{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 212512, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Detai Prosperous Technologies Limited', 'continent_code': 'EU', 'ip': '45.82.78.106', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}

cli


{'region_code': 'MH', 'continent_code': 'AS', 'country_code3': 'IN', 'location': {'lat': 19.0748, 'lon': 72.8856}, 'country_name': 'India', 'timezone': 'Asia/Kolkata', 'ip': '152.32.159.79', 'asn': 135377, 'latitude': 19.0748, 'as_org': 'UCLOUD INFORMATION TECHNOLOGY HK LIMITED', 'postal_code': '400017', 'longitude': 72.8856, 'country_code2': 'IN', 'region_name': 'Maharashtra', 'city_name': 'Mumbai'}

{'psh': True, 'syn': True, 'tcp_flags_ts': '1b', 'fin': True, 'ts_max_regions': 1, 'tcp_flags': '1b', 'tc_max_regions': 1, 'ack': True, 'state': 'closed', 'tcp_flags_tc': '1b'}


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}

{'fin': True, 'tcp_flags': '1f', 'ts_max_regions': 1, 'syn': True, 'tcp_flags_tc': '1f', 'tcp_flags_ts': '1b', 'state': 'closed', 'ack': True, 'tc_max_regions': 1, 'psh': True, 'rst': True}


{'location': {'lat': 50.1169, 'lon': 8.6837}, 'region_code': 'HE', 'longitude': 8.6837, 'as_org': 'Datacamp Limited', 'postal_code': '60313', 'latitude': 50.1169, 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'ip': '138.199.19.76', 'country_code2': 'DE', 'city_name': 'Frankfurt am Main', 'asn': 212238, 'country_code3': 'DE', 'region_name': 'Hesse'}


{'city_name': 'Frankfurt am Main', 'postal_code': '60313', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'country_code2': 'DE', 'asn': 212238, 'country_code3': 'DE', 'ip': '138.199.19.76', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'region_name': 'Hesse', 'latitude': 50.1169, 'region_code': 'HE', 'longitude': 8.6837, 'as_org': 'Datacamp Limited'}

cli


{'latitude': 56.1252, 'region_name': 'Krasnoyarsk Krai', 'country_code3': 'RU', 'continent_code': 'EU', 'region_code': 'KYA', 'country_name': 'Russia', 'country_code2': 'RU', 'longitude': 93.3465, 'timezone': 'Asia/Krasnoyarsk', 'postal_code': '662501', 'asn': 196812, 'as_org': 'SigmaTelecom Ltd', 'city_name': 'Sosnovoborsk', 'ip': '83.143.36.177', 'location': {'lon': 93.3465, 'lat': 56.1252}}

srv


{'metadata': {'created_at': ['2010_09_23'], 'confidence': ['Medium'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_08']}, 'cve_id': 'CVE-2001-0540', 'signature_id': 2101447, 'action': 'allowed', 'gid': 1, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'rev': 15, 'category': 'Generic Protocol Command Decode', 'severity': 3}

{'continent_code': 'EU', 'location': {'lat': 55.7487, 'lon': 37.6187}, 'country_code2': 'RU', 'latitude': 55.7487, 'country_name': 'Russia', 'postal_code': '129346', 'country_code3': 'RU', 'ip': '178.22.24.251', 'region_name': 'Moscow', 'timezone': 'Europe/Moscow', 'asn': 209290, 'region_code': 'MOW', 'as_org': 'Galeon LLC', 'city_name': 'Moscow', 'longitude': 37.6187}


{'country_name': 'Vietnam', 'city_name': 'Hanoi', 'region_code': 'HN', 'latitude': 21.0184, 'country_code2': 'VN', 'asn': 18403, 'country_code3': 'VN', 'continent_code': 'AS', 'postal_code': '100000', 'longitude': 105.8461, 'location': {'lat': 21.0184, 'lon': 105.8461}, 'ip': '183.80.50.43', 'region_name': 'Hanoi', 'timezone': 'Asia/Bangkok', 'as_org': 'FPT Telecom Company'}

srv


{'ip': '61.91.163.146', 'region_code': '10', 'asn': 7470, 'as_org': 'TRUE INTERNET Co.,Ltd.', 'postal_code': '10250', 'latitude': 13.8582, 'region_name': 'Bangkok', 'continent_code': 'AS', 'country_code3': 'TH', 'country_name': 'Thailand', 'city_name': 'Bangkok', 'country_code2': 'TH', 'timezone': 'Asia/Bangkok', 'location': {'lat': 13.8582, 'lon': 100.478}, 'longitude': 100.478}

cli


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

cli


{'signature': 'ET INFO RDP connection request', 'category': 'Misc activity', 'gid': 1, 'signature_id': 2001329, 'rev': 10, 'metadata': {'confidence': ['High'], 'updated_at': ['2024_03_07'], 'signature_severity': ['Informational'], 'created_at': ['2010_07_30']}, 'action': 'allowed', 'severity': 3}

{'region_code': 'NW', 'country_name': 'Germany', 'continent_code': 'EU', 'latitude': 51.1864, 'timezone': 'Europe/Berlin', 'longitude': 6.8624, 'country_code3': 'DE', 'city_name': 'Düsseldorf', 'postal_code': '40599', 'as_org': 'Contabo GmbH', 'region_name': 'North Rhine-Westphalia', 'country_code2': 'DE', 'asn': 51167, 'location': {'lat': 51.1864, 'lon': 6.8624}, 'ip': '84.247.139.137'}

{'tx_id': 3, 'event_type': 'tls_handshake', 'x509_serials': ['0']}


{'severity': 3, 'cve_id': 'CVE-2001-0540', 'category': 'Generic Protocol Command Decode', 'metadata': {'updated_at': ['2024_03_08'], 'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'confidence': ['Medium']}, 'rev': 15, 'gid': 1, 'signature_id': 2101447, 'action': 'allowed', 'signature': 'GPL INFO MS Remote Desktop Request RDP'}

{'as_org': 'OPTIMA LLC', 'ip': '80.64.19.217', 'country_name': 'Russia', 'country_code3': 'RU', 'location': {'lon': 37.6187, 'lat': 55.7487}, 'country_code2': 'RU', 'asn': 216341, 'region_name': 'Moscow', 'continent_code': 'EU', 'postal_code': '129346', 'timezone': 'Europe/Moscow', 'latitude': 55.7487, 'region_code': 'MOW', 'city_name': 'Moscow', 'longitude': 37.6187}


{'country_name': 'United States', 'longitude': -97.822, 'country_code2': 'US', 'ip': '173.249.158.10', 'latitude': 37.751, 'asn': 36444, 'timezone': 'America/Chicago', 'as_org': 'NEXCESS-NET', 'country_code3': 'US', 'continent_code': 'NA', 'location': {'lon': -97.822, 'lat': 37.751}}

srv


{'longitude': 51.4115, 'as_org': 'Farhang Azma Communications Company LTD', 'country_name': 'Iran', 'country_code3': 'IR', 'timezone': 'Asia/Tehran', 'latitude': 35.698, 'asn': 44889, 'continent_code': 'AS', 'location': {'lat': 35.698, 'lon': 51.4115}, 'country_code2': 'IR', 'ip': '212.16.68.6'}

srv


{'metadata': {'updated_at': ['2024_03_07'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational'], 'confidence': ['High']}, 'signature': 'ET INFO RDP connection request', 'action': 'allowed', 'category': 'Misc activity', 'severity': 3, 'gid': 1, 'signature_id': 2001329, 'rev': 10}

{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH', 'continent_code': 'EU', 'ip': '212.95.43.233', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}


{'signature': 'ET SCAN MS Terminal Server Traffic on Non-standard Port', 'category': 'Attempted Information Leak', 'severity': 2, 'rev': 4, 'metadata': {'performance_impact': ['Low'], 'signature_severity': ['Major'], 'updated_at': ['2024_03_07'], 'affected_product': ['Microsoft_Terminal_Server_RDP'], 'deployment': ['Perimeter'], 'attack_target': ['Server'], 'confidence': ['Medium'], 'created_at': ['2017_01_23']}, 'signature_id': 2023753, 'action': 'allowed', 'gid': 1}


{'country_code3': 'VN', 'continent_code': 'AS', 'ip': '103.149.98.238', 'as_org': 'VIETNAM POSTS AND TELECOMMUNICATIONS GROUP', 'latitude': 16.1667, 'location': {'lon': 107.8333, 'lat': 16.1667}, 'country_code2': 'VN', 'longitude': 107.8333, 'country_name': 'Vietnam', 'timezone': 'Asia/Bangkok', 'asn': 135905}

{'cwr': True, 'syn': True, 'ts_max_regions': 1, 'ecn': True, 'state': 'closed', 'tcp_flags_tc': '1a', 'tc_max_regions': 1, 'tcp_flags_ts': 'de', 'ack': True, 'rst': True, 'tcp_flags': 'de', 'psh': True}


{'latitude': 38.6879, 'country_code2': 'US', 'longitude': -77.2978, 'timezone': 'America/New_York', 'country_name': 'United States', 'as_org': 'OVH SAS', 'continent_code': 'NA', 'asn': 16276, 'country_code3': 'US', 'region_code': 'VA', 'ip': '147.135.31.115', 'location': {'lat': 38.6879, 'lon': -77.2978}, 'region_name': 'Virginia'}

srv


{'cve_id': 'CVE-2001-0540', 'gid': 1, 'action': 'allowed', 'category': 'Generic Protocol Command Decode', 'signature_id': 2101447, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'rev': 15, 'metadata': {'signature_severity': ['Informational'], 'confidence': ['Medium'], 'updated_at': ['2024_03_08'], 'created_at': ['2010_09_23']}, 'severity': 3}

{'city_name': 'Frankfurt am Main', 'timezone': 'Europe/Berlin', 'region_name': 'Hesse', 'ip': '138.199.18.157', 'asn': 212238, 'longitude': 8.6837, 'postal_code': '60313', 'country_code2': 'DE', 'location': {'lon': 8.6837, 'lat': 50.1169}, 'latitude': 50.1169, 'country_name': 'Germany', 'region_code': 'HE', 'as_org': 'Datacamp Limited', 'country_code3': 'DE', 'continent_code': 'EU'}


{'location': {'lon': 4.9392, 'lat': 52.352}, 'postal_code': '1098', 'longitude': 4.9392, 'ip': '188.226.148.205', 'country_name': 'The Netherlands', 'country_code3': 'NL', 'country_code2': 'NL', 'region_code': 'NH', 'timezone': 'Europe/Amsterdam', 'latitude': 52.352, 'asn': 14061, 'continent_code': 'EU', 'as_org': 'DIGITALOCEAN-ASN', 'city_name': 'Amsterdam', 'region_name': 'North Holland'}

cli


{'location': {'lat': 42.696, 'lon': 23.332}, 'longitude': 23.332, 'as_org': 'ColocaTel Inc.', 'latitude': 42.696, 'timezone': 'Europe/Sofia', 'continent_code': 'EU', 'country_name': 'Bulgaria', 'ip': '37.60.141.156', 'country_code2': 'BG', 'asn': 213438, 'country_code3': 'BG'}

cli


{'continent_code': 'EU', 'location': {'lat': 45.9968, 'lon': 24.997}, 'country_code2': 'RO', 'latitude': 45.9968, 'country_name': 'Romania', 'country_code3': 'RO', 'ip': '45.142.193.169', 'timezone': 'Europe/Bucharest', 'asn': 214295, 'as_org': 'Skynet Network Ltd', 'longitude': 24.997}

{'ack': True, 'tcp_flags': '16', 'tcp_flags_tc': '12', 'ts_max_regions': 1, 'syn': True, 'tc_max_regions': 1, 'rst': True, 'tcp_flags_ts': '06', 'state': 'closed'}


{'ip': '45.142.193.161', 'asn': 214295, 'as_org': 'Skynet Network Ltd', 'latitude': 45.9968, 'continent_code': 'EU', 'country_name': 'Romania', 'country_code2': 'RO', 'country_code3': 'RO', 'timezone': 'Europe/Bucharest', 'location': {'lat': 45.9968, 'lon': 24.997}, 'longitude': 24.997}

srv


cli


{'signature_id': 2001329, 'category': 'Misc activity', 'gid': 1, 'signature': 'ET INFO RDP connection request', 'severity': 3, 'rev': 10, 'action': 'allowed', 'metadata': {'confidence': ['High'], 'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'updated_at': ['2024_03_07']}}

{'latitude': 23.7018, 'timezone': 'Asia/Dhaka', 'asn': 58945, 'country_code2': 'BD', 'country_name': 'Bangladesh', 'country_code3': 'BD', 'location': {'lon': 90.3742, 'lat': 23.7018}, 'continent_code': 'AS', 'as_org': 'Virgo Communication Ltd', 'longitude': 90.3742, 'ip': '106.0.54.50'}


{'country_code2': 'VN', 'timezone': 'Asia/Bangkok', 'location': {'lon': 107.8333, 'lat': 16.1667}, 'ip': '125.212.225.61', 'latitude': 16.1667, 'asn': 38731, 'continent_code': 'AS', 'country_code3': 'VN', 'country_name': 'Vietnam', 'longitude': 107.8333, 'as_org': 'CHT Compamy Ltd'}


{'signature': 'GPL INFO MS Remote Desktop Request RDP', 'category': 'Generic Protocol Command Decode', 'gid': 1, 'signature_id': 2101447, 'rev': 15, 'metadata': {'confidence': ['Medium'], 'updated_at': ['2024_03_08'], 'signature_severity': ['Informational'], 'created_at': ['2010_09_23']}, 'cve_id': 'CVE-2001-0540', 'action': 'allowed', 'severity': 3}


srv


{'location': {'lon': -69.8965, 'lat': 18.4615}, 'latitude': 18.4615, 'longitude': -69.8965, 'region_code': '01', 'country_name': 'Dominican Republic', 'ip': '148.101.169.247', 'region_name': 'Nacional', 'timezone': 'America/Santo_Domingo', 'as_org': 'Compania Dominicana de Telefonos S. A.', 'postal_code': '10203', 'asn': 6400, 'city_name': 'Santo Domingo', 'country_code2': 'DO', 'continent_code': 'NA', 'country_code3': 'DO'}

srv


{'metadata': {'updated_at': ['2024_03_08'], 'created_at': ['2010_09_23'], 'signature_severity': ['Informational'], 'confidence': ['Medium']}, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'action': 'allowed', 'category': 'Generic Protocol Command Decode', 'severity': 3, 'gid': 1, 'signature_id': 2101447, 'rev': 15, 'cve_id': 'CVE-2001-0540'}


{'ack': True, 'tc_max_regions': 1, 'tcp_flags': '12', 'ts_max_regions': 1, 'syn': True, 'tcp_flags_tc': '12', 'tcp_flags_ts': '02', 'state': 'syn_recv'}


{'action': 'allowed', 'gid': 1, 'category': 'Misc Attack', 'signature': 'ET DROP Dshield Block Listed Source group 1', 'signature_id': 2402000, 'severity': 2, 'rev': 7494, 'metadata': {'created_at': ['2010_12_30'], 'deployment': ['Perimeter'], 'signature_severity': ['Major'], 'updated_at': ['2025_09_15'], 'attack_target': ['Any'], 'tag': ['Dshield'], 'affected_product': ['Any']}}


{'location': {'lat': 51.2993, 'lon': 9.491}, 'country_code2': 'DE', 'asn': 206996, 'country_code3': 'DE', 'ip': '185.239.236.240', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'latitude': 51.2993, 'longitude': 9.491, 'as_org': 'ZAP-Hosting GmbH'}

srv


{'gid': 1, 'severity': 3, 'category': 'Generic Protocol Command Decode', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'signature_id': 2101447, 'rev': 15, 'action': 'allowed', 'cve_id': 'CVE-2001-0540', 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08'], 'confidence': ['Medium']}}

{'latitude': 13.8582, 'region_name': 'Bangkok', 'country_code3': 'TH', 'continent_code': 'AS', 'region_code': '10', 'country_name': 'Thailand', 'country_code2': 'TH', 'longitude': 100.478, 'timezone': 'Asia/Bangkok', 'postal_code': '10250', 'asn': 7470, 'as_org': 'TRUE INTERNET Co.,Ltd.', 'city_name': 'Bangkok', 'ip': '61.91.163.146', 'location': {'lon': 100.478, 'lat': 13.8582}}


{'continent_code': 'EU', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_code2': 'NL', 'latitude': 52.2986, 'country_name': 'The Netherlands', 'postal_code': '1106', 'country_code3': 'NL', 'ip': '196.251.66.137', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'asn': 401116, 'region_code': 'NH', 'as_org': 'NYBULA', 'city_name': 'Amsterdam', 'longitude': 4.9728}

{'tcp_flags': '1f', 'syn': True, 'rst': True, 'ts_max_regions': 1, 'ack': True, 'tcp_flags_tc': '1f', 'tc_max_regions': 1, 'fin': True, 'psh': True, 'tcp_flags_ts': '1b', 'state': 'closed'}


{'severity': 3, 'metadata': {'created_at': ['2010_09_23'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_08'], 'confidence': ['Medium']}, 'category': 'Generic Protocol Command Decode', 'rev': 15, 'cve_id': 'CVE-2001-0540', 'gid': 1, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'action': 'allowed', 'signature_id': 2101447}

{'country_name': 'Vietnam', 'city_name': 'Hanoi', 'region_code': 'HN', 'latitude': 21.0184, 'country_code2': 'VN', 'asn': 18403, 'country_code3': 'VN', 'continent_code': 'AS', 'postal_code': '100000', 'longitude': 105.8461, 'location': {'lat': 21.0184, 'lon': 105.8461}, 'ip': '183.80.50.43', 'region_name': 'Hanoi', 'timezone': 'Asia/Bangkok', 'as_org': 'FPT Telecom Company'}


{'severity': 3, 'rev': 10, 'category': 'Misc activity', 'signature_id': 2001329, 'action': 'allowed', 'metadata': {'signature_severity': ['Informational'], 'confidence': ['High'], 'updated_at': ['2024_03_07'], 'created_at': ['2010_07_30']}, 'signature': 'ET INFO RDP connection request', 'gid': 1}

{'ip': '79.62.207.21', 'region_code': 'NA', 'asn': 3269, 'as_org': 'TIM', 'postal_code': '80026', 'latitude': 40.9101, 'region_name': 'Naples', 'continent_code': 'EU', 'country_code3': 'IT', 'country_name': 'Italy', 'city_name': 'Casoria', 'country_code2': 'IT', 'timezone': 'Europe/Rome', 'location': {'lat': 40.9101, 'lon': 14.2891}, 'longitude': 14.2891}


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

srv


{'signature_id': 2101447, 'category': 'Generic Protocol Command Decode', 'gid': 1, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'cve_id': 'CVE-2001-0540', 'severity': 3, 'rev': 15, 'action': 'allowed', 'metadata': {'confidence': ['Medium'], 'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08']}}


{'severity': 3, 'signature_id': 2101447, 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08'], 'confidence': ['Medium']}, 'category': 'Generic Protocol Command Decode', 'cve_id': 'CVE-2001-0540', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'action': 'allowed', 'gid': 1, 'rev': 15}


{'as_org': 'UCLOUD INFORMATION TECHNOLOGY HK LIMITED', 'ip': '152.32.235.160', 'country_name': 'United States', 'country_code3': 'US', 'location': {'lon': -118.244, 'lat': 34.0544}, 'country_code2': 'US', 'asn': 135377, 'region_name': 'California', 'continent_code': 'NA', 'postal_code': '90060', 'dma_code': 803, 'timezone': 'America/Los_Angeles', 'latitude': 34.0544, 'region_code': 'CA', 'city_name': 'Los Angeles', 'longitude': -118.244}

srv


{'longitude': -0.1224, 'as_org': 'Cristian Tudor Marcus', 'country_name': 'United Kingdom', 'country_code3': 'GB', 'timezone': 'Europe/London', 'latitude': 51.4964, 'asn': 214205, 'continent_code': 'EU', 'location': {'lat': 51.4964, 'lon': -0.1224}, 'country_code2': 'GB', 'ip': '89.144.35.236'}

cli


{'location': {'lon': 4.9728, 'lat': 52.2986}, 'latitude': 52.2986, 'longitude': 4.9728, 'region_code': 'NH', 'country_name': 'The Netherlands', 'ip': '196.251.92.134', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'as_org': 'ZHONGGUANCUN-CO', 'postal_code': '1106', 'asn': 401109, 'city_name': 'Amsterdam', 'country_code2': 'NL', 'continent_code': 'EU', 'country_code3': 'NL'}

{'tc_max_regions': 1, 'ecn': True, 'state': 'closed', 'tcp_flags_ts': 'db', 'fin': True, 'psh': True, 'ack': True, 'ts_max_regions': 1, 'tcp_flags': 'db', 'cwr': True, 'tcp_flags_tc': '1b', 'syn': True}


{'region_code': '10', 'continent_code': 'AS', 'country_code3': 'TH', 'location': {'lat': 13.8582, 'lon': 100.478}, 'country_name': 'Thailand', 'timezone': 'Asia/Bangkok', 'ip': '61.91.163.146', 'asn': 7470, 'latitude': 13.8582, 'as_org': 'TRUE INTERNET Co.,Ltd.', 'postal_code': '10250', 'longitude': 100.478, 'country_code2': 'TH', 'region_name': 'Bangkok', 'city_name': 'Bangkok'}

{'syn': True, 'tcp_flags_ts': 'de', 'ts_max_regions': 1, 'ecn': True, 'tcp_flags': 'de', 'state': 'closed', 'psh': True, 'cwr': True, 'tc_max_regions': 1, 'rst': True, 'ack': True, 'tcp_flags_tc': '1a'}


{'country_code3': 'BG', 'continent_code': 'EU', 'ip': '79.124.49.230', 'as_org': 'Tamatiya EOOD', 'latitude': 42.696, 'location': {'lon': 23.332, 'lat': 42.696}, 'country_code2': 'BG', 'longitude': 23.332, 'country_name': 'Bulgaria', 'timezone': 'Europe/Sofia', 'asn': 50360}

{'ts_max_regions': 1, 'syn': True, 'tc_max_regions': 1, 'tcp_flags_ts': '02', 'state': 'syn_sent', 'tcp_flags_tc': '00', 'tcp_flags': '02'}


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}


{'timezone': 'Europe/Berlin', 'ip': '212.95.43.224', 'asn': 28753, 'longitude': 9.491, 'location': {'lon': 9.491, 'lat': 51.2993}, 'country_code2': 'DE', 'latitude': 51.2993, 'as_org': 'Leaseweb Deutschland GmbH', 'country_name': 'Germany', 'country_code3': 'DE', 'continent_code': 'EU'}

{'event_type': 'initial_response', 'tx_id': 2, 'protocol': 'ssl'}


{'location': {'lon': 8.6837, 'lat': 50.1169}, 'postal_code': '60313', 'longitude': 8.6837, 'ip': '138.199.18.157', 'country_name': 'Germany', 'country_code3': 'DE', 'country_code2': 'DE', 'region_code': 'HE', 'timezone': 'Europe/Berlin', 'latitude': 50.1169, 'asn': 212238, 'continent_code': 'EU', 'as_org': 'Datacamp Limited', 'city_name': 'Frankfurt am Main', 'region_name': 'Hesse'}

cli


{'action': 'allowed', 'gid': 1, 'category': 'Misc Attack', 'signature': 'ET CINS Active Threat Intelligence Poor Reputation IP group 53', 'signature_id': 2403352, 'severity': 2, 'rev': 103143, 'metadata': {'created_at': ['2013_10_08'], 'deployment': ['Perimeter'], 'signature_severity': ['Major'], 'updated_at': ['2025_09_15'], 'attack_target': ['Any'], 'tag': ['CINS'], 'affected_product': ['Any']}}

{'location': {'lat': 42.696, 'lon': 23.332}, 'longitude': 23.332, 'as_org': 'ColocaTel Inc.', 'latitude': 42.696, 'timezone': 'Europe/Sofia', 'continent_code': 'EU', 'country_name': 'Bulgaria', 'ip': '37.60.141.156', 'country_code2': 'BG', 'asn': 213438, 'country_code3': 'BG'}


{'location': {'lat': 52.3824, 'lon': 4.8995}, 'country_code2': 'NL', 'asn': 51396, 'country_code3': 'NL', 'ip': '176.65.149.193', 'timezone': 'Europe/Amsterdam', 'continent_code': 'EU', 'country_name': 'The Netherlands', 'latitude': 52.3824, 'longitude': 4.8995, 'as_org': 'Pfcloud UG'}

cli


{'latitude': 50.1957, 'region_name': 'Hesse', 'country_code3': 'DE', 'continent_code': 'EU', 'region_code': 'HE', 'country_name': 'Germany', 'country_code2': 'DE', 'longitude': 8.6805, 'timezone': 'Europe/Berlin', 'postal_code': '60437', 'asn': 174, 'as_org': 'COGENT-174', 'city_name': 'Frankfurt am Main', 'ip': '95.134.63.225', 'location': {'lon': 8.6805, 'lat': 50.1957}}

cli


{'timezone': 'Europe/Berlin', 'postal_code': '60313', 'longitude': 8.6837, 'city_name': 'Frankfurt am Main', 'continent_code': 'EU', 'country_code2': 'DE', 'region_code': 'HE', 'as_org': 'Datacamp Limited', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'country_name': 'Germany', 'country_code3': 'DE', 'region_name': 'Hesse', 'ip': '212.102.57.167', 'latitude': 50.1169, 'asn': 212238}


{'severity': 3, 'signature_id': 2001978, 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'updated_at': ['2019_07_26'], 'confidence': ['High']}, 'category': 'Misc activity', 'signature': 'ET INFO SSH session in progress on Expected Port', 'action': 'allowed', 'gid': 1, 'rev': 8}

{'country_code2': 'US', 'timezone': 'America/New_York', 'location': {'lon': -74.1403, 'lat': 40.8364}, 'ip': '161.35.128.116', 'latitude': 40.8364, 'postal_code': '07014', 'asn': 14061, 'continent_code': 'NA', 'country_code3': 'US', 'dma_code': 501, 'country_name': 'United States', 'longitude': -74.1403, 'region_name': 'New Jersey', 'region_code': 'NJ', 'as_org': 'DIGITALOCEAN-ASN', 'city_name': 'Clifton'}


srv


{'country_name': 'The Netherlands', 'longitude': 4.8975, 'region_code': 'NH', 'country_code2': 'NL', 'ip': '152.53.104.82', 'postal_code': '1012', 'latitude': 52.3759, 'asn': 197540, 'timezone': 'Europe/Amsterdam', 'city_name': 'Amsterdam', 'region_name': 'North Holland', 'as_org': 'netcup GmbH', 'country_code3': 'NL', 'continent_code': 'EU', 'location': {'lon': 4.8975, 'lat': 52.3759}}

cli


{'location': {'lon': 2.1322, 'lat': 50.9855}, 'latitude': 50.9855, 'longitude': 2.1322, 'region_code': '59', 'country_name': 'France', 'ip': '91.231.89.131', 'region_name': 'North', 'timezone': 'Europe/Paris', 'as_org': 'ONYPHE SAS', 'postal_code': '59820', 'asn': 213412, 'city_name': 'Gravelines', 'country_code2': 'FR', 'continent_code': 'EU', 'country_code3': 'FR'}

cli


{'country_code3': 'UA', 'continent_code': 'EU', 'ip': '91.239.234.218', 'as_org': 'Hostpro Lab LLC', 'latitude': 50.4522, 'location': {'lon': 30.5287, 'lat': 50.4522}, 'country_code2': 'UA', 'longitude': 30.5287, 'country_name': 'Ukraine', 'timezone': 'Europe/Kyiv', 'asn': 196645}

cli


{'latitude': 38.6879, 'country_code2': 'US', 'longitude': -77.2978, 'timezone': 'America/New_York', 'country_name': 'United States', 'as_org': 'OVH SAS', 'continent_code': 'NA', 'asn': 16276, 'country_code3': 'US', 'region_code': 'VA', 'ip': '147.135.31.115', 'location': {'lat': 38.6879, 'lon': -77.2978}, 'region_name': 'Virginia'}

srv


{'gid': 1, 'action': 'allowed', 'category': 'Misc activity', 'signature_id': 2001329, 'signature': 'ET INFO RDP connection request', 'rev': 10, 'metadata': {'signature_severity': ['Informational'], 'confidence': ['High'], 'updated_at': ['2024_03_07'], 'created_at': ['2010_07_30']}, 'severity': 3}


cli


{'continent_code': 'EU', 'location': {'lat': 55.7487, 'lon': 37.6187}, 'country_code2': 'RU', 'latitude': 55.7487, 'country_name': 'Russia', 'postal_code': '129346', 'country_code3': 'RU', 'ip': '178.22.24.251', 'region_name': 'Moscow', 'timezone': 'Europe/Moscow', 'asn': 209290, 'region_code': 'MOW', 'as_org': 'Galeon LLC', 'city_name': 'Moscow', 'longitude': 37.6187}

{'tcp_flags': 'de', 'syn': True, 'rst': True, 'ts_max_regions': 1, 'ack': True, 'tcp_flags_tc': '1a', 'ecn': True, 'tc_max_regions': 1, 'cwr': True, 'psh': True, 'tcp_flags_ts': 'de', 'state': 'closed'}


{'metadata': {'confidence': ['High'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_07']}, 'action': 'allowed', 'signature': 'ET INFO RDP connection request', 'category': 'Misc activity', 'rev': 10, 'signature_id': 2001329, 'severity': 3, 'gid': 1}

{'asn': 24940, 'country_name': 'Finland', 'location': {'lat': 60.1719, 'lon': 24.9347}, 'longitude': 24.9347, 'ip': '135.181.216.152', 'latitude': 60.1719, 'region_name': 'Uusimaa', 'as_org': 'Hetzner Online GmbH', 'city_name': 'Helsinki', 'postal_code': '00191', 'region_code': '18', 'continent_code': 'EU', 'country_code3': 'FI', 'country_code2': 'FI', 'timezone': 'Europe/Helsinki'}


{'signature': 'ET INFO RDP connection request', 'category': 'Misc activity', 'gid': 1, 'signature_id': 2001329, 'rev': 10, 'metadata': {'confidence': ['High'], 'updated_at': ['2024_03_07'], 'signature_severity': ['Informational'], 'created_at': ['2010_07_30']}, 'action': 'allowed', 'severity': 3}

{'region_code': 'SN', 'country_name': 'Germany', 'continent_code': 'EU', 'latitude': 50.4777, 'timezone': 'Europe/Berlin', 'longitude': 12.3649, 'country_code3': 'DE', 'city_name': 'Falkenstein', 'postal_code': '08223', 'as_org': 'Hetzner Online GmbH', 'region_name': 'Saxony', 'country_code2': 'DE', 'asn': 24940, 'location': {'lat': 50.4777, 'lon': 12.3649}, 'ip': '195.201.246.167'}


{'as_org': 'UCLOUD INFORMATION TECHNOLOGY HK LIMITED', 'ip': '101.36.114.222', 'country_name': 'South Korea', 'country_code3': 'KR', 'location': {'lon': 126.978, 'lat': 37.5658}, 'country_code2': 'KR', 'asn': 135377, 'region_name': 'Seoul', 'continent_code': 'AS', 'postal_code': '04524', 'timezone': 'Asia/Seoul', 'latitude': 37.5658, 'region_code': '11', 'city_name': 'Seoul', 'longitude': 126.978}

{'syn': True, 'tcp_flags_ts': '06', 'tcp_flags_tc': '12', 'ack': True, 'state': 'closed', 'ts_max_regions': 1, 'tc_max_regions': 1, 'rst': True, 'tcp_flags': '16'}


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH', 'continent_code': 'EU', 'ip': '212.95.43.233', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}

cli


{'region_code': 'SN', 'continent_code': 'EU', 'country_code3': 'DE', 'location': {'lat': 50.4777, 'lon': 12.3649}, 'country_name': 'Germany', 'timezone': 'Europe/Berlin', 'ip': '176.9.10.143', 'asn': 24940, 'latitude': 50.4777, 'as_org': 'Hetzner Online GmbH', 'postal_code': '08223', 'longitude': 12.3649, 'country_code2': 'DE', 'region_name': 'Saxony', 'city_name': 'Falkenstein'}


{'timezone': 'Europe/London', 'ip': '213.165.90.65', 'asn': 8560, 'longitude': -0.1224, 'location': {'lon': -0.1224, 'lat': 51.4964}, 'country_code2': 'GB', 'latitude': 51.4964, 'as_org': 'IONOS SE', 'country_name': 'United Kingdom', 'country_code3': 'GB', 'continent_code': 'EU'}

{'tcp_flags': '1b', 'psh': True, 'ack': True, 'tc_max_regions': 1, 'syn': True, 'ts_max_regions': 1, 'fin': True, 'state': 'closed', 'tcp_flags_ts': '1b', 'tcp_flags_tc': '1b'}


{'location': {'lon': 8.6837, 'lat': 50.1169}, 'postal_code': '60313', 'longitude': 8.6837, 'ip': '138.199.18.157', 'country_name': 'Germany', 'country_code3': 'DE', 'country_code2': 'DE', 'region_code': 'HE', 'timezone': 'Europe/Berlin', 'latitude': 50.1169, 'asn': 212238, 'continent_code': 'EU', 'as_org': 'Datacamp Limited', 'city_name': 'Frankfurt am Main', 'region_name': 'Hesse'}

srv


{'severity': 3, 'metadata': {'created_at': ['2010_07_30'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_07'], 'confidence': ['High']}, 'category': 'Misc activity', 'rev': 10, 'gid': 1, 'signature': 'ET INFO RDP connection request', 'action': 'allowed', 'signature_id': 2001329}

{'country_name': 'Vietnam', 'city_name': 'Hanoi', 'region_code': 'HN', 'latitude': 21.0184, 'country_code2': 'VN', 'asn': 18403, 'country_code3': 'VN', 'continent_code': 'AS', 'postal_code': '100000', 'longitude': 105.8461, 'location': {'lat': 21.0184, 'lon': 105.8461}, 'ip': '183.80.50.43', 'region_name': 'Hanoi', 'timezone': 'Asia/Bangkok', 'as_org': 'FPT Telecom Company'}


{'ip': '79.62.207.21', 'region_code': 'NA', 'asn': 3269, 'as_org': 'TIM', 'postal_code': '80026', 'latitude': 40.9101, 'region_name': 'Naples', 'continent_code': 'EU', 'country_code3': 'IT', 'country_name': 'Italy', 'city_name': 'Casoria', 'country_code2': 'IT', 'timezone': 'Europe/Rome', 'location': {'lat': 40.9101, 'lon': 14.2891}, 'longitude': 14.2891}

cli


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

cli


{'severity': 3, 'category': 'Generic Protocol Command Decode', 'action': 'allowed', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'signature_id': 2101447, 'metadata': {'confidence': ['Medium'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08'], 'signature_severity': ['Informational']}, 'cve_id': 'CVE-2001-0540', 'gid': 1, 'rev': 15}

{'timezone': 'Asia/Bangkok', 'longitude': 107.8333, 'continent_code': 'AS', 'country_code2': 'VN', 'as_org': 'Viet Solutions Services Trading Company Limited', 'location': {'lat': 16.1667, 'lon': 107.8333}, 'country_name': 'Vietnam', 'country_code3': 'VN', 'ip': '103.232.121.223', 'latitude': 16.1667, 'asn': 56150}

{'x509_serials': ['0'], 'tx_id': 3, 'event_type': 'tls_handshake'}


{'postal_code': '86090', 'as_org': 'UNINET', 'country_code3': 'MX', 'latitude': 17.9776, 'asn': 8151, 'longitude': -92.9221, 'region_code': 'TAB', 'continent_code': 'NA', 'timezone': 'America/Mexico_City', 'ip': '189.230.100.92', 'country_code2': 'MX', 'city_name': 'Centro Municipality', 'location': {'lat': 17.9776, 'lon': -92.9221}, 'country_name': 'Mexico', 'region_name': 'Tabasco'}

cli


{'as_org': 'CENSYS-ARIN-01', 'ip': '167.94.138.102', 'country_name': 'United States', 'country_code3': 'US', 'location': {'lon': -97.822, 'lat': 37.751}, 'country_code2': 'US', 'asn': 398324, 'continent_code': 'NA', 'timezone': 'America/Chicago', 'latitude': 37.751, 'longitude': -97.822}

{'syn': True, 'tcp_flags_ts': '02', 'tcp_flags_tc': '00', 'state': 'syn_sent', 'ts_max_regions': 1, 'tc_max_regions': 1, 'tcp_flags': '02'}


{'rev': 10, 'action': 'allowed', 'gid': 1, 'category': 'Misc activity', 'severity': 3, 'metadata': {'created_at': ['2010_07_30'], 'confidence': ['High'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_07']}, 'signature': 'ET INFO RDP connection request', 'signature_id': 2001329}

{'country_name': 'The Netherlands', 'longitude': 4.8975, 'region_code': 'NH', 'country_code2': 'NL', 'ip': '152.53.104.82', 'postal_code': '1012', 'latitude': 52.3759, 'asn': 197540, 'timezone': 'Europe/Amsterdam', 'city_name': 'Amsterdam', 'region_name': 'North Holland', 'as_org': 'netcup GmbH', 'country_code3': 'NL', 'continent_code': 'EU', 'location': {'lon': 4.8975, 'lat': 52.3759}}


{'longitude': -0.1224, 'as_org': 'Cristian Tudor Marcus', 'country_name': 'United Kingdom', 'country_code3': 'GB', 'timezone': 'Europe/London', 'latitude': 51.4964, 'asn': 214205, 'continent_code': 'EU', 'location': {'lat': 51.4964, 'lon': -0.1224}, 'country_code2': 'GB', 'ip': '89.144.35.236'}


{'location': {'lon': -69.8965, 'lat': 18.4615}, 'latitude': 18.4615, 'longitude': -69.8965, 'region_code': '01', 'country_name': 'Dominican Republic', 'ip': '148.101.169.247', 'region_name': 'Nacional', 'timezone': 'America/Santo_Domingo', 'as_org': 'Compania Dominicana de Telefonos S. A.', 'postal_code': '10203', 'asn': 6400, 'city_name': 'Santo Domingo', 'country_code2': 'DO', 'continent_code': 'NA', 'country_code3': 'DO'}

{'fin': True, 'psh': True, 'ack': True, 'state': 'closed', 'ts_max_regions': 1, 'tcp_flags': '1b', 'tc_max_regions': 1, 'tcp_flags_tc': '1b', 'tcp_flags_ts': '1b', 'syn': True}


{'latitude': 38.6879, 'country_code2': 'US', 'longitude': -77.2978, 'timezone': 'America/New_York', 'country_name': 'United States', 'as_org': 'OVH SAS', 'continent_code': 'NA', 'asn': 16276, 'country_code3': 'US', 'region_code': 'VA', 'ip': '147.135.31.115', 'location': {'lat': 38.6879, 'lon': -77.2978}, 'region_name': 'Virginia'}

cli


{'location': {'lon': 4.9392, 'lat': 52.352}, 'postal_code': '1098', 'longitude': 4.9392, 'ip': '188.226.148.205', 'country_name': 'The Netherlands', 'country_code3': 'NL', 'country_code2': 'NL', 'region_code': 'NH', 'timezone': 'Europe/Amsterdam', 'latitude': 52.352, 'asn': 14061, 'continent_code': 'EU', 'as_org': 'DIGITALOCEAN-ASN', 'city_name': 'Amsterdam', 'region_name': 'North Holland'}


{'continent_code': 'EU', 'location': {'lat': 42.696, 'lon': 23.332}, 'country_code2': 'BG', 'latitude': 42.696, 'country_name': 'Bulgaria', 'country_code3': 'BG', 'ip': '78.128.114.26', 'timezone': 'Europe/Sofia', 'asn': 50360, 'as_org': 'Tamatiya EOOD', 'longitude': 23.332}

srv


{'country_name': 'China', 'latitude': 34.7732, 'country_code2': 'CN', 'asn': 56046, 'country_code3': 'CN', 'continent_code': 'AS', 'longitude': 113.722, 'as_org': 'China Mobile communications corporation', 'location': {'lat': 34.7732, 'lon': 113.722}, 'ip': '36.152.142.40', 'timezone': 'Asia/Shanghai'}


srv


{'timezone': 'Europe/Berlin', 'postal_code': '60313', 'longitude': 8.6837, 'city_name': 'Frankfurt am Main', 'continent_code': 'EU', 'country_code2': 'DE', 'region_code': 'HE', 'as_org': 'Datacamp Limited', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'country_name': 'Germany', 'country_code3': 'DE', 'region_name': 'Hesse', 'ip': '212.102.57.167', 'latitude': 50.1169, 'asn': 212238}

srv


{'region_name': 'Cordoba', 'latitude': -33.1343, 'timezone': 'America/Argentina/Cordoba', 'country_code2': 'AR', 'country_code3': 'AR', 'city_name': 'Río Cuarto', 'region_code': 'X', 'country_name': 'Argentina', 'postal_code': '5800', 'asn': 52402, 'location': {'lon': -64.3513, 'lat': -33.1343}, 'continent_code': 'SA', 'as_org': 'INTERCITY COMUNICACIONES S.A.', 'longitude': -64.3513, 'ip': '200.123.248.97'}

srv


{'as_org': 'UCLOUD INFORMATION TECHNOLOGY HK LIMITED', 'country_code3': 'HK', 'latitude': 22.2842, 'asn': 135377, 'longitude': 114.1759, 'continent_code': 'AS', 'timezone': 'Asia/Hong_Kong', 'ip': '152.32.170.55', 'country_code2': 'HK', 'city_name': 'Hong Kong', 'location': {'lat': 22.2842, 'lon': 114.1759}, 'country_name': 'Hong Kong'}

cli


{'rev': 2, 'action': 'allowed', 'gid': 1, 'category': 'Generic Protocol Command Decode', 'severity': 3, 'signature': 'SURICATA STREAM Packet with broken ack', 'signature_id': 2210051}


{'location': {'lon': 74.3276, 'lat': 31.5826}, 'latitude': 31.5826, 'longitude': 74.3276, 'region_code': 'PB', 'country_name': 'Pakistan', 'ip': '103.105.209.38', 'region_name': 'Punjab', 'timezone': 'Asia/Karachi', 'as_org': '141-143 Maulana Shaukat Ali Road', 'postal_code': '54000', 'asn': 55501, 'city_name': 'Lahore', 'country_code2': 'PK', 'continent_code': 'AS', 'country_code3': 'PK'}


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH', 'continent_code': 'EU', 'ip': '212.95.43.233', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}

{'tx_id': 2, 'event_type': 'initial_response', 'protocol': 'ssl'}


{'region_code': 'NH', 'continent_code': 'EU', 'country_code3': 'NL', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_name': 'The Netherlands', 'timezone': 'Europe/Amsterdam', 'ip': '196.251.66.162', 'asn': 401116, 'latitude': 52.2986, 'as_org': 'NYBULA', 'postal_code': '1106', 'longitude': 4.9728, 'country_code2': 'NL', 'region_name': 'North Holland', 'city_name': 'Amsterdam'}


{'country_code3': 'TH', 'city_name': 'Bangkok', 'postal_code': '10250', 'continent_code': 'AS', 'ip': '61.91.163.146', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'latitude': 13.8582, 'location': {'lon': 100.478, 'lat': 13.8582}, 'country_code2': 'TH', 'longitude': 100.478, 'country_name': 'Thailand', 'timezone': 'Asia/Bangkok', 'asn': 7470, 'region_name': 'Bangkok', 'region_code': '10'}


{'signature': 'GPL INFO MS Remote Desktop Request RDP', 'action': 'allowed', 'metadata': {'confidence': ['Medium'], 'updated_at': ['2024_03_08'], 'created_at': ['2010_09_23'], 'signature_severity': ['Informational']}, 'category': 'Generic Protocol Command Decode', 'severity': 3, 'rev': 15, 'cve_id': 'CVE-2001-0540', 'gid': 1, 'signature_id': 2101447}

{'location': {'lon': 8.6837, 'lat': 50.1169}, 'postal_code': '60313', 'longitude': 8.6837, 'ip': '138.199.18.157', 'country_name': 'Germany', 'country_code3': 'DE', 'country_code2': 'DE', 'region_code': 'HE', 'timezone': 'Europe/Berlin', 'latitude': 50.1169, 'asn': 212238, 'continent_code': 'EU', 'as_org': 'Datacamp Limited', 'city_name': 'Frankfurt am Main', 'region_name': 'Hesse'}


{'action': 'allowed', 'gid': 1, 'category': 'Misc activity', 'signature': 'ET INFO RDP connection request', 'signature_id': 2001329, 'severity': 3, 'rev': 10, 'metadata': {'created_at': ['2010_07_30'], 'signature_severity': ['Informational'], 'confidence': ['High'], 'updated_at': ['2024_03_07']}}

{'location': {'lat': 50.1957, 'lon': 8.6805}, 'region_code': 'HE', 'longitude': 8.6805, 'as_org': 'COGENT-174', 'postal_code': '60437', 'latitude': 50.1957, 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'ip': '95.134.63.225', 'country_code2': 'DE', 'city_name': 'Frankfurt am Main', 'asn': 174, 'country_code3': 'DE', 'region_name': 'Hesse'}


{'latitude': 50.1957, 'region_name': 'Hesse', 'country_code3': 'DE', 'continent_code': 'EU', 'region_code': 'HE', 'country_name': 'Germany', 'country_code2': 'DE', 'longitude': 8.6805, 'timezone': 'Europe/Berlin', 'postal_code': '60437', 'asn': 174, 'as_org': 'COGENT-174', 'city_name': 'Frankfurt am Main', 'ip': '95.134.63.225', 'location': {'lon': 8.6805, 'lat': 50.1957}}


{'country_name': 'Poland', 'latitude': 52.2394, 'country_code2': 'PL', 'asn': 201814, 'country_code3': 'PL', 'continent_code': 'EU', 'longitude': 21.0362, 'as_org': 'MEVSPACE sp. z o.o.', 'location': {'lat': 52.2394, 'lon': 21.0362}, 'ip': '146.19.24.85', 'timezone': 'Europe/Warsaw'}

{'tcp_flags': '1e', 'ts_max_regions': 1, 'psh': True, 'tcp_flags_tc': '1a', 'rst': True, 'ack': True, 'tc_max_regions': 1, 'tcp_flags_ts': '1e', 'syn': True, 'state': 'closed'}


{'ip': '61.91.163.146', 'region_code': '10', 'asn': 7470, 'as_org': 'TRUE INTERNET Co.,Ltd.', 'postal_code': '10250', 'latitude': 13.8582, 'region_name': 'Bangkok', 'continent_code': 'AS', 'country_code3': 'TH', 'country_name': 'Thailand', 'city_name': 'Bangkok', 'country_code2': 'TH', 'timezone': 'Asia/Bangkok', 'location': {'lat': 13.8582, 'lon': 100.478}, 'longitude': 100.478}


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

srv


{'timezone': 'Asia/Dhaka', 'longitude': 90.3742, 'continent_code': 'AS', 'country_code2': 'BD', 'as_org': 'Virgo Communication Ltd', 'location': {'lat': 23.7018, 'lon': 90.3742}, 'country_name': 'Bangladesh', 'country_code3': 'BD', 'ip': '106.0.54.50', 'latitude': 23.7018, 'asn': 58945}

cli


{'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lon': 9.491, 'lat': 51.2993}, 'ip': '212.95.43.232', 'latitude': 51.2993, 'asn': 28753, 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH'}


{'country_name': 'United States', 'continent_code': 'NA', 'latitude': 37.751, 'timezone': 'America/Chicago', 'longitude': -97.822, 'country_code3': 'US', 'as_org': 'CTG Server Limited', 'asn': 152194, 'country_code2': 'US', 'location': {'lat': 37.751, 'lon': -97.822}, 'ip': '192.252.183.48'}


{'as_org': 'Leaseweb Deutschland GmbH', 'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'longitude': 9.491, 'continent_code': 'EU', 'timezone': 'Europe/Berlin', 'ip': '212.95.43.232', 'country_code2': 'DE', 'location': {'lat': 51.2993, 'lon': 9.491}, 'country_name': 'Germany'}

{'psh': True, 'ecn': True, 'ts_max_regions': 1, 'tc_max_regions': 1, 'rst': True, 'syn': True, 'state': 'closed', 'tcp_flags_ts': 'de', 'tcp_flags': 'de', 'ack': True, 'tcp_flags_tc': '1a', 'cwr': True}


{'as_org': 'COGENT-174', 'ip': '207.90.244.6', 'country_name': 'United States', 'country_code3': 'US', 'location': {'lon': -97.822, 'lat': 37.751}, 'country_code2': 'US', 'asn': 174, 'continent_code': 'NA', 'timezone': 'America/Chicago', 'latitude': 37.751, 'longitude': -97.822}

cli


{'country_name': 'United States', 'longitude': -97.822, 'country_code2': 'US', 'ip': '173.249.158.10', 'latitude': 37.751, 'asn': 36444, 'timezone': 'America/Chicago', 'as_org': 'NEXCESS-NET', 'country_code3': 'US', 'continent_code': 'NA', 'location': {'lon': -97.822, 'lat': 37.751}}


{'longitude': 12.3649, 'as_org': 'Hetzner Online GmbH', 'country_code3': 'DE', 'country_name': 'Germany', 'city_name': 'Falkenstein', 'timezone': 'Europe/Berlin', 'latitude': 50.4777, 'asn': 24940, 'continent_code': 'EU', 'region_name': 'Saxony', 'location': {'lat': 50.4777, 'lon': 12.3649}, 'postal_code': '08223', 'country_code2': 'DE', 'region_code': 'SN', 'ip': '176.9.10.143'}


{'cve_id': 'CVE-2001-0540', 'gid': 1, 'severity': 3, 'category': 'Generic Protocol Command Decode', 'rev': 15, 'action': 'allowed', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'confidence': ['Medium'], 'updated_at': ['2024_03_08']}, 'signature_id': 2101447}

{'location': {'lon': 74.3276, 'lat': 31.5826}, 'latitude': 31.5826, 'longitude': 74.3276, 'region_code': 'PB', 'country_name': 'Pakistan', 'ip': '103.105.209.38', 'region_name': 'Punjab', 'timezone': 'Asia/Karachi', 'as_org': '141-143 Maulana Shaukat Ali Road', 'postal_code': '54000', 'asn': 55501, 'city_name': 'Lahore', 'country_code2': 'PK', 'continent_code': 'AS', 'country_code3': 'PK'}


{'country_code3': 'DE', 'city_name': 'Falkenstein', 'postal_code': '08223', 'continent_code': 'EU', 'ip': '176.9.10.143', 'as_org': 'Hetzner Online GmbH', 'latitude': 50.4777, 'location': {'lon': 12.3649, 'lat': 50.4777}, 'country_code2': 'DE', 'longitude': 12.3649, 'country_name': 'Germany', 'timezone': 'Europe/Berlin', 'asn': 24940, 'region_name': 'Saxony', 'region_code': 'SN'}


{'latitude': 38.6879, 'country_code2': 'US', 'longitude': -77.2978, 'timezone': 'America/New_York', 'country_name': 'United States', 'as_org': 'OVH SAS', 'continent_code': 'NA', 'asn': 16276, 'country_code3': 'US', 'region_code': 'VA', 'ip': '147.135.31.115', 'location': {'lat': 38.6879, 'lon': -77.2978}, 'region_name': 'Virginia'}

cli


{'location': {'lat': 51.2993, 'lon': 9.491}, 'country_code2': 'DE', 'asn': 206996, 'country_code3': 'DE', 'ip': '185.239.236.240', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'latitude': 51.2993, 'longitude': 9.491, 'as_org': 'ZAP-Hosting GmbH'}

srv


{'country_name': 'Romania', 'latitude': 45.9968, 'country_code2': 'RO', 'asn': 214295, 'country_code3': 'RO', 'continent_code': 'EU', 'longitude': 24.997, 'as_org': 'Skynet Network Ltd', 'location': {'lat': 45.9968, 'lon': 24.997}, 'ip': '45.142.193.171', 'timezone': 'Europe/Bucharest'}

cli


{'ip': '103.230.107.236', 'region_code': '13', 'asn': 45925, 'as_org': 'ASN For Teletalk Bangladesh Ltd.', 'postal_code': '1207', 'latitude': 23.7729, 'region_name': 'Dhaka', 'continent_code': 'AS', 'country_code3': 'BD', 'country_name': 'Bangladesh', 'city_name': 'Dhaka', 'country_code2': 'BD', 'timezone': 'Asia/Dhaka', 'location': {'lat': 23.7729, 'lon': 90.3657}, 'longitude': 90.3657}

{'tc_max_regions': 1, 'tcp_flags_tc': '1a', 'ack': True, 'ecn': True, 'tcp_flags': 'de', 'syn': True, 'ts_max_regions': 1, 'rst': True, 'tcp_flags_ts': 'de', 'psh': True, 'state': 'closed', 'cwr': True}


{'severity': 3, 'category': 'Misc activity', 'action': 'allowed', 'signature': 'ET INFO RDP connection request', 'signature_id': 2001329, 'metadata': {'confidence': ['High'], 'created_at': ['2010_07_30'], 'updated_at': ['2024_03_07'], 'signature_severity': ['Informational']}, 'gid': 1, 'rev': 10}

{'timezone': 'Europe/Berlin', 'postal_code': '60313', 'longitude': 8.6837, 'city_name': 'Frankfurt am Main', 'continent_code': 'EU', 'country_code2': 'DE', 'region_code': 'HE', 'as_org': 'Datacamp Limited', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'country_name': 'Germany', 'country_code3': 'DE', 'region_name': 'Hesse', 'ip': '212.102.57.167', 'latitude': 50.1169, 'asn': 212238}


{'region_name': 'Cordoba', 'latitude': -33.1343, 'timezone': 'America/Argentina/Cordoba', 'country_code2': 'AR', 'country_code3': 'AR', 'city_name': 'Río Cuarto', 'region_code': 'X', 'country_name': 'Argentina', 'postal_code': '5800', 'asn': 52402, 'location': {'lon': -64.3513, 'lat': -33.1343}, 'continent_code': 'SA', 'as_org': 'INTERCITY COMUNICACIONES S.A.', 'longitude': -64.3513, 'ip': '200.123.248.97'}

{'session_id': 10, 'status_code': '0xc0000016', 'request': {'native_os': 'Unix', 'native_lm': 'Samba'}, 'response': {'native_os': 'UMManWWq', 'native_lm': 'UMManWWq'}, 'command': 'SMB1_COMMAND_SESSION_SETUP_ANDX', 'dialect': 'NT LM 0.12', 'tree_id': 65535, 'status': 'STATUS_MORE_PROCESSING_REQUIRED', 'id': 2}


cli


{'signature': 'GPL INFO MS Remote Desktop Request RDP', 'category': 'Generic Protocol Command Decode', 'gid': 1, 'signature_id': 2101447, 'rev': 15, 'metadata': {'confidence': ['Medium'], 'updated_at': ['2024_03_08'], 'signature_severity': ['Informational'], 'created_at': ['2010_09_23']}, 'cve_id': 'CVE-2001-0540', 'action': 'allowed', 'severity': 3}


{'country_name': 'The Netherlands', 'longitude': 4.8975, 'region_code': 'NH', 'country_code2': 'NL', 'ip': '152.53.104.82', 'postal_code': '1012', 'latitude': 52.3759, 'asn': 197540, 'timezone': 'Europe/Amsterdam', 'city_name': 'Amsterdam', 'region_name': 'North Holland', 'as_org': 'netcup GmbH', 'country_code3': 'NL', 'continent_code': 'EU', 'location': {'lon': 4.8975, 'lat': 52.3759}}


{'region_code': '13', 'continent_code': 'AS', 'country_code3': 'BD', 'location': {'lat': 23.7729, 'lon': 90.3657}, 'country_name': 'Bangladesh', 'timezone': 'Asia/Dhaka', 'ip': '103.230.107.236', 'asn': 45925, 'latitude': 23.7729, 'as_org': 'ASN For Teletalk Bangladesh Ltd.', 'postal_code': '1207', 'longitude': 90.3657, 'country_code2': 'BD', 'region_name': 'Dhaka', 'city_name': 'Dhaka'}


{'country_code3': 'TH', 'city_name': 'Bangkok', 'postal_code': '10250', 'continent_code': 'AS', 'ip': '61.91.163.146', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'latitude': 13.8582, 'location': {'lon': 100.478, 'lat': 13.8582}, 'country_code2': 'TH', 'longitude': 100.478, 'country_name': 'Thailand', 'timezone': 'Asia/Bangkok', 'asn': 7470, 'region_name': 'Bangkok', 'region_code': '10'}

srv


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}


{'city_name': 'Kyiv', 'timezone': 'Europe/Kyiv', 'region_name': 'Kyiv City', 'ip': '185.243.96.116', 'asn': 48693, 'longitude': 30.5303, 'postal_code': '03027', 'country_code2': 'UA', 'location': {'lon': 30.5303, 'lat': 50.458}, 'latitude': 50.458, 'country_name': 'Ukraine', 'region_code': '30', 'as_org': 'Rices Privately owned enterprise', 'country_code3': 'UA', 'continent_code': 'EU'}

cli


{'location': {'lon': 4.9392, 'lat': 52.352}, 'postal_code': '1098', 'longitude': 4.9392, 'ip': '188.226.148.205', 'country_name': 'The Netherlands', 'country_code3': 'NL', 'country_code2': 'NL', 'region_code': 'NH', 'timezone': 'Europe/Amsterdam', 'latitude': 52.352, 'asn': 14061, 'continent_code': 'EU', 'as_org': 'DIGITALOCEAN-ASN', 'city_name': 'Amsterdam', 'region_name': 'North Holland'}

cli


{'action': 'allowed', 'category': 'Misc activity', 'metadata': {'updated_at': ['2024_03_07'], 'confidence': ['High'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational']}, 'signature_id': 2001329, 'severity': 3, 'signature': 'ET INFO RDP connection request', 'gid': 1, 'rev': 10}


{'latitude': 50.1957, 'region_name': 'Hesse', 'country_code3': 'DE', 'continent_code': 'EU', 'region_code': 'HE', 'country_name': 'Germany', 'country_code2': 'DE', 'longitude': 8.6805, 'timezone': 'Europe/Berlin', 'postal_code': '60437', 'asn': 174, 'as_org': 'COGENT-174', 'city_name': 'Frankfurt am Main', 'ip': '95.134.63.225', 'location': {'lon': 8.6805, 'lat': 50.1957}}


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

cli


{'timezone': 'Europe/Helsinki', 'postal_code': '00191', 'longitude': 24.9347, 'city_name': 'Helsinki', 'continent_code': 'EU', 'country_code2': 'FI', 'region_code': '18', 'as_org': 'Hetzner Online GmbH', 'location': {'lat': 60.1719, 'lon': 24.9347}, 'country_name': 'Finland', 'country_code3': 'FI', 'region_name': 'Uusimaa', 'ip': '95.217.198.93', 'latitude': 60.1719, 'asn': 24940}

{'state': 'closed', 'syn': True, 'tcp_flags_tc': '1a', 'ack': True, 'tc_max_regions': 1, 'ts_max_regions': 1, 'cwr': True, 'tcp_flags_ts': 'de', 'ecn': True, 'psh': True, 'rst': True, 'tcp_flags': 'de'}


srv


{'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lon': 9.491, 'lat': 51.2993}, 'ip': '212.95.43.232', 'latitude': 51.2993, 'asn': 28753, 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH'}

cli


{'postal_code': '86090', 'as_org': 'UNINET', 'country_code3': 'MX', 'latitude': 17.9776, 'asn': 8151, 'longitude': -92.9221, 'region_code': 'TAB', 'continent_code': 'NA', 'timezone': 'America/Mexico_City', 'ip': '189.230.100.92', 'country_code2': 'MX', 'city_name': 'Centro Municipality', 'location': {'lat': 17.9776, 'lon': -92.9221}, 'country_name': 'Mexico', 'region_name': 'Tabasco'}

srv


{'longitude': -0.1224, 'as_org': 'Cristian Tudor Marcus', 'country_name': 'United Kingdom', 'country_code3': 'GB', 'timezone': 'Europe/London', 'latitude': 51.4964, 'asn': 214205, 'continent_code': 'EU', 'location': {'lat': 51.4964, 'lon': -0.1224}, 'country_code2': 'GB', 'ip': '89.144.35.236'}


{'gid': 1, 'severity': 3, 'category': 'Generic Protocol Command Decode', 'rev': 1, 'action': 'allowed', 'signature': 'SURICATA STREAM spurious retransmission', 'signature_id': 2210061}

{'location': {'lon': 74.3276, 'lat': 31.5826}, 'latitude': 31.5826, 'longitude': 74.3276, 'region_code': 'PB', 'country_name': 'Pakistan', 'ip': '103.105.209.38', 'region_name': 'Punjab', 'timezone': 'Asia/Karachi', 'as_org': '141-143 Maulana Shaukat Ali Road', 'postal_code': '54000', 'asn': 55501, 'city_name': 'Lahore', 'country_code2': 'PK', 'continent_code': 'AS', 'country_code3': 'PK'}


{'country_code3': 'FI', 'city_name': 'Helsinki', 'latitude': 60.1719, 'postal_code': '00191', 'timezone': 'Europe/Helsinki', 'longitude': 24.9347, 'asn': 24940, 'as_org': 'Hetzner Online GmbH', 'continent_code': 'EU', 'region_name': 'Uusimaa', 'ip': '95.216.38.94', 'country_code2': 'FI', 'region_code': '18', 'country_name': 'Finland', 'location': {'lon': 24.9347, 'lat': 60.1719}}

{'psh': True, 'state': 'closed', 'ecn': True, 'tcp_flags': 'de', 'tcp_flags_tc': '1a', 'ack': True, 'syn': True, 'tcp_flags_ts': 'de', 'ts_max_regions': 1, 'rst': True, 'cwr': True, 'tc_max_regions': 1}


{'region_code': 'NH', 'continent_code': 'EU', 'country_code3': 'NL', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_name': 'The Netherlands', 'timezone': 'Europe/Amsterdam', 'ip': '196.251.66.162', 'asn': 401116, 'latitude': 52.2986, 'as_org': 'NYBULA', 'postal_code': '1106', 'longitude': 4.9728, 'country_code2': 'NL', 'region_name': 'North Holland', 'city_name': 'Amsterdam'}

cli


{'fin': True, 'tcp_flags': '1f', 'ts_max_regions': 1, 'syn': True, 'tcp_flags_tc': '1f', 'tcp_flags_ts': '1b', 'state': 'closed', 'ack': True, 'tc_max_regions': 1, 'psh': True, 'rst': True}


cli


{'location': {'lon': 24.997, 'lat': 45.9968}, 'country_code3': 'RO', 'continent_code': 'EU', 'country_name': 'Romania', 'country_code2': 'RO', 'longitude': 24.997, 'timezone': 'Europe/Bucharest', 'as_org': 'Skynet Network Ltd', 'asn': 214295, 'ip': '45.142.193.159', 'latitude': 45.9968}

srv


{'continent_code': 'EU', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_code2': 'NL', 'latitude': 52.2986, 'country_name': 'The Netherlands', 'postal_code': '1106', 'country_code3': 'NL', 'ip': '196.251.66.137', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'asn': 401116, 'region_code': 'NH', 'as_org': 'NYBULA', 'city_name': 'Amsterdam', 'longitude': 4.9728}


{'ip': '45.142.193.161', 'asn': 214295, 'as_org': 'Skynet Network Ltd', 'latitude': 45.9968, 'continent_code': 'EU', 'country_name': 'Romania', 'country_code2': 'RO', 'country_code3': 'RO', 'timezone': 'Europe/Bucharest', 'location': {'lat': 45.9968, 'lon': 24.997}, 'longitude': 24.997}

srv


{'asn': 24940, 'country_name': 'Finland', 'location': {'lat': 60.1719, 'lon': 24.9347}, 'longitude': 24.9347, 'ip': '135.181.216.152', 'latitude': 60.1719, 'region_name': 'Uusimaa', 'as_org': 'Hetzner Online GmbH', 'city_name': 'Helsinki', 'postal_code': '00191', 'region_code': '18', 'continent_code': 'EU', 'country_code3': 'FI', 'country_code2': 'FI', 'timezone': 'Europe/Helsinki'}

srv


{'timezone': 'Europe/Berlin', 'postal_code': '60313', 'longitude': 8.6837, 'city_name': 'Frankfurt am Main', 'continent_code': 'EU', 'country_code2': 'DE', 'region_code': 'HE', 'as_org': 'Datacamp Limited', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'country_name': 'Germany', 'country_code3': 'DE', 'region_name': 'Hesse', 'ip': '212.102.57.167', 'latitude': 50.1169, 'asn': 212238}


{'region_name': 'Cordoba', 'latitude': -33.1343, 'timezone': 'America/Argentina/Cordoba', 'country_code2': 'AR', 'country_code3': 'AR', 'city_name': 'Río Cuarto', 'region_code': 'X', 'country_name': 'Argentina', 'postal_code': '5800', 'asn': 52402, 'location': {'lon': -64.3513, 'lat': -33.1343}, 'continent_code': 'SA', 'as_org': 'INTERCITY COMUNICACIONES S.A.', 'longitude': -64.3513, 'ip': '200.123.248.97'}

srv


{'severity': 3, 'signature_id': 2001329, 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'updated_at': ['2024_03_07'], 'confidence': ['High']}, 'category': 'Misc activity', 'signature': 'ET INFO RDP connection request', 'action': 'allowed', 'gid': 1, 'rev': 10}


{'country_name': 'United States', 'longitude': -97.822, 'country_code2': 'US', 'ip': '173.249.158.10', 'latitude': 37.751, 'asn': 36444, 'timezone': 'America/Chicago', 'as_org': 'NEXCESS-NET', 'country_code3': 'US', 'continent_code': 'NA', 'location': {'lon': -97.822, 'lat': 37.751}}

cli


{'longitude': 100.4045, 'as_org': 'TRUE INTERNET Co.,Ltd.', 'country_code3': 'TH', 'country_name': 'Thailand', 'city_name': 'Nonthaburi', 'timezone': 'Asia/Bangkok', 'latitude': 13.9062, 'asn': 7470, 'continent_code': 'AS', 'region_name': 'Nonthaburi', 'location': {'lat': 13.9062, 'lon': 100.4045}, 'postal_code': '11110', 'country_code2': 'TH', 'region_code': '12', 'ip': '61.91.163.146'}

{'state': 'closed', 'psh': True, 'ts_max_regions': 1, 'ecn': True, 'tcp_flags_ts': 'de', 'tcp_flags_tc': '1a', 'ack': True, 'tc_max_regions': 1, 'rst': True, 'tcp_flags': 'de', 'cwr': True, 'syn': True}


{'latitude': 38.6879, 'country_code2': 'US', 'longitude': -77.2978, 'timezone': 'America/New_York', 'country_name': 'United States', 'as_org': 'OVH SAS', 'continent_code': 'NA', 'asn': 16276, 'country_code3': 'US', 'region_code': 'VA', 'ip': '147.135.31.115', 'location': {'lat': 38.6879, 'lon': -77.2978}, 'region_name': 'Virginia'}

srv


{'city_name': 'Kyiv', 'timezone': 'Europe/Kyiv', 'region_name': 'Kyiv City', 'ip': '185.243.96.116', 'asn': 48693, 'longitude': 30.5303, 'postal_code': '03027', 'country_code2': 'UA', 'location': {'lon': 30.5303, 'lat': 50.458}, 'latitude': 50.458, 'country_name': 'Ukraine', 'region_code': '30', 'as_org': 'Rices Privately owned enterprise', 'country_code3': 'UA', 'continent_code': 'EU'}

cli


{'location': {'lon': 8.6837, 'lat': 50.1169}, 'postal_code': '60313', 'longitude': 8.6837, 'ip': '138.199.18.157', 'country_name': 'Germany', 'country_code3': 'DE', 'country_code2': 'DE', 'region_code': 'HE', 'timezone': 'Europe/Berlin', 'latitude': 50.1169, 'asn': 212238, 'continent_code': 'EU', 'as_org': 'Datacamp Limited', 'city_name': 'Frankfurt am Main', 'region_name': 'Hesse'}

cli


{'location': {'lat': 16.1667, 'lon': 107.8333}, 'longitude': 107.8333, 'as_org': 'Branch of Long Van System Solution JSC - Hanoi', 'latitude': 16.1667, 'timezone': 'Asia/Bangkok', 'continent_code': 'AS', 'country_name': 'Vietnam', 'ip': '103.2.225.131', 'country_code2': 'VN', 'asn': 131423, 'country_code3': 'VN'}

{'syn': True, 'psh': True, 'ts_max_regions': 1, 'tcp_flags': 'de', 'rst': True, 'tc_max_regions': 1, 'state': 'closed', 'tcp_flags_ts': 'de', 'ecn': True, 'ack': True, 'cwr': True, 'tcp_flags_tc': '1a'}


{'action': 'allowed', 'category': 'Generic Protocol Command Decode', 'metadata': {'updated_at': ['2024_03_08'], 'confidence': ['Medium'], 'created_at': ['2010_09_23'], 'signature_severity': ['Informational']}, 'signature_id': 2101447, 'severity': 3, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'gid': 1, 'cve_id': 'CVE-2001-0540', 'rev': 15}

{'city_name': 'Frankfurt am Main', 'postal_code': '60313', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'country_code2': 'DE', 'asn': 212238, 'country_code3': 'DE', 'ip': '138.199.19.76', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'region_name': 'Hesse', 'latitude': 50.1169, 'region_code': 'HE', 'longitude': 8.6837, 'as_org': 'Datacamp Limited'}


{'tcp_flags': '1f', 'syn': True, 'rst': True, 'ts_max_regions': 1, 'ack': True, 'tcp_flags_tc': '1f', 'tc_max_regions': 1, 'fin': True, 'psh': True, 'tcp_flags_ts': '1b', 'state': 'closed'}


{'country_name': 'Poland', 'latitude': 52.2394, 'country_code2': 'PL', 'asn': 201814, 'country_code3': 'PL', 'continent_code': 'EU', 'longitude': 21.0362, 'as_org': 'MEVSPACE sp. z o.o.', 'location': {'lat': 52.2394, 'lon': 21.0362}, 'ip': '146.19.24.85', 'timezone': 'Europe/Warsaw'}


{'severity': 3, 'rev': 10, 'category': 'Misc activity', 'signature_id': 2001329, 'action': 'allowed', 'metadata': {'signature_severity': ['Informational'], 'confidence': ['High'], 'updated_at': ['2024_03_07'], 'created_at': ['2010_07_30']}, 'signature': 'ET INFO RDP connection request', 'gid': 1}

{'ip': '79.62.207.21', 'region_code': 'NA', 'asn': 3269, 'as_org': 'TIM', 'postal_code': '80026', 'latitude': 40.9101, 'region_name': 'Naples', 'continent_code': 'EU', 'country_code3': 'IT', 'country_name': 'Italy', 'city_name': 'Casoria', 'country_code2': 'IT', 'timezone': 'Europe/Rome', 'location': {'lat': 40.9101, 'lon': 14.2891}, 'longitude': 14.2891}


{'signature_id': 2001329, 'category': 'Misc activity', 'gid': 1, 'signature': 'ET INFO RDP connection request', 'severity': 3, 'rev': 10, 'action': 'allowed', 'metadata': {'confidence': ['High'], 'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'updated_at': ['2024_03_07']}}

{'latitude': 23.7018, 'timezone': 'Asia/Dhaka', 'asn': 58945, 'country_code2': 'BD', 'country_name': 'Bangladesh', 'country_code3': 'BD', 'location': {'lon': 90.3742, 'lat': 23.7018}, 'continent_code': 'AS', 'as_org': 'Virgo Communication Ltd', 'longitude': 90.3742, 'ip': '106.0.54.50'}


{'severity': 3, 'signature_id': 2101447, 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08'], 'confidence': ['Medium']}, 'category': 'Generic Protocol Command Decode', 'cve_id': 'CVE-2001-0540', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'action': 'allowed', 'gid': 1, 'rev': 15}

{'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lon': 9.491, 'lat': 51.2993}, 'ip': '212.95.43.232', 'latitude': 51.2993, 'asn': 28753, 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH'}


{'country_name': 'Thailand', 'longitude': 100.4045, 'region_code': '12', 'country_code2': 'TH', 'ip': '61.91.163.146', 'postal_code': '11110', 'latitude': 13.9062, 'asn': 7470, 'timezone': 'Asia/Bangkok', 'city_name': 'Nonthaburi', 'region_name': 'Nonthaburi', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'country_code3': 'TH', 'continent_code': 'AS', 'location': {'lon': 100.4045, 'lat': 13.9062}}

srv


{'location': {'lon': 74.3276, 'lat': 31.5826}, 'latitude': 31.5826, 'longitude': 74.3276, 'region_code': 'PB', 'country_name': 'Pakistan', 'ip': '103.105.209.38', 'region_name': 'Punjab', 'timezone': 'Asia/Karachi', 'as_org': '141-143 Maulana Shaukat Ali Road', 'postal_code': '54000', 'asn': 55501, 'city_name': 'Lahore', 'country_code2': 'PK', 'continent_code': 'AS', 'country_code3': 'PK'}

{'protocol': 'ssl', 'event_type': 'initial_response', 'tx_id': 2}


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH', 'continent_code': 'EU', 'ip': '212.95.43.233', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}


{'region_code': 'MH', 'continent_code': 'AS', 'country_code3': 'IN', 'location': {'lat': 19.0748, 'lon': 72.8856}, 'country_name': 'India', 'timezone': 'Asia/Kolkata', 'ip': '152.32.159.79', 'asn': 135377, 'latitude': 19.0748, 'as_org': 'UCLOUD INFORMATION TECHNOLOGY HK LIMITED', 'postal_code': '400017', 'longitude': 72.8856, 'country_code2': 'IN', 'region_name': 'Maharashtra', 'city_name': 'Mumbai'}

{'psh': True, 'syn': True, 'tcp_flags_ts': '1b', 'fin': True, 'ts_max_regions': 1, 'tcp_flags': '1b', 'tc_max_regions': 1, 'ack': True, 'state': 'closed', 'tcp_flags_tc': '1b'}


{'gid': 1, 'signature': 'ET INFO RDP connection request', 'severity': 3, 'category': 'Misc activity', 'rev': 10, 'action': 'allowed', 'signature_id': 2001329, 'metadata': {'updated_at': ['2024_03_07'], 'confidence': ['High'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational']}}

{'country_code3': 'TH', 'city_name': 'Bangkok', 'postal_code': '10250', 'continent_code': 'AS', 'ip': '61.91.163.146', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'latitude': 13.8582, 'location': {'lon': 100.478, 'lat': 13.8582}, 'country_code2': 'TH', 'longitude': 100.478, 'country_name': 'Thailand', 'timezone': 'Asia/Bangkok', 'asn': 7470, 'region_name': 'Bangkok', 'region_code': '10'}


srv


{'location': {'lat': 52.3824, 'lon': 4.8995}, 'country_code2': 'NL', 'asn': 51396, 'country_code3': 'NL', 'ip': '176.65.149.193', 'timezone': 'Europe/Amsterdam', 'continent_code': 'EU', 'country_name': 'The Netherlands', 'latitude': 52.3824, 'longitude': 4.8995, 'as_org': 'Pfcloud UG'}

cli


{'continent_code': 'EU', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_code2': 'NL', 'latitude': 52.2986, 'country_name': 'The Netherlands', 'postal_code': '1106', 'country_code3': 'NL', 'ip': '196.251.66.137', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'asn': 401116, 'region_code': 'NH', 'as_org': 'NYBULA', 'city_name': 'Amsterdam', 'longitude': 4.9728}


{'severity': 3, 'rev': 15, 'category': 'Generic Protocol Command Decode', 'signature_id': 2101447, 'cve_id': 'CVE-2001-0540', 'action': 'allowed', 'metadata': {'signature_severity': ['Informational'], 'confidence': ['Medium'], 'updated_at': ['2024_03_08'], 'created_at': ['2010_09_23']}, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'gid': 1}


{'timezone': 'Asia/Bangkok', 'longitude': 107.8333, 'continent_code': 'AS', 'country_code2': 'VN', 'as_org': 'VIETNAM POSTS AND TELECOMMUNICATIONS GROUP', 'location': {'lat': 16.1667, 'lon': 107.8333}, 'country_name': 'Vietnam', 'country_code3': 'VN', 'ip': '103.149.98.241', 'latitude': 16.1667, 'asn': 135905}

cli


{'latitude': 35.0, 'timezone': 'Asia/Damascus', 'asn': 29256, 'country_code2': 'SY', 'country_name': 'Syria', 'country_code3': 'SY', 'location': {'lon': 38.0, 'lat': 35.0}, 'continent_code': 'AS', 'as_org': 'Syrian Telecommunication Private Closed Joint Stock Company', 'longitude': 38.0, 'ip': '91.144.21.210'}

{'tcp_flags': '1b', 'ts_max_regions': 1, 'state': 'closed', 'tcp_flags_ts': '1b', 'tcp_flags_tc': '1b', 'tc_max_regions': 1, 'psh': True, 'syn': True, 'ack': True, 'fin': True}


{'country_name': 'Hong Kong', 'continent_code': 'AS', 'latitude': 22.2842, 'timezone': 'Asia/Hong_Kong', 'longitude': 114.1759, 'country_code3': 'HK', 'city_name': 'Hong Kong', 'as_org': 'Alibaba US Technology Co., Ltd.', 'asn': 45102, 'country_code2': 'HK', 'location': {'lat': 22.2842, 'lon': 114.1759}, 'ip': '47.76.254.135'}

{'ecn': True, 'tcp_flags': 'df', 'ack': True, 'fin': True, 'tcp_flags_tc': '5b', 'rst': True, 'psh': True, 'state': 'closed', 'cwr': True, 'ts_max_regions': 1, 'tcp_flags_ts': 'df', 'syn': True, 'tc_max_regions': 1}


{'country_name': 'United States', 'longitude': -97.822, 'country_code2': 'US', 'ip': '173.249.158.10', 'latitude': 37.751, 'asn': 36444, 'timezone': 'America/Chicago', 'as_org': 'NEXCESS-NET', 'country_code3': 'US', 'continent_code': 'NA', 'location': {'lon': -97.822, 'lat': 37.751}}

cli


{'event_type': 'tls_handshake', 'x509_serials': ['0'], 'tx_id': 3}


{'country_code3': 'SG', 'city_name': 'Singapore', 'latitude': 1.314, 'postal_code': '62', 'timezone': 'Asia/Singapore', 'longitude': 103.6839, 'asn': 14061, 'as_org': 'DIGITALOCEAN-ASN', 'continent_code': 'AS', 'ip': '157.230.241.242', 'country_code2': 'SG', 'country_name': 'Singapore', 'location': {'lon': 103.6839, 'lat': 1.314}}

srv


{'latitude': 38.6879, 'country_code2': 'US', 'longitude': -77.2978, 'timezone': 'America/New_York', 'country_name': 'United States', 'as_org': 'OVH SAS', 'continent_code': 'NA', 'asn': 16276, 'country_code3': 'US', 'region_code': 'VA', 'ip': '147.135.31.115', 'location': {'lat': 38.6879, 'lon': -77.2978}, 'region_name': 'Virginia'}

cli


{'city_name': 'Kyiv', 'timezone': 'Europe/Kyiv', 'region_name': 'Kyiv City', 'ip': '185.243.96.116', 'asn': 48693, 'longitude': 30.5303, 'postal_code': '03027', 'country_code2': 'UA', 'location': {'lon': 30.5303, 'lat': 50.458}, 'latitude': 50.458, 'country_name': 'Ukraine', 'region_code': '30', 'as_org': 'Rices Privately owned enterprise', 'country_code3': 'UA', 'continent_code': 'EU'}

cli


{'location': {'lat': 51.4964, 'lon': -0.1224}, 'longitude': -0.1224, 'as_org': 'Driftnet Ltd', 'latitude': 51.4964, 'timezone': 'Europe/London', 'continent_code': 'EU', 'country_name': 'United Kingdom', 'ip': '193.163.125.145', 'country_code2': 'GB', 'asn': 211298, 'country_code3': 'GB'}

{'tcp_flags_ts': '06', 'syn': True, 'ts_max_regions': 1, 'tcp_flags': '16', 'rst': True, 'ack': True, 'tc_max_regions': 1, 'tcp_flags_tc': '12', 'state': 'closed'}


{'location': {'lat': 51.2993, 'lon': 9.491}, 'country_code2': 'DE', 'asn': 206996, 'country_code3': 'DE', 'ip': '185.239.236.240', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'latitude': 51.2993, 'longitude': 9.491, 'as_org': 'ZAP-Hosting GmbH'}

cli


{'continent_code': 'EU', 'location': {'lat': 55.7487, 'lon': 37.6187}, 'country_code2': 'RU', 'latitude': 55.7487, 'country_name': 'Russia', 'postal_code': '129346', 'country_code3': 'RU', 'ip': '178.22.24.251', 'region_name': 'Moscow', 'timezone': 'Europe/Moscow', 'asn': 209290, 'region_code': 'MOW', 'as_org': 'Galeon LLC', 'city_name': 'Moscow', 'longitude': 37.6187}

{'tcp_flags': 'de', 'syn': True, 'rst': True, 'ts_max_regions': 1, 'ack': True, 'tcp_flags_tc': '1a', 'ecn': True, 'tc_max_regions': 1, 'cwr': True, 'psh': True, 'tcp_flags_ts': 'de', 'state': 'closed'}


{'ip': '79.62.207.21', 'region_code': 'NA', 'asn': 3269, 'as_org': 'TIM', 'postal_code': '80026', 'latitude': 40.9101, 'region_name': 'Naples', 'continent_code': 'EU', 'country_code3': 'IT', 'country_name': 'Italy', 'city_name': 'Casoria', 'country_code2': 'IT', 'timezone': 'Europe/Rome', 'location': {'lat': 40.9101, 'lon': 14.2891}, 'longitude': 14.2891}

cli


cli


{'latitude': 48.8582, 'timezone': 'Europe/Paris', 'asn': 16276, 'country_code2': 'FR', 'country_name': 'France', 'country_code3': 'FR', 'location': {'lon': 2.3387, 'lat': 48.8582}, 'continent_code': 'EU', 'as_org': 'OVH SAS', 'longitude': 2.3387, 'ip': '54.38.41.116'}

cli


{'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lon': 9.491, 'lat': 51.2993}, 'ip': '212.95.43.232', 'latitude': 51.2993, 'asn': 28753, 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH'}


{'region_code': 'PB', 'country_name': 'Pakistan', 'continent_code': 'AS', 'latitude': 31.5826, 'timezone': 'Asia/Karachi', 'longitude': 74.3276, 'country_code3': 'PK', 'city_name': 'Lahore', 'postal_code': '54000', 'as_org': 'Transworld Associates Pvt. Ltd.', 'region_name': 'Punjab', 'country_code2': 'PK', 'asn': 38193, 'location': {'lat': 31.5826, 'lon': 74.3276}, 'ip': '110.93.212.253'}

{'ecn': True, 'tcp_flags': 'df', 'ack': True, 'fin': True, 'tcp_flags_tc': '1b', 'rst': True, 'psh': True, 'state': 'closed', 'cwr': True, 'ts_max_regions': 1, 'tcp_flags_ts': 'df', 'syn': True, 'tc_max_regions': 1}


{'as_org': 'COGENT-174', 'ip': '207.90.244.6', 'country_name': 'United States', 'country_code3': 'US', 'location': {'lon': -97.822, 'lat': 37.751}, 'country_code2': 'US', 'asn': 174, 'continent_code': 'NA', 'timezone': 'America/Chicago', 'latitude': 37.751, 'longitude': -97.822}

srv


{'country_name': 'Thailand', 'longitude': 100.4045, 'region_code': '12', 'country_code2': 'TH', 'ip': '61.91.163.146', 'postal_code': '11110', 'latitude': 13.9062, 'asn': 7470, 'timezone': 'Asia/Bangkok', 'city_name': 'Nonthaburi', 'region_name': 'Nonthaburi', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'country_code3': 'TH', 'continent_code': 'AS', 'location': {'lon': 100.4045, 'lat': 13.9062}}

cli


{'metadata': {'updated_at': ['2024_03_07'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational'], 'confidence': ['High']}, 'signature': 'ET INFO RDP connection request', 'action': 'allowed', 'category': 'Misc activity', 'severity': 3, 'gid': 1, 'signature_id': 2001329, 'rev': 10}


srv


{'location': {'lat': 50.1957, 'lon': 8.6805}, 'region_code': 'HE', 'longitude': 8.6805, 'as_org': 'COGENT-174', 'postal_code': '60437', 'latitude': 50.1957, 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'ip': '95.134.63.225', 'country_code2': 'DE', 'city_name': 'Frankfurt am Main', 'asn': 174, 'country_code3': 'DE', 'region_name': 'Hesse'}


{'location': {'lon': -97.822, 'lat': 37.751}, 'country_code3': 'US', 'continent_code': 'NA', 'country_name': 'United States', 'country_code2': 'US', 'longitude': -97.822, 'timezone': 'America/Chicago', 'as_org': 'CENSYS-ARIN-01', 'asn': 398324, 'ip': '167.248.133.116', 'latitude': 37.751}

{'tcp_flags': '02', 'ts_max_regions': 1, 'tcp_flags_tc': '00', 'state': 'syn_sent', 'tcp_flags_ts': '02', 'syn': True, 'tc_max_regions': 1}


{'continent_code': 'EU', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_code2': 'NL', 'latitude': 52.2986, 'country_name': 'The Netherlands', 'postal_code': '1106', 'country_code3': 'NL', 'ip': '196.251.66.137', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'asn': 401116, 'region_code': 'NH', 'as_org': 'NYBULA', 'city_name': 'Amsterdam', 'longitude': 4.9728}


{'ip': '45.142.193.169', 'asn': 214295, 'as_org': 'Skynet Network Ltd', 'latitude': 45.9968, 'continent_code': 'EU', 'country_name': 'Romania', 'country_code2': 'RO', 'country_code3': 'RO', 'timezone': 'Europe/Bucharest', 'location': {'lat': 45.9968, 'lon': 24.997}, 'longitude': 24.997}

srv


{'country_name': 'Indonesia', 'continent_code': 'AS', 'latitude': -6.175, 'timezone': 'Asia/Jakarta', 'longitude': 106.8286, 'country_code3': 'ID', 'as_org': 'Biznet ISP', 'asn': 38482, 'country_code2': 'ID', 'location': {'lat': -6.175, 'lon': 106.8286}, 'ip': '112.78.144.154'}


{'postal_code': '86090', 'as_org': 'UNINET', 'country_code3': 'MX', 'latitude': 17.9776, 'asn': 8151, 'longitude': -92.9221, 'region_code': 'TAB', 'continent_code': 'NA', 'timezone': 'America/Mexico_City', 'ip': '189.230.100.92', 'country_code2': 'MX', 'city_name': 'Centro Municipality', 'location': {'lat': 17.9776, 'lon': -92.9221}, 'country_name': 'Mexico', 'region_name': 'Tabasco'}


{'rev': 10, 'action': 'allowed', 'gid': 1, 'category': 'Misc activity', 'severity': 3, 'metadata': {'created_at': ['2010_07_30'], 'confidence': ['High'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_07']}, 'signature': 'ET INFO RDP connection request', 'signature_id': 2001329}


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 212512, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Detai Prosperous Technologies Limited', 'continent_code': 'EU', 'ip': '45.82.78.106', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}

srv


{'region_code': 'NH', 'continent_code': 'EU', 'country_code3': 'NL', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_name': 'The Netherlands', 'timezone': 'Europe/Amsterdam', 'ip': '196.251.66.162', 'asn': 401116, 'latitude': 52.2986, 'as_org': 'NYBULA', 'postal_code': '1106', 'longitude': 4.9728, 'country_code2': 'NL', 'region_name': 'North Holland', 'city_name': 'Amsterdam'}

cli


{'country_code3': 'TH', 'city_name': 'Bangkok', 'postal_code': '10250', 'continent_code': 'AS', 'ip': '61.91.163.146', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'latitude': 13.8582, 'location': {'lon': 100.478, 'lat': 13.8582}, 'country_code2': 'TH', 'longitude': 100.478, 'country_name': 'Thailand', 'timezone': 'Asia/Bangkok', 'asn': 7470, 'region_name': 'Bangkok', 'region_code': '10'}


{'latitude': 38.6879, 'country_code2': 'US', 'longitude': -77.2978, 'timezone': 'America/New_York', 'country_name': 'United States', 'as_org': 'OVH SAS', 'continent_code': 'NA', 'asn': 16276, 'country_code3': 'US', 'region_code': 'VA', 'ip': '147.135.31.115', 'location': {'lat': 38.6879, 'lon': -77.2978}, 'region_name': 'Virginia'}

srv


{'location': {'lon': 4.9392, 'lat': 52.352}, 'postal_code': '1098', 'longitude': 4.9392, 'ip': '188.226.148.205', 'country_name': 'The Netherlands', 'country_code3': 'NL', 'country_code2': 'NL', 'region_code': 'NH', 'timezone': 'Europe/Amsterdam', 'latitude': 52.352, 'asn': 14061, 'continent_code': 'EU', 'as_org': 'DIGITALOCEAN-ASN', 'city_name': 'Amsterdam', 'region_name': 'North Holland'}

srv


{'action': 'allowed', 'gid': 1, 'category': 'Generic Protocol Command Decode', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'signature_id': 2101447, 'cve_id': 'CVE-2001-0540', 'severity': 3, 'rev': 15, 'metadata': {'created_at': ['2010_09_23'], 'signature_severity': ['Informational'], 'confidence': ['Medium'], 'updated_at': ['2024_03_08']}}


{'location': {'lat': 51.2993, 'lon': 9.491}, 'country_code2': 'DE', 'asn': 206996, 'country_code3': 'DE', 'ip': '185.239.236.240', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'latitude': 51.2993, 'longitude': 9.491, 'as_org': 'ZAP-Hosting GmbH'}


{'continent_code': 'EU', 'location': {'lat': 51.2993, 'lon': 9.491}, 'country_code2': 'DE', 'latitude': 51.2993, 'country_name': 'Germany', 'country_code3': 'DE', 'ip': '89.163.204.62', 'timezone': 'Europe/Berlin', 'asn': 24961, 'as_org': 'WIIT AG', 'longitude': 9.491}

srv


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

{'hostname': '71.142.174.168', 'http_port': 10002, 'protocol': 'HTTP/1.1', 'http_method': 'POST', 'url': '/_search/scroll', 'http_user_agent': 'elasticsearch-py/8.0.0 (Python/3.12.2; elastic-transport/8.17.1)', 'status': 200, 'http_content_type': 'application/vnd.elasticsearch+json', 'length': 689732}


{'timezone': 'Asia/Bangkok', 'longitude': 107.8333, 'continent_code': 'AS', 'country_code2': 'VN', 'as_org': 'VIETNAM POSTS AND TELECOMMUNICATIONS GROUP', 'location': {'lat': 16.1667, 'lon': 107.8333}, 'country_name': 'Vietnam', 'country_code3': 'VN', 'ip': '103.149.98.241', 'latitude': 16.1667, 'asn': 135905}

srv


{'signature_id': 2101447, 'category': 'Generic Protocol Command Decode', 'gid': 1, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'cve_id': 'CVE-2001-0540', 'severity': 3, 'rev': 15, 'action': 'allowed', 'metadata': {'confidence': ['Medium'], 'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08']}}

{'latitude': 48.8582, 'timezone': 'Europe/Paris', 'asn': 16276, 'country_code2': 'FR', 'country_name': 'France', 'country_code3': 'FR', 'location': {'lon': 2.3387, 'lat': 48.8582}, 'continent_code': 'EU', 'as_org': 'OVH SAS', 'longitude': 2.3387, 'ip': '54.38.41.116'}


{'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lon': 8.9376, 'lat': 47.7981}, 'ip': '78.42.123.210', 'latitude': 47.7981, 'postal_code': '78256', 'asn': 3209, 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'longitude': 8.9376, 'region_name': 'Baden-Wurttemberg', 'region_code': 'BW', 'as_org': 'Vodafone GmbH', 'city_name': 'Steißlingen'}

cli


{'region_code': '34', 'country_name': 'Türkiye', 'continent_code': 'AS', 'latitude': 41.0019, 'timezone': 'Europe/Istanbul', 'longitude': 28.9645, 'country_code3': 'TR', 'city_name': 'Istanbul', 'postal_code': '34134', 'as_org': 'Railnet LLC', 'region_name': 'Istanbul', 'country_code2': 'TR', 'asn': 214943, 'location': {'lat': 41.0019, 'lon': 28.9645}, 'ip': '77.90.135.14'}

{'tcp_flags': '1f', 'ack': True, 'fin': True, 'tcp_flags_tc': '1f', 'rst': True, 'psh': True, 'state': 'closed', 'ts_max_regions': 1, 'tcp_flags_ts': '1b', 'syn': True, 'tc_max_regions': 1}


cli


{'rev': 15, 'action': 'allowed', 'gid': 1, 'category': 'Generic Protocol Command Decode', 'severity': 3, 'metadata': {'created_at': ['2010_09_23'], 'confidence': ['Medium'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_08']}, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'signature_id': 2101447, 'cve_id': 'CVE-2001-0540'}

{'country_name': 'Thailand', 'longitude': 100.4045, 'region_code': '12', 'country_code2': 'TH', 'ip': '61.91.163.146', 'postal_code': '11110', 'latitude': 13.9062, 'asn': 7470, 'timezone': 'Asia/Bangkok', 'city_name': 'Nonthaburi', 'region_name': 'Nonthaburi', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'country_code3': 'TH', 'continent_code': 'AS', 'location': {'lon': 100.4045, 'lat': 13.9062}}


{'location': {'lon': -69.8965, 'lat': 18.4615}, 'latitude': 18.4615, 'longitude': -69.8965, 'region_code': '01', 'country_name': 'Dominican Republic', 'ip': '148.101.169.247', 'region_name': 'Nacional', 'timezone': 'America/Santo_Domingo', 'as_org': 'Compania Dominicana de Telefonos S. A.', 'postal_code': '10203', 'asn': 6400, 'city_name': 'Santo Domingo', 'country_code2': 'DO', 'continent_code': 'NA', 'country_code3': 'DO'}

{'fin': True, 'psh': True, 'ack': True, 'state': 'closed', 'ts_max_regions': 1, 'tcp_flags': '1b', 'tc_max_regions': 1, 'tcp_flags_tc': '1b', 'tcp_flags_ts': '1b', 'syn': True}


{'country_code3': 'FR', 'city_name': 'Gravelines', 'latitude': 50.9855, 'postal_code': '59820', 'timezone': 'Europe/Paris', 'longitude': 2.1322, 'asn': 213412, 'as_org': 'ONYPHE SAS', 'continent_code': 'EU', 'region_name': 'North', 'ip': '91.231.89.86', 'country_code2': 'FR', 'region_code': '59', 'country_name': 'France', 'location': {'lon': 2.1322, 'lat': 50.9855}}

cli


{'syn': True, 'tcp_flags_ts': '1b', 'ts_max_regions': 1, 'tcp_flags': '1f', 'state': 'closed', 'psh': True, 'fin': True, 'tc_max_regions': 1, 'rst': True, 'ack': True, 'tcp_flags_tc': '1f'}


srv


{'city_name': 'Amsterdam', 'timezone': 'Europe/Amsterdam', 'region_name': 'North Holland', 'ip': '196.251.66.163', 'asn': 401116, 'longitude': 4.9728, 'postal_code': '1106', 'country_code2': 'NL', 'location': {'lon': 4.9728, 'lat': 52.2986}, 'latitude': 52.2986, 'country_name': 'The Netherlands', 'region_code': 'NH', 'as_org': 'NYBULA', 'country_code3': 'NL', 'continent_code': 'EU'}


{'longitude': 9.491, 'ip': '46.165.235.20', 'country_name': 'Germany', 'country_code3': 'DE', 'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'latitude': 51.2993, 'asn': 28753, 'continent_code': 'EU', 'as_org': 'Leaseweb Deutschland GmbH', 'location': {'lon': 9.491, 'lat': 51.2993}}

cli


{'location': {'lat': 39.1027, 'lon': -94.5778}, 'region_code': 'MO', 'longitude': -94.5778, 'as_org': 'GOOGLE-CLOUD-PLATFORM', 'postal_code': '64184', 'latitude': 39.1027, 'dma_code': 616, 'continent_code': 'NA', 'timezone': 'America/Chicago', 'country_name': 'United States', 'ip': '34.95.113.255', 'country_code2': 'US', 'city_name': 'Kansas City', 'asn': 396982, 'country_code3': 'US', 'region_name': 'Missouri'}


{'location': {'lat': 51.2993, 'lon': 9.491}, 'country_code2': 'DE', 'asn': 214943, 'country_code3': 'DE', 'ip': '213.209.143.69', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'latitude': 51.2993, 'longitude': 9.491, 'as_org': 'Railnet LLC'}

srv


{'latitude': 50.1169, 'region_name': 'Hesse', 'country_code3': 'DE', 'continent_code': 'EU', 'region_code': 'HE', 'country_name': 'Germany', 'country_code2': 'DE', 'longitude': 8.6837, 'timezone': 'Europe/Berlin', 'postal_code': '60313', 'asn': 212238, 'as_org': 'Datacamp Limited', 'city_name': 'Frankfurt am Main', 'ip': '138.199.19.76', 'location': {'lon': 8.6837, 'lat': 50.1169}}

srv


{'ip': '45.142.193.169', 'asn': 214295, 'as_org': 'Skynet Network Ltd', 'latitude': 45.9968, 'continent_code': 'EU', 'country_name': 'Romania', 'country_code2': 'RO', 'country_code3': 'RO', 'timezone': 'Europe/Bucharest', 'location': {'lat': 45.9968, 'lon': 24.997}, 'longitude': 24.997}

srv


{'hostname': '71.142.174.168', 'http_port': 10002, 'protocol': 'HTTP/1.1', 'http_method': 'DELETE', 'url': '/_search/scroll', 'http_user_agent': 'elasticsearch-py/8.0.0 (Python/3.12.2; elastic-transport/8.17.1)', 'status': 200, 'http_content_type': 'application/vnd.elasticsearch+json', 'length': 33}


{'latitude': 35.0, 'timezone': 'Asia/Damascus', 'asn': 29256, 'country_code2': 'SY', 'country_name': 'Syria', 'country_code3': 'SY', 'location': {'lon': 38.0, 'lat': 35.0}, 'continent_code': 'AS', 'as_org': 'Syrian Telecommunication Private Closed Joint Stock Company', 'longitude': 38.0, 'ip': '91.144.21.210'}

srv


{'country_name': 'United States', 'continent_code': 'NA', 'latitude': 37.751, 'timezone': 'America/Chicago', 'longitude': -97.822, 'country_code3': 'US', 'as_org': 'CTG Server Limited', 'asn': 152194, 'country_code2': 'US', 'location': {'lat': 37.751, 'lon': -97.822}, 'ip': '192.252.183.48'}


{'longitude': 11.4038, 'as_org': 'MEVSPACE sp. z o.o.', 'country_code3': 'DE', 'country_name': 'Germany', 'city_name': 'Berngau', 'timezone': 'Europe/Berlin', 'latitude': 49.2497, 'asn': 201814, 'continent_code': 'EU', 'region_name': 'Bavaria', 'location': {'lat': 49.2497, 'lon': 11.4038}, 'postal_code': '92361', 'country_code2': 'DE', 'region_code': 'BY', 'ip': '194.180.48.190'}

cli


{'gid': 1, 'severity': 3, 'category': 'Misc activity', 'rev': 10, 'action': 'allowed', 'signature': 'ET INFO RDP connection request', 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'confidence': ['High'], 'updated_at': ['2024_03_07']}, 'signature_id': 2001329}

{'location': {'lon': 74.3276, 'lat': 31.5826}, 'latitude': 31.5826, 'longitude': 74.3276, 'region_code': 'PB', 'country_name': 'Pakistan', 'ip': '103.105.209.38', 'region_name': 'Punjab', 'timezone': 'Asia/Karachi', 'as_org': '141-143 Maulana Shaukat Ali Road', 'postal_code': '54000', 'asn': 55501, 'city_name': 'Lahore', 'country_code2': 'PK', 'continent_code': 'AS', 'country_code3': 'PK'}


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 212512, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Detai Prosperous Technologies Limited', 'continent_code': 'EU', 'ip': '45.82.78.106', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}

srv


{'country_code3': 'UA', 'continent_code': 'EU', 'ip': '91.239.234.218', 'as_org': 'Hostpro Lab LLC', 'latitude': 50.4522, 'location': {'lon': 30.5287, 'lat': 50.4522}, 'country_code2': 'UA', 'longitude': 30.5287, 'country_name': 'Ukraine', 'timezone': 'Europe/Kyiv', 'asn': 196645}

cli


{'latitude': 38.6879, 'country_code2': 'US', 'longitude': -77.2978, 'timezone': 'America/New_York', 'country_name': 'United States', 'as_org': 'OVH SAS', 'continent_code': 'NA', 'asn': 16276, 'country_code3': 'US', 'region_code': 'VA', 'ip': '147.135.31.115', 'location': {'lat': 38.6879, 'lon': -77.2978}, 'region_name': 'Virginia'}

cli


{'gid': 1, 'action': 'allowed', 'category': 'Attempted Information Leak', 'signature_id': 2023753, 'signature': 'ET SCAN MS Terminal Server Traffic on Non-standard Port', 'rev': 4, 'metadata': {'deployment': ['Perimeter'], 'attack_target': ['Server'], 'performance_impact': ['Low'], 'confidence': ['Medium'], 'updated_at': ['2024_03_07'], 'signature_severity': ['Major'], 'affected_product': ['Microsoft_Terminal_Server_RDP'], 'created_at': ['2017_01_23']}, 'severity': 2}

{'timezone': 'Asia/Tehran', 'ip': '194.0.234.12', 'asn': 214295, 'longitude': 51.4115, 'location': {'lon': 51.4115, 'lat': 35.698}, 'country_code2': 'IR', 'latitude': 35.698, 'as_org': 'Skynet Network Ltd', 'country_name': 'Iran', 'country_code3': 'IR', 'continent_code': 'AS'}


{'location': {'lon': 4.9392, 'lat': 52.352}, 'postal_code': '1098', 'longitude': 4.9392, 'ip': '188.226.148.205', 'country_name': 'The Netherlands', 'country_code3': 'NL', 'country_code2': 'NL', 'region_code': 'NH', 'timezone': 'Europe/Amsterdam', 'latitude': 52.352, 'asn': 14061, 'continent_code': 'EU', 'as_org': 'DIGITALOCEAN-ASN', 'city_name': 'Amsterdam', 'region_name': 'North Holland'}

cli


cli


{'continent_code': 'EU', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_code2': 'NL', 'latitude': 52.2986, 'country_name': 'The Netherlands', 'postal_code': '1106', 'country_code3': 'NL', 'ip': '196.251.66.137', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'asn': 401116, 'region_code': 'NH', 'as_org': 'NYBULA', 'city_name': 'Amsterdam', 'longitude': 4.9728}


{'ip': '61.91.163.146', 'region_code': '10', 'asn': 7470, 'as_org': 'TRUE INTERNET Co.,Ltd.', 'postal_code': '10250', 'latitude': 13.8582, 'region_name': 'Bangkok', 'continent_code': 'AS', 'country_code3': 'TH', 'country_name': 'Thailand', 'city_name': 'Bangkok', 'country_code2': 'TH', 'timezone': 'Asia/Bangkok', 'location': {'lat': 13.8582, 'lon': 100.478}, 'longitude': 100.478}


{'metadata': {'created_at': ['2010_09_23'], 'signature_severity': ['Unknown'], 'updated_at': ['2024_03_08']}, 'action': 'allowed', 'signature': 'GPL WEB_SERVER DELETE attempt', 'category': 'access to a potentially vulnerable web application', 'rev': 15, 'signature_id': 2101603, 'severity': 2, 'gid': 1}

{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

DELETE /_search/scroll HTTP/1.1
Host: 71.142.174.168:10002
Accept-Encoding: identity
Content-Length: 1652
user-agent: elasticsearch-py/8.0.0 (Python/3.12.2; elastic-transport/8.17.1)
connection: keep-alive
accept: application/vnd.elasticsearch+json; compatible-with=8
content-type: application/vnd.elasticsearch+json; compatible-with=8
x-elastic-client-meta: es=8.0.0,py=3.12.2,t=8.17.1,ur=2.4.0

{'hostname': '71.142.174.168', 'http_port': 10002, 'protocol': 'HTTP/1.1', 'http_method': 'DELETE', 'url': '/_search/scroll', 'http_user_agent': 'elasticsearch-py/8.0.0 (Python/3.12.2; elastic-transport/8.17.1)', 'length': 0}


{'timezone': 'Europe/Bucharest', 'longitude': 24.997, 'continent_code': 'EU', 'country_code2': 'RO', 'as_org': 'LLC Digital Network', 'location': {'lat': 45.9968, 'lon': 24.997}, 'country_name': 'Romania', 'country_code3': 'RO', 'ip': '45.142.193.172', 'latitude': 45.9968, 'asn': 12695}

{'tcp_flags_tc': '12', 'ack': True, 'tc_max_regions': 1, 'ts_max_regions': 1, 'tcp_flags_ts': '06', 'rst': True, 'syn': True, 'state': 'closed', 'tcp_flags': '16'}


srv


{'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lon': 8.9376, 'lat': 47.7981}, 'ip': '78.42.123.210', 'latitude': 47.7981, 'postal_code': '78256', 'asn': 3209, 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'longitude': 8.9376, 'region_name': 'Baden-Wurttemberg', 'region_code': 'BW', 'as_org': 'Vodafone GmbH', 'city_name': 'Steißlingen'}


{'region_code': 'SN', 'country_name': 'Germany', 'continent_code': 'EU', 'latitude': 50.4777, 'timezone': 'Europe/Berlin', 'longitude': 12.3649, 'country_code3': 'DE', 'city_name': 'Falkenstein', 'postal_code': '08223', 'as_org': 'Hetzner Online GmbH', 'region_name': 'Saxony', 'country_code2': 'DE', 'asn': 24940, 'location': {'lat': 50.4777, 'lon': 12.3649}, 'ip': '195.201.246.167'}


{'country_name': 'United States', 'longitude': -97.822, 'country_code2': 'US', 'ip': '173.249.158.10', 'latitude': 37.751, 'asn': 36444, 'timezone': 'America/Chicago', 'as_org': 'NEXCESS-NET', 'country_code3': 'US', 'continent_code': 'NA', 'location': {'lon': -97.822, 'lat': 37.751}}

srv


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH', 'continent_code': 'EU', 'ip': '212.95.43.233', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}

srv


{'syn': True, 'tcp_flags_ts': 'db', 'ts_max_regions': 1, 'ecn': True, 'tcp_flags': 'db', 'state': 'closed', 'psh': True, 'fin': True, 'cwr': True, 'tc_max_regions': 1, 'ack': True, 'tcp_flags_tc': '1b'}


{'ack': True, 'tc_max_regions': 1, 'tcp_flags': '12', 'ts_max_regions': 1, 'syn': True, 'tcp_flags_tc': '12', 'tcp_flags_ts': '02', 'state': 'syn_recv'}


{'city_name': 'Amsterdam', 'timezone': 'Europe/Amsterdam', 'region_name': 'North Holland', 'ip': '196.251.66.163', 'asn': 401116, 'longitude': 4.9728, 'postal_code': '1106', 'country_code2': 'NL', 'location': {'lon': 4.9728, 'lat': 52.2986}, 'latitude': 52.2986, 'country_name': 'The Netherlands', 'region_code': 'NH', 'as_org': 'NYBULA', 'country_code3': 'NL', 'continent_code': 'EU'}

{'tcp_flags': '1f', 'rst': True, 'tc_max_regions': 1, 'syn': True, 'ts_max_regions': 1, 'fin': True, 'state': 'closed', 'tcp_flags_tc': '1f', 'psh': True, 'ack': True, 'tcp_flags_ts': '1b'}


{'location': {'lon': -97.822, 'lat': 37.751}, 'country_code3': 'US', 'continent_code': 'NA', 'country_name': 'United States', 'country_code2': 'US', 'longitude': -97.822, 'timezone': 'America/Chicago', 'as_org': 'CENSYS-ARIN-01', 'asn': 398324, 'ip': '167.248.133.125', 'latitude': 37.751}

cli


{'tcp_flags_ts': '1b', 'fin': True, 'state': 'closed', 'syn': True, 'tcp_flags': '1b', 'tc_max_regions': 1, 'ts_max_regions': 1, 'ack': True, 'tcp_flags_tc': '1b', 'psh': True}


{'timezone': 'Australia/Melbourne', 'postal_code': '3207', 'longitude': 144.9669, 'city_name': 'Melbourne', 'continent_code': 'OC', 'country_code2': 'AU', 'region_code': 'VIC', 'as_org': 'AS-VULTR', 'location': {'lat': -37.8159, 'lon': 144.9669}, 'country_name': 'Australia', 'country_code3': 'AU', 'region_name': 'Victoria', 'ip': '67.219.106.66', 'latitude': -37.8159, 'asn': 20473}

{'tcp_flags_tc': '1a', 'ack': True, 'tc_max_regions': 1, 'ts_max_regions': 1, 'tcp_flags_ts': '16', 'psh': True, 'rst': True, 'syn': True, 'state': 'closed', 'tcp_flags': '1e'}


{'region_name': 'Cordoba', 'latitude': -33.1343, 'timezone': 'America/Argentina/Cordoba', 'country_code2': 'AR', 'country_code3': 'AR', 'city_name': 'Río Cuarto', 'region_code': 'X', 'country_name': 'Argentina', 'postal_code': '5800', 'asn': 52402, 'location': {'lon': -64.3513, 'lat': -33.1343}, 'continent_code': 'SA', 'as_org': 'INTERCITY COMUNICACIONES S.A.', 'longitude': -64.3513, 'ip': '200.123.248.97'}

{'session_id': 10, 'status_code': '0xc000006d', 'request': {'native_os': 'Unix', 'native_lm': 'Samba'}, 'response': {'native_os': 'UMManWWq', 'native_lm': 'UMManWWq'}, 'command': 'SMB1_COMMAND_SESSION_SETUP_ANDX', 'dialect': 'NT LM 0.12', 'tree_id': 65535, 'status': 'STATUS_LOGON_FAILURE', 'id': 3}


{'region_code': 'NW', 'country_name': 'Germany', 'continent_code': 'EU', 'latitude': 51.1864, 'timezone': 'Europe/Berlin', 'longitude': 6.8624, 'country_code3': 'DE', 'city_name': 'Düsseldorf', 'postal_code': '40599', 'as_org': 'Contabo GmbH', 'region_name': 'North Rhine-Westphalia', 'country_code2': 'DE', 'asn': 51167, 'location': {'lat': 51.1864, 'lon': 6.8624}, 'ip': '84.247.139.137'}


{'postal_code': '92361', 'as_org': 'MEVSPACE sp. z o.o.', 'country_code3': 'DE', 'latitude': 49.2497, 'asn': 201814, 'longitude': 11.4038, 'region_code': 'BY', 'continent_code': 'EU', 'timezone': 'Europe/Berlin', 'ip': '194.180.48.190', 'country_code2': 'DE', 'city_name': 'Berngau', 'location': {'lat': 49.2497, 'lon': 11.4038}, 'country_name': 'Germany', 'region_name': 'Bavaria'}

{'psh': True, 'ecn': True, 'ts_max_regions': 1, 'tc_max_regions': 1, 'rst': True, 'syn': True, 'state': 'closed', 'tcp_flags_ts': 'de', 'tcp_flags': 'de', 'ack': True, 'tcp_flags_tc': '1a', 'cwr': True}


{'tcp_flags_tc': '1b', 'tcp_flags': '1b', 'ts_max_regions': 1, 'tc_max_regions': 1, 'fin': True, 'psh': True, 'syn': True, 'state': 'closed', 'tcp_flags_ts': '1b', 'ack': True}


{'longitude': 11.4038, 'as_org': 'MEVSPACE sp. z o.o.', 'country_code3': 'DE', 'country_name': 'Germany', 'city_name': 'Berngau', 'timezone': 'Europe/Berlin', 'latitude': 49.2497, 'asn': 201814, 'continent_code': 'EU', 'region_name': 'Bavaria', 'location': {'lat': 49.2497, 'lon': 11.4038}, 'postal_code': '92361', 'country_code2': 'DE', 'region_code': 'BY', 'ip': '194.180.48.190'}


{'location': {'lon': 74.3276, 'lat': 31.5826}, 'latitude': 31.5826, 'longitude': 74.3276, 'region_code': 'PB', 'country_name': 'Pakistan', 'ip': '103.105.209.38', 'region_name': 'Punjab', 'timezone': 'Asia/Karachi', 'as_org': '141-143 Maulana Shaukat Ali Road', 'postal_code': '54000', 'asn': 55501, 'city_name': 'Lahore', 'country_code2': 'PK', 'continent_code': 'AS', 'country_code3': 'PK'}


{'country_code3': 'SG', 'city_name': 'Singapore', 'latitude': 1.314, 'postal_code': '62', 'timezone': 'Asia/Singapore', 'longitude': 103.6839, 'asn': 14061, 'as_org': 'DIGITALOCEAN-ASN', 'continent_code': 'AS', 'ip': '157.230.241.242', 'country_code2': 'SG', 'country_name': 'Singapore', 'location': {'lon': 103.6839, 'lat': 1.314}}

cli


{'region_code': 'NH', 'continent_code': 'EU', 'country_code3': 'NL', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_name': 'The Netherlands', 'timezone': 'Europe/Amsterdam', 'ip': '196.251.66.162', 'asn': 401116, 'latitude': 52.2986, 'as_org': 'NYBULA', 'postal_code': '1106', 'longitude': 4.9728, 'country_code2': 'NL', 'region_name': 'North Holland', 'city_name': 'Amsterdam'}

srv


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}

{'fin': True, 'tcp_flags': '1f', 'ts_max_regions': 1, 'syn': True, 'tcp_flags_tc': '1f', 'tcp_flags_ts': '1b', 'state': 'closed', 'ack': True, 'tc_max_regions': 1, 'psh': True, 'rst': True}


{'longitude': 9.491, 'ip': '46.165.235.20', 'country_name': 'Germany', 'country_code3': 'DE', 'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'latitude': 51.2993, 'asn': 28753, 'continent_code': 'EU', 'as_org': 'Leaseweb Deutschland GmbH', 'location': {'lon': 9.491, 'lat': 51.2993}}


{'location': {'lat': 37.751, 'lon': -97.822}, 'longitude': -97.822, 'as_org': 'COGENT-174', 'latitude': 37.751, 'timezone': 'America/Chicago', 'continent_code': 'NA', 'country_name': 'United States', 'ip': '207.90.244.17', 'country_code2': 'US', 'asn': 174, 'country_code3': 'US'}

{'tcp_flags_ts': '13', 'syn': True, 'ts_max_regions': 1, 'tcp_flags': '13', 'fin': True, 'ack': True, 'tc_max_regions': 1, 'tcp_flags_tc': '13', 'state': 'closed'}


{'city_name': 'Amsterdam', 'postal_code': '1106', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_code2': 'NL', 'asn': 401120, 'country_code3': 'NL', 'ip': '196.251.91.53', 'timezone': 'Europe/Amsterdam', 'continent_code': 'EU', 'country_name': 'The Netherlands', 'region_name': 'North Holland', 'latitude': 52.2986, 'region_code': 'NH', 'longitude': 4.9728, 'as_org': 'CHEAPY-HOST'}

cli