61 da 23 53 6a 32 11 32 46 f8 8c e6 3d 08 ba 20 49 10 d9 82 7d 07 f0 1f a2 c8 21 f7 af f5 c5 a6 27 68 21 a3 ce b5 ee 16 83 3a 14 c3 6a 6a cf a2 dd 3d 13 49 fb 03 36 dd 6e 16 f0 71 45 56 f5 15 54 28 9d aa 51 50 93 1e c6 4d 68 4a fa 29 59 f4 2a 1a 0f a0 e7 12 df 7c 7b 6c d9 08 c4 47 4e c8 19 db 33 31 a2 aa 73 21 1f 8c 95 e6 91 cb 3b 2d f7 0b f6 83 d6 1f 9b ec 6f 98 ac 14 52 8d a7 d0 59 82 88 71 88 2b ba 71 dd 11 e9 09 15 fc 33 df b3 33 ee b2 c7 b9 c0 1f 36 1b ee cd fe 30 3c 54 19 fa 49 a2 96 0a 77 53 59 2e 79 c3 2b b8 45 fd b4 bd 05 28 af d6 f3 c8 d4 de 8c 16 e7 75 52 fa 61 4c d8 6c 71 28 69 8e 56 f8 ee 84 1f 94 fe 39 9a 74 3a 9f de ce fc d6 a7 df 70 c4 a1 a2 26 68 2f ec 9c fc f4 39 c3 10 de 2b 91 43 49 98 58 40 16 3b e4 54 57 9a 80 d4 ef 3b 81 98 22 dc 92 2b d7 ef 04 73 21 98 10 ce 1e ac cd 62 be 7e 99 c4 2c 43 62 d8 f2 ba 3c 2e e8 6c eb 87 6e 05 a2 6c 3f ba d7 76 a3 92 fd Plaintext[400]: 47 45 54 20 2f 69 63 6f 6e 73 2f 6a 68 65 30 36 31 2e 70 6e 67 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 52 65 66 65 72 65 72 3a 20 68 74 74 70 73 3a 2f 2f 6c 6f 63 61 6c 68 6f 73 74 2f 0d 0a 0d 0a 13 81 49 56 f1 e0 06 bd 2e 25 52 e5 68 d9 45 25 70 64 17 39 03 03 03 03 ssl_decrypt_record found padding 3 final len 396 checking mac (len 376, version 300, ct 23 seq 1) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 376, seq = 0, nxtseq = 376 association_find: TCP port 38713 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 376 decrypted app data fragment: GET /icons/jhe061.png HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: https://localhost/ dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #25 (first time) ssl_session_init: initializing ptr 046A4338 size 564 association_find: TCP port 38714 found 00000000 packet_from_server: is from server - FALSE dissect_ssl server 127.0.0.1:443 dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 115 ssl, state 0x00 association_find: TCP port 38714 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder decrypt_ssl3_record: no decoder available dissect_ssl3_handshake iteration 1 type 1 offset 5 length 111 bytes, remaining 120 dissect_ssl3_hnd_hello_common found CLIENT RANDOM -> state 0x01 dissect_ssl enter frame #27 (first time) dissect_ssl3_record found version 0x0300 -> state 0x11 dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 74 ssl, state 0x11 association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder decrypt_ssl3_record: no decoder available dissect_ssl3_handshake iteration 1 type 2 offset 5 length 70 bytes, remaining 79 dissect_ssl3_hnd_hello_common found SERVER RANDOM -> state 0x13 ssl_restore_session master key retrived dissect_ssl3_hnd_srv_hello found CIPHER 0x000A -> state 0x37 dissect_ssl3_hnd_srv_hello trying to generate keys ssl_generate_keyring_material sess key generation ssl3_prf: sha1_hash(1) ssl3_prf: md5_hash(1) datalen 48 ssl3_prf: sha1_hash(2) ssl3_prf: md5_hash(2) datalen 48 ssl3_prf: sha1_hash(3) ssl3_prf: md5_hash(3) datalen 48 ssl3_prf: sha1_hash(4) ssl3_prf: md5_hash(4) datalen 48 ssl3_prf: sha1_hash(5) ssl3_prf: md5_hash(5) datalen 48 ssl3_prf: sha1_hash(6) ssl3_prf: md5_hash(6) datalen 48 ssl3_prf: sha1_hash(7) ssl3_prf: md5_hash(7) datalen 48 key expansion[104]: 32 b4 ad 45 45 7b 67 1e 7c b5 c0 70 7f c1 84 be 9e 98 c7 e6 2e be e7 10 2d 14 59 93 63 80 53 a0 9c fc 60 99 31 53 81 bb 55 8e d0 1b db f5 f0 75 23 a6 84 c1 12 eb 82 e5 f7 b9 fa e5 f5 f6 fa eb d7 b0 dc 16 af 64 4f 56 2f 1e 3e b3 f8 8b ac c9 83 67 f8 bc 11 2c d6 2b 8b 69 0c a1 9f 51 cd cc d7 52 a4 46 62 69 62 c8 Client MAC key[20]: 32 b4 ad 45 45 7b 67 1e 7c b5 c0 70 7f c1 84 be 9e 98 c7 e6 Server MAC key[20]: 2e be e7 10 2d 14 59 93 63 80 53 a0 9c fc 60 99 31 53 81 bb Client Write key[24]: 55 8e d0 1b db f5 f0 75 23 a6 84 c1 12 eb 82 e5 f7 b9 fa e5 f5 f6 fa eb Server Write key[24]: d7 b0 dc 16 af 64 4f 56 2f 1e 3e b3 f8 8b ac c9 83 67 f8 bc 11 2c d6 2b Client Write IV[8]: 8b 69 0c a1 9f 51 cd cc Server Write IV[8]: d7 52 a4 46 62 69 62 c8 ssl_generate_keyring_material ssl_create_decoder(client) ssl_create_decoder CIPHER: 3DES decoder initialized (digest len 20) ssl_generate_keyring_material ssl_create_decoder(server) ssl_create_decoder CIPHER: 3DES decoder initialized (digest len 20) ssl_generate_keyring_material: client seq 0, server seq 0 dissect_ssl3_record: content_type 20 dissect_ssl3_change_cipher_spec association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE ssl_change_cipher SERVER dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 64 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 64 Ciphertext[64]: e2 59 c6 0a 64 f9 50 90 ae c4 74 eb 4f 5d 3e 80 ca 01 4c 63 2b c3 46 5b 15 db 2d 35 fc 0e 85 f3 52 65 64 92 22 4d bb ed 75 43 98 f6 27 57 ec 95 31 ab a3 02 d4 27 d9 e6 77 3c 1c b6 3a bd 23 ff Plaintext[64]: 14 00 00 24 e4 b7 28 6d 69 82 3a d2 2c f8 8e ab e2 0a 8e c8 68 94 a9 c2 f1 61 62 c7 13 51 7e 28 96 0e f5 df c1 4b c6 4b 84 8b 22 80 62 67 89 aa d1 dc a0 c9 fd 67 f8 42 3c a7 81 8a c3 cc 9e 03 ssl_decrypt_record found padding 3 final len 60 checking mac (len 40, version 300, ct 22 seq 0) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 20 offset 0 length 36 bytes, remaining 40 dissect_ssl enter frame #29 (first time) dissect_ssl3_record: content_type 20 dissect_ssl3_change_cipher_spec association_find: TCP port 38714 found 00000000 packet_from_server: is from server - FALSE ssl_change_cipher CLIENT dissect_ssl3_record: content_type 22 decrypt_ssl3_record: app_data len 64 ssl, state 0x3F association_find: TCP port 38714 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 64 Ciphertext[64]: 49 22 4e 73 16 a7 c1 60 67 aa d5 c9 9e 1c 00 1a 11 04 ec 1b e0 ba a9 a1 2d 22 a0 94 e9 6c f1 d9 c2 a6 4b c3 c9 78 5b 2b d3 79 29 18 91 81 f0 71 6b 56 0f 0e 98 87 d3 22 ca f8 35 50 56 3e 6b c2 Plaintext[64]: 14 00 00 24 0e 56 e5 00 5c 33 07 50 de 9f df ec e3 d3 bd c5 5b 77 22 ee c4 26 da 5a 22 33 f5 5a 1d b9 42 e9 d2 c3 5b 2e 08 89 88 98 ba 20 01 67 ca cb 84 f2 60 31 46 2b 04 c7 eb 1f 03 03 03 03 ssl_decrypt_record found padding 3 final len 60 checking mac (len 40, version 300, ct 22 seq 0) ssl_decrypt_record: mac ok dissect_ssl3_handshake iteration 1 type 20 offset 0 length 36 bytes, remaining 40 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 416 ssl, state 0x3F association_find: TCP port 38714 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 416 Ciphertext[416]: da cb cf 2d f9 2d 54 d6 2b d5 88 02 d5 9e d8 8b 16 6e 2a db 11 db a5 02 39 79 85 24 29 0f 0d ed 9a 5b a8 34 d7 c2 ec 2e f1 c1 f1 07 7a ad 8a bf 88 97 94 b9 3f a7 6f 00 db 9b a2 f8 d8 b1 b3 6d 0f 66 da df 5b 05 da ff e1 c0 46 c7 8d 45 de 6e 61 85 2a b8 4c 3f 31 85 ee cb e9 3d 36 c6 a2 1f 3c e7 68 e3 0b 66 e9 17 e1 05 9b 64 d2 0d 96 43 3a 1c 4c 8a db 7f 6e 75 1e 0c 59 f1 cd f2 04 a3 06 66 b7 2d 40 cb f8 74 c9 bb 24 d2 8a 3e f9 62 43 5c 9e 03 d2 cc f5 77 59 ec f4 d8 be 69 37 01 68 81 f7 62 5d 56 9a 85 5b de 95 3a 72 25 ac 7b a5 11 50 93 9c cb 0c 05 74 1f e0 e8 38 56 43 07 87 1a ac 05 14 3b 9d 83 45 cf f4 3b b8 6a 08 0d fa 04 8c 47 07 24 9f 5d 91 7d a1 b0 5b 3c 8c 34 ae cf 99 ee 60 65 01 28 70 92 0e 85 33 db e4 66 c8 ca bb 08 07 89 85 26 c3 45 a8 71 ef 11 fe 32 1b a6 a1 ed 39 8c 9d c5 c9 30 5b 13 71 30 7f fd a6 c9 06 58 c2 db be 22 c3 d2 5a 0b 29 93 34 54 b0 65 54 05 1c 47 cb 8b e7 14 82 25 75 7e eb 20 d2 4a 79 33 48 88 4a 63 cd 94 f4 00 48 5b d4 60 e4 b3 ef f8 1b f1 e1 4b 22 74 32 cf 5d 14 a9 a3 af 24 47 4c 72 e8 ba 2b d9 16 9a b4 c7 c7 91 b3 c8 e1 f3 e3 f4 07 c1 d6 21 c8 4d c7 58 5c 47 77 40 c1 dc 05 9b af 1b 59 dc 27 e7 5a ba 94 08 dd 16 64 e2 49 77 fd bf 68 f5 99 d6 39 d5 c3 08 48 4c c6 9c aa e9 87 3e c2 58 a3 b9 9c ed 89 75 3f Plaintext[416]: 47 45 54 20 2f 69 63 6f 6e 73 2f 64 65 62 69 61 6e 2f 6f 70 65 6e 6c 6f 67 6f 2d 32 35 2e 6a 70 67 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 52 65 66 65 72 65 72 3a 20 68 74 74 70 73 3a 2f 2f 6c 6f 63 61 6c 68 6f 73 74 2f 0d 0a 0d 0a 13 ba b7 17 69 e2 3c 0e 0d 5d fc 1b 1b 03 d5 3c ce 21 29 f5 07 07 07 07 07 07 07 07 ssl_decrypt_record found padding 7 final len 408 checking mac (len 388, version 300, ct 23 seq 1) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 388, seq = 0, nxtseq = 388 association_find: TCP port 38714 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 388 decrypted app data fragment: GET /icons/debian/openlogo-25.jpg HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: https://localhost/ dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #30 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 272 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 272 Ciphertext[272]: c0 cd 54 32 a0 ff c8 c0 e1 b1 97 bb 3e b7 fc 01 23 20 e4 93 88 19 96 03 3a 16 00 3b 05 e3 85 47 32 24 cd 40 0c 6d c7 ba 47 87 2d 5c 2e f9 29 a7 76 52 31 13 10 a3 31 df 6a 3b be d8 e7 68 9d 2f 94 f4 a6 00 3c 4e 6a 3c e2 2e 02 d1 e7 b1 45 6c 29 07 c2 a1 99 5b e6 0b 5b f0 8b d1 32 20 d9 40 32 13 e5 76 83 b8 65 e7 d6 c9 6f 2a 3b 7a 00 87 18 21 80 7d b6 c4 0a c0 8c 34 ed f2 2b 9a 01 5e a2 a4 95 ed 6a 84 00 7f 78 04 44 25 34 53 43 65 0d 36 90 aa 62 9d 7e 9d e5 d8 e4 fc 4e ea c7 06 4e 37 99 8d 2f 77 39 b4 75 c7 d2 93 a8 1f 67 bf f7 42 f9 5b 96 ff 4f 3e 6e f3 c0 f3 a1 91 18 33 bf fa a4 5c 81 72 b9 09 72 88 08 64 5a 9e a3 09 35 9c de d7 77 da 89 ae 41 3c f4 f4 6a 86 64 03 2c 8f 3b 5c 93 b2 86 56 ae b0 24 a4 1f 4b 03 e0 77 e1 a4 29 ac 23 e3 50 a6 15 4f 55 b6 48 ca 28 1f ef f4 90 88 58 6a b0 30 42 67 aa da d6 a7 65 Plaintext[272]: 48 54 54 50 2f 31 2e 31 20 34 30 34 20 4e 6f 74 20 46 6f 75 6e 64 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 31 38 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 32 32 36 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 31 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f 2d 38 38 35 39 2d 31 0d 0a 0d 0a a1 88 14 ee ae 66 0f e9 46 65 36 1b bc 95 d9 f6 da 13 9f fa 00 00 00 03 ssl_decrypt_record found padding 3 final len 268 checking mac (len 248, version 300, ct 23 seq 1) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 248, seq = 0, nxtseq = 248 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 248 decrypted app data fragment: HTTP/1.1 404 Not Found Date: Mon, 24 Apr 2006 09:04:18 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Content-Length: 226 Keep-Alive: timeout=15, max=100 Connection: Keep-Alive Content-Type: text/html; charset=iso-8859-1 dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 248 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 248 Ciphertext[248]: d9 3e d2 9d c7 21 3b a0 76 7e 3d 6d e6 7d b2 c4 9f ac 46 4b 68 9d e0 37 45 af 32 6d 05 b4 3e cf 2b ad d8 40 4b 44 bc 23 b9 56 f8 9b 49 59 2c 96 4c 49 b1 9b f0 c0 de 3a 97 cb 40 7b 9e e3 d8 d2 4d 9c 1c c8 d0 58 3a 1a f1 e5 5c 7a ba 78 ea 2b 10 eb f6 f5 30 cd 51 78 a9 76 14 e6 eb 99 1b 37 5c 4c b9 62 2f 5f 1c 3d 8d ae 4c 62 67 28 6a f9 e7 92 04 3e e1 06 60 1b b6 69 2a 9d e7 26 b4 06 f3 83 3d 24 9e 25 37 9c 6e 3c ca 36 08 f7 e3 91 9b ab 49 50 06 ef 47 fc bb 1d 2f 71 39 15 26 13 32 29 68 31 aa 7e 52 e9 1d db 09 da 25 4c 80 66 b7 f5 b9 f9 65 be 84 a9 00 f8 d4 5e 83 27 c5 c2 67 01 7a f6 52 ae 70 05 d5 6d 48 64 d5 36 9b d8 20 18 4b dc 1e ef 5b a0 92 da 92 e7 56 03 8f e6 53 85 7b f2 97 d0 ab 83 3a 84 87 34 c6 71 27 67 f5 0c 65 f1 ec 4d 86 98 Plaintext[248]: 3c 21 44 4f 43 54 59 50 45 20 48 54 4d 4c 20 50 55 42 4c 49 43 20 22 2d 2f 2f 49 45 54 46 2f 2f 44 54 44 20 48 54 4d 4c 20 32 2e 30 2f 2f 45 4e 22 3e 0a 3c 68 74 6d 6c 3e 3c 68 65 61 64 3e 0a 3c 74 69 74 6c 65 3e 34 30 34 20 4e 6f 74 20 46 6f 75 6e 64 3c 2f 74 69 74 6c 65 3e 0a 3c 2f 68 65 61 64 3e 3c 62 6f 64 79 3e 0a 3c 68 31 3e 4e 6f 74 20 46 6f 75 6e 64 3c 2f 68 31 3e 0a 3c 70 3e 54 68 65 20 72 65 71 75 65 73 74 65 64 20 55 52 4c 20 2f 69 63 6f 6e 73 2f 64 65 62 69 61 6e 2f 6f 70 65 6e 6c 6f 67 6f 2d 32 35 2e 6a 70 67 20 77 61 73 20 6e 6f 74 20 66 6f 75 6e 64 20 6f 6e 20 74 68 69 73 20 73 65 72 76 65 72 2e 3c 2f 70 3e 0a 3c 2f 62 6f 64 79 3e 3c 2f 68 74 6d 6c 3e 0a da c5 01 c1 28 7c 23 6d 7c 82 2a 96 e2 2a 5f 7c c7 d6 56 e9 e3 01 ssl_decrypt_record found padding 1 final len 246 checking mac (len 226, version 300, ct 23 seq 2) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 226, seq = 248, nxtseq = 474 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 226 decrypted app data fragment: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>404 Not Found</title> </head><body> <h1>Not Found</h1> <p>The requested URL /icons/debian/openlogo-25.jpg was not found on this server.</p> </body></html> dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #31 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 400 ssl, state 0x3F association_find: TCP port 38714 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 400 Ciphertext[400]: f9 46 d9 67 cb ab 62 ee fc 40 84 52 b6 d3 7f a6 8f 05 31 f6 45 66 b0 17 e1 7a 2d 66 d8 8d 77 1f 95 3a df aa 96 da 7f 8b 9f 01 b1 cc 0f ce 8c d7 26 66 58 31 0f ab 12 12 d9 a5 90 96 82 19 2c 11 0c 25 45 28 1c 5b 5d 57 f5 f6 67 f3 c8 cf 49 2b 09 3c 23 27 95 9d 17 9a ad d0 fd 9d 01 69 c6 c2 84 f9 13 0d 82 cd 68 9e aa 3e 74 d8 cb 3d c8 3d 2f ab 00 7c 7e 66 10 86 93 57 63 e4 58 ea 21 92 83 1c 6b d9 4d 25 2b f6 44 4e f7 c9 7f 02 fa db 70 b5 31 a9 73 7b ac d4 4b 89 60 0f 00 b9 7b 40 42 f5 f7 65 9a 92 25 36 c8 78 f3 28 b4 3e b1 8a 22 16 7c 5a b4 17 64 22 42 5e 24 00 db 42 b8 ba 86 cb df 9e 91 db 0b bd 66 81 8d b4 fe c7 ca a9 23 e4 83 48 b9 31 80 cc 39 24 43 38 30 8d b8 a1 ec ce 44 28 6a c7 bf f2 a0 d3 16 ea db 7d c4 85 8f 71 aa 9d 28 56 06 7b 7b 76 a6 a3 b0 8b 20 b6 0e db c7 7e b3 be 41 f1 22 7f ac 54 bd c2 99 d9 2b 5b 1d e3 42 c7 53 6a 64 6c 69 89 88 c5 60 0a 90 57 35 97 43 94 40 b5 e4 5e f3 3f 9c b5 6e a2 ed 3e b3 ba c6 73 f2 bc c9 77 28 85 0d 05 1b a0 08 fc bf 77 ef e6 eb bd c8 31 96 54 85 81 d4 e7 93 4a cf f7 71 24 67 39 17 ed 18 1a f8 28 b3 98 c3 5a 48 95 44 4e c8 d1 16 85 8b 8e 5a 48 50 28 9e b2 2d 87 b7 2e 97 82 09 38 ba b1 cd 14 6d d9 05 f7 bc d6 e6 11 e8 18 89 6f 65 d0 95 14 c6 fd Plaintext[400]: 47 45 54 20 2f 69 63 6f 6e 73 2f 61 70 61 63 68 65 5f 70 62 2e 70 6e 67 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 52 65 66 65 72 65 72 3a 20 68 74 74 70 73 3a 2f 2f 6c 6f 63 61 6c 68 6f 73 74 2f 0d 0a 0d 0a 7b 93 9b 44 ae 5d 79 6a 9f 07 a7 74 39 18 07 64 c5 68 c7 fe 00 ssl_decrypt_record found padding 0 final len 399 checking mac (len 379, version 300, ct 23 seq 2) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 379, seq = 388, nxtseq = 767 association_find: TCP port 38714 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 379 decrypted app data fragment: GET /icons/apache_pb.png HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: https://localhost/ dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #32 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 344 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 344 Ciphertext[344]: 1a ab 72 a9 9f ae ed 99 88 38 fd c3 f8 26 27 08 2e 5b 3a a7 b4 b7 11 58 31 70 31 28 7e ba 13 cb dc 3a db bd 1c 95 4c 87 7f 44 44 97 be b5 92 a7 83 9d 73 b0 e2 62 60 4e f7 74 97 c8 16 a0 dc 9a 5c 33 7c 7d 1b 70 dc e8 a9 59 9b b4 e1 c8 d5 84 63 88 ee b2 b4 ba f3 2f 2b f3 84 32 15 c8 9a 3e 6b d9 30 87 5b 0a 66 47 a3 6f 88 12 16 7a 52 2e 76 67 89 73 69 ff 86 45 6d 93 79 4e 98 b9 65 1b 33 af d5 a6 99 e6 db 20 c7 c0 3d 56 d2 95 c3 30 43 f4 7a 44 9e 03 c8 ad b3 29 c3 6b 70 c0 23 de 2b 05 6d 0b 1f 80 70 dc 7d be e2 ab 64 95 16 b3 60 07 43 b2 42 28 99 79 18 ec 33 d4 7c 9c 3e 62 c5 06 b3 4c bd c6 ee 59 92 c2 c0 47 9d fb fc e1 07 07 ea 91 d3 a9 47 5d 26 6f 31 0c e7 bc 37 9d 76 0a d0 11 6e 07 96 ad 6c 66 de b0 97 66 17 34 8a 11 99 5b 3f 39 5c e8 61 12 15 18 f0 da d7 7c c7 51 57 8d 9c a1 75 d4 6b d7 8a d6 25 d9 b4 14 03 6c b7 d9 18 31 84 31 ab 03 53 e6 2f b5 fd 60 f7 95 7e e7 89 9b 99 44 03 d1 ae a6 cf d1 10 5c 6a 49 0a 10 72 8e fb 67 7a 10 e6 7b 60 a1 e6 d3 12 28 f4 07 18 96 50 14 71 40 65 8a 0c 5b b4 ca 85 df 87 12 10 e7 81 99 Plaintext[344]: 48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 31 38 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 4c 61 73 74 2d 4d 6f 64 69 66 69 65 64 3a 20 53 75 6e 2c 20 32 31 20 4e 6f 76 20 32 30 30 34 20 31 34 3a 33 35 3a 32 31 20 47 4d 54 0d 0a 45 54 61 67 3a 20 22 38 34 32 36 66 2d 35 36 39 2d 61 36 34 61 37 63 34 30 22 0d 0a 41 63 63 65 70 74 2d 52 61 6e 67 65 73 3a 20 62 79 74 65 73 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 31 33 38 35 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 39 39 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 69 6d 61 67 65 2f 70 6e 67 0d 0a 0d 0a 11 48 dd 17 50 b2 0e 2b 97 ec 7e 7e ed 51 25 8b 39 02 99 bf 00 00 00 00 00 00 06 ssl_decrypt_record found padding 6 final len 337 checking mac (len 317, version 300, ct 23 seq 3) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 317, seq = 474, nxtseq = 791 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 317 decrypted app data fragment: HTTP/1.1 200 OK Date: Mon, 24 Apr 2006 09:04:18 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Last-Modified: Sun, 21 Nov 2004 14:35:21 GMT ETag: "8426f-569-a64a7c40" Accept-Ranges: bytes Content-Length: 1385 Keep-Alive: timeout=15, max=99 Connection: Keep-Alive Content-Type: image/png dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 1408 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 1408 Ciphertext[1408]: 1f dd f3 3e e5 f4 6a 00 0f 43 89 09 c6 7e 4c cc 68 e4 6c 99 90 3f 20 f4 7b 8e da 09 99 1e 45 96 15 58 b3 92 f7 3e 42 56 0e 9d a6 a3 b0 8a ff 5b 39 ff 77 ac 31 2c 3f e5 7f 2b 6a 34 08 ec 58 5a 9a a7 52 f3 56 fe 2b 96 37 60 bf a0 6d 87 de aa 14 57 1e f3 05 02 53 67 b8 97 1e 75 fe 95 f0 ed 54 09 2e 33 1c f4 a7 82 72 29 b8 dc 40 dc ac 79 5e 47 c5 be 35 ab 60 c0 be f9 69 c4 29 9e 11 fb 16 4e 5e d3 f6 d8 2d 65 16 d5 06 60 95 b3 65 82 01 79 9b 3c 59 3d a0 11 ca 51 32 99 fe a6 3e 5d 33 35 ba 8c 11 e8 4c dc eb 62 22 b3 80 5b 84 e2 53 ac a6 2c e3 a0 03 3d 83 99 1d 1b 85 2c b6 2d c7 1a 3e 0e 3f 15 d1 87 de 07 70 58 d3 51 02 7e a6 94 b3 78 81 fd f9 3f 45 d1 21 1c c6 ef 61 eb 29 be 31 c4 f4 ab 59 6d 13 a6 89 b2 13 c4 4b b0 a1 8f 17 2d 48 c7 c7 83 d7 65 08 14 7b 32 49 8e 98 0e ea bd 79 b3 45 af 9a f1 cd 1f a0 5c c4 a6 c5 78 78 41 ad 44 21 fa 2c 19 c0 49 5c 9e 6c f4 65 02 49 26 b3 45 e9 77 20 e4 1e 6a 12 2f 70 55 e5 2b d8 8d 34 f7 2a 48 0a 49 14 f7 fe cd 50 8d 26 e4 83 c5 f7 fa c2 27 9b 4b 1d 1c 6b 8e b7 0f 0f eb 50 79 d0 43 0b 74 c4 74 d8 33 61 29 d8 76 cd 18 98 ba 28 dd e7 36 e0 64 13 33 32 15 74 f8 03 db 83 9e 2a 64 75 e0 da 96 8c f6 06 d8 4c f2 26 78 fc 65 d8 b8 80 49 e5 60 13 f1 ed d2 a8 9b 40 90 e2 84 ff a7 4b 98 05 2d 97 5b 19 1c 6c 83 f9 3a db 48 05 bf 16 5b 72 2c 34 64 55 9e f5 b2 79 e2 6c 90 27 62 56 73 a3 37 13 f9 be 77 cc 13 d2 43 32 02 86 78 28 ee c4 38 55 af 5f f5 01 f5 00 4b 34 c2 20 70 b6 5f 83 fc 12 0a 24 f5 e8 8e ab dc 59 d9 d0 4d 29 8e 56 a0 ae 9c d8 ae 88 ae c2 e0 5d 19 87 9f 81 9e a6 8b 29 63 a9 08 6c 98 2e b9 91 d5 0e f6 72 a8 24 30 7d a0 f2 a9 70 df d2 ba a8 e1 73 d0 d4 e5 fd a6 e0 b5 71 ef 55 ec 00 a5 97 05 7c b4 bb f7 69 d8 a4 a5 b4 cc 45 9d 26 46 06 c6 69 10 9e ce f2 3a ae ce 91 71 17 87 92 e9 3c 57 cc ba 0a 03 d7 33 ee d0 48 23 12 ce 8a 32 4d cc b5 75 f0 83 02 a7 af 4e 75 79 dd 8d 83 49 59 8c f5 4d 20 6f b2 ce 57 81 84 90 f4 49 a4 b7 f9 a2 4f 3c be 33 70 d2 7a aa f7 63 77 d2 4e 21 45 d5 ba 86 0b ab 0e 29 fc b0 43 0d c5 1f 19 d7 9b 44 8b bb b1 94 b1 67 5a 25 d1 6d 76 61 a6 fa 52 b8 79 68 0e f3 f0 52 43 73 c0 e9 61 a1 e3 67 26 46 a4 57 4c a0 e7 21 07 f8 f2 0f 4b c2 cf d9 b9 43 b7 50 c7 03 76 53 4c 35 00 f1 5e 84 67 06 4b 7b d7 73 7f ff ad 82 df 0e dc 93 b1 c9 8e 82 54 7f 7d 7a 07 0f ce 78 35 39 80 4c 7e 53 df 89 6a a9 d3 73 82 70 52 55 f2 f5 8e 93 9d c7 ef b4 6a eb 32 76 df 73 b8 41 1d 31 8e da 38 91 3f f7 25 4b d8 06 ba 4e 0d 74 4c c8 07 ed 30 03 8b 4e e6 5a 91 70 8e c9 41 93 2d c3 83 e4 02 72 18 66 76 4f 1e 01 b5 01 ee 65 5d c8 3c 70 9c 56 38 5c 22 c0 3e 18 13 92 cc 27 73 3c df 6c 7d fb 01 bd 36 b6 71 9c 9d a0 92 25 1e 56 07 c1 6a 89 93 bd 75 1f 06 f4 87 5b 37 ea c3 1e ac b2 0e c5 3a 70 f4 80 9a fb 2e 65 43 9b 86 09 e7 e0 cd 3d e6 4e 50 12 25 9b 91 d1 30 1c d5 94 24 b0 06 22 47 7d ab c6 b5 2a 5a f4 ad b2 9e 2d 11 c1 46 93 ab 63 16 62 c6 3e 69 a4 7a 19 17 5e 2c 70 8b 19 ab de 20 14 19 39 56 48 fe 05 97 bc 3b 3a 6f 52 be 51 87 be 31 87 29 5a d8 17 ef 28 bb b2 f3 d9 04 53 a2 9b 26 61 be 02 d8 78 92 7b 47 26 44 4b 39 50 0b 4d 81 96 8f f7 d8 1d 6b 4f c2 80 36 d8 61 e8 f7 8f 99 5a ee 79 0f 9b 9d 33 81 37 a8 96 28 27 32 24 fb 8d c6 41 e8 cb f9 84 36 78 a2 25 3c 2c 2a 1d 0e 6e cd 56 74 6d c5 47 fd fe a7 07 8b ac d5 86 0a ec bf da e1 9a 14 d3 0f 3c 3f 43 2b de f8 cc 35 e3 2f e3 39 aa b6 00 16 d6 ad 31 57 26 d5 cb b8 18 95 6d f5 71 b8 8d e3 95 74 d2 d8 15 91 cc a1 bc b3 81 3a 0a 13 e7 f9 dc 2b 3d 8d bc b1 20 90 d6 4b 61 17 3d 13 a1 47 5c db 3a 9f 73 63 76 73 1f 77 88 c0 af 4a fb 76 1d e7 e4 9e 15 85 9b e6 19 e7 bb ba ab 22 44 78 ac dc 5a ae 1f 2c 34 d1 7b 94 70 d1 e1 3d 45 ae 17 7e 62 cf c6 59 a9 52 12 82 c3 9a 4b 5b 06 d8 c4 83 79 a3 2b d2 cf a5 c9 b6 fe 99 aa 22 41 bf 99 39 dc 59 70 40 94 e7 79 96 79 31 f2 50 4b 97 61 e5 a1 1c 68 aa ad 61 04 ff a6 b4 f1 bc f9 d1 d8 35 50 c8 32 d6 02 07 3d 86 b9 f4 e8 74 69 dd 28 84 71 49 8e c6 70 e4 8c e0 cb cc f6 be 06 38 c2 07 cb 7d 28 57 67 86 7c c3 97 e9 f9 f6 2d 73 a6 eb d8 a3 90 23 3e 44 3f d6 37 b1 ec 8f 69 a3 c7 d4 fb 0e 8e 3d a9 9a 06 e9 d2 4e bd 01 6c 28 ef 69 67 26 47 35 95 76 d9 cc 85 38 0f cc ea c2 3f d8 36 70 0d 3d 9b f2 45 cb fa 02 42 bc 15 ab 65 af ca 08 60 4f a8 a8 c0 eb 64 a6 0c 97 64 d9 a0 80 44 98 bd 17 d4 73 d4 52 a8 b1 90 a0 81 d3 9e 12 e1 bd 3d 9e 3f f8 78 cc 66 d4 04 15 ea 32 42 d8 35 Plaintext[1408]: 89 50 4e 47 0d 0a 1a 0a 00 00 00 0d 49 48 44 52 00 00 01 03 00 00 00 20 08 03 00 00 00 21 40 ed d5 00 00 00 60 50 4c 54 45 ce ce ce ff ff ff a5 a5 a5 84 84 84 73 73 73 6b 6b 6b 5a 5a 5a 21 18 18 ff 42 18 ff 31 00 bd 52 10 de ad 84 ef 9c 42 ff 84 00 ff ce 18 ff ce 00 ce ce c6 bd bd c6 31 00 ff 63 00 ff 9c 00 ff ef 00 ff e7 4a ef de 7b de d6 a5 ce ff 00 9c ef 4a 8c ff 00 63 e7 84 9c ef 52 63 ff 00 18 00 00 00 40 20 bf 6f 00 00 00 01 62 4b 47 44 1f 05 0d 10 bd 00 00 04 b7 49 44 41 54 78 da ed 98 8b 72 a3 38 14 44 b5 12 48 30 59 39 11 8f 80 22 db fc ff 5f 6e b7 04 18 f0 23 f6 4c cd ac a7 ca 9d 07 18 90 9d 7b d4 b7 a5 8a 10 2f bd f4 d2 4b 8f 48 52 0f 8e 71 e3 08 f7 f0 c8 ff 43 ee 74 e6 dc c5 27 cc 40 e9 87 de 55 0f c3 ea f8 dc 92 66 aa 5c ca 1c a7 3b 69 a5 dd 32 90 a8 45 09 a7 b4 72 42 6a ed 84 ce 84 e3 d1 65 b8 22 32 2d 9d c6 84 cb 2c ce ba cb b2 05 03 85 3b 71 8c c4 a0 27 95 53 26 f9 55 b2 9e e2 48 95 85 b5 b3 29 c0 40 c8 61 c8 64 f4 83 74 28 0b a7 4e 0f 86 25 0e 18 6d 06 9c 98 68 18 10 cd e2 73 33 83 78 91 3e 32 0f 7a e9 cf 52 30 46 e1 90 2b 25 45 d0 c1 87 c4 a1 2c ed ce 25 06 1a 3f a8 c3 e0 c8 52 35 4a cb 70 90 a8 4e c5 ea a0 2c 1b 34 c0 64 22 3d 37 33 88 0f eb 38 de fd d2 9f f9 9b a5 40 c1 fd 93 e7 99 f0 8d 6f 33 1f 82 8e 14 6c 59 14 32 56 68 24 ad c0 39 96 f8 31 60 31 9f 0d b1 5b 24 8d c1 eb 92 6d b3 ca 03 d0 22 c0 67 b6 01 85 86 c0 8c c1 e4 75 dd d4 be 09 4d f0 fe 98 54 9a 34 81 6e 64 e0 dc 90 26 d7 08 c5 da 25 7b c1 c4 7a 0d 5f d1 f7 6e c9 40 b2 11 d8 14 4f 6d 83 e9 cf 65 69 55 55 37 50 eb 6b ef d1 16 f0 03 ae 1f 8b c2 3a c3 b9 64 b5 78 52 2a 16 c6 72 65 66 46 06 ac 15 e1 37 ae 23 cb 3c 18 64 02 f1 e4 42 6c a7 cc 1b 2a 62 00 07 4f 0c 8d f7 ec 6d d8 41 17 3f c6 cc c3 f4 a3 64 16 26 62 9f 64 23 83 14 86 52 38 bd 61 c0 b4 91 7f 81 0d 5c ae 07 9d ab 6a e4 00 35 0d 0d 01 0a a1 f1 19 62 b2 44 3e fc 28 ac dc ad b6 11 6e b5 07 92 57 eb d4 cf 6f 03 24 9a ce 72 e1 eb ba aa 66 37 e8 4a 83 43 4b 37 d4 58 2f 80 61 88 41 69 6d 51 14 8f cd aa 8b b6 79 6e 61 8f e8 30 89 ac 76 c6 90 ec 50 57 0d 63 32 72 80 98 92 71 cd 20 87 bb cb ea cc d3 bb 20 52 e0 17 8a 6c 43 8b 2e a8 87 89 43 02 c1 be 68 c9 81 41 e9 73 04 65 a4 01 0c 3b f7 f4 7d fe 18 05 ec 12 d1 fd 48 43 86 01 40 2c 38 c0 0f 70 04 ee d4 75 68 3d 94 d1 14 65 19 51 dc c6 80 c1 dd fa 4a 73 ae ae 5f 3e d0 7d 42 9b b7 f9 d8 ef 8f 2b ed a7 21 fd 01 7a 5b 3e fb 86 1d 5e 39 5d f9 f7 5c 6f e2 aa 9c c2 5b d3 f2 be c5 ba d0 82 43 75 e2 10 49 d4 5c 33 da ba 49 b6 08 9a b6 08 c7 60 6f 50 88 c3 d6 05 75 17 20 34 0b 08 5f 3e 6a 85 a5 3f 9e 6b 3f de 62 c5 87 33 06 e5 c4 c0 9e e9 06 03 e1 2c 29 00 03 ff 04 4c 77 c3 c6 38 71 18 57 ce b4 78 d6 6d cb db 4d 1e c6 be 50 e1 92 21 12 b8 6a 05 21 31 e8 4e 8a 2f e7 db 7e d2 12 42 2a 7a d6 d7 81 af 3f 66 06 c7 6f 18 bc ad 25 6e c9 15 ba 64 fe 13 43 32 7d 9a f6 7a d0 c3 b0 86 51 a7 c4 04 0a 15 57 50 5f 2a bb db ad 31 38 1a 47 7c e2 c1 7a 71 23 31 58 3c b6 64 d0 f3 43 3b f1 b9 81 10 19 2c 86 7c f1 75 7f f2 41 b9 fc d8 73 06 e2 31 ed 94 4d 7d ce a6 60 48 d2 11 2d 67 bd 6e f2 6a c3 02 28 46 05 65 ed 3b be 97 14 12 02 b1 85 70 cb 07 23 02 3c b4 86 b0 65 d0 ef fb 39 0f ca cb 5a 32 b8 23 09 36 92 56 47 0a 8c ff d8 17 3e 4c fe 64 14 c4 c8 d4 7a b1 7a 80 8c d5 ef f6 9d df 27 2f f4 23 82 11 c2 5c d0 8d 3c e8 26 04 e3 e9 fe 1a 83 25 8e 3b 18 dc 93 04 5b 39 05 0c b4 43 dc 28 87 31 2a a7 9c 88 59 11 d7 0f 6c a1 80 44 83 48 f2 07 8e d6 8e 10 88 60 b6 c9 12 c2 05 06 dd 02 c1 4a 13 84 2d 83 fd e1 30 2d 0c 89 41 ca 89 d4 ee e5 d5 3c f8 78 ac 27 1c 12 b2 b0 65 ea 8b c8 62 c0 fe 28 06 c5 e4 8d 10 59 a4 13 f5 4e a1 1d e0 09 c9 7f 48 74 e3 3a c2 5d 57 84 51 55 dd 82 41 77 e1 23 cf 11 78 ff 75 99 c1 e1 b7 e6 c1 96 84 54 85 8a ef 79 4c 34 b0 87 48 b6 80 3b b8 38 f2 40 2a 39 f3 80 1c 52 33 44 04 5d 0f 09 fe ea bb 13 84 6b 0c 52 23 f4 27 ed 4f 10 be 59 17 be 63 c0 28 b8 77 5d b8 4a 82 fb 69 65 8d 2a 4c 01 00 e6 a8 82 3a 06 7e 25 18 86 07 a7 76 6a 37 fe 2b f9 93 93 bf 5e e1 e9 87 cf 1b 0c ce 37 05 29 21 e3 b5 fd 85 fd c1 b8 1e de c3 60 a3 07 5b e2 27 ed c3 b8 77 57 ae f5 3c e9 b7 43 e2 d5 b3 8b 9c f4 7e 3e 5b 69 2a e4 83 33 bb 7a bb 8f e5 64 bf 5d d0 9f 40 f0 d2 4b 2f fd 65 fa 0f 7b 35 b6 8c ac 93 7e 40 00 00 00 00 49 45 4e 44 ae 42 60 82 dd 21 22 3e 0d f9 1b e2 ff 2a 30 20 34 b1 03 fc 87 4d d7 13 00 00 02 ssl_decrypt_record found padding 2 final len 1405 checking mac (len 1385, version 300, ct 23 seq 4) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 1385, seq = 791, nxtseq = 2176 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 1385 decrypted app data fragment: PNG IHDR !@íÕ `PLTEÎÎÎÿÿÿ¥¥¥ssskkkZZZ!ÿBÿ1 ½RÞïBÿ ÿÎÿÎ ÎÎƽ½Æ1 ÿc ÿ ÿï ÿçJïÞ{ÞÖ¥Îÿ ïJÿ cçïRcÿ @ ¿o bKGD ½ ·IDATxÚír£8DµH0Y9"Ûüÿ_n·ð#öLͬ§Ê{Ô·¥/½ôÒKHRqã÷ðÈÿCîtæÜÅ'Ì@éÞUÃêøÜfª\Ê §;i¥Ý2¨E §´rBjíÎãÑe¸"2-ÆË,κ˲ ;qÄ 'S&ùU²âH µ³)À@ÈaÈdôt( §N%mhÍâs3x>2zéÏR0Fá+%EÐÁÄ¡,íÎ%?¨ÃàÈR5JËp¨NÅê ,4Àd"=73ë8ÞýÒù¥@Áýçðo3 lY2Vh$À9ø1`1 ±[$Áëm³ÊÐ"Àg¶ ÀÁäuÝÔ¾ MðþT4ndàÜ&×ÅÚ%{ÁÄz _Ñ÷nÉ@²ØOméÏeiUU7PëkïÑð® Â:ùdµxR*ÆrefF¬á7®#Ë<dñäBl§Ì*b O ÷ìmØA?ÆÌÃô£d&bd#R8½aÀ´ \®«jä 5 ¡ñb²D>ü(¬Ü¶nµWëÔÏo$Îrá뺪f7èJCK7ÔX/aAimQͪ¶ynaè0¬vÆìPW c2rqÍ »ËêÌÓ» RàlC.¨CÁ¾hÉAése¤ ;÷ô}þìÑýHC@,8ÀpîÔuh=ÑeQÜÆÁÝúJs®®_>Ð}B·ùØï+í§!ýz[>û ^9]ù÷\oâªÂ[Óò¾ÅºÐCuâIÔ\3ÚºI¶¶Ç`oPÃÖu 4 _>j ¥?k?ÞbÅ3åÄÀéá,) ÿLwÃÆ8qWδxÖmËÛM ƾPá!¸j!1èN/çÛ~ÒB*zÖׯ?fÇo¼%nɺdþC2}özÐðQ§Ä WP_*»Û18G|âÁzq#1X<¶dÐóC;ñ¹,|ñuòA¹üØsâ1íM}Φ`HÒ-g½nòjÃ(Feí;¾± pË#<´°eÐïû9ÊËZ2¸# 6VG ÿØ>LþdÄÈÔz±zÕïöß'/ô#Â\Ð<è&ãéþ%;Ü[9 ´CÜ(1*§Y×l¡DHòÖ`¶ÉÂÝÁJ-ýá0- AÊÔîåÕ<øx¬' ²°eêÈbÀþ(ÅäY¤õN¡ à ÉHtã:Â]WQUÝAwá#ÏxÿuÁá·æÁT ïyL4°H¶;¸8ò@*9ó R3D] þê»k R#ô'íO¾Y¾cÀ(¸w]¸Jûie*L æ¨:~%§vj7þ+ù¿^áéÏ Î7)!ãµý ýÁ¸ ÞÃ`£[â'íøwW®õ<é·CâÕ³ô~>[i*ä3»z»åd¿]Ð@ðÒK/ýeú{5¶¬~@ IEND®B` dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #35 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 272 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 272 Ciphertext[272]: 02 aa 3b e2 d6 b3 6a bc a2 1f 26 a0 c7 f3 ef fb 81 be cd a8 25 24 8d 43 75 b8 25 2b d5 b9 a4 fd b0 b5 d0 15 52 66 23 d4 3b c3 9b db 68 b5 c6 a5 83 0a df b8 09 25 fd ba 15 22 66 4d 5c 73 83 d6 95 c8 93 a2 0f 2e fe 0f b6 5a 61 3c 59 9a fc d4 f5 81 c2 b1 c3 14 31 83 fd 35 46 e0 da a2 43 34 21 cd 67 10 8f cd bf 6a d4 95 a4 a6 bf 6d 3f 5a 23 3b 56 a6 21 d7 a2 66 8d 8e e5 07 fe a9 74 23 2d ac b7 ca 98 9b 43 64 b3 d1 58 13 d5 53 7b 76 ac 90 c1 81 72 76 ea 95 2f f2 c3 48 92 5e b7 92 8c a3 e5 f9 a4 62 86 91 4e 42 eb 18 e4 51 a6 4b 78 bb 56 ac 96 0c 33 4e d0 a7 87 f5 e4 1f 19 e2 2d e3 14 35 6e 35 c7 23 34 4d 14 3a 77 cd 61 2d b6 19 98 a4 cf 20 8e 04 6b 23 07 0c a5 e5 47 86 17 3f bd 80 e5 07 23 8a 39 ec 3d a4 c5 6e c1 5c 52 ff bd b2 37 5c 92 6f aa f8 0d 6c 8f 67 48 3b 5b bd 72 44 d1 26 23 d5 da 85 c7 ef b7 85 e2 5b Plaintext[272]: 48 54 54 50 2f 31 2e 31 20 34 30 34 20 4e 6f 74 20 46 6f 75 6e 64 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 31 39 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 32 31 34 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 39 39 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f 2d 38 38 35 39 2d 31 0d 0a 0d 0a 44 5b 1d bb 86 ea 3e 2e 49 b8 89 b1 71 f2 a2 51 6a 19 ac 86 61 e2 75 69 04 ssl_decrypt_record found padding 4 final len 267 checking mac (len 247, version 300, ct 23 seq 3) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 247, seq = 5628, nxtseq = 5875 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 247 decrypted app data fragment: HTTP/1.1 404 Not Found Date: Mon, 24 Apr 2006 09:04:19 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Content-Length: 214 Keep-Alive: timeout=15, max=99 Connection: Keep-Alive Content-Type: text/html; charset=iso-8859-1 dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 240 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 240 Ciphertext[240]: 85 9d cf 68 90 50 59 cf d9 54 5e b5 97 b2 cd 9b 5b ee a2 34 1e 91 40 a4 bb 35 83 82 41 ef a8 44 2a a3 67 1c ba 9e 81 a6 43 5f 56 fe d8 68 71 9a d8 a5 d8 92 39 ec 79 f9 bc 0a bc 52 9e 20 2e b7 2b 9d 5c fe ca 24 f9 b1 19 d8 ff 2d 82 3f 56 e7 06 b1 f7 76 6c b8 97 79 26 46 eb 7c df 3a db 0d cb dd 60 5e 2a 8b b5 b1 b8 58 90 c8 ee 16 af 42 78 b0 f2 fc 85 86 5d 6f c4 fd 78 7d bc 6d b2 1d 4b 17 d8 de c8 e0 39 f6 ae 31 53 1d b4 b1 47 c6 e3 93 c2 c0 72 c0 25 c6 79 a9 cf 2d 0e 78 00 68 48 30 f0 25 eb 89 d1 6e 6d ad ab 10 6a 49 fb 25 14 5e 5c 9b 60 b7 85 d7 37 e9 11 44 05 fa ac 92 c6 40 11 51 7c d1 d9 41 b9 01 d5 ed f5 2b a2 51 cf de c1 11 33 66 e1 5b 85 e6 e1 bb 77 21 a8 12 13 38 d8 f1 96 09 7d fa d0 49 f4 00 58 53 d3 09 Plaintext[240]: 3c 21 44 4f 43 54 59 50 45 20 48 54 4d 4c 20 50 55 42 4c 49 43 20 22 2d 2f 2f 49 45 54 46 2f 2f 44 54 44 20 48 54 4d 4c 20 32 2e 30 2f 2f 45 4e 22 3e 0a 3c 68 74 6d 6c 3e 3c 68 65 61 64 3e 0a 3c 74 69 74 6c 65 3e 34 30 34 20 4e 6f 74 20 46 6f 75 6e 64 3c 2f 74 69 74 6c 65 3e 0a 3c 2f 68 65 61 64 3e 3c 62 6f 64 79 3e 0a 3c 68 31 3e 4e 6f 74 20 46 6f 75 6e 64 3c 2f 68 31 3e 0a 3c 70 3e 54 68 65 20 72 65 71 75 65 73 74 65 64 20 55 52 4c 20 2f 69 63 6f 6e 73 2f 6a 68 65 30 36 31 2e 70 6e 67 20 77 61 73 20 6e 6f 74 20 66 6f 75 6e 64 20 6f 6e 20 74 68 69 73 20 73 65 72 76 65 72 2e 3c 2f 70 3e 0a 3c 2f 62 6f 64 79 3e 3c 2f 68 74 6d 6c 3e 0a e8 56 99 22 35 e6 8e ed e4 f3 46 db d0 21 f2 d3 5e e1 c2 d3 3d a4 c5 6e c1 05 ssl_decrypt_record found padding 5 final len 234 checking mac (len 214, version 300, ct 23 seq 4) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 214, seq = 5875, nxtseq = 6089 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 214 decrypted app data fragment: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>404 Not Found</title> </head><body> <h1>Not Found</h1> <p>The requested URL /icons/jhe061.png was not found on this server.</p> </body></html> dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #36 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 368 ssl, state 0x3F association_find: TCP port 38714 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 368 Ciphertext[368]: 04 d9 41 59 d2 f7 be 0d f5 8d 21 0e f7 28 df 98 d4 79 43 7b e5 75 43 a2 ca 3a 18 0c 47 b7 d2 f8 b5 5a ee 58 37 94 b3 5f 29 10 4f 1d 39 6e 30 43 6a 8f 35 4c 4f 3a d2 aa ce 9e 00 b1 36 ac 39 5c 6b df 8f e2 1d b7 17 fa be 9b 9d 01 fc 2d a9 de 78 1c db f5 5b 60 6f ec 44 af c7 7b 99 e4 77 f6 87 d7 0e 6c 3c 90 bf 54 d5 fc 09 80 e7 aa d1 bd b2 82 f8 ae 66 d0 b0 e6 ba 1d 1e f1 9c 87 af 5b 9b f9 a7 c6 c3 fb 51 cb e6 53 37 65 41 62 23 c9 83 be 8b c1 fb 7c 90 2a 99 3c 93 dc eb ed 5e c1 de 2e 8d d6 e5 82 5d 57 1c e7 ad d3 af 8b da 73 b0 4a 8f 07 8c 1c 37 22 8a c3 5d d0 66 5d 57 91 b4 b8 6f 3f 78 88 11 cf 07 65 96 3f 34 a3 d4 be a1 94 2f c5 f7 4c 0c 5d 69 79 07 ca ed 6d e6 19 23 ce d5 7d f5 f0 92 65 00 24 65 af 67 3a 52 62 61 bc 4b 36 c7 c9 e8 62 07 ed 9b df cc fa 11 1b 07 fe 93 08 f8 c7 0c 8a 01 87 65 67 c0 a7 ae 61 51 da d0 70 a0 f7 51 4f fe 17 ba 9f d8 41 8b ee 61 15 99 81 60 89 e5 57 be a7 8d 73 52 0a d4 fd 1c e5 b7 db 96 b0 de 75 85 bf 90 6b 72 53 bc 27 0c 3d 1a b2 49 9a 4d 59 d3 38 bf 13 7a ce 2c 6c d0 67 d9 dd b4 7a 7c 58 60 c8 0d db b1 e1 c2 9f 4f 96 cf 91 ad ba 51 38 25 f5 f8 ac 97 92 40 98 Plaintext[368]: 47 45 54 20 2f 66 61 76 69 63 6f 6e 2e 69 63 6f 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 0d 0a 5b bc e5 b0 34 07 1f ab 50 ba a6 40 16 32 4d 8a 6a d7 2c 5e 05 05 05 05 05 05 ssl_decrypt_record found padding 5 final len 362 checking mac (len 342, version 300, ct 23 seq 3) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 342, seq = 767, nxtseq = 1109 association_find: TCP port 38714 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 342 decrypted app data fragment: GET /favicon.ico HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #37 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 272 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 272 Ciphertext[272]: b2 33 1a 45 8e d6 e1 0c 2c 1b f6 cd 1d 59 fc 34 a9 1b da d4 c8 99 34 30 f9 17 c9 25 15 c3 c0 c7 1f 4a 1a b1 36 98 9d 61 e9 c2 15 ee 2a 51 b0 55 db cd 95 1f 23 8d 51 e7 0a 00 6b 6e b4 73 be e4 bd a4 c8 c1 12 2b c7 71 a2 b6 43 c6 a3 aa d0 07 1d e1 f5 a2 50 fc b3 ea 9d 2a e7 73 d7 64 86 4e 4e d3 ff 96 28 ac ba eb 3e 2c 08 b1 01 42 6a 5d 0a 09 55 7d 51 60 05 b9 d9 31 b6 eb 8e ea 06 4c 08 5f 60 d3 8b fd 46 8c 88 a5 7b 5e a4 76 c2 b5 a2 08 aa 3c 50 92 f2 49 7a 7c ab 72 ad a0 4e 6a 4d 48 b1 72 00 37 2b b2 40 fc 72 67 3f df 79 c1 1c eb 03 c8 59 e5 bc 88 9d 4f bc f7 5d cd 34 42 43 8b 41 83 a7 2c 06 68 02 e2 ff 18 90 a8 d9 14 a1 ba cc e0 c3 f9 43 13 8b ed fa b0 6e db 81 19 6d a7 af ae 8d 51 61 cd 59 e1 8e 81 38 78 2a ab c8 b6 54 bd 4e 5b c7 cc df 5e d7 68 37 2f a4 31 54 86 e7 7f 89 3c 7a 8b f6 b9 ef 68 d0 3c bb f9 Plaintext[272]: 48 54 54 50 2f 31 2e 31 20 34 30 34 20 4e 6f 74 20 46 6f 75 6e 64 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 31 39 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 32 30 39 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 39 38 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f 2d 38 38 35 39 2d 31 0d 0a 0d 0a ec ed 7e 61 5a a9 60 15 78 0a 25 f7 60 c3 35 69 07 1b 86 37 1f a0 5c c4 04 ssl_decrypt_record found padding 4 final len 267 checking mac (len 247, version 300, ct 23 seq 5) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 247, seq = 2176, nxtseq = 2423 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 247 decrypted app data fragment: HTTP/1.1 404 Not Found Date: Mon, 24 Apr 2006 09:04:19 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Content-Length: 209 Keep-Alive: timeout=15, max=98 Connection: Keep-Alive Content-Type: text/html; charset=iso-8859-1 dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 232 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 232 Ciphertext[232]: 5c 7d 78 30 d1 83 e6 75 50 0a 20 a6 b1 8e e3 86 e6 e9 3b 2d c1 82 82 4b d6 6d ff 2a c2 18 0e 96 60 c1 90 7b c9 29 92 ba 99 23 fa fa ae 69 82 9c d2 c1 1b 4d 7c 05 86 7b 33 ca 6c 02 3e 9e 0f 2b 7f 7c eb 15 df d7 76 7b ea 32 db 59 35 c0 9c c3 b4 e6 ba 41 8d a1 ae 58 f3 63 bc 6e d1 e2 ea 81 4f f4 2b 0f 79 01 fc c5 b6 d3 75 1e 3f e7 13 85 93 0a 50 6f 63 21 32 d8 08 5c 9e cb e4 2e ca e0 47 eb da f7 b4 df ca 4b 00 34 54 73 84 2f 41 84 2a 9a a4 64 ae 0e ff 85 84 5f 44 6f 9e a9 79 e9 14 49 d8 b0 1a 40 70 62 6c 9c 29 23 12 72 22 9a 39 96 b1 e3 0c a4 3f c4 bc db b9 0a d2 97 bc 20 25 06 ab 77 c3 07 b8 2f 82 e5 63 ff 31 23 51 1e 5e 8c 0a 92 73 28 52 23 31 0c ee 35 4a bb 8c 88 ec ad 5d 14 36 89 ab 7b Plaintext[232]: 3c 21 44 4f 43 54 59 50 45 20 48 54 4d 4c 20 50 55 42 4c 49 43 20 22 2d 2f 2f 49 45 54 46 2f 2f 44 54 44 20 48 54 4d 4c 20 32 2e 30 2f 2f 45 4e 22 3e 0a 3c 68 74 6d 6c 3e 3c 68 65 61 64 3e 0a 3c 74 69 74 6c 65 3e 34 30 34 20 4e 6f 74 20 46 6f 75 6e 64 3c 2f 74 69 74 6c 65 3e 0a 3c 2f 68 65 61 64 3e 3c 62 6f 64 79 3e 0a 3c 68 31 3e 4e 6f 74 20 46 6f 75 6e 64 3c 2f 68 31 3e 0a 3c 70 3e 54 68 65 20 72 65 71 75 65 73 74 65 64 20 55 52 4c 20 2f 66 61 76 69 63 6f 6e 2e 69 63 6f 20 77 61 73 20 6e 6f 74 20 66 6f 75 6e 64 20 6f 6e 20 74 68 69 73 20 73 65 72 76 65 72 2e 3c 2f 70 3e 0a 3c 2f 62 6f 64 79 3e 3c 2f 68 74 6d 6c 3e 0a 30 33 61 18 79 18 6a 73 10 78 bb 2b f0 36 d5 23 5a 54 4a b5 51 61 02 ssl_decrypt_record found padding 2 final len 229 checking mac (len 209, version 300, ct 23 seq 6) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 209, seq = 2423, nxtseq = 2632 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 209 decrypted app data fragment: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>404 Not Found</title> </head><body> <h1>Not Found</h1> <p>The requested URL /favicon.ico was not found on this server.</p> </body></html> dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #40 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 440 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 440 Ciphertext[440]: bf b9 88 4b 24 08 45 d4 d6 91 87 ad 82 e8 f5 fb dd 3a 0b e3 2d e4 08 4d bf 2f a2 bd a4 58 93 e3 ec f8 4c 9e 1e 79 6d ce 02 9d 02 da d8 7f f2 04 0e b8 2f a9 03 f0 2a 12 bc 8d 99 28 05 d1 d1 a5 61 9a cc 4a e9 ca a0 de 11 6f 9b 47 9c cb 20 76 34 92 03 17 15 cf 02 c1 ec 7d 59 4e 85 79 29 cb 1c 59 b1 c5 80 2e 08 b8 f9 24 1a 11 02 95 e2 0a e4 7c fa 6a b9 b8 e4 8c 50 4e 42 2c fe 63 01 d8 a1 02 19 6e ed c9 07 0c a5 63 ee 82 ec c3 35 d2 49 40 59 15 86 47 a2 13 ac 40 78 46 d8 0c 63 4b df 63 34 4e 46 da 0a d0 47 cb 2f ba 9b a1 0d db 49 bd 09 23 f1 d7 10 d3 22 d3 2c c1 df fe 5c 5c c5 e2 7a 64 b9 9b bc 1e a8 51 93 05 0d 27 a0 65 9d 57 21 e8 52 cc 14 0a 19 66 2b 3a b9 f5 b4 c0 d1 9d 03 22 df 2c 8f 47 52 22 a0 40 6b 5e fd 75 de fa 5c 50 09 da 18 3c c1 1a b4 86 4d 32 d6 0c b3 12 c5 38 c3 fe 66 db 1a c5 e2 51 75 0c a6 1b e8 ad a0 d2 8d 7f 5b 02 03 86 83 bd b2 39 9a 01 b6 d6 fd da 21 b1 4b 01 13 8b 57 4e cf 2d 10 38 7f 34 ba b0 84 3a aa 25 a0 e3 e6 a1 47 97 cf 08 ac df ad 33 69 ad 0f 23 df ec 85 a2 51 2f 19 82 3f 44 20 cc 1c 84 f6 9e 1e 13 e7 1f ea 8d 7a 23 1e 3e 56 59 01 3b 6a 31 20 22 b6 db 29 7b 4e 2c 8e d2 d4 f3 59 4c 63 4a 40 aa 86 af 3d dc f1 58 51 5c 4b 69 7f 55 82 3d 9a c4 36 3f cf 2e 51 15 b6 09 ab 64 1a 85 18 8b 26 e8 6f 6d 34 89 59 24 21 6b 64 98 1b d1 fb 34 e0 ce 04 48 8e c5 40 dd df b0 38 cc 82 11 e2 94 Plaintext[440]: 47 45 54 20 2f 74 65 73 74 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 74 65 78 74 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 68 74 6d 6c 2b 78 6d 6c 2c 74 65 78 74 2f 68 74 6d 6c 3b 71 3d 30 2e 39 2c 74 65 78 74 2f 70 6c 61 69 6e 3b 71 3d 30 2e 38 2c 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 0d 0a ef 77 db 6f e0 bc d8 f0 a4 c7 c7 36 df 01 db fa 90 12 f4 9d 04 04 04 04 04 ssl_decrypt_record found padding 4 final len 435 checking mac (len 415, version 300, ct 23 seq 2) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 415, seq = 376, nxtseq = 791 association_find: TCP port 38713 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 415 decrypted app data fragment: GET /test HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #42 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 312 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 312 Ciphertext[312]: f8 b5 64 63 cd d1 ff dc ed fd b8 89 d3 bd 16 d1 9a a0 2f 6a fc ad 4f d1 71 93 48 16 17 c4 7f e0 fa 12 a0 91 9a 61 82 5c 17 21 94 29 ca 0f 1e e8 78 1a 77 30 de 1d c5 c5 cd ec ca ba f7 32 56 be 6a 5d 3c 39 e8 83 95 52 19 01 9c 85 c6 47 71 2a 64 28 2d 22 fe 98 5a ab 9e ca f2 01 75 57 af 48 ea 92 3d c8 58 a3 61 37 cc e8 ee f5 8f e9 33 8b c5 5d c4 c6 36 34 38 46 8c 2a 64 c1 02 41 b1 cb e0 4d 53 52 c9 7c 49 51 09 1a 82 e7 dd be 2c 01 74 06 ff 30 ef ef 84 93 b9 81 25 49 bd ab 8a 24 79 b1 b3 53 42 2a 7a c0 1e 47 76 98 97 37 4c 92 6a 35 3d a2 25 11 35 69 42 8c 0a 98 33 a9 ab 80 99 a6 98 2c 6a e6 82 77 ce b5 33 0f 60 84 fa 22 fd 40 75 e9 ed fc c9 6e f4 3b 62 a9 bc 10 97 c6 c9 ed c4 e2 cd a5 42 b6 25 9e 21 a0 ff ed 45 95 d9 20 15 8c 5d 54 bb bf e7 a9 e7 01 0c a7 c8 fc 18 76 28 16 01 32 ee 67 75 23 76 d5 f6 f6 5e 72 86 3a 77 08 12 f3 41 24 82 40 a9 7a fe 92 3c 5d d3 b9 07 10 90 e8 b5 12 e3 68 78 0e fc a3 a9 af 50 46 da 4d 50 ff b4 d7 Plaintext[312]: 48 54 54 50 2f 31 2e 31 20 33 30 31 20 4d 6f 76 65 64 20 50 65 72 6d 61 6e 65 6e 74 6c 79 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 32 31 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 4c 6f 63 61 74 69 6f 6e 3a 20 68 74 74 70 73 3a 2f 2f 6c 6f 63 61 6c 68 6f 73 74 2f 74 65 73 74 2f 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 32 33 31 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 39 38 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f 2d 38 38 35 39 2d 31 0d 0a 0d 0a 00 a7 b8 54 28 7d 20 8b f6 a1 4b 56 53 ef 85 ca e2 38 1e 23 c1 01 ssl_decrypt_record found padding 1 final len 310 checking mac (len 290, version 300, ct 23 seq 5) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 290, seq = 6089, nxtseq = 6379 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 290 decrypted app data fragment: HTTP/1.1 301 Moved Permanently Date: Mon, 24 Apr 2006 09:04:21 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Location: https://localhost/test/ Content-Length: 231 Keep-Alive: timeout=15, max=98 Connection: Keep-Alive Content-Type: text/html; charset=iso-8859-1 dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 256 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 256 Ciphertext[256]: 26 79 11 5e 34 4d 46 1f 40 b2 64 ca e5 eb 34 ab c1 d8 d5 ad 80 8b 92 4f 9f 14 57 4e 12 d3 3d da 6d c3 60 a6 c1 d2 2c ef 20 d5 76 27 de e0 75 5c 47 fa 04 c1 26 a0 21 1e 9a 1f f2 2b 9e 86 31 a8 53 44 63 a1 8a 08 ea fc 5a 2c 80 97 22 8f a8 96 ca 65 b6 e3 e6 a5 57 df 18 f3 ca 04 6a 54 16 12 02 e9 25 fa 8e 31 03 fe 48 4c 59 c9 27 78 74 c5 0e 34 82 cf f5 19 70 7c 5f 24 ff 47 11 6f 2a 48 44 e6 eb 23 c9 fa 74 be 17 65 b8 94 e2 b6 19 85 f4 36 ac 3a 6a 8e df 9c c0 af 2d 6d fb ac 06 34 6e 1f 61 78 9a c0 4c 31 04 0e a7 5c 38 d2 5e 92 0e 91 ff ee bb 09 c9 f4 24 4e ca e5 16 1a 06 5b 0b bf ef db a8 09 c0 9a b2 71 14 f3 db 7c b2 3a 32 ea 73 18 64 7c fc a7 b6 27 61 d7 e4 f0 ed b4 5f 44 c3 c9 0f 9d 68 fd c7 78 29 d0 60 3a 8c e2 52 f1 80 c2 84 f5 ef 2e 6d 04 08 8b 28 05 4d 18 Plaintext[256]: 3c 21 44 4f 43 54 59 50 45 20 48 54 4d 4c 20 50 55 42 4c 49 43 20 22 2d 2f 2f 49 45 54 46 2f 2f 44 54 44 20 48 54 4d 4c 20 32 2e 30 2f 2f 45 4e 22 3e 0a 3c 68 74 6d 6c 3e 3c 68 65 61 64 3e 0a 3c 74 69 74 6c 65 3e 33 30 31 20 4d 6f 76 65 64 20 50 65 72 6d 61 6e 65 6e 74 6c 79 3c 2f 74 69 74 6c 65 3e 0a 3c 2f 68 65 61 64 3e 3c 62 6f 64 79 3e 0a 3c 68 31 3e 4d 6f 76 65 64 20 50 65 72 6d 61 6e 65 6e 74 6c 79 3c 2f 68 31 3e 0a 3c 70 3e 54 68 65 20 64 6f 63 75 6d 65 6e 74 20 68 61 73 20 6d 6f 76 65 64 20 3c 61 20 68 72 65 66 3d 22 68 74 74 70 73 3a 2f 2f 6c 6f 63 61 6c 68 6f 73 74 2f 74 65 73 74 2f 22 3e 68 65 72 65 3c 2f 61 3e 2e 3c 2f 70 3e 0a 3c 2f 62 6f 64 79 3e 3c 2f 68 74 6d 6c 3e 0a 17 2a 18 16 41 32 08 e3 71 5f c5 80 9a 5f 44 79 df c8 19 70 01 0c a7 c8 04 ssl_decrypt_record found padding 4 final len 251 checking mac (len 231, version 300, ct 23 seq 6) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 231, seq = 6379, nxtseq = 6610 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 231 decrypted app data fragment: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>301 Moved Permanently</title> </head><body> <h1>Moved Permanently</h1> <p>The document has moved <a href="https://localhost/test/";>here</a>.</p> </body></html> dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #44 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 440 ssl, state 0x3F association_find: TCP port 38714 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 440 Ciphertext[440]: a8 bf 53 f5 5c 77 7f 98 b5 0d d8 89 01 da 98 02 d6 35 3d 75 50 6b 6f 14 3e 19 6d 83 74 c6 5a 17 81 0b e8 d6 a7 0d 51 23 ef 4f 2c 6e 84 90 1e 41 02 80 30 f1 df d4 73 02 32 be 0a 59 c3 a1 31 98 1f bf 2e fa 68 c6 76 b3 5e b9 83 f4 7e 8a f6 d1 36 01 c8 7a 81 26 12 53 67 eb 12 49 2e da bc 9a b7 6e 76 a6 db d6 0b a8 d7 28 3c 15 46 c8 c1 88 b7 90 78 29 f3 ad 03 38 52 77 66 81 fa 5a 38 e0 36 a7 f3 af a1 35 4a d1 7c 3b cd 41 58 cc c6 b6 3b f6 7d 9c bb 5e 73 47 f6 4b 5e 86 ca 3d 23 8e 5a 59 97 cc 7e a1 f7 c2 87 0e fb 39 0e c3 c0 b9 19 71 08 eb ce 56 25 02 b2 56 47 ca 00 43 3e cb ba db 35 0c de 95 e5 1e 60 c0 99 89 8e b1 c1 aa 48 91 67 fa a2 2b 34 7c da 20 4e c9 e8 01 c4 cf a3 3a 97 7b f8 b3 5d 52 7d d6 50 27 b8 0d 1d 44 e8 78 be de b3 79 40 e8 5e 5d 10 2a b3 f1 d5 c8 74 f6 79 3e 4f bb 7c ad 14 bb 51 2e 7f f5 0a b6 e4 72 ed 79 ad c1 65 fc 6b 94 00 bf f2 c9 29 dd c1 2e 77 b6 37 c8 8d ed 09 d9 7d 71 a8 bd bd b6 18 b3 35 0b 85 f8 bb 35 1c 21 39 76 49 da 9e fa be 3d b3 c0 28 6e b7 05 eb 84 60 b7 33 af 7b 10 a9 94 13 8b 3e 8f 56 dc 79 db 96 00 a8 d2 d8 d2 f0 51 4d f2 2a 78 5c 1c 56 3e 6d c5 31 aa 1b 42 08 c8 d6 ec 74 94 9d a6 c5 7d 95 b5 c2 7f 5a c7 59 e5 86 74 f2 01 03 73 29 32 d0 81 68 7f a9 62 e6 b3 c2 7c e3 9d 6f 47 d0 c3 2c bc 97 d5 2e 14 35 c7 af 11 c2 67 8b be d8 36 cd 39 59 7b e3 1f 5e 7f a1 9f d9 14 74 43 Plaintext[440]: 47 45 54 20 2f 74 65 73 74 2f 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 74 65 78 74 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 68 74 6d 6c 2b 78 6d 6c 2c 74 65 78 74 2f 68 74 6d 6c 3b 71 3d 30 2e 39 2c 74 65 78 74 2f 70 6c 61 69 6e 3b 71 3d 30 2e 38 2c 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 0d 0a fd 91 f2 b3 24 5f de 2e a3 84 58 23 b3 36 d0 6c 5e 8e 65 62 03 03 03 03 ssl_decrypt_record found padding 3 final len 436 checking mac (len 416, version 300, ct 23 seq 4) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 416, seq = 1109, nxtseq = 1525 association_find: TCP port 38714 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 416 decrypted app data fragment: GET /test/ HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #45 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 352 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 352 Ciphertext[352]: 17 33 a2 ad 35 b2 6f 78 93 68 d8 ca 0d e6 4a 60 4c fb d0 70 52 c7 f1 14 1b 56 e6 50 e9 1f 7d 6a 3c 08 cb 02 1e 98 20 db 12 0b a9 f4 b5 56 34 09 2c 78 4f b4 06 cb 49 1c d8 18 da 83 39 40 ae 6c a3 57 ae 5b ad 66 63 06 fe 2d 27 4e 8c ba 83 cf 81 68 9a 07 92 d3 6e c4 26 79 c0 85 2e fd d0 84 19 eb 43 6f b5 7d b4 af df 68 3e 56 a3 03 35 96 2d ae b5 6c 0a 84 c9 d5 1e 7a 59 4a dd d4 5e c2 cf f2 27 6a 86 32 aa 01 33 82 93 2d 4a d7 c8 d2 7d ed 27 c4 36 67 29 d5 cc b4 d0 cf c6 7f a5 60 6f 59 74 39 62 0f f3 b5 26 40 e3 b9 1c 5c c8 a0 9b d9 95 4a dc 63 d9 e7 48 7b 20 d2 f1 c0 6b 59 da cc 5d 94 d9 7a a4 90 92 a3 dd 13 f9 28 ff 96 46 bc d2 54 9a 98 49 dd 7e 87 1f 46 0e 93 d4 08 d1 06 cd 5e f9 8a e1 d7 a3 51 df 4b c6 3e 65 ca 8f 41 d1 4b 9c 87 60 a3 6f 5c 33 87 c9 1d c7 01 7f c8 a9 17 d8 4e 5d c4 46 db 67 03 28 e8 35 5b 33 94 f4 fa 2e 5a 09 64 f5 b0 42 df ad 3e 63 bc 22 dd d0 65 5d ab 40 3a 68 a8 cb df 4c 02 52 97 a9 7e 3b 50 4f fd 2f 2c 65 aa 41 a3 b3 5e 8c 18 62 d4 d1 71 4f d9 52 b2 8a 43 98 5d 16 94 3b 4d fd 7d 04 70 a3 ea 1e 90 bc fe 66 4b dd 99 c9 ec Plaintext[352]: 48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 32 31 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 4c 61 73 74 2d 4d 6f 64 69 66 69 65 64 3a 20 46 72 69 2c 20 33 31 20 4d 61 72 20 32 30 30 36 20 31 30 3a 34 36 3a 35 37 20 47 4d 54 0d 0a 45 54 61 67 3a 20 22 31 38 30 30 37 2d 63 2d 32 38 65 61 61 61 34 30 22 0d 0a 41 63 63 65 70 74 2d 52 61 6e 67 65 73 3a 20 62 79 74 65 73 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 31 32 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 39 37 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 55 54 46 2d 38 0d 0a 0d 0a c4 03 03 76 67 20 51 8e 87 ac c5 52 05 e8 fc 7d e1 70 36 c2 61 29 d8 03 ssl_decrypt_record found padding 3 final len 348 checking mac (len 328, version 300, ct 23 seq 7) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 328, seq = 2632, nxtseq = 2960 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 328 decrypted app data fragment: HTTP/1.1 200 OK Date: Mon, 24 Apr 2006 09:04:21 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Last-Modified: Fri, 31 Mar 2006 10:46:57 GMT ETag: "18007-c-28eaaa40" Accept-Ranges: bytes Content-Length: 12 Keep-Alive: timeout=15, max=97 Connection: Keep-Alive Content-Type: text/html; charset=UTF-8 dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 40 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 40 Ciphertext[40]: 99 73 2d f4 08 7f e8 b4 de bc ff e3 93 b3 8c 9b 57 2a 82 a2 60 41 98 b8 c2 52 80 66 f3 52 e1 82 39 5f e8 a0 18 c1 d7 a9 Plaintext[40]: 73 64 66 73 64 66 73 64 66 73 64 66 24 5a b3 ae 23 f1 6d 55 0f 72 c4 a7 73 86 26 57 87 f1 92 d4 3c 08 cb 02 1e 98 20 07 ssl_decrypt_record found padding 7 final len 32 checking mac (len 12, version 300, ct 23 seq 8) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 12, seq = 2960, nxtseq = 2972 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 12 decrypted app data fragment: sdfsdfsdfsdf dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #47 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 440 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 440 Ciphertext[440]: 28 8f 27 6b ed 6b 26 2b bb a3 68 bd e8 f8 83 9b 01 9d e8 fb 55 ad fc 37 d5 ef 1d 54 fd b3 fb cf 87 ea 2e c5 9f 50 87 bf 93 6d cc 7f e6 17 06 f6 70 fe 9d cd 5f f5 80 b2 1e fb d7 27 6a bd ae 56 6f db 54 f7 ca b7 38 63 37 54 a0 a9 ef 53 36 00 1b ac 39 ba 35 5b f0 01 08 38 a8 97 89 f4 15 76 81 a5 d6 31 51 7d 9d b1 f6 36 63 19 30 1b c4 3b bb 6d 8d 31 71 98 b8 04 d6 71 a5 be ed 6f a3 87 51 58 f8 72 da 94 82 0b 29 2b 41 01 56 9f 2f 16 f0 3e 62 ea a3 01 b8 fe c4 9a cd 32 dd f6 e4 ab f1 b3 f6 09 c4 0d e5 4a 12 da db f6 b0 a3 da 9d 05 29 86 d8 7a 96 71 04 2b da 3b 80 61 b5 52 e2 48 d6 39 f4 62 97 6f 45 a8 ad 5d 29 ca 4e 7f 93 b5 80 f9 02 71 38 df 55 69 c9 4e d2 ab 85 56 cb 7c 60 4f 03 14 cb 1c 2b 8f dd 3a 38 9f 3e ab e3 ee 21 9d 39 bc da 50 67 35 8b c7 47 0e a6 63 86 51 da 36 8c cc 7f ff b5 7a d5 99 0a d2 cc 94 26 85 7e 8f 5e 27 d4 07 9d e8 86 6e f2 7b 35 1b 35 d5 4e 7f 21 91 c8 90 bb b5 4c ef 1f 68 73 5c fb 47 88 92 21 a6 1e 73 6f 42 59 14 bc dd 79 a9 1b 2e 2e 34 a9 75 85 bd c0 de 10 32 18 36 fc ee 4d 2d 20 af 0c 76 32 fb 1a 81 a3 2e c4 dc c6 bd d8 6c 90 db d3 cb 25 51 6c 9c 64 fa d2 9c b4 97 9f 6f 8a 00 c7 d6 70 ad 1d a4 51 75 09 71 1b f4 ca 10 83 f1 ff 40 bc 85 08 99 02 5d 1b 86 1f d0 c2 21 01 83 3c 93 fc 08 bc 4c 79 7b ec 66 9b 4f 36 e9 59 8c 12 51 97 96 69 6c 31 9b ce 19 fa 34 b5 42 29 c7 b7 d2 1b 36 89 Plaintext[440]: 47 45 54 20 2f 74 65 73 74 32 2f 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 74 65 78 74 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 68 74 6d 6c 2b 78 6d 6c 2c 74 65 78 74 2f 68 74 6d 6c 3b 71 3d 30 2e 39 2c 74 65 78 74 2f 70 6c 61 69 6e 3b 71 3d 30 2e 38 2c 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 0d 0a 42 51 1d f6 f6 d4 a3 03 db 35 1d 62 2a a5 cb d1 ae 88 ce 33 02 02 02 ssl_decrypt_record found padding 2 final len 437 checking mac (len 417, version 300, ct 23 seq 3) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 417, seq = 791, nxtseq = 1208 association_find: TCP port 38713 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 417 decrypted app data fragment: GET /test2/ HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #48 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 256 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 256 Ciphertext[256]: 40 cf c4 e3 3e 62 2b 36 10 31 fd 0c 9d b5 b6 26 73 55 04 74 1c f6 f8 43 f5 d1 4b 86 fa 2b cf 8f 0b 57 7f 1f e8 c5 9e e2 e5 14 bb 4c 51 54 d7 af 06 39 c2 24 4c b6 eb a8 75 69 65 b9 d8 31 02 d8 a3 b9 36 95 26 d1 a5 d5 51 ac 17 b9 86 d5 4a 25 9c 40 8d 16 ba eb 15 ef e0 e5 73 d3 f4 68 c7 37 31 df ae fe cb bd 8e cb c2 e7 c8 2a ed 18 30 6a ca f7 f4 82 f3 71 9f 1e 9e 00 21 0f b9 a1 bf 7a 1a 51 5d d9 77 3b 22 b8 9e 30 5e 7d 76 36 e9 5b 18 9f cb dd 9c 4a 4a d0 07 75 35 2b 67 64 8f e6 3d ce 3b 59 68 78 99 42 6f 7a 0b 40 87 45 db 30 23 85 aa 43 27 2c 0f 39 73 e7 bf 91 8c 15 b2 86 df 05 74 81 72 d1 fa 41 d3 b3 a1 15 3a b4 0a 32 bf c4 c8 d3 77 ad af 8d 53 8f 37 31 d0 8a 51 a0 1e 49 df b2 b1 a2 f3 47 c6 d7 6c b4 6d ae e6 cd ed f2 6f 03 75 d1 c4 63 74 e3 38 72 cc 81 7e 89 Plaintext[256]: 48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 32 35 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 34 38 30 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 39 37 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 55 54 46 2d 38 0d 0a 0d 0a ba 9d ff 92 4e 9c a9 62 07 49 3f 7a cf 69 12 f8 d9 7a 2a ea 00 ssl_decrypt_record found padding 0 final len 255 checking mac (len 235, version 300, ct 23 seq 7) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 235, seq = 6610, nxtseq = 6845 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 235 decrypted app data fragment: HTTP/1.1 200 OK Date: Mon, 24 Apr 2006 09:04:25 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Content-Length: 480 Keep-Alive: timeout=15, max=97 Connection: Keep-Alive Content-Type: text/html; charset=UTF-8 dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 504 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 504 Ciphertext[504]: 4a c2 9e b2 dc a0 63 3b 63 11 d5 e4 f6 11 c7 e2 51 72 2f 3e f0 70 45 9f 48 be 17 93 43 0f 4c 68 76 52 b4 c9 e4 27 8d b5 ef ea 6a fb 07 f0 14 2b 24 f5 33 1f 47 61 f5 5a cb 43 0a 91 8e 71 eb d9 ab 5a 83 b5 f9 a8 84 44 3a 6d 51 b3 52 37 43 c7 a3 33 9c a0 f4 33 d3 3e 44 79 98 b7 27 0e 23 7c 0a c0 ad a1 e7 f0 76 13 e7 61 36 a1 d8 2e 27 ae a4 0a d0 a6 25 5e c6 c0 7d 83 7f 2a 41 5e d6 5f 3e 69 11 4a 79 0f ff f6 3f 07 48 f4 08 05 24 94 34 b4 a1 a1 02 75 18 f9 5f a9 09 ff 37 12 6a 0c 99 fc d6 6a b7 10 ff 65 e0 32 6e 66 f5 95 bd 79 24 b9 b2 da fe b7 7b 3e 88 b2 41 d2 41 a2 de 69 c8 b5 8d 1c af ee 8a a0 be 16 a5 23 28 99 30 18 c7 23 54 ab 11 8e 43 1c b0 3a a1 2b c8 4d 83 fa 8f 14 a8 9a 33 2b f9 2b 8a cc 31 70 26 14 45 c1 41 28 af 41 95 97 e4 a6 ef 98 14 55 48 b1 2b 4a 59 32 05 47 67 31 a4 89 2c 5a b3 e5 b4 a3 6f 42 73 63 50 4b 3a b1 15 45 16 f1 27 3b d0 cf bd 27 f9 83 68 a0 f4 4c 9b 05 63 e7 47 fb bd 6a 44 77 ef b8 a4 61 47 ca f4 0b ac 60 26 4f 1b bd 05 1c f3 1a e4 e1 7d 72 06 37 17 e6 9f b9 d0 e6 25 ab 4a a2 c9 bf c6 87 7a 14 da f9 6b fc 70 e9 f1 9a 88 9b 70 ab 2b 89 08 22 8e 98 1b cb a1 14 a7 75 46 7b 63 ff 3c 90 61 2f ef 35 68 09 bb c5 05 04 26 fe a4 e9 2b 61 52 5f f6 ce 30 e5 df 12 26 fc 0a 6e 27 fe 89 44 2b f2 36 dd eb c2 10 b1 ad 7f 7e 47 a6 8c f8 e2 da 09 1a de c0 25 05 aa b4 05 01 d5 82 aa d1 97 81 97 0c 61 82 f1 d7 55 6d 43 89 1e f6 a4 41 2a 46 92 aa bf 81 63 53 93 84 9b 58 dc 0f 61 da 21 36 00 e9 75 e6 7b 57 6e 16 7d c6 8a cb 33 1f d5 12 90 a8 cf 06 44 0f 06 d4 fe 9a 02 6e 13 87 d5 8f eb Plaintext[504]: 3c 21 44 4f 43 54 59 50 45 20 48 54 4d 4c 20 50 55 42 4c 49 43 20 22 2d 2f 2f 57 33 43 2f 2f 44 54 44 20 48 54 4d 4c 20 33 2e 32 20 46 69 6e 61 6c 2f 2f 45 4e 22 3e 0a 3c 68 74 6d 6c 3e 0a 20 3c 68 65 61 64 3e 0a 20 20 3c 74 69 74 6c 65 3e 49 6e 64 65 78 20 6f 66 20 2f 74 65 73 74 32 3c 2f 74 69 74 6c 65 3e 0a 20 3c 2f 68 65 61 64 3e 0a 20 3c 62 6f 64 79 3e 0a 3c 68 31 3e 49 6e 64 65 78 20 6f 66 20 2f 74 65 73 74 32 3c 2f 68 31 3e 0a 3c 70 72 65 3e 3c 69 6d 67 20 73 72 63 3d 22 2f 69 63 6f 6e 73 2f 62 6c 61 6e 6b 2e 67 69 66 22 20 61 6c 74 3d 22 49 63 6f 6e 20 22 3e 20 3c 61 20 68 72 65 66 3d 22 3f 43 3d 4e 3b 4f 3d 44 22 3e 4e 61 6d 65 3c 2f 61 3e 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 3c 61 20 68 72 65 66 3d 22 3f 43 3d 4d 3b 4f 3d 41 22 3e 4c 61 73 74 20 6d 6f 64 69 66 69 65 64 3c 2f 61 3e 20 20 20 20 20 20 3c 61 20 68 72 65 66 3d 22 3f 43 3d 53 3b 4f 3d 41 22 3e 53 69 7a 65 3c 2f 61 3e 20 20 3c 61 20 68 72 65 66 3d 22 3f 43 3d 44 3b 4f 3d 41 22 3e 44 65 73 63 72 69 70 74 69 6f 6e 3c 2f 61 3e 3c 68 72 3e 3c 69 6d 67 20 73 72 63 3d 22 2f 69 63 6f 6e 73 2f 62 61 63 6b 2e 67 69 66 22 20 61 6c 74 3d 22 5b 44 49 52 5d 22 3e 20 3c 61 20 68 72 65 66 3d 22 2f 22 3e 50 61 72 65 6e 74 20 44 69 72 65 63 74 6f 72 79 3c 2f 61 3e 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 2d 20 20 20 0a 3c 68 72 3e 3c 2f 70 72 65 3e 0a 3c 2f 62 6f 64 79 3e 3c 2f 68 74 6d 6c 3e 0a 56 e4 e0 66 e6 9d 93 5f d4 b8 50 4a c3 ec 9c 7d 6b d2 4d 8d 2e 96 76 03 ssl_decrypt_record found padding 3 final len 500 checking mac (len 480, version 300, ct 23 seq 8) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 480, seq = 6845, nxtseq = 7325 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 480 decrypted app data fragment: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN"> <html> <head> <title>Index of /test2</title> </head> <body> <h1>Index of /test2</h1> <pre><img src="/icons/blank.gif" alt="Icon "> <a href="?C=N;O=D">Name</a> <a href="?C=M;O=A">Last modified</a> <a href="?C=S;O=A">Size</a> <a href="?C=D;O=A">Description</a><hr><img src="/icons/back.gif" alt="[DIR]"> <a href="/">Parent Directory</a> - <hr></pre> </body></html> dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #50 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 408 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 408 Ciphertext[408]: 84 2f 81 cc d9 97 65 c1 ac 2a c1 b6 ce 92 50 d3 39 bc 74 54 c8 a6 23 fc 55 73 d7 bd a2 d8 6e c4 33 f6 34 6d 35 06 5c bc 69 ac 3f df 63 0f f9 c5 9b 89 de 5e 5d d8 c7 1d 36 2c 76 f0 ec dd e2 65 d3 62 0f 2c f1 44 5a 07 bb 6b e0 89 48 2a 99 cd de 67 6f f2 5d 1e 4c 5d a3 9a 4e 06 89 8e ef 29 f8 48 a6 21 dc 05 15 2b 41 c3 94 53 5a 68 74 7d 1f ca 4b 2c 6e fd 4a 4c 96 03 3e 7d b6 5e 8d 11 c3 c0 34 38 d5 83 06 d0 a4 7b 17 3e 3a cc d9 3b 79 d7 06 bf 80 12 79 af 12 bc 35 89 a1 31 63 67 8d 81 0a be 84 79 8b 3b f5 a2 1d 4b 98 3e d2 ae b4 fb 74 e4 c3 54 4c 13 89 25 fe c3 db 68 8c e1 61 18 36 83 f9 a5 79 c4 ea 84 9d f8 85 f3 f9 19 60 83 b5 2c dc 0d 44 d4 67 82 23 f5 87 06 18 92 a2 6a 7c 7a 29 5b dd d4 2e 0c 70 57 fc 85 d9 8b 38 5c d0 13 e4 62 1f b4 98 15 d2 43 c1 6d 43 d1 39 93 d8 81 e6 7f 6f 57 47 07 df 82 a0 f8 12 fb 39 72 74 26 11 9c d3 ba de b2 79 1a de 30 2a 4d cf 7a 5b 30 e7 cd f0 94 3f 39 61 74 99 ce 4e 4d ab 1a 72 90 e5 1c df 18 ef 28 44 e4 27 ca a4 66 cc d8 17 61 a2 25 1c 79 7e f2 e0 ed b8 8a aa 93 cf 30 8f 6c ea a1 b1 8e a5 48 72 99 df c7 96 37 9d a5 b7 74 aa 67 65 6f 35 fc 9f 5e b7 03 b5 f1 bc c2 67 4c 64 ec 47 da 8d 4e 41 2f 08 ef 7b 6b 5d ee cc 5f e7 a6 e9 bf 7e 41 ff 81 b6 8f eb 0e 80 3a 7f 8b e8 6e 49 2c Plaintext[408]: 47 45 54 20 2f 69 63 6f 6e 73 2f 62 61 63 6b 2e 67 69 66 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 52 65 66 65 72 65 72 3a 20 68 74 74 70 73 3a 2f 2f 6c 6f 63 61 6c 68 6f 73 74 2f 74 65 73 74 32 2f 0d 0a 0d 0a df 70 0b 40 92 d3 75 13 ae ce ea 68 1b 60 f7 c3 08 e1 4a 41 07 07 07 07 07 07 07 07 ssl_decrypt_record found padding 7 final len 400 checking mac (len 380, version 300, ct 23 seq 4) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 380, seq = 1208, nxtseq = 1588 association_find: TCP port 38713 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 380 decrypted app data fragment: GET /icons/back.gif HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: https://localhost/test2/ dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #51 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 408 ssl, state 0x3F association_find: TCP port 38714 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 408 Ciphertext[408]: 05 e7 08 13 53 01 a6 bb 98 23 6d eb 91 01 2d ea e6 0f 41 4e 28 41 e1 bc 02 63 b4 98 92 c4 63 68 cc 88 28 1d 4e 6b 26 24 e6 48 de fa 24 03 b4 b9 5b 10 79 43 43 e1 0f 37 3a 9d 8d 15 09 1e f2 31 ec 02 45 ea 3c a5 d5 05 ae b0 16 d7 d8 05 29 98 3e c3 66 2d fa 10 29 02 b5 6d 25 63 8f c0 82 26 96 a9 76 78 0d 1c d9 e5 3d 32 4f c6 9e 8a bd 23 b5 de f0 f4 8a 31 2e 9d e0 3c 84 4b 5c d2 93 b9 a9 14 a4 c3 06 a7 e1 19 7e d3 84 a0 64 f8 b3 4a a3 8c 0a 57 41 ce 8d f4 14 a5 24 19 cf a3 6a ee 68 5a 01 28 b0 f7 8a d1 f2 3d bd d4 95 85 1e 37 ff 37 de df 56 97 48 68 33 d2 82 c4 d5 bc be 27 a0 85 c1 34 63 39 9b cd 32 9b b2 47 29 1a 8c f3 24 c1 de de ea 03 60 25 50 ca 30 9a a4 70 5c a8 17 23 d4 f6 ab f0 99 7e 44 a7 ef e2 9f be 62 2d a6 84 c7 68 1b a2 76 09 0e b3 97 99 c7 44 6c f7 c1 f9 94 9e d9 64 dd 26 50 16 f5 d7 8a 4d 1a b8 4e ce 78 ef fe 30 88 90 41 20 fa b7 73 87 86 b5 68 1c 45 d5 5a e2 1f d7 64 c1 40 20 bb c7 c0 77 06 53 2a 52 64 7a 01 1b 83 53 98 b3 35 5d e7 2e f8 3d 39 ad 0f 99 4f ef ad 08 e2 72 51 b5 a1 fe 31 92 94 2d c6 35 f4 94 44 2f 75 be 89 e1 a4 88 d9 21 b0 de 39 be c1 15 d3 0b e6 61 5e 3c b5 12 15 ac 8e 10 9b 38 22 18 09 53 c1 ca da 60 30 6b 41 0c 51 12 42 4a 9a db bf 37 a6 80 4d 85 ad 6c cd 04 76 af ab 9a 9a 75 Plaintext[408]: 47 45 54 20 2f 69 63 6f 6e 73 2f 62 6c 61 6e 6b 2e 67 69 66 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 52 65 66 65 72 65 72 3a 20 68 74 74 70 73 3a 2f 2f 6c 6f 63 61 6c 68 6f 73 74 2f 74 65 73 74 32 2f 0d 0a 0d 0a 6b 36 e5 09 c7 74 fd 99 cc 82 c8 ad 5f 8d 9a d4 00 23 dc 84 06 06 06 06 06 06 06 ssl_decrypt_record found padding 6 final len 401 checking mac (len 381, version 300, ct 23 seq 5) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 381, seq = 1525, nxtseq = 1906 association_find: TCP port 38714 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 381 decrypted app data fragment: GET /icons/blank.gif HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: https://localhost/test2/ dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #52 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 336 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 336 Ciphertext[336]: b0 b2 18 a4 65 71 a3 77 ab 79 88 79 7f c1 9b a8 df 8e aa 99 5c 40 d5 83 dd c3 cf 82 42 9a 19 2f 93 de e8 c5 15 0b 22 d9 a1 df b0 7b c1 82 00 18 72 b3 17 97 aa 83 72 fe f0 51 0f e4 11 4b 8b 35 f2 84 e2 6c 58 06 4b 33 d5 24 63 fc 34 98 66 26 24 25 a7 94 64 c7 68 31 fe 4e 09 9f 88 83 6f fe 30 af 51 3a d4 2f 1e 04 1c 72 3a 9f 29 51 60 b7 9f 8d 73 ba c4 38 bf d6 5c e7 78 b0 03 74 3f d1 88 12 c8 a2 6f 77 44 7f d0 65 97 d5 a4 c7 d2 23 79 a0 06 42 8c d4 75 4f a2 9f 06 68 87 fd 20 f3 83 dd 66 c5 dd f5 db 97 45 4f 13 99 9e 39 54 6d ad 8e fa 3c d1 54 4e e1 86 2f ad 14 61 65 3e 39 8c 78 d6 46 cb 15 7b 3c 8e b7 95 40 c5 69 3c a0 72 0b 51 25 55 fa 41 2e 85 1c 35 8b c2 98 6a 23 6f 05 1c 28 6c 37 ea c7 64 cf 33 c7 91 b3 98 69 37 93 26 2f 2b 61 aa f6 a9 64 cd 86 8b 4f 57 ec 6b fa 59 32 32 0b eb 93 84 dd ef 4d 38 d5 25 4f dd 9e 62 f6 6b 99 37 54 9b 94 72 29 d8 2d be ef e6 bd c4 15 20 4a da cf e0 7c d0 8a 0a 7c 19 c5 10 af 51 30 3e 10 ba d1 7d 2c c1 c3 a1 5d 15 b4 28 c3 21 01 1d 35 72 7c f9 fa c2 bc bb 6a 4f cd Plaintext[336]: 48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 32 35 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 4c 61 73 74 2d 4d 6f 64 69 66 69 65 64 3a 20 53 75 6e 2c 20 32 31 20 4e 6f 76 20 32 30 30 34 20 31 34 3a 33 35 3a 32 31 20 47 4d 54 0d 0a 45 54 61 67 3a 20 22 38 34 32 37 33 2d 64 38 2d 61 36 34 61 37 63 34 30 22 0d 0a 41 63 63 65 70 74 2d 52 61 6e 67 65 73 3a 20 62 79 74 65 73 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 32 31 36 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 39 36 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 69 6d 61 67 65 2f 67 69 66 0d 0a 0d 0a 4a 6c 7d 56 39 6a d8 b5 18 16 c9 86 f4 7b df 7c 8b 56 a2 b1 00 ssl_decrypt_record found padding 0 final len 335 checking mac (len 315, version 300, ct 23 seq 9) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 315, seq = 7325, nxtseq = 7640 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 315 decrypted app data fragment: HTTP/1.1 200 OK Date: Mon, 24 Apr 2006 09:04:25 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Last-Modified: Sun, 21 Nov 2004 14:35:21 GMT ETag: "84273-d8-a64a7c40" Accept-Ranges: bytes Content-Length: 216 Keep-Alive: timeout=15, max=96 Connection: Keep-Alive Content-Type: image/gif dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 240 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 240 Ciphertext[240]: 0c 0f fd 2a 50 dd 17 03 25 a6 31 30 bd a7 fc 0e 94 4d 1d 64 50 e8 e4 57 e4 aa ca 47 13 b9 30 4f be da 29 74 98 91 9a 47 ff aa ff c1 2a 5c de 44 9c b9 65 99 80 5b a9 d9 0c 6f bd e5 32 df e6 45 92 09 fe 22 b4 91 4d ba b9 96 c9 d6 c9 52 40 22 26 1c ec 9d d3 b8 56 5d 5c 9d 82 6c 2c e1 a7 a9 10 ea 13 3a 6d 22 02 8d a8 58 8e 04 95 3a 6c 0c 3d 7b 5a 54 61 98 a6 91 c3 58 8a 17 b9 a9 24 28 67 dc 82 03 70 9d 64 5a 3b d3 c8 83 fc a5 7a df 0b 19 14 ea 5e b5 38 1e dd 8e 4b 82 d2 c7 bc 00 c7 12 5f 32 f3 c2 c7 25 f2 06 2d d0 1f 9e bf 65 e5 a5 7c 17 2c a8 37 0b 0c 52 14 f4 39 de c4 db 9a 3f 05 1f d5 88 33 a2 48 cb 5e 9b 08 85 0f d4 78 30 0d 9f cd c6 21 b4 9c 5a 6f 48 4f 33 fe 67 55 b4 3c 97 7f dc 4c 03 68 21 65 d3 0c fc dc 54 Plaintext[240]: 47 49 46 38 39 61 14 00 16 00 c2 00 00 ff ff ff cc ff ff 99 99 99 66 66 66 33 33 33 00 00 00 00 00 00 00 00 00 21 fe 4e 54 68 69 73 20 61 72 74 20 69 73 20 69 6e 20 74 68 65 20 70 75 62 6c 69 63 20 64 6f 6d 61 69 6e 2e 20 4b 65 76 69 6e 20 48 75 67 68 65 73 2c 20 6b 65 76 69 6e 68 40 65 69 74 2e 63 6f 6d 2c 20 53 65 70 74 65 6d 62 65 72 20 31 39 39 35 00 21 f9 04 01 00 00 01 00 2c 00 00 00 00 14 00 16 00 00 03 4b 18 ba dc fe 23 10 f2 6a 10 33 53 bb a2 ce dc f5 69 9c 37 4e 16 76 82 90 74 06 05 37 2a 45 1c 6e 58 6d 2f fb 92 eb 35 46 50 f1 03 ea 78 c6 a4 91 a6 6c 16 28 4e a7 20 da 8c c0 a8 3a 82 40 18 d5 56 92 de d0 55 fc e8 91 cf 8b 04 00 3b cd 69 e5 82 e9 b3 18 c4 1a 95 6f 35 e3 bd a3 d3 d5 eb 35 c8 91 b3 98 03 ssl_decrypt_record found padding 3 final len 236 checking mac (len 216, version 300, ct 23 seq 10) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 216, seq = 7640, nxtseq = 7856 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 216 decrypted app data fragment: GIF89a  ÿÿÿÌÿÿfff333 !þNThis art is in the public domain. Kevin Hughes, kevinh@xxxxxxx, September 1995 !ù , KºÜþ#òj3S»¢ÎÜõi7Nvt7*E nXm/ûë5FPñêxƤ¦l(N§ ÚÀ¨:@ÕVÞÐUüèÏ ; dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #54 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 336 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 336 Ciphertext[336]: 13 f8 33 50 69 9b 29 59 ee bd 16 ab ed e3 1a 69 e9 60 18 8c d7 fb b9 81 9a 3f 55 74 c8 49 ff a5 e3 0d 10 d5 7d af e3 68 8b f3 44 9e 70 3f 53 e3 9a 70 11 33 05 3e 69 b4 79 e9 cf 84 28 20 f3 f1 1d 00 27 62 b8 66 28 68 da ef da 6d 35 28 44 10 99 93 08 a9 d3 70 97 8c 21 70 5d 22 49 3e 74 f3 34 77 bb f4 91 bb 8f f6 8d 8e 1f 9e 7a 7f 47 8b 48 d3 83 1b 08 7e 22 e2 1e 12 e8 97 55 a4 de 7a e7 16 78 33 8f 8c c9 47 e6 8e 0d fe de 37 2f e9 49 72 31 e7 59 5c 5f de 72 36 bf d4 3d 64 96 05 57 d5 55 fd 60 23 d2 e1 ce 94 ee 63 32 59 36 9d d7 b3 e8 ec 6e e0 bf ce 4b 2e 0c 6d bd 2f 79 41 cc 65 51 4b 27 60 f6 6f e9 4c 38 11 60 ec ad 10 d9 27 1e 37 cd 44 bc c3 9f 5f 29 d1 89 57 2d f6 94 8c 00 64 66 80 80 7b 57 56 de 1b 42 af 1c f0 a4 9f d9 7a 1a 9b 94 02 f0 5e 52 e9 bb ac 66 55 84 46 f0 58 f4 cb b8 1c 36 68 26 c5 20 7f 1c b5 2a c1 dd a3 7a 88 eb 64 ef 2a de e7 3c 0f 93 2e f7 1b fa dc 07 b6 d8 58 77 0d d4 96 57 9a a4 7a 0d 98 93 1c 45 42 98 83 2b 5e 54 35 9c e1 49 12 0c 50 37 a5 86 1a 02 2d dc 4e 7b 1b ae 01 91 34 Plaintext[336]: 48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 32 35 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 4c 61 73 74 2d 4d 6f 64 69 66 69 65 64 3a 20 53 75 6e 2c 20 32 31 20 4e 6f 76 20 32 30 30 34 20 31 34 3a 33 35 3a 32 31 20 47 4d 54 0d 0a 45 54 61 67 3a 20 22 38 34 32 37 64 2d 39 34 2d 61 36 34 61 37 63 34 30 22 0d 0a 41 63 63 65 70 74 2d 52 61 6e 67 65 73 3a 20 62 79 74 65 73 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 31 34 38 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 39 36 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 69 6d 61 67 65 2f 67 69 66 0d 0a 0d 0a 95 03 65 34 0a 33 91 10 48 c6 6e 7b 10 fd 0b c4 1f e9 96 7c 00 ssl_decrypt_record found padding 0 final len 335 checking mac (len 315, version 300, ct 23 seq 9) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 315, seq = 2972, nxtseq = 3287 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 315 decrypted app data fragment: HTTP/1.1 200 OK Date: Mon, 24 Apr 2006 09:04:25 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Last-Modified: Sun, 21 Nov 2004 14:35:21 GMT ETag: "8427d-94-a64a7c40" Accept-Ranges: bytes Content-Length: 148 Keep-Alive: timeout=15, max=96 Connection: Keep-Alive Content-Type: image/gif dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 176 ssl, state 0x3F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 176 Ciphertext[176]: 72 de e9 6a 76 84 d3 98 23 98 c3 49 43 8d 4b 69 74 e7 8b d4 39 9c cc f1 7a 0f 9c 84 93 27 17 26 cc 36 ce fe 52 a4 40 5b 23 1f 0a d0 68 57 e5 2e a1 22 66 49 c6 6b 80 49 8a 9e f2 9b 40 d7 e7 a9 42 10 a4 e7 8a eb f2 0a 1d a4 cd 1d b1 ff 09 a6 17 85 b8 bc a8 ed 30 7e 61 86 be 2c 63 3c 89 08 ef 69 35 39 0e 61 c3 d0 e8 79 41 8e 72 73 6d 1d 93 f4 4a 20 8d e4 21 e3 30 72 86 2d ed ff 5c c3 3c b6 7b e9 a4 3c 3b 9c 77 fe d1 31 ae 58 d5 e8 8c 7b 0b ec 7c f6 86 23 29 ae 92 c2 01 da 4f 57 02 97 51 d0 f7 b8 11 f7 66 36 1d 4e 30 54 44 aa Plaintext[176]: 47 49 46 38 39 61 14 00 16 00 a1 00 00 ff ff ff cc ff ff 00 00 00 00 00 00 21 fe 4e 54 68 69 73 20 61 72 74 20 69 73 20 69 6e 20 74 68 65 20 70 75 62 6c 69 63 20 64 6f 6d 61 69 6e 2e 20 4b 65 76 69 6e 20 48 75 67 68 65 73 2c 20 6b 65 76 69 6e 68 40 65 69 74 2e 63 6f 6d 2c 20 53 65 70 74 65 6d 62 65 72 20 31 39 39 35 00 21 f9 04 01 00 00 01 00 2c 00 00 00 00 14 00 16 00 00 02 13 8c 8f a9 cb ed 0f a3 9c b4 da 8b b3 de bc fb 0f 86 49 01 00 3b ab 92 7b ff 0a c8 eb 8f f1 4c d8 f3 01 60 ab fa 30 c5 cb 4a ce 94 ee 63 32 59 36 07 ssl_decrypt_record found padding 7 final len 168 checking mac (len 148, version 300, ct 23 seq 10) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 148, seq = 3287, nxtseq = 3435 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 148 decrypted app data fragment: GIF89a ¡ ÿÿÿÌÿÿ !þNThis art is in the public domain. Kevin Hughes, kevinh@xxxxxxx, September 1995 !ù , ©Ëí£´Ú³Þ¼ûI ; dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #56 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 440 ssl, state 0x1F association_find: TCP port 38713 found 00000000 packet_from_server: is from server - FALSE decrypt_ssl3_record: using client decoder ssl_decrypt_record ciphertext len 440 Ciphertext[440]: fc f0 61 24 9b ba 57 46 54 ef cf 6a 9d 45 18 63 af 3b a2 e9 2a d5 4f 10 37 36 83 fe b9 b4 70 48 80 ea 8f 14 ca 6a 4c 7c fe 1f 5a 7b bc b1 26 1c 46 8b 90 61 d7 fa e6 09 72 a8 34 c0 8e 80 21 98 02 3a 32 20 63 dc 20 b0 45 40 6e 5c 98 c3 13 5a 74 6a 11 46 d2 f1 c9 05 cc 60 e2 9d 4d d3 cd 36 d9 2a 21 8a 42 92 eb 93 c7 29 2a dd 3f 06 ea 8a aa e2 58 87 6a b3 73 53 10 da 92 1a 4e 5f 17 89 95 eb 5d a2 f7 aa cb 09 dc 03 88 0b 9d 65 54 ea fe 94 f7 ee 96 2c 08 52 3c 6d 44 c1 a8 d3 c4 0c 91 17 9c 42 bb 77 74 f8 eb d9 8b 3d e0 cc e8 f6 82 3b 88 e8 0a 4f cb bc 0d 41 28 cb d0 62 7d 5d 8b de 82 bd 68 37 38 6d ac 03 cb a7 03 55 1b dc 50 36 0c 61 75 e7 00 6b 42 d5 4d 08 fa d8 c5 4d 1b ea 38 54 ca ae eb 64 ae 43 02 de 7f 7a 36 3f aa f5 20 b5 ba f2 c1 2e 61 ad 51 41 f5 f2 cc 1d d1 6e 54 b8 c0 e0 fe 40 f5 d7 dd 09 cb e3 0d 4b 27 18 66 a5 01 30 e8 3b 21 33 dc db 72 1c 25 c4 e4 e6 74 d5 22 74 1e 9d 69 c0 9c ad 92 83 68 d2 28 d8 76 95 b8 7a 42 43 52 78 7b 5d 20 4f 0c a6 bd af 7a 4b d4 be 7b 2c 0d 4c f3 f6 c1 2d f2 af 5e 1c f2 58 78 7a 56 59 5c 47 33 d8 a8 b3 c7 c5 8f 72 ce 45 b8 69 04 50 0f ab 06 33 76 f2 14 0f 18 33 97 20 ca 2f c9 9f 7c 9b 3a c6 82 f5 34 5f 94 8c 60 52 df 04 d1 00 b4 80 33 4a a5 73 4f e7 85 45 0e c7 f8 c9 67 0d 93 d8 12 fd 43 91 b4 d1 56 06 93 b9 c0 c8 8c 05 d0 7a 74 03 e8 47 9c fa a9 a7 82 8a 25 c2 9c f0 Plaintext[440]: 47 45 54 20 2f 74 65 73 74 33 2f 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 6c 6f 63 61 6c 68 6f 73 74 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 35 2e 30 20 28 58 31 31 3b 20 55 3b 20 4c 69 6e 75 78 20 69 36 38 36 3b 20 66 72 3b 20 72 76 3a 31 2e 38 2e 30 2e 32 29 20 47 65 63 6b 6f 2f 32 30 30 36 30 33 30 38 20 46 69 72 65 66 6f 78 2f 31 2e 35 2e 30 2e 32 0d 0a 41 63 63 65 70 74 3a 20 74 65 78 74 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 6d 6c 2c 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 68 74 6d 6c 2b 78 6d 6c 2c 74 65 78 74 2f 68 74 6d 6c 3b 71 3d 30 2e 39 2c 74 65 78 74 2f 70 6c 61 69 6e 3b 71 3d 30 2e 38 2c 69 6d 61 67 65 2f 70 6e 67 2c 2a 2f 2a 3b 71 3d 30 2e 35 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 66 72 2c 66 72 2d 66 72 3b 71 3d 30 2e 38 2c 65 6e 2d 75 73 3b 71 3d 30 2e 35 2c 65 6e 3b 71 3d 30 2e 33 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 64 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 43 68 61 72 73 65 74 3a 20 49 53 4f 2d 38 38 35 39 2d 31 2c 75 74 66 2d 38 3b 71 3d 30 2e 37 2c 2a 3b 71 3d 30 2e 37 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 33 30 30 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 0d 0a d5 95 74 ee af 61 ef c9 b9 0d 7a 73 fa e0 28 b8 1a e3 82 73 02 02 02 ssl_decrypt_record found padding 2 final len 437 checking mac (len 417, version 300, ct 23 seq 5) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 417, seq = 1588, nxtseq = 2005 association_find: TCP port 38713 found 00000000 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 417 decrypted app data fragment: GET /test3/ HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2 Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5 Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #57 (first time) dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 272 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 272 Ciphertext[272]: 91 eb 11 1f f5 46 fc f8 c5 17 ac 95 2e 5c 1a 85 0e f7 d5 24 34 3c a9 df d9 d4 27 20 58 c7 a6 c4 86 3a 21 7d 75 16 ad 50 bf 71 4d 4c c8 c0 c9 e6 b3 6d 87 f8 c9 ed b0 90 2b ae fe 8f 21 9f 7e 23 fb 01 4a e5 31 0e ad f8 75 2e e3 6d 90 b6 80 6a 57 42 f0 11 2e c3 ce 6c ec 96 f5 8f e6 87 2c 79 23 87 69 11 df 5b 16 4c 7a ce d9 1b f6 44 d7 f7 1e 21 77 14 bc 15 5c 0d 29 f8 a4 c1 fa d4 54 00 3b 80 dd 37 56 30 9c 60 08 f3 00 30 16 2b 5d a8 bf 6e cf ea b1 da 03 02 b5 ed c3 48 1c 32 f0 45 75 a3 84 75 b6 06 6a a5 75 ba 33 c6 36 5e 7f 18 7f ef 21 dc f7 6d 56 4c 9f eb 04 fd ae dd c6 7f 44 94 8c 58 31 3c 04 9a 2b ab f5 b6 b3 c8 48 d5 78 ec 74 8e 4c 8b ba b9 53 3e be 28 5e 4d 61 2b 66 86 d4 e5 d5 f7 fa 53 b4 dc 6c 32 b4 c7 ac 06 34 b3 5a 10 37 01 7d 8b 91 83 1b 95 4c 16 6c 47 50 d8 df 5a cc 58 ec 07 91 02 02 7b 15 3d 7e d3 Plaintext[272]: 48 54 54 50 2f 31 2e 31 20 34 30 34 20 4e 6f 74 20 46 6f 75 6e 64 0d 0a 44 61 74 65 3a 20 4d 6f 6e 2c 20 32 34 20 41 70 72 20 32 30 30 36 20 30 39 3a 30 34 3a 32 38 20 47 4d 54 0d 0a 53 65 72 76 65 72 3a 20 41 70 61 63 68 65 2f 32 2e 30 2e 35 35 20 28 44 65 62 69 61 6e 29 20 6d 6f 64 5f 73 73 6c 2f 32 2e 30 2e 35 35 20 4f 70 65 6e 53 53 4c 2f 30 2e 39 2e 38 61 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 32 30 34 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 35 2c 20 6d 61 78 3d 39 35 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f 2d 38 38 35 39 2d 31 0d 0a 0d 0a 26 66 b1 bd 90 f9 c7 d9 4b 71 44 b7 81 d1 b0 96 0e 36 5d 2c 4d 38 d5 25 04 ssl_decrypt_record found padding 4 final len 267 checking mac (len 247, version 300, ct 23 seq 11) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 247, seq = 7856, nxtseq = 8103 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 247 decrypted app data fragment: HTTP/1.1 404 Not Found Date: Mon, 24 Apr 2006 09:04:28 GMT Server: Apache/2.0.55 (Debian) mod_ssl/2.0.55 OpenSSL/0.9.8a Content-Length: 204 Keep-Alive: timeout=15, max=95 Connection: Keep-Alive Content-Type: text/html; charset=iso-8859-1 dissect_ssl3_record found association 02CBB520 dissect_ssl3_record: content_type 23 decrypt_ssl3_record: app_data len 232 ssl, state 0x1F association_find: TCP port 443 found 02CBB520 packet_from_server: is from server - TRUE decrypt_ssl3_record: using server decoder ssl_decrypt_record ciphertext len 232 Ciphertext[232]: f0 26 2b 61 d3 2e f9 48 e8 c7 2a 6a 52 75 f0 81 44 00 08 8f 4b fd c9 f0 47 0e cb c9 e7 5b 0a 0d 34 9c d4 92 3e 70 55 5c f7 c1 b2 00 9b 63 ae 62 f9 ef 66 ca 5d 32 57 88 c8 a1 65 8d 6e 33 19 45 14 82 97 25 58 15 a4 6e dc 36 77 97 ed 00 d8 9d 0c 3c 3c fb 48 04 64 b6 fe b9 be e7 8f 51 0b 97 58 82 80 f9 3b 18 c0 13 53 92 cf 76 c3 e7 3e 6e 15 1f 9d 87 53 88 c3 83 9b 67 df 17 ea 62 76 c6 f2 b4 73 a5 cc 8f c5 32 ff 6c eb f3 dd c4 0f 46 54 89 6e cf f5 ee d3 4c 1b c7 7d 69 ac 19 8b c6 88 e6 d5 15 a5 82 f9 78 53 cd c2 96 e1 f7 21 32 18 46 67 f4 27 12 2a 48 75 9d 9d 3e a8 b6 a2 1b d7 52 ab f4 2e 15 8f d4 4c 3d 83 80 6c d6 30 77 a7 ac e6 92 6c 25 fe bc 02 ff 4f 3e 3c a0 11 34 62 2d f5 38 06 4b 56 12 Plaintext[232]: 3c 21 44 4f 43 54 59 50 45 20 48 54 4d 4c 20 50 55 42 4c 49 43 20 22 2d 2f 2f 49 45 54 46 2f 2f 44 54 44 20 48 54 4d 4c 20 32 2e 30 2f 2f 45 4e 22 3e 0a 3c 68 74 6d 6c 3e 3c 68 65 61 64 3e 0a 3c 74 69 74 6c 65 3e 34 30 34 20 4e 6f 74 20 46 6f 75 6e 64 3c 2f 74 69 74 6c 65 3e 0a 3c 2f 68 65 61 64 3e 3c 62 6f 64 79 3e 0a 3c 68 31 3e 4e 6f 74 20 46 6f 75 6e 64 3c 2f 68 31 3e 0a 3c 70 3e 54 68 65 20 72 65 71 75 65 73 74 65 64 20 55 52 4c 20 2f 74 65 73 74 33 2f 20 77 61 73 20 6e 6f 74 20 66 6f 75 6e 64 20 6f 6e 20 74 68 69 73 20 73 65 72 76 65 72 2e 3c 2f 70 3e 0a 3c 2f 62 6f 64 79 3e 3c 2f 68 74 6d 6c 3e 0a a4 1e a2 3b 9d 61 17 b9 94 0e d7 0c 72 9e 1e dd ac e3 d2 ec 66 86 d4 e5 d5 f7 fa 07 ssl_decrypt_record found padding 7 final len 224 checking mac (len 204, version 300, ct 23 seq 12) ssl_decrypt_record: mac ok ssl_add_data_info: new data inserted data_len = 204, seq = 8103, nxtseq = 8307 association_find: TCP port 443 found 02CBB520 dissect_ssl3_record decrypted len 204 decrypted app data fragment: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>404 Not Found</title> </head><body> <h1>Not Found</h1> <p>The requested URL /test3/ was not found on this server.</p> </body></html> dissect_ssl3_record found association 02CBB520 dissect_ssl enter frame #27 (already visited) dissect_ssl3_record: content_type 22 dissect_ssl3_handshake iteration 1 type 2 offset 5 length 70 bytes, remaining 79 dissect_ssl3_record: content_type 20 dissect_ssl3_change_cipher_spec dissect_ssl3_record: content_type 22 dissect_ssl3_handshake iteration 1 type 20 offset 0 length 36 bytes, remaining 40 dissect_ssl enter frame #27 (already visited) dissect_ssl3_record: content_type 22 dissect_ssl3_handshake iteration 1 type 2 offset 5 length 70 bytes, remaining 79 dissect_ssl3_record: content_type 20 dissect_ssl3_change_cipher_spec dissect_ssl3_record: content_type 22 dissect_ssl3_handshake iteration 1 type 20 offset 0 length 36 bytes, remaining 40
- Follow-Ups:
- References:
- Prev by Date: Re: [Wireshark-users] Assertion failure proto.c:2902 for SNMP V3 authPriv
- Next by Date: Re: [Wireshark-users] Decrypt SSL fails with testcaseSampleCaptures/snakeoil2_070531.tgz
- Previous by thread: [Wireshark-users] Decrypt SSL fails with testcase SampleCaptures/snakeoil2_070531.tgz
- Next by thread: Re: [Wireshark-users] Decrypt SSL fails with testcaseSampleCaptures/snakeoil2_070531.tgz
- Index(es):
- Get Wireshark
- Download
- Code of Conduct