-985096807 | 2024-09-09T01:58:39.978026
80 /
tcp
HTTP/1.1 403 Forbidden
Content-Type: text/html
Server: Microsoft-IIS/8.5
Date: Mon, 09 Sep 2024 01:58:23 GMT
Content-Length: 1233
-985096807 | 2024-08-21T10:32:15.660618
81 /
tcp
HTTP/1.1 403 Forbidden
Content-Type: text/html
Server: Microsoft-IIS/8.5
Date: Wed, 21 Aug 2024 10:32:12 GMT
Content-Length: 1233
-217114244 | 2024-09-02T23:29:10.840033
135 /
tcp
Microsoft RPC Endpoint Mapper
d95afe70-a6d5-4259-822e-2c84da1ddb0d
version: v1.0
protocol: [MS-RSP]: Remote Shutdown Protocol
provider: wininit.exe
ncacn_ip_tcp: 96.8.115.52:49152
ncalrpc: WindowsShutdown
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\InitShutdown
ncalrpc: WMsgKRpc051F90
76f226c3-ec14-4325-8a99-6a46348418af
version: v1.0
provider: winlogon.exe
ncalrpc: WindowsShutdown
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\InitShutdown
ncalrpc: WMsgKRpc051F90
ncalrpc: WMsgKRpc0A19A1
ncalrpc: WMsgKRpc024E75FC92
ncalrpc: WMsgKRpc03801BCC84
ncalrpc: WMsgKRpc039FAF3EB3
ncalrpc: WMsgKRpc03A214E375
ncalrpc: WMsgKRpc03A3D6E7F6
ncalrpc: WMsgKRpc03A3EA88E7
ncalrpc: WMsgKRpc03BC1F3B28
ncalrpc: WMsgKRpc03BCD11719
ncalrpc: WMsgKRpc03BDD7ADEB
ncalrpc: WMsgKRpc03BF5386DC
ncalrpc: WMsgKRpc03BFB6442A
ncalrpc: WMsgKRpc03C0B601BE
ncalrpc: WMsgKRpc03C20B2A610
ncalrpc: WMsgKRpc03C25D71BD
ncalrpc: WMsgKRpc03F255E79F
ncalrpc: WMsgKRpc041FEA31A11
ncalrpc: WMsgKRpc04222F03812
ncalrpc: WMsgKRpc042314D5213
ncalrpc: WMsgKRpc05AA01E8114
ncalrpc: WMsgKRpc05AB32EC415
ncalrpc: WMsgKRpc05AC7955F16
ncalrpc: WMsgKRpc0612CD4EE18
ncalrpc: WMsgKRpc06177032217
ncalrpc: WMsgKRpc0731C961D19
ncalrpc: WMsgKRpc0757487941A
ncalrpc: WMsgKRpc07D9909EA1B
ncalrpc: WMsgKRpc07EC4E4E61C
ncalrpc: WMsgKRpc11B1F86041D
ncalrpc: WMsgKRpc11B680E1E1E
ncalrpc: WMsgKRpc149A76D291F
ncalrpc: WMsgKRpc14C0D415B20
ncalrpc: WMsgKRpc1814A063621
ncalrpc: WMsgKRpc1C036F55322
ncalrpc: WMsgKRpc1C0D88EEC23
ncalrpc: WMsgKRpc1F1B33ED124
ncalrpc: WMsgKRpc1F2A350BA26
ncalrpc: WMsgKRpc1F2C5450225
ncalrpc: WMsgKRpc25D6F21927
ncalrpc: WMsgKRpc2EC5021628
ncalrpc: WMsgKRpc21EB6D44729
ncalrpc: WMsgKRpc23FE82CC22A
ncalrpc: WMsgKRpc24289391A2B
ncalrpc: WMsgKRpc24294017E2C
ncalrpc: WMsgKRpc24574174D2D
ncalrpc: WMsgKRpc24AF0DA9F2E
ncalrpc: WMsgKRpc24AFB73FD2F
ncalrpc: WMsgKRpc24B00ADFB30
ncalrpc: WMsgKRpc264F963F031
ncalrpc: WMsgKRpc26523446A32
ncalrpc: WMsgKRpc2749582FA33
ncalrpc: WMsgKRpc281A24A4B34
ncalrpc: WMsgKRpc3322B2E5B35
ncalrpc: WMsgKRpc333D5F8ED36
ncalrpc: WMsgKRpc348D0C0E637
ncalrpc: WMsgKRpc37B733F6238
ncalrpc: WMsgKRpc39EF2FD9239
ncalrpc: WMsgKRpc414C98E603A
ncalrpc: WMsgKRpc414CD3E523B
ncalrpc: WMsgKRpc4177867453C
ncalrpc: WMsgKRpc4178AA7353D
ncalrpc: WMsgKRpc459345CF73E
ncalrpc: WMsgKRpc5191AE6163F
ncalrpc: WMsgKRpc52AC748B040
ncalrpc: WMsgKRpc52AFCFD2341
ncalrpc: WMsgKRpc557FF808242
ncalrpc: WMsgKRpc5678303CA43
ncalrpc: WMsgKRpc5832AFD9B44
ncalrpc: WMsgKRpc58A89066E45
ncalrpc: WMsgKRpc58C02DBA547
ncalrpc: WMsgKRpc59A6D6D7146
ncalrpc: WMsgKRpc59D32F41D48
ncalrpc: WMsgKRpc5AFF6719F49
ncalrpc: WMsgKRpc5FCA0018B4A
ncalrpc: WMsgKRpc6480C24434B
ncalrpc: WMsgKRpc649566BC44C
ncalrpc: WMsgKRpc651BB69B44D
ncalrpc: WMsgKRpc6DC1599284E
ncalrpc: WMsgKRpc6DC3D75AE4F
ncalrpc: WMsgKRpc6DC59F2CD50
ncalrpc: WMsgKRpc756A1085C51
ncalrpc: WMsgKRpc92C54931E52
ncalrpc: WMsgKRpc93719FC0753
ncalrpc: WMsgKRpc93B09587E54
ncalrpc: WMsgKRpc940EDF4D955
ncalrpc: WMsgKRpc95AFB4F956A
ncalrpc: WMsgKRpc9654139065A
ncalrpc: WMsgKRpc96A0BB1725E
ncalrpc: WMsgKRpc96A156B508C
ncalrpc: WMsgKRpc96A1912D510C
ncalrpc: WMsgKRpc96A21FCBC60
ncalrpc: WMsgKRpc96AB1DB68D4
ncalrpc: WMsgKRpc9855AE67656
ncalrpc: WMsgKRpc985B8CE9457
ncalrpc: WMsgKRpc98A9C785B58
ncalrpc: WMsgKRpc993C4E9D659
ncalrpc: WMsgKRpc9940E7FC75B
ncalrpc: WMsgKRpc9A0AC6AC25C
ncalrpc: WMsgKRpc9A0D519085D
ncalrpc: WMsgKRpc9A111886761
9b008953-f195-4bf9-bde0-4471971e58ed
version: v1.0
ncalrpc: dabrpc
ncalrpc: LRPC-bd7455ccdb49f2cd1e
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\LSM_API_service
ncalrpc: LSMApi
ncalrpc: LRPC-1eb83cb8af91689d25
ncalrpc: actkernel
ncalrpc: umpo
697dcda9-3ba9-4eb2-9247-e11f1901b0d2
version: v1.0
ncalrpc: LRPC-bd7455ccdb49f2cd1e
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\LSM_API_service
ncalrpc: LSMApi
ncalrpc: LRPC-1eb83cb8af91689d25
ncalrpc: actkernel
ncalrpc: umpo
c9ac6db5-82b7-4e55-ae8a-e464ed7b4277
version: v1.0
annotation: Impl friendly name
provider: sysntfy.dll
ncalrpc: LRPC-1eb83cb8af91689d25
ncalrpc: actkernel
ncalrpc: umpo
ncalrpc: LRPC-7ee4f659037ba7d28e
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\srvsvc
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
ncalrpc: IUserProfile2
ncalrpc: IUserProfile2
0d3e2735-cea0-4ecc-a9e2-41a2d81aed4e
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
c605f9fb-f0a3-4e2a-a073-73560f8d9e3e
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
1b37ca91-76b1-4f5e-a3c7-2abfc61f2bb0
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
8bfc3be1-6def-4e2d-af74-7c47cd0ade4a
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
2d98a740-581d-41b9-aa0d-a88b9d5ce938
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
bdaa0970-413b-4a3e-9e5d-f6dc9d7e0760
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
3b338d89-6cfa-44b8-847e-531531bc9992
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
8782d3b9-ebbd-4644-a3d8-e8725381919b
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
085b0334-e454-4d91-9b8c-4134f9e793f3
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
4bec6bb8-b5c2-4b6f-b2c1-5da5cf92d0d9
version: v1.0
ncalrpc: actkernel
ncalrpc: umpo
12e65dd8-887f-41ef-91bf-8d816c42c2e7
version: v1.0
annotation: Secure Desktop LRPC interface
provider: winlogon.exe
ncalrpc: WMsgKRpc0A19A1
3c4728c5-f0ab-448b-bda1-6ce01eb0a6d5
version: v1.0
annotation: DHCP Client LRPC Endpoint
provider: dhcpcsvc.dll
ncalrpc: dhcpcsvc
ncalrpc: dhcpcsvc6
ncalrpc: LRPC-bc4dc2622f8ae2fa8b
ncacn_ip_tcp: 96.8.115.52:49153
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\eventlog
ncalrpc: eventlog
3c4728c5-f0ab-448b-bda1-6ce01eb0a6d6
version: v1.0
annotation: DHCPv6 Client LRPC Endpoint
provider: dhcpcsvc6.dll
ncalrpc: dhcpcsvc6
ncalrpc: LRPC-bc4dc2622f8ae2fa8b
ncacn_ip_tcp: 96.8.115.52:49153
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\eventlog
ncalrpc: eventlog
abfb6ca3-0c5e-4734-9285-0aee72fe8d1c
version: v1.0
annotation: Wcm Service
ncalrpc: LRPC-bc4dc2622f8ae2fa8b
ncacn_ip_tcp: 96.8.115.52:49153
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\eventlog
ncalrpc: eventlog
30adc50c-5cbc-46ce-9a0e-91914789e23c
version: v1.0
annotation: NRP server endpoint
provider: nrpsrv.dll
ncalrpc: LRPC-bc4dc2622f8ae2fa8b
ncacn_ip_tcp: 96.8.115.52:49153
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\eventlog
ncalrpc: eventlog
f6beaff7-1e19-4fbb-9f8f-b89e2018337c
version: v1.0
annotation: Event log TCPIP
protocol: [MS-EVEN6]: EventLog Remoting Protocol
provider: wevtsvc.dll
ncacn_ip_tcp: 96.8.115.52:49153
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\eventlog
ncalrpc: eventlog
58e604e8-9adb-4d2e-a464-3b0683fb1480
version: v1.0
annotation: AppInfo
provider: appinfo.dll
ncalrpc: DeviceSetupManager
ncalrpc: RemoteAccessLrpc
ncalrpc: VpnikeRpc
ncalrpc: RasmanLrpc
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\ROUTER
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\SessEnvPublicRpc
ncalrpc: SessEnvPrivateRpc
ncalrpc: LRPC-7ee4f659037ba7d28e
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\srvsvc
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
fd7a0523-dc70-43dd-9b2e-9c5ed48225b1
version: v1.0
annotation: AppInfo
provider: appinfo.dll
ncalrpc: DeviceSetupManager
ncalrpc: RemoteAccessLrpc
ncalrpc: VpnikeRpc
ncalrpc: RasmanLrpc
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\ROUTER
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\SessEnvPublicRpc
ncalrpc: SessEnvPrivateRpc
ncalrpc: LRPC-7ee4f659037ba7d28e
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\srvsvc
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
5f54ce7d-5b79-4175-8584-cb65313a0e98
version: v1.0
annotation: AppInfo
provider: appinfo.dll
ncalrpc: DeviceSetupManager
ncalrpc: RemoteAccessLrpc
ncalrpc: VpnikeRpc
ncalrpc: RasmanLrpc
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\ROUTER
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\SessEnvPublicRpc
ncalrpc: SessEnvPrivateRpc
ncalrpc: LRPC-7ee4f659037ba7d28e
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\srvsvc
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
201ef99a-7fa0-444c-9399-19ba84f12a1a
version: v1.0
annotation: AppInfo
provider: appinfo.dll
ncalrpc: DeviceSetupManager
ncalrpc: RemoteAccessLrpc
ncalrpc: VpnikeRpc
ncalrpc: RasmanLrpc
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\ROUTER
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\SessEnvPublicRpc
ncalrpc: SessEnvPrivateRpc
ncalrpc: LRPC-7ee4f659037ba7d28e
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\srvsvc
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
30b044a5-a225-43f0-b3a4-e060df91f9c1
version: v1.0
provider: certprop.dll
ncalrpc: LRPC-7ee4f659037ba7d28e
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\srvsvc
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
1a0d010f-1c33-432c-b0f5-8cf4e8053099
version: v1.0
annotation: IdSegSrv service
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
98716d03-89ac-44c7-bb8c-285824e51c4a
version: v1.0
annotation: XactSrv service
provider: srvsvc.dll
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
c36be077-e14b-4fe9-8abc-e856ef4f048b
version: v1.0
annotation: Proxy Manager client server endpoint
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
2e6035b2-e8f1-41a7-a044-656b439c4c34
version: v1.0
annotation: Proxy Manager provider server endpoint
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
c49a5a70-8a7f-4e70-ba16-1e8f1f193ef1
version: v1.0
annotation: Adh APIs
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
552d076a-cb29-4e44-8b6a-d15e59e2c0af
version: v1.0
annotation: IP Transition Configuration endpoint
provider: iphlpsvc.dll
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
a398e520-d59a-4bdd-aa7a-3c1e0303a511
version: v1.0
annotation: IKE/Authip API
provider: IKEEXT.DLL
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
3a9ef155-691d-4449-8d05-09ad57031823
version: v1.0
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
86d35949-83c9-4044-b424-db363231fd0c
version: v1.0
protocol: [MS-TSCH]: Task Scheduler Service Remoting Protocol
provider: schedsvc.dll
ncacn_ip_tcp: 96.8.115.52:49154
ncalrpc: ubpmtaskhostchannel
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
378e52b0-c0a9-11cf-822d-00aa0051e40f
version: v1.0
protocol: [MS-TSCH]: Task Scheduler Service Remoting Protocol
provider: taskcomp.dll
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
1ff70682-0a51-30e8-076d-740be8cee98b
version: v1.0
protocol: [MS-TSCH]: Task Scheduler Service Remoting Protocol
provider: taskcomp.dll
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\atsvc
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
0a74ef1c-41a4-4e06-83ae-dc74fb1cdd53
version: v1.0
provider: schedsvc.dll
ncalrpc: senssvc
ncalrpc: OLEB840BAD75284ADFEB016F778829F
ncalrpc: IUserProfile2
2eb08e3e-639f-4fba-97b1-14f878961076
version: v1.0
annotation: Group Policy RPC Interface
provider: gpsvc.dll
ncalrpc: LRPC-5524d5709a5f41ba36
3473dd4d-2e88-4006-9cba-22570909dd10
version: v5.256
annotation: WinHttp Auto-Proxy Service
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\W32TIME_ALT
ncalrpc: W32TIME_ALT
ncalrpc: LRPC-ecd6245e824c216668
ncalrpc: OLEABE911E0A63E01CB718EA25FAAD8
7ea70bcf-48af-4f6a-8968-6a440754d5fa
version: v1.0
annotation: NSI server endpoint
provider: nsisvc.dll
ncalrpc: LRPC-ecd6245e824c216668
ncalrpc: OLEABE911E0A63E01CB718EA25FAAD8
2fb92682-6599-42dc-ae13-bd2ca89bd11c
version: v1.0
annotation: Fw APIs
provider: MPSSVC.dll
ncalrpc: LRPC-376c2c987922a57fe6
ncalrpc: LRPC-a686d962cb52198458
f47433c3-3e9d-4157-aad4-83aa1f5c2d4c
version: v1.0
annotation: Fw APIs
ncalrpc: LRPC-376c2c987922a57fe6
ncalrpc: LRPC-a686d962cb52198458
7f9d11bf-7fb9-436b-a812-b2d50c5d4c03
version: v1.0
annotation: Fw APIs
provider: MPSSVC.dll
ncalrpc: LRPC-376c2c987922a57fe6
ncalrpc: LRPC-a686d962cb52198458
dd490425-5325-4565-b774-7e27d6c09c24
version: v1.0
annotation: Base Firewall Engine API
provider: BFE.DLL
ncalrpc: LRPC-a686d962cb52198458
7f1343fe-50a9-4927-a778-0c5859517bac
version: v1.0
annotation: DfsDs service
ncacn_np: \\WIN-RJ8HD3S64IS\PIPE\wkssvc
ncalrpc: LRPC-84689b9a0836d37f0f
ncalrpc: DNSResolver
eb081a0d-10ee-478a-a1dd-50995283e7a8
version: v3.0
annotation: Witness Client Test Interface
ncalrpc: LRPC-84689b9a0836d37f0f
ncalrpc: DNSResolver
f2c9b409-c1c9-4100-8639-d8ab1486694a
version: v1.0
annotation: Witness Client Upcall Server
ncalrpc: LRPC-84689b9a0836d37f0f
ncalrpc: DNSResolver
76f03f96-cdfd-44fc-a22c-64950a001209
version: v1.0
protocol: [MS-PAR]: Print System Asynchronous Remote Protocol
provider: spoolsv.exe
ncacn_ip_tcp: 96.8.115.52:49155
ncalrpc: LRPC-7bc0233fea9ab4e734
4a452661-8290-4b36-8fbe-7f4093a94978
version: v1.0
provider: spoolsv.exe
ncacn_ip_tcp: 96.8.115.52:49155
ncalrpc: LRPC-7bc0233fea9ab4e734
ae33069b-a2a8-46ee-a235-ddfd339be281
version: v1.0
protocol: [MS-PAN]: Print System Asynchronous Notification Protocol
provider: spoolsv.exe
ncacn_ip_tcp: 96.8.115.52:49155
ncalrpc: LRPC-7bc0233fea9ab4e734
0b6edbfa-4a24-4fc6-8a23-942b1eca65d1
version: v1.0
protocol: [MS-PAN]: Print System Asynchronous Notification Protocol
provider: spoolsv.exe
ncacn_ip_tcp: 96.8.115.52:49155
ncalrpc: LRPC-7bc0233fea9ab4e734
12345678-1234-abcd-ef00-0123456789ab
version: v1.0
protocol: [MS-RPRN]: Print System Remote Protocol
provider: spoolsv.exe
ncacn_ip_tcp: 96.8.115.52:49155
ncalrpc: LRPC-7bc0233fea9ab4e734
367abb81-9844-35f1-ad32-98f038001003
version: v2.0
protocol: [MS-SCMR]: Service Control Manager Remote Protocol
provider: services.exe
ncacn_ip_tcp: 96.8.115.52:49156
6b5bdd1e-528c-422c-af8c-a4079be4fe48
version: v1.0
annotation: Remote Fw APIs
protocol: [MS-FASP]: Firewall and Advanced Security Protocol
provider: FwRemoteSvr.dll
ncacn_ip_tcp: 96.8.115.52:49157
12345778-1234-abcd-ef00-0123456789ac
version: v1.0
protocol: [MS-SAMR]: Security Account Manager (SAM) Remote Protocol
provider: samsrv.dll
ncacn_ip_tcp: 96.8.115.52:49159
ncalrpc: samss lpc
ncalrpc: SidKey Local End Point
ncalrpc: protected_storage
ncalrpc: lsasspirpc
ncalrpc: lsapolicylookup
ncalrpc: LSA_EAS_ENDPOINT
ncalrpc: lsacap
ncalrpc: LSARPC_ENDPOINT
ncalrpc: securityevent
ncalrpc: audit
ncacn_np: \\WIN-RJ8HD3S64IS\pipe\lsass
906b0ce0-c70b-1067-b317-00dd010662da
version: v1.0
protocol: [MS-CMPO]: MSDTC Connection Manager:
provider: msdtcprx.dll
ncalrpc: LRPC-2851740ed794d09457
ncalrpc: LRPC-2851740ed794d09457
ncalrpc: LRPC-2851740ed794d09457
b2507c30-b126-494a-92ac-ee32b6eeb039
version: v1.0
ncalrpc: LRPC-b28de006389d5d9b54
ncalrpc: LRPC-2a3683ab3122db0c72
ncalrpc: LRPC-5101f330e976f84af5
ncalrpc: LRPC-844c33ffaeb835cd25
ncalrpc: LRPC-8e5ed9b67e11c49e02
ncalrpc: LRPC-da9292c58323eb143e
ncalrpc: LRPC-b3ebf0a8b5084dfafb
ncalrpc: LRPC-5e780334de682288c2
ncalrpc: LRPC-a37a8ca486da5dff18
ncalrpc: LRPC-b5ef6072aafb83735d
ncalrpc: LRPC-4a21f701e37489f9ad
ncalrpc: LRPC-4650084bebbdb56f2b
ncalrpc: LRPC-a9923b4b33efd79b13
ncalrpc: LRPC-975d80177fbf858867
ncalrpc: LRPC-0db21e2ece7d5a71b7
ncalrpc: LRPC-73370810dd2265f7a5
ncalrpc: LRPC-b33f2d95140fec7e13
ncalrpc: LRPC-2695af3721df828ca2
ncalrpc: LRPC-3616124c304fa0cb09
ncalrpc: LRPC-fb9ec55425d433bfa4
ncalrpc: LRPC-ec10ccedfa614be953
ncalrpc: LRPC-8b69f2afed19db7141
ncalrpc: LRPC-8d4f2da1b5c78813e8
ncalrpc: LRPC-e37be252355648f5a2
ncalrpc: LRPC-97a3100308bc0eac70
ncalrpc: LRPC-4f4826e968c6349fd2
ncalrpc: LRPC-11c73726f0aacf0ed9
ncalrpc: LRPC-287dc3c3e771f1d278
ncalrpc: LRPC-ae91da0fcae4e9216c
ncalrpc: LRPC-61702af3a35390b9bc
ncalrpc: LRPC-1c448e90e7e8e57fbe
ncalrpc: LRPC-51ab287d4cc18558a8
ncalrpc: LRPC-45d9a5fba177486e05
ncalrpc: LRPC-b6a834fba3a82979b9
ncalrpc: LRPC-57f5f6f520f1d3f11a
ncalrpc: LRPC-ba6a20bdf55f4ce9a0
ncalrpc: LRPC-37310db23ce25d3450
ncalrpc: LRPC-eb3083324824633b95
ncalrpc: LRPC-d5a123e116f9a8dcde
ncalrpc: LRPC-92a248d197b1bf4eda
ncalrpc: LRPC-e74dbb94560129def4
ncalrpc: LRPC-fe95eee85fb48a67a5
ncalrpc: LRPC-8666703415e40d91c2
ncalrpc: LRPC-f2c833b0f3f8c2d423
ncalrpc: LRPC-831cea586aa524c3ba
ncalrpc: LRPC-ac03960d6d99f8f1a9
ncalrpc: LRPC-217ed2de29a7c54353
ncalrpc: LRPC-f31d6fc3da706a86d4
ncalrpc: LRPC-b0aeb6c98a9975bd1f
ncalrpc: LRPC-5cadc9cbc62c1357f5
ncalrpc: LRPC-7d96f3970fc5721aba
ncalrpc: LRPC-61e5998e19b9d3dcc2
ncalrpc: LRPC-edffea8adb7509fdc3
ncalrpc: LRPC-fbcbc1ac24a1e97dc8
ncalrpc: LRPC-c88e361b3a601b2926
ncalrpc: LRPC-3e3b8736b67289afe7
ncalrpc: LRPC-dc16d7ea53761d6f00
ncalrpc: LRPC-5c3d6b377c16f024d5
ncalrpc: LRPC-241ad8049219f8fc10
ncalrpc: LRPC-f15e7978be2353a744
ncalrpc: LRPC-c27d9f8820e6690f39
ncalrpc: LRPC-0305de8488e8611b31
ncalrpc: LRPC-c62bcd8d1f272838de
ncalrpc: LRPC-c970a4d93238d10925
ncalrpc: LRPC-1ee4561c0576967585
ncalrpc: LRPC-3543c375e3c9520df9
ncalrpc: LRPC-1b5d0aeae3ef68e2c1
ncalrpc: LRPC-a736e316658e410c39
ncalrpc: LRPC-78023ceeb461f8c660
ncalrpc: LRPC-c6026c68f80e8f84e9
ncalrpc: LRPC-52371c6170418f0e58
ncalrpc: LRPC-e1a0a978cca1bbf833
ncalrpc: LRPC-47c85aa585d6b5ab50
ncalrpc: LRPC-e2a4b392cd43269972
ncalrpc: LRPC-344319cbb61ef67a0d
ncalrpc: LRPC-08385dd8c3b27d5c3a
ncalrpc: LRPC-73d537463940020f24
ncalrpc: LRPC-61cd941d9edda4a3a2
ncalrpc: LRPC-9d8761ece5c0385908
ncalrpc: LRPC-673094d841655d44d1
ncalrpc: LRPC-b9c7b97f1ed9e66090
ncalrpc: LRPC-137b412339cb2a36de
ncalrpc: LRPC-b7163d94479c1fbe5d
ncalrpc: LRPC-24f09f9b128887c7f4
ncalrpc: LRPC-265318607399b7cd84
ncalrpc: LRPC-1aea9b92d438bfe821
ncalrpc: LRPC-ffe7edfff96154082e
ncalrpc: LRPC-14c4dc16a08bb7232f
ncalrpc: LRPC-fbae9d673b5fdb0be4
ncalrpc: LRPC-38d3dc55063555bc19
ncalrpc: LRPC-fe44d00152a8ff29a0
ncalrpc: LRPC-d9f9966661c24fa32c
ncalrpc: LRPC-57e5bfb9523ceeecc6
ncalrpc: LRPC-93ed85f067e489626e
ncalrpc: LRPC-4fbd7625959849c760
ncalrpc: LRPC-63d516e70e589fc0c5
ncalrpc: LRPC-72ee36d63206b1a8c9
ncalrpc: LRPC-0dbe5680f968c27dd2
ncalrpc: LRPC-3082bde78e1c52fa34
-2132779159 | 2024-09-10T11:11:57.693413
445 /
tcp
SMB Status:
Authentication: enabled
SMB Version: 1
OS: Windows Server 2012 R2 Standard Evaluation 9600
Software: Windows Server 2012 R2 Standard Evaluation 6.3
Capabilities: extended-security, infolevel-passthru, large-files, large-readx, large-writex, level2-oplocks, lock-and-read, lwio, nt-find, nt-smb, nt-status, rpc-remote-api, unicode
941448006 | 2024-09-10T06:42:28.332055
1723 /
tcp
PPTP:
Firmware: 0
Hostname:
Vendor: Microsoft
940603052 | 2024-08-13T08:30:57.485325
3389 /
tcp
Remote Desktop Protocol
\x03\x00\x00\x13\x0e\xd0\x00\x00\x124\x00\x02\x0f\x08\x00\x02\x00\x00\x00
440300495 | 2024-08-18T11:51:31.572970
3389 /
udp
\x0b\x12\x7f\x15\x00@\x10\x05\xc6>3\x1b\x04\xd0\x04\xd0\x00\x01\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00