{'longitude': 9.491, 'ip': '46.165.235.20', 'country_name': 'Germany', 'country_code3': 'DE', 'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'latitude': 51.2993, 'asn': 28753, 'continent_code': 'EU', 'as_org': 'Leaseweb Deutschland GmbH', 'location': {'lon': 9.491, 'lat': 51.2993}}


{'location': {'lat': 48.8582, 'lon': 2.3387}, 'longitude': 2.3387, 'as_org': 'Fbw Networks SAS', 'latitude': 48.8582, 'timezone': 'Europe/Paris', 'continent_code': 'EU', 'country_name': 'France', 'ip': '91.238.181.96', 'country_code2': 'FR', 'asn': 49434, 'country_code3': 'FR'}

{'syn': True, 'psh': True, 'ts_max_regions': 1, 'tcp_flags': 'df', 'rst': True, 'fin': True, 'tc_max_regions': 1, 'state': 'closed', 'tcp_flags_ts': 'de', 'ecn': True, 'ack': True, 'cwr': True, 'tcp_flags_tc': '1b'}


{'city_name': 'Bangkok', 'postal_code': '10250', 'location': {'lat': 13.8582, 'lon': 100.478}, 'country_code2': 'TH', 'asn': 7470, 'country_code3': 'TH', 'ip': '61.91.163.146', 'timezone': 'Asia/Bangkok', 'continent_code': 'AS', 'country_name': 'Thailand', 'region_name': 'Bangkok', 'latitude': 13.8582, 'region_code': '10', 'longitude': 100.478, 'as_org': 'TRUE INTERNET Co.,Ltd.'}

{'ts_max_regions': 1, 'ecn': True, 'tcp_flags': 'de', 'cwr': True, 'psh': True, 'tcp_flags_ts': 'de', 'tc_max_regions': 1, 'syn': True, 'ack': True, 'state': 'closed', 'rst': True, 'tcp_flags_tc': '1a'}


{'latitude': 60.1719, 'region_name': 'Uusimaa', 'country_code3': 'FI', 'continent_code': 'EU', 'region_code': '18', 'country_name': 'Finland', 'country_code2': 'FI', 'longitude': 24.9347, 'timezone': 'Europe/Helsinki', 'postal_code': '00191', 'asn': 24940, 'as_org': 'Hetzner Online GmbH', 'city_name': 'Helsinki', 'ip': '135.181.216.152', 'location': {'lon': 24.9347, 'lat': 60.1719}}

srv


{'continent_code': 'EU', 'location': {'lat': 55.7487, 'lon': 37.6187}, 'country_code2': 'RU', 'latitude': 55.7487, 'country_name': 'Russia', 'postal_code': '129346', 'country_code3': 'RU', 'ip': '178.22.24.251', 'region_name': 'Moscow', 'timezone': 'Europe/Moscow', 'asn': 209290, 'region_code': 'MOW', 'as_org': 'Galeon LLC', 'city_name': 'Moscow', 'longitude': 37.6187}

srv


{'ip': '95.214.52.233', 'asn': 201814, 'as_org': 'MEVSPACE sp. z o.o.', 'latitude': 52.2394, 'continent_code': 'EU', 'country_name': 'Poland', 'country_code2': 'PL', 'country_code3': 'PL', 'timezone': 'Europe/Warsaw', 'location': {'lat': 52.2394, 'lon': 21.0362}, 'longitude': 21.0362}

cli


{'timezone': 'Asia/Shanghai', 'longitude': 113.2539, 'city_name': 'Guangzhou', 'continent_code': 'AS', 'country_code2': 'CN', 'region_code': 'GD', 'as_org': 'China Telecom', 'location': {'lat': 23.1181, 'lon': 113.2539}, 'country_name': 'China', 'country_code3': 'CN', 'region_name': 'Guangdong', 'ip': '121.14.203.210', 'latitude': 23.1181, 'asn': 135089}


{'country_code2': 'VN', 'timezone': 'Asia/Bangkok', 'location': {'lon': 107.8333, 'lat': 16.1667}, 'ip': '125.212.225.61', 'latitude': 16.1667, 'asn': 38731, 'continent_code': 'AS', 'country_code3': 'VN', 'country_name': 'Vietnam', 'longitude': 107.8333, 'as_org': 'CHT Compamy Ltd'}

srv


{'as_org': 'RETHEMHOSTING', 'country_code3': 'US', 'latitude': 37.751, 'asn': 14987, 'longitude': -97.822, 'continent_code': 'NA', 'timezone': 'America/Chicago', 'ip': '104.152.52.242', 'country_code2': 'US', 'location': {'lat': 37.751, 'lon': -97.822}, 'country_name': 'United States'}

srv


{'as_org': 'Leaseweb Deutschland GmbH', 'ip': '46.165.235.20', 'country_name': 'Germany', 'country_code3': 'DE', 'location': {'lon': 9.491, 'lat': 51.2993}, 'country_code2': 'DE', 'asn': 28753, 'continent_code': 'EU', 'timezone': 'Europe/Berlin', 'latitude': 51.2993, 'longitude': 9.491}

cli


{'country_name': 'United States', 'longitude': -97.822, 'country_code2': 'US', 'ip': '173.249.158.10', 'latitude': 37.751, 'asn': 36444, 'timezone': 'America/Chicago', 'as_org': 'NEXCESS-NET', 'country_code3': 'US', 'continent_code': 'NA', 'location': {'lon': -97.822, 'lat': 37.751}}

srv


{'region_code': 'NH', 'continent_code': 'EU', 'country_code3': 'NL', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_name': 'The Netherlands', 'timezone': 'Europe/Amsterdam', 'ip': '196.251.66.162', 'asn': 401116, 'latitude': 52.2986, 'as_org': 'NYBULA', 'postal_code': '1106', 'longitude': 4.9728, 'country_code2': 'NL', 'region_name': 'North Holland', 'city_name': 'Amsterdam'}

srv


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}


{'event_type': 'initial_response', 'tx_id': 2, 'protocol': 'ssl'}


{'action': 'allowed', 'category': 'Misc activity', 'metadata': {'updated_at': ['2024_03_07'], 'confidence': ['High'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational']}, 'signature_id': 2001329, 'severity': 3, 'signature': 'ET INFO RDP connection request', 'gid': 1, 'rev': 10}

{'city_name': 'Frankfurt am Main', 'postal_code': '60313', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'country_code2': 'DE', 'asn': 212238, 'country_code3': 'DE', 'ip': '138.199.19.76', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'region_name': 'Hesse', 'latitude': 50.1169, 'region_code': 'HE', 'longitude': 8.6837, 'as_org': 'Datacamp Limited'}


srv


{'continent_code': 'EU', 'location': {'lat': 42.696, 'lon': 23.332}, 'country_code2': 'BG', 'latitude': 42.696, 'country_name': 'Bulgaria', 'country_code3': 'BG', 'ip': '79.124.62.122', 'timezone': 'Europe/Sofia', 'asn': 207812, 'as_org': 'Dm Auto Eood', 'longitude': 23.332}

cli


cli


{'timezone': 'America/New_York', 'postal_code': '10001', 'longitude': -74.0014, 'city_name': 'New York', 'continent_code': 'NA', 'country_code2': 'US', 'region_code': 'NY', 'as_org': 'metaspinner net GmbH', 'location': {'lat': 40.7503, 'lon': -74.0014}, 'country_name': 'United States', 'country_code3': 'US', 'dma_code': 501, 'ip': '178.16.55.163', 'region_name': 'New York', 'latitude': 40.7503, 'asn': 209800}

{'tcp_flags_tc': '12', 'ack': True, 'tc_max_regions': 1, 'ts_max_regions': 1, 'tcp_flags_ts': '06', 'rst': True, 'syn': True, 'state': 'closed', 'tcp_flags': '16'}


{'country_code2': 'FI', 'timezone': 'Europe/Helsinki', 'location': {'lon': 24.9347, 'lat': 60.1719}, 'ip': '95.217.198.93', 'latitude': 60.1719, 'postal_code': '00191', 'asn': 24940, 'continent_code': 'EU', 'country_code3': 'FI', 'country_name': 'Finland', 'longitude': 24.9347, 'region_name': 'Uusimaa', 'region_code': '18', 'as_org': 'Hetzner Online GmbH', 'city_name': 'Helsinki'}

cli


{'country_name': 'Hong Kong', 'continent_code': 'AS', 'latitude': 22.2842, 'timezone': 'Asia/Hong_Kong', 'longitude': 114.1759, 'country_code3': 'HK', 'city_name': 'Hong Kong', 'as_org': 'Alibaba US Technology Co., Ltd.', 'asn': 45102, 'country_code2': 'HK', 'location': {'lat': 22.2842, 'lon': 114.1759}, 'ip': '47.76.254.135'}

{'ecn': True, 'tcp_flags': 'df', 'ack': True, 'fin': True, 'tcp_flags_tc': '5b', 'rst': True, 'psh': True, 'state': 'closed', 'cwr': True, 'ts_max_regions': 1, 'tcp_flags_ts': 'df', 'syn': True, 'tc_max_regions': 1}


{'as_org': 'RETHEMHOSTING', 'country_code3': 'US', 'latitude': 37.751, 'asn': 14987, 'longitude': -97.822, 'continent_code': 'NA', 'timezone': 'America/Chicago', 'ip': '104.152.52.240', 'country_code2': 'US', 'location': {'lat': 37.751, 'lon': -97.822}, 'country_name': 'United States'}


{'severity': 3, 'category': 'Misc activity', 'metadata': {'updated_at': ['2024_03_07'], 'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'confidence': ['High']}, 'rev': 10, 'gid': 1, 'signature_id': 2001329, 'action': 'allowed', 'signature': 'ET INFO RDP connection request'}


{'continent_code': 'EU', 'country_code3': 'FR', 'longitude': 2.3387, 'ip': '135.125.165.177', 'country_name': 'France', 'timezone': 'Europe/Paris', 'as_org': 'OVH SAS', 'asn': 16276, 'country_code2': 'FR', 'location': {'lon': 2.3387, 'lat': 48.8582}, 'latitude': 48.8582}


{'region_code': 'NJ', 'continent_code': 'NA', 'country_code3': 'US', 'location': {'lat': 40.7964, 'lon': -74.0203}, 'country_name': 'United States', 'timezone': 'America/New_York', 'ip': '157.245.240.202', 'dma_code': 501, 'asn': 14061, 'latitude': 40.7964, 'as_org': 'DIGITALOCEAN-ASN', 'postal_code': '07047', 'longitude': -74.0203, 'country_code2': 'US', 'region_name': 'New Jersey', 'city_name': 'North Bergen'}

{'syn': True, 'tcp_flags_ts': '1f', 'ts_max_regions': 1, 'tcp_flags': '1f', 'state': 'closed', 'psh': True, 'fin': True, 'tc_max_regions': 1, 'rst': True, 'ack': True, 'tcp_flags_tc': '1b'}


{'location': {'lat': 50.1169, 'lon': 8.6837}, 'region_code': 'HE', 'longitude': 8.6837, 'as_org': 'AVAST Software s.r.o.', 'postal_code': '60313', 'latitude': 50.1169, 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'ip': '5.62.41.154', 'country_code2': 'DE', 'city_name': 'Frankfurt am Main', 'asn': 198605, 'country_code3': 'DE', 'region_name': 'Hesse'}

{'syn': True, 'psh': True, 'ts_max_regions': 1, 'tcp_flags': 'de', 'rst': True, 'tc_max_regions': 1, 'state': 'closed', 'tcp_flags_ts': 'de', 'ecn': True, 'ack': True, 'cwr': True, 'tcp_flags_tc': '1a'}


{'location': {'lat': 55.7386, 'lon': 37.6068}, 'country_code2': 'RU', 'asn': 216473, 'country_code3': 'RU', 'ip': '80.66.83.31', 'timezone': 'Europe/Moscow', 'continent_code': 'EU', 'country_name': 'Russia', 'latitude': 55.7386, 'longitude': 37.6068, 'as_org': 'Bashinskii Vadim Ruslanovich'}

{'fin': True, 'ecn': True, 'tcp_flags': 'df', 'ts_max_regions': 1, 'cwr': True, 'psh': True, 'tcp_flags_ts': 'da', 'tc_max_regions': 1, 'syn': True, 'ack': True, 'state': 'closed', 'rst': True, 'tcp_flags_tc': '1f'}


{'gid': 1, 'severity': 3, 'category': 'Generic Protocol Command Decode', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'signature_id': 2101447, 'rev': 15, 'action': 'allowed', 'cve_id': 'CVE-2001-0540', 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08'], 'confidence': ['Medium']}}

{'latitude': 60.1719, 'region_name': 'Uusimaa', 'country_code3': 'FI', 'continent_code': 'EU', 'region_code': '18', 'country_name': 'Finland', 'country_code2': 'FI', 'longitude': 24.9347, 'timezone': 'Europe/Helsinki', 'postal_code': '00191', 'asn': 24940, 'as_org': 'Hetzner Online GmbH', 'city_name': 'Helsinki', 'ip': '135.181.216.152', 'location': {'lon': 24.9347, 'lat': 60.1719}}


{'country_name': 'The Netherlands', 'city_name': 'Amsterdam', 'region_code': 'NH', 'latitude': 52.2986, 'country_code2': 'NL', 'asn': 401116, 'country_code3': 'NL', 'continent_code': 'EU', 'postal_code': '1106', 'longitude': 4.9728, 'location': {'lat': 52.2986, 'lon': 4.9728}, 'ip': '196.251.66.154', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'as_org': 'NYBULA'}

srv


{'ip': '95.214.52.233', 'asn': 201814, 'as_org': 'MEVSPACE sp. z o.o.', 'latitude': 52.2394, 'continent_code': 'EU', 'country_name': 'Poland', 'country_code2': 'PL', 'country_code3': 'PL', 'timezone': 'Europe/Warsaw', 'location': {'lat': 52.2394, 'lon': 21.0362}, 'longitude': 21.0362}

srv


{'asn': 16509, 'country_name': 'United States', 'location': {'lat': 39.9625, 'lon': -83.0061}, 'longitude': -83.0061, 'ip': '18.223.104.85', 'dma_code': 535, 'latitude': 39.9625, 'region_name': 'Ohio', 'as_org': 'AMAZON-02', 'city_name': 'Columbus', 'postal_code': '43215', 'region_code': 'OH', 'continent_code': 'NA', 'country_code3': 'US', 'country_code2': 'US', 'timezone': 'America/New_York'}

srv


{'region_code': '75', 'country_name': 'France', 'continent_code': 'EU', 'latitude': 48.8558, 'timezone': 'Europe/Paris', 'longitude': 2.3494, 'country_code3': 'FR', 'city_name': 'Paris', 'postal_code': '75001', 'as_org': 'Scaleway S.a.s.', 'region_name': 'Paris', 'country_code2': 'FR', 'asn': 12876, 'location': {'lat': 48.8558, 'lon': 2.3494}, 'ip': '51.159.194.190'}

{'ecn': True, 'tcp_flags': 'df', 'ack': True, 'fin': True, 'tcp_flags_tc': '1b', 'rst': True, 'psh': True, 'state': 'closed', 'cwr': True, 'ts_max_regions': 1, 'tcp_flags_ts': 'df', 'syn': True, 'tc_max_regions': 1}


{'severity': 3, 'cve_id': 'CVE-2001-0540', 'category': 'Generic Protocol Command Decode', 'metadata': {'updated_at': ['2024_03_08'], 'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'confidence': ['Medium']}, 'rev': 15, 'gid': 1, 'signature_id': 2101447, 'action': 'allowed', 'signature': 'GPL INFO MS Remote Desktop Request RDP'}

{'as_org': 'Leaseweb Deutschland GmbH', 'ip': '46.165.235.20', 'country_name': 'Germany', 'country_code3': 'DE', 'location': {'lon': 9.491, 'lat': 51.2993}, 'country_code2': 'DE', 'asn': 28753, 'continent_code': 'EU', 'timezone': 'Europe/Berlin', 'latitude': 51.2993, 'longitude': 9.491}


{'country_name': 'Thailand', 'longitude': 100.4045, 'region_code': '12', 'country_code2': 'TH', 'ip': '61.91.163.146', 'postal_code': '11110', 'latitude': 13.9062, 'asn': 7470, 'timezone': 'Asia/Bangkok', 'city_name': 'Nonthaburi', 'region_name': 'Nonthaburi', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'country_code3': 'TH', 'continent_code': 'AS', 'location': {'lon': 100.4045, 'lat': 13.9062}}

{'tcp_flags': 'de', 'ecn': True, 'tc_max_regions': 1, 'cwr': True, 'syn': True, 'state': 'closed', 'tcp_flags_tc': '1a', 'ts_max_regions': 1, 'psh': True, 'tcp_flags_ts': 'de', 'ack': True, 'rst': True}


{'continent_code': 'NA', 'country_code3': 'CA', 'longitude': -79.3716, 'ip': '86.54.31.38', 'country_name': 'Canada', 'timezone': 'America/Toronto', 'as_org': 'Black HOST Ltd', 'asn': 12989, 'country_code2': 'CA', 'location': {'lon': -79.3716, 'lat': 43.6319}, 'latitude': 43.6319}

srv


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH', 'continent_code': 'EU', 'ip': '212.95.43.233', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}


{'latitude': 38.6879, 'country_code2': 'US', 'longitude': -77.2978, 'timezone': 'America/New_York', 'country_name': 'United States', 'as_org': 'OVH SAS', 'continent_code': 'NA', 'asn': 16276, 'country_code3': 'US', 'region_code': 'VA', 'ip': '147.135.31.115', 'location': {'lat': 38.6879, 'lon': -77.2978}, 'region_name': 'Virginia'}

{'ack': True, 'tc_max_regions': 1, 'tcp_flags': '12', 'ts_max_regions': 1, 'syn': True, 'tcp_flags_tc': '12', 'tcp_flags_ts': '02', 'state': 'syn_recv'}


{'city_name': 'Amsterdam', 'timezone': 'Europe/Amsterdam', 'region_name': 'North Holland', 'ip': '196.251.66.163', 'asn': 401116, 'longitude': 4.9728, 'postal_code': '1106', 'country_code2': 'NL', 'location': {'lon': 4.9728, 'lat': 52.2986}, 'latitude': 52.2986, 'country_name': 'The Netherlands', 'region_code': 'NH', 'as_org': 'NYBULA', 'country_code3': 'NL', 'continent_code': 'EU'}

{'tcp_flags': '1f', 'rst': True, 'tc_max_regions': 1, 'syn': True, 'ts_max_regions': 1, 'fin': True, 'state': 'closed', 'tcp_flags_tc': '1f', 'psh': True, 'ack': True, 'tcp_flags_ts': '1b'}


{'longitude': -97.822, 'ip': '199.45.154.186', 'country_name': 'United States', 'country_code3': 'US', 'country_code2': 'US', 'timezone': 'America/Chicago', 'latitude': 37.751, 'asn': 398722, 'continent_code': 'NA', 'as_org': 'CENSYS-ARIN-03', 'location': {'lon': -97.822, 'lat': 37.751}}

cli


{'location': {'lat': 39.9625, 'lon': -83.0061}, 'region_code': 'OH', 'longitude': -83.0061, 'as_org': 'AMAZON-02', 'postal_code': '43215', 'latitude': 39.9625, 'dma_code': 535, 'continent_code': 'NA', 'timezone': 'America/New_York', 'country_name': 'United States', 'ip': '3.149.59.26', 'country_code2': 'US', 'city_name': 'Columbus', 'asn': 16509, 'country_code3': 'US', 'region_name': 'Ohio'}

{'hostname': '71.142.174.168', 'url': '/', 'http_user_agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) Chrome/126.0.0.0 Safari/537.36', 'http_port': 8899, 'protocol': 'HTTP/1.1', 'http_method': 'GET', 'length': 0}


{'location': {'lon': 107.8333, 'lat': 16.1667}, 'country_code3': 'VN', 'continent_code': 'AS', 'country_name': 'Vietnam', 'country_code2': 'VN', 'longitude': 107.8333, 'timezone': 'Asia/Bangkok', 'as_org': 'VIETNAM POSTS AND TELECOMMUNICATIONS GROUP', 'asn': 135905, 'ip': '103.149.98.243', 'latitude': 16.1667}

srv


{'continent_code': 'EU', 'location': {'lat': 55.7487, 'lon': 37.6187}, 'country_code2': 'RU', 'latitude': 55.7487, 'country_name': 'Russia', 'postal_code': '129346', 'country_code3': 'RU', 'ip': '178.22.24.251', 'region_name': 'Moscow', 'timezone': 'Europe/Moscow', 'asn': 209290, 'region_code': 'MOW', 'as_org': 'Galeon LLC', 'city_name': 'Moscow', 'longitude': 37.6187}

cli


srv


{'ip': '8.209.96.247', 'region_code': 'HE', 'asn': 45102, 'as_org': 'Alibaba US Technology Co., Ltd.', 'postal_code': '60313', 'latitude': 50.1169, 'region_name': 'Hesse', 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'city_name': 'Frankfurt am Main', 'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'longitude': 8.6837}

srv


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

cli


{'country_code2': 'KR', 'timezone': 'Asia/Seoul', 'location': {'lon': 127.08, 'lat': 37.8119}, 'ip': '220.88.188.111', 'latitude': 37.8119, 'postal_code': '114', 'asn': 4766, 'continent_code': 'AS', 'country_code3': 'KR', 'country_name': 'South Korea', 'longitude': 127.08, 'region_name': 'Gyeonggi-do', 'region_code': '41', 'as_org': 'Korea Telecom', 'city_name': 'Yangju'}

{'psh': True, 'tcp_flags_tc': '1b', 'tcp_flags': '1b', 'ts_max_regions': 1, 'tcp_flags_ts': '1b', 'tc_max_regions': 1, 'syn': True, 'fin': True, 'ack': True, 'state': 'closed'}


{'as_org': 'RETHEMHOSTING', 'country_code3': 'US', 'latitude': 37.751, 'asn': 14987, 'longitude': -97.822, 'continent_code': 'NA', 'timezone': 'America/Chicago', 'ip': '104.152.52.244', 'country_code2': 'US', 'location': {'lat': 37.751, 'lon': -97.822}, 'country_name': 'United States'}

cli


{'country_name': 'United States', 'longitude': -97.822, 'country_code2': 'US', 'ip': '173.249.158.10', 'latitude': 37.751, 'asn': 36444, 'timezone': 'America/Chicago', 'as_org': 'NEXCESS-NET', 'country_code3': 'US', 'continent_code': 'NA', 'location': {'lon': -97.822, 'lat': 37.751}}

srv


{'longitude': 37.6187, 'as_org': 'Galeon LLC', 'country_code3': 'RU', 'country_name': 'Russia', 'city_name': 'Moscow', 'timezone': 'Europe/Moscow', 'latitude': 55.7487, 'asn': 209290, 'continent_code': 'EU', 'region_name': 'Moscow', 'location': {'lat': 55.7487, 'lon': 37.6187}, 'postal_code': '129346', 'country_code2': 'RU', 'region_code': 'MOW', 'ip': '178.22.24.252'}

cli


{'location': {'lon': -69.8965, 'lat': 18.4615}, 'latitude': 18.4615, 'longitude': -69.8965, 'region_code': '01', 'country_name': 'Dominican Republic', 'ip': '148.101.169.247', 'region_name': 'Nacional', 'timezone': 'America/Santo_Domingo', 'as_org': 'Compania Dominicana de Telefonos S. A.', 'postal_code': '10203', 'asn': 6400, 'city_name': 'Santo Domingo', 'country_code2': 'DO', 'continent_code': 'NA', 'country_code3': 'DO'}

cli


{'country_code3': 'CN', 'latitude': 34.7732, 'asn': 4134, 'timezone': 'Asia/Shanghai', 'longitude': 113.722, 'as_org': 'Chinanet', 'continent_code': 'AS', 'ip': '180.100.210.216', 'country_code2': 'CN', 'country_name': 'China', 'location': {'lon': 113.722, 'lat': 34.7732}}


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}


cli


{'tcp_flags_ts': '1b', 'syn': True, 'psh': True, 'ts_max_regions': 1, 'tcp_flags': '1b', 'fin': True, 'ack': True, 'tc_max_regions': 1, 'tcp_flags_tc': '1b', 'state': 'closed'}


{'latitude': 52.2986, 'region_name': 'North Holland', 'country_code3': 'NL', 'continent_code': 'EU', 'region_code': 'NH', 'country_name': 'The Netherlands', 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'postal_code': '1106', 'asn': 401120, 'as_org': 'CHEAPY-HOST', 'city_name': 'Amsterdam', 'ip': '196.251.84.140', 'location': {'lon': 4.9728, 'lat': 52.2986}}

{'tcp_flags': '1b', 'fin': True, 'psh': True, 'ts_max_regions': 1, 'tcp_flags_tc': '1b', 'state': 'closed', 'tcp_flags_ts': '1b', 'syn': True, 'tc_max_regions': 1, 'ack': True}


{'severity': 3, 'category': 'Misc activity', 'action': 'allowed', 'signature': 'ET INFO RDP connection request', 'signature_id': 2001329, 'metadata': {'confidence': ['High'], 'created_at': ['2010_07_30'], 'updated_at': ['2024_03_07'], 'signature_severity': ['Informational']}, 'gid': 1, 'rev': 10}

{'timezone': 'Asia/Bangkok', 'postal_code': '100000', 'longitude': 105.8461, 'city_name': 'Hanoi', 'continent_code': 'AS', 'country_code2': 'VN', 'region_code': 'HN', 'as_org': 'VNPT Corp', 'location': {'lat': 21.0184, 'lon': 105.8461}, 'country_name': 'Vietnam', 'country_code3': 'VN', 'region_name': 'Hanoi', 'ip': '113.160.130.228', 'latitude': 21.0184, 'asn': 45899}

{'x509_serials': ['0'], 'tx_id': 3, 'event_type': 'tls_handshake'}


{'latitude': 23.7018, 'timezone': 'Asia/Dhaka', 'asn': 58945, 'country_code2': 'BD', 'country_name': 'Bangladesh', 'country_code3': 'BD', 'location': {'lon': 90.3742, 'lat': 23.7018}, 'continent_code': 'AS', 'as_org': 'Virgo Communication Ltd', 'longitude': 90.3742, 'ip': '106.0.54.50'}

cli


{'region_code': 'NH', 'country_name': 'The Netherlands', 'continent_code': 'EU', 'latitude': 52.2986, 'timezone': 'Europe/Amsterdam', 'longitude': 4.9728, 'country_code3': 'NL', 'city_name': 'Amsterdam', 'postal_code': '1106', 'as_org': 'CHEAPY-HOST', 'region_name': 'North Holland', 'country_code2': 'NL', 'asn': 401120, 'location': {'lat': 52.2986, 'lon': 4.9728}, 'ip': '196.251.84.225'}

srv


{'country_name': 'Germany', 'longitude': 8.6837, 'region_code': 'HE', 'country_code2': 'DE', 'ip': '212.102.57.167', 'postal_code': '60313', 'latitude': 50.1169, 'asn': 212238, 'timezone': 'Europe/Berlin', 'city_name': 'Frankfurt am Main', 'region_name': 'Hesse', 'as_org': 'Datacamp Limited', 'country_code3': 'DE', 'continent_code': 'EU', 'location': {'lon': 8.6837, 'lat': 50.1169}}

srv


{'signature': 'GPL INFO MS Remote Desktop Request RDP', 'metadata': {'created_at': ['2010_09_23'], 'signature_severity': ['Informational'], 'confidence': ['Medium'], 'updated_at': ['2024_03_08']}, 'cve_id': 'CVE-2001-0540', 'category': 'Generic Protocol Command Decode', 'gid': 1, 'rev': 15, 'signature_id': 2101447, 'severity': 3, 'action': 'allowed'}


{'gid': 1, 'signature': 'ET INFO RDP connection request', 'severity': 3, 'category': 'Misc activity', 'rev': 10, 'action': 'allowed', 'signature_id': 2001329, 'metadata': {'updated_at': ['2024_03_07'], 'confidence': ['High'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational']}}

{'country_code3': 'TH', 'city_name': 'Bangkok', 'postal_code': '10250', 'continent_code': 'AS', 'ip': '61.91.163.146', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'latitude': 13.8582, 'location': {'lon': 100.478, 'lat': 13.8582}, 'country_code2': 'TH', 'longitude': 100.478, 'country_name': 'Thailand', 'timezone': 'Asia/Bangkok', 'asn': 7470, 'region_name': 'Bangkok', 'region_code': '10'}


{'signature': 'ET DROP Dshield Block Listed Source group 1', 'action': 'allowed', 'metadata': {'affected_product': ['Any'], 'signature_severity': ['Major'], 'attack_target': ['Any'], 'deployment': ['Perimeter'], 'updated_at': ['2025_09_12'], 'tag': ['Dshield'], 'created_at': ['2010_12_30']}, 'category': 'Misc Attack', 'severity': 2, 'rev': 7491, 'gid': 1, 'signature_id': 2402000}

{'longitude': -97.822, 'ip': '199.45.154.186', 'country_name': 'United States', 'country_code3': 'US', 'country_code2': 'US', 'timezone': 'America/Chicago', 'latitude': 37.751, 'asn': 398722, 'continent_code': 'NA', 'as_org': 'CENSYS-ARIN-03', 'location': {'lon': -97.822, 'lat': 37.751}}


{'city_name': 'Frankfurt am Main', 'postal_code': '60313', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'country_code2': 'DE', 'asn': 212238, 'country_code3': 'DE', 'ip': '138.199.19.76', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'region_name': 'Hesse', 'latitude': 50.1169, 'region_code': 'HE', 'longitude': 8.6837, 'as_org': 'Datacamp Limited'}

srv


{'latitude': 60.1719, 'region_name': 'Uusimaa', 'country_code3': 'FI', 'continent_code': 'EU', 'region_code': '18', 'country_name': 'Finland', 'country_code2': 'FI', 'longitude': 24.9347, 'timezone': 'Europe/Helsinki', 'postal_code': '00191', 'asn': 24940, 'as_org': 'Hetzner Online GmbH', 'city_name': 'Helsinki', 'ip': '135.181.216.152', 'location': {'lon': 24.9347, 'lat': 60.1719}}

srv


{'continent_code': 'EU', 'location': {'lat': 55.7487, 'lon': 37.6187}, 'country_code2': 'RU', 'latitude': 55.7487, 'country_name': 'Russia', 'postal_code': '129346', 'country_code3': 'RU', 'ip': '178.22.24.251', 'region_name': 'Moscow', 'timezone': 'Europe/Moscow', 'asn': 209290, 'region_code': 'MOW', 'as_org': 'Galeon LLC', 'city_name': 'Moscow', 'longitude': 37.6187}


{'ip': '8.209.96.247', 'region_code': 'HE', 'asn': 45102, 'as_org': 'Alibaba US Technology Co., Ltd.', 'postal_code': '60313', 'latitude': 50.1169, 'region_name': 'Hesse', 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'city_name': 'Frankfurt am Main', 'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'longitude': 8.6837}

srv


{'region_name': 'Hesse', 'latitude': 50.1169, 'timezone': 'Europe/Berlin', 'country_code2': 'DE', 'country_code3': 'DE', 'city_name': 'Frankfurt am Main', 'region_code': 'HE', 'country_name': 'Germany', 'postal_code': '60313', 'asn': 212238, 'location': {'lon': 8.6837, 'lat': 50.1169}, 'continent_code': 'EU', 'as_org': 'Datacamp Limited', 'longitude': 8.6837, 'ip': '212.102.57.167'}

srv


srv


{'signature': 'ET INFO RDP connection request', 'metadata': {'created_at': ['2010_07_30'], 'signature_severity': ['Informational'], 'confidence': ['High'], 'updated_at': ['2024_03_07']}, 'category': 'Misc activity', 'gid': 1, 'rev': 10, 'signature_id': 2001329, 'severity': 3, 'action': 'allowed'}

{'longitude': 2.3387, 'as_org': 'OVH SAS', 'country_name': 'France', 'country_code3': 'FR', 'timezone': 'Europe/Paris', 'latitude': 48.8582, 'asn': 16276, 'continent_code': 'EU', 'location': {'lat': 48.8582, 'lon': 2.3387}, 'country_code2': 'FR', 'ip': '54.38.41.116'}


{'gid': 1, 'severity': 3, 'category': 'Misc activity', 'rev': 10, 'action': 'allowed', 'signature': 'ET INFO RDP connection request', 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'confidence': ['High'], 'updated_at': ['2024_03_07']}, 'signature_id': 2001329}

{'continent_code': 'EU', 'country_code3': 'FR', 'longitude': 2.3387, 'ip': '135.125.165.177', 'country_name': 'France', 'timezone': 'Europe/Paris', 'as_org': 'OVH SAS', 'asn': 16276, 'country_code2': 'FR', 'location': {'lon': 2.3387, 'lat': 48.8582}, 'latitude': 48.8582}


{'metadata': {'updated_at': ['2024_03_07'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational'], 'confidence': ['High']}, 'signature': 'ET INFO RDP connection request', 'action': 'allowed', 'category': 'Misc activity', 'severity': 3, 'gid': 1, 'signature_id': 2001329, 'rev': 10}

{'country_code3': 'SG', 'city_name': 'Singapore', 'latitude': 1.314, 'postal_code': '62', 'timezone': 'Asia/Singapore', 'longitude': 103.6839, 'asn': 14061, 'as_org': 'DIGITALOCEAN-ASN', 'continent_code': 'AS', 'ip': '157.230.241.242', 'country_code2': 'SG', 'country_name': 'Singapore', 'location': {'lon': 103.6839, 'lat': 1.314}}


{'signature': 'ET INFO RDP connection request', 'category': 'Misc activity', 'severity': 3, 'rev': 10, 'metadata': {'signature_severity': ['Informational'], 'updated_at': ['2024_03_07'], 'confidence': ['High'], 'created_at': ['2010_07_30']}, 'signature_id': 2001329, 'action': 'allowed', 'gid': 1}

{'continent_code': 'EU', 'country_code3': 'DE', 'location': {'lat': 51.2993, 'lon': 9.491}, 'country_name': 'Germany', 'timezone': 'Europe/Berlin', 'ip': '212.95.43.232', 'asn': 28753, 'latitude': 51.2993, 'as_org': 'Leaseweb Deutschland GmbH', 'longitude': 9.491, 'country_code2': 'DE'}

{'event_type': 'initial_response', 'protocol': 'ssl', 'tx_id': 2}


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}


{'city_name': 'Amsterdam', 'timezone': 'Europe/Amsterdam', 'region_name': 'North Holland', 'ip': '196.251.66.163', 'asn': 401116, 'longitude': 4.9728, 'postal_code': '1106', 'country_code2': 'NL', 'location': {'lon': 4.9728, 'lat': 52.2986}, 'latitude': 52.2986, 'country_name': 'The Netherlands', 'region_code': 'NH', 'as_org': 'NYBULA', 'country_code3': 'NL', 'continent_code': 'EU'}

srv


{'location': {'lat': 44.4291, 'lon': 26.1006}, 'region_code': 'B', 'longitude': 26.1006, 'as_org': 'Internet Magnate (Pty) Ltd', 'postal_code': '052834', 'latitude': 44.4291, 'timezone': 'Europe/Bucharest', 'continent_code': 'EU', 'country_name': 'Romania', 'ip': '89.213.174.94', 'country_code2': 'RO', 'city_name': 'Bucharest', 'asn': 214209, 'country_code3': 'RO', 'region_name': 'București'}

cli


cli


{'country_name': 'The Netherlands', 'city_name': 'Amsterdam', 'region_code': 'NH', 'latitude': 52.2986, 'country_code2': 'NL', 'asn': 401116, 'country_code3': 'NL', 'continent_code': 'EU', 'postal_code': '1106', 'longitude': 4.9728, 'location': {'lat': 52.2986, 'lon': 4.9728}, 'ip': '196.251.66.154', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'as_org': 'NYBULA'}

cli


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

cli


{'signature_id': 2001329, 'category': 'Misc activity', 'gid': 1, 'signature': 'ET INFO RDP connection request', 'severity': 3, 'rev': 10, 'action': 'allowed', 'metadata': {'confidence': ['High'], 'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'updated_at': ['2024_03_07']}}

{'latitude': 23.7018, 'timezone': 'Asia/Dhaka', 'asn': 58945, 'country_code2': 'BD', 'country_name': 'Bangladesh', 'country_code3': 'BD', 'location': {'lon': 90.3742, 'lat': 23.7018}, 'continent_code': 'AS', 'as_org': 'Virgo Communication Ltd', 'longitude': 90.3742, 'ip': '106.0.54.50'}


{'action': 'allowed', 'severity': 3, 'gid': 1, 'category': 'Misc activity', 'signature': 'ET INFO RDP connection request', 'signature_id': 2001329, 'rev': 10, 'metadata': {'created_at': ['2010_07_30'], 'signature_severity': ['Informational'], 'confidence': ['High'], 'updated_at': ['2024_03_07']}}

{'as_org': 'Leaseweb Deutschland GmbH', 'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'longitude': 9.491, 'continent_code': 'EU', 'timezone': 'Europe/Berlin', 'ip': '212.95.43.232', 'country_code2': 'DE', 'location': {'lat': 51.2993, 'lon': 9.491}, 'country_name': 'Germany'}


{'longitude': 37.6187, 'as_org': 'Galeon LLC', 'country_code3': 'RU', 'country_name': 'Russia', 'city_name': 'Moscow', 'timezone': 'Europe/Moscow', 'latitude': 55.7487, 'asn': 209290, 'continent_code': 'EU', 'region_name': 'Moscow', 'location': {'lat': 55.7487, 'lon': 37.6187}, 'postal_code': '129346', 'country_code2': 'RU', 'region_code': 'MOW', 'ip': '178.22.24.252'}

{'state': 'closed', 'psh': True, 'ts_max_regions': 1, 'ecn': True, 'tcp_flags_ts': 'de', 'tcp_flags_tc': '1a', 'ack': True, 'tc_max_regions': 1, 'rst': True, 'tcp_flags': 'de', 'cwr': True, 'syn': True}


{'cve_id': 'CVE-2001-0540', 'gid': 1, 'severity': 3, 'category': 'Generic Protocol Command Decode', 'rev': 15, 'action': 'allowed', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'confidence': ['Medium'], 'updated_at': ['2024_03_08']}, 'signature_id': 2101447}


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH', 'continent_code': 'EU', 'ip': '212.95.43.233', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}

{'psh': True, 'state': 'closed', 'ecn': True, 'tcp_flags': 'de', 'tcp_flags_tc': '1a', 'ack': True, 'syn': True, 'tcp_flags_ts': 'de', 'ts_max_regions': 1, 'rst': True, 'cwr': True, 'tc_max_regions': 1}


{'signature': 'GPL INFO MS Remote Desktop Request RDP', 'category': 'Generic Protocol Command Decode', 'severity': 3, 'rev': 15, 'metadata': {'signature_severity': ['Informational'], 'updated_at': ['2024_03_08'], 'confidence': ['Medium'], 'created_at': ['2010_09_23']}, 'cve_id': 'CVE-2001-0540', 'signature_id': 2101447, 'action': 'allowed', 'gid': 1}


{'signature': 'ET INFO RDP connection request', 'action': 'allowed', 'metadata': {'confidence': ['High'], 'updated_at': ['2024_03_07'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational']}, 'category': 'Misc activity', 'severity': 3, 'rev': 10, 'gid': 1, 'signature_id': 2001329}

{'location': {'lon': 8.6837, 'lat': 50.1169}, 'postal_code': '60313', 'longitude': 8.6837, 'ip': '212.102.57.167', 'country_name': 'Germany', 'country_code3': 'DE', 'country_code2': 'DE', 'region_code': 'HE', 'timezone': 'Europe/Berlin', 'latitude': 50.1169, 'asn': 212238, 'continent_code': 'EU', 'as_org': 'Datacamp Limited', 'city_name': 'Frankfurt am Main', 'region_name': 'Hesse'}


srv


{'action': 'allowed', 'category': 'Generic Protocol Command Decode', 'metadata': {'updated_at': ['2024_03_08'], 'confidence': ['Medium'], 'created_at': ['2010_09_23'], 'signature_severity': ['Informational']}, 'signature_id': 2101447, 'severity': 3, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'gid': 1, 'cve_id': 'CVE-2001-0540', 'rev': 15}

{'city_name': 'Frankfurt am Main', 'postal_code': '60313', 'location': {'lat': 50.1169, 'lon': 8.6837}, 'country_code2': 'DE', 'asn': 212238, 'country_code3': 'DE', 'ip': '138.199.19.76', 'timezone': 'Europe/Berlin', 'continent_code': 'EU', 'country_name': 'Germany', 'region_name': 'Hesse', 'latitude': 50.1169, 'region_code': 'HE', 'longitude': 8.6837, 'as_org': 'Datacamp Limited'}


{'gid': 1, 'severity': 3, 'category': 'Misc activity', 'signature': 'ET INFO RDP connection request', 'signature_id': 2001329, 'rev': 10, 'action': 'allowed', 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'updated_at': ['2024_03_07'], 'confidence': ['High']}}

{'latitude': 60.1719, 'region_name': 'Uusimaa', 'country_code3': 'FI', 'continent_code': 'EU', 'region_code': '18', 'country_name': 'Finland', 'country_code2': 'FI', 'longitude': 24.9347, 'timezone': 'Europe/Helsinki', 'postal_code': '00191', 'asn': 24940, 'as_org': 'Hetzner Online GmbH', 'city_name': 'Helsinki', 'ip': '135.181.216.152', 'location': {'lon': 24.9347, 'lat': 60.1719}}


{'continent_code': 'EU', 'location': {'lat': 52.2394, 'lon': 21.0362}, 'country_code2': 'PL', 'latitude': 52.2394, 'country_name': 'Poland', 'country_code3': 'PL', 'ip': '146.19.24.85', 'timezone': 'Europe/Warsaw', 'asn': 201814, 'as_org': 'MEVSPACE sp. z o.o.', 'longitude': 21.0362}

{'ack': True, 'tcp_flags': '1e', 'tcp_flags_tc': '1a', 'ts_max_regions': 1, 'syn': True, 'tc_max_regions': 1, 'rst': True, 'psh': True, 'tcp_flags_ts': '1e', 'state': 'closed'}


{'severity': 2, 'rev': 4470, 'category': 'Misc Attack', 'signature_id': 2400005, 'action': 'allowed', 'metadata': {'signature_severity': ['Minor'], 'affected_product': ['Any'], 'updated_at': ['2025_09_19'], 'attack_target': ['Any'], 'deployment': ['Perimeter'], 'tag': ['Dshield'], 'created_at': ['2010_12_30']}, 'signature': 'ET DROP Spamhaus DROP Listed Traffic Inbound group 6', 'gid': 1}

{'ip': '45.142.193.164', 'asn': 214295, 'as_org': 'Skynet Network Ltd', 'latitude': 45.9968, 'continent_code': 'EU', 'country_name': 'Romania', 'country_code2': 'RO', 'country_code3': 'RO', 'timezone': 'Europe/Bucharest', 'location': {'lat': 45.9968, 'lon': 24.997}, 'longitude': 24.997}


{'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lon': 8.6837, 'lat': 50.1169}, 'ip': '212.102.57.167', 'latitude': 50.1169, 'postal_code': '60313', 'asn': 212238, 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'longitude': 8.6837, 'region_name': 'Hesse', 'region_code': 'HE', 'as_org': 'Datacamp Limited', 'city_name': 'Frankfurt am Main'}

srv


{'country_name': 'China', 'continent_code': 'AS', 'latitude': 34.7732, 'timezone': 'Asia/Shanghai', 'longitude': 113.722, 'country_code3': 'CN', 'as_org': 'Chinanet', 'asn': 4134, 'country_code2': 'CN', 'location': {'lat': 34.7732, 'lon': 113.722}, 'ip': '180.100.210.216'}

{'tcp_flags': '1f', 'ack': True, 'fin': True, 'tcp_flags_tc': '1b', 'rst': True, 'psh': True, 'state': 'closed', 'ts_max_regions': 1, 'tcp_flags_ts': '1f', 'syn': True, 'tc_max_regions': 1}


{'action': 'allowed', 'severity': 3, 'gid': 1, 'category': 'Generic Protocol Command Decode', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'signature_id': 2101447, 'cve_id': 'CVE-2001-0540', 'rev': 15, 'metadata': {'created_at': ['2010_09_23'], 'signature_severity': ['Informational'], 'confidence': ['Medium'], 'updated_at': ['2024_03_08']}}

{'tx_id': 2, 'protocol': 'ssl', 'event_type': 'initial_response'}


{'as_org': 'Railnet LLC', 'ip': '77.90.135.11', 'country_name': 'Türkiye', 'country_code3': 'TR', 'location': {'lon': 28.9645, 'lat': 41.0019}, 'country_code2': 'TR', 'asn': 214943, 'region_name': 'Istanbul', 'continent_code': 'AS', 'postal_code': '34134', 'timezone': 'Europe/Istanbul', 'latitude': 41.0019, 'region_code': '34', 'city_name': 'Istanbul', 'longitude': 28.9645}

{'tcp_flags_ts': '1b', 'tcp_flags_tc': '1f', 'state': 'closed', 'tc_max_regions': 1, 'rst': True, 'tcp_flags': '1f', 'fin': True, 'syn': True, 'psh': True, 'ack': True, 'ts_max_regions': 1}


{'rev': 10, 'action': 'allowed', 'gid': 1, 'category': 'Misc activity', 'severity': 3, 'metadata': {'created_at': ['2010_07_30'], 'confidence': ['High'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_07']}, 'signature': 'ET INFO RDP connection request', 'signature_id': 2001329}

{'country_name': 'Germany', 'longitude': 8.6837, 'region_code': 'HE', 'country_code2': 'DE', 'ip': '212.102.57.167', 'postal_code': '60313', 'latitude': 50.1169, 'asn': 212238, 'timezone': 'Europe/Berlin', 'city_name': 'Frankfurt am Main', 'region_name': 'Hesse', 'as_org': 'Datacamp Limited', 'country_code3': 'DE', 'continent_code': 'EU', 'location': {'lon': 8.6837, 'lat': 50.1169}}

{'tx_id': 2, 'event_type': 'initial_response', 'protocol': 'ssl'}


{'signature': 'GPL INFO MS Remote Desktop Request RDP', 'metadata': {'created_at': ['2010_09_23'], 'signature_severity': ['Informational'], 'confidence': ['Medium'], 'updated_at': ['2024_03_08']}, 'cve_id': 'CVE-2001-0540', 'category': 'Generic Protocol Command Decode', 'gid': 1, 'rev': 15, 'signature_id': 2101447, 'severity': 3, 'action': 'allowed'}


{'continent_code': 'EU', 'country_code3': 'FR', 'longitude': 2.3387, 'ip': '135.125.165.177', 'country_name': 'France', 'timezone': 'Europe/Paris', 'as_org': 'OVH SAS', 'asn': 16276, 'country_code2': 'FR', 'location': {'lon': 2.3387, 'lat': 48.8582}, 'latitude': 48.8582}

srv


{'country_code3': 'BD', 'city_name': 'Dhaka', 'latitude': 23.7729, 'postal_code': '1207', 'timezone': 'Asia/Dhaka', 'longitude': 90.3657, 'asn': 45925, 'as_org': 'ASN For Teletalk Bangladesh Ltd.', 'continent_code': 'AS', 'region_name': 'Dhaka', 'ip': '103.230.107.236', 'country_code2': 'BD', 'region_code': '13', 'country_name': 'Bangladesh', 'location': {'lon': 90.3657, 'lat': 23.7729}}

srv


{'continent_code': 'EU', 'country_code3': 'DE', 'location': {'lat': 51.2993, 'lon': 9.491}, 'country_name': 'Germany', 'timezone': 'Europe/Berlin', 'ip': '212.95.43.232', 'asn': 28753, 'latitude': 51.2993, 'as_org': 'Leaseweb Deutschland GmbH', 'longitude': 9.491, 'country_code2': 'DE'}

cli


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}

srv


{'city_name': 'Amsterdam', 'timezone': 'Europe/Amsterdam', 'region_name': 'North Holland', 'ip': '196.251.66.163', 'asn': 401116, 'longitude': 4.9728, 'postal_code': '1106', 'country_code2': 'NL', 'location': {'lon': 4.9728, 'lat': 52.2986}, 'latitude': 52.2986, 'country_name': 'The Netherlands', 'region_code': 'NH', 'as_org': 'NYBULA', 'country_code3': 'NL', 'continent_code': 'EU'}

cli


{'longitude': 9.491, 'ip': '46.165.235.20', 'country_name': 'Germany', 'country_code3': 'DE', 'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'latitude': 51.2993, 'asn': 28753, 'continent_code': 'EU', 'as_org': 'Leaseweb Deutschland GmbH', 'location': {'lon': 9.491, 'lat': 51.2993}}


{'location': {'lat': 42.696, 'lon': 23.332}, 'longitude': 23.332, 'as_org': 'Dm Auto Eood', 'latitude': 42.696, 'timezone': 'Europe/Sofia', 'continent_code': 'EU', 'country_name': 'Bulgaria', 'ip': '79.124.62.122', 'country_code2': 'BG', 'asn': 207812, 'country_code3': 'BG'}

srv


{'city_name': 'Amsterdam', 'postal_code': '1098', 'location': {'lat': 52.352, 'lon': 4.9392}, 'country_code2': 'NL', 'asn': 14061, 'country_code3': 'NL', 'ip': '164.92.144.109', 'timezone': 'Europe/Amsterdam', 'continent_code': 'EU', 'country_name': 'The Netherlands', 'region_name': 'North Holland', 'latitude': 52.352, 'region_code': 'NH', 'longitude': 4.9392, 'as_org': 'DIGITALOCEAN-ASN'}

cli


{'continent_code': 'NA', 'location': {'lat': 41.2591, 'lon': -95.8517}, 'country_code2': 'US', 'latitude': 41.2591, 'country_name': 'United States', 'postal_code': '51502', 'country_code3': 'US', 'ip': '34.71.82.96', 'region_name': 'Iowa', 'timezone': 'America/Chicago', 'dma_code': 652, 'region_code': 'IA', 'asn': 396982, 'as_org': 'GOOGLE-CLOUD-PLATFORM', 'city_name': 'Council Bluffs', 'longitude': -95.8517}

{'ack': True, 'tcp_flags': '1b', 'tcp_flags_tc': '1b', 'ts_max_regions': 1, 'syn': True, 'tc_max_regions': 1, 'fin': True, 'psh': True, 'tcp_flags_ts': '1b', 'state': 'closed'}


{'country_name': 'The Netherlands', 'city_name': 'Amsterdam', 'region_code': 'NH', 'latitude': 52.2986, 'country_code2': 'NL', 'asn': 401116, 'country_code3': 'NL', 'continent_code': 'EU', 'postal_code': '1106', 'longitude': 4.9728, 'location': {'lat': 52.2986, 'lon': 4.9728}, 'ip': '196.251.66.154', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'as_org': 'NYBULA'}

cli


{'ip': '146.19.24.85', 'asn': 201814, 'as_org': 'MEVSPACE sp. z o.o.', 'latitude': 52.2394, 'continent_code': 'EU', 'country_name': 'Poland', 'country_code2': 'PL', 'country_code3': 'PL', 'timezone': 'Europe/Warsaw', 'location': {'lat': 52.2394, 'lon': 21.0362}, 'longitude': 21.0362}

cli


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

cli


{'region_name': 'Hesse', 'latitude': 50.1169, 'timezone': 'Europe/Berlin', 'country_code2': 'DE', 'country_code3': 'DE', 'city_name': 'Frankfurt am Main', 'region_code': 'HE', 'country_name': 'Germany', 'postal_code': '60313', 'asn': 212238, 'location': {'lon': 8.6837, 'lat': 50.1169}, 'continent_code': 'EU', 'as_org': 'Datacamp Limited', 'longitude': 8.6837, 'ip': '212.102.57.167'}

cli


{'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lon': 8.6837, 'lat': 50.1169}, 'ip': '212.102.57.167', 'latitude': 50.1169, 'postal_code': '60313', 'asn': 212238, 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'longitude': 8.6837, 'region_name': 'Hesse', 'region_code': 'HE', 'as_org': 'Datacamp Limited', 'city_name': 'Frankfurt am Main'}

srv


{'country_name': 'Bulgaria', 'continent_code': 'EU', 'latitude': 42.696, 'timezone': 'Europe/Sofia', 'longitude': 23.332, 'country_code3': 'BG', 'as_org': 'MEVSPACE sp. z o.o.', 'asn': 201814, 'country_code2': 'BG', 'location': {'lat': 42.696, 'lon': 23.332}, 'ip': '194.180.49.201'}

{'ecn': True, 'tcp_flags': 'de', 'ack': True, 'psh': True, 'tcp_flags_tc': '1a', 'rst': True, 'state': 'closed', 'cwr': True, 'ts_max_regions': 1, 'tcp_flags_ts': 'de', 'syn': True, 'tc_max_regions': 1}


{'as_org': 'Datacamp Limited', 'ip': '212.102.57.167', 'country_name': 'Germany', 'country_code3': 'DE', 'location': {'lon': 8.6837, 'lat': 50.1169}, 'country_code2': 'DE', 'asn': 212238, 'region_name': 'Hesse', 'continent_code': 'EU', 'postal_code': '60313', 'timezone': 'Europe/Berlin', 'latitude': 50.1169, 'region_code': 'HE', 'city_name': 'Frankfurt am Main', 'longitude': 8.6837}

srv


{'rev': 15, 'action': 'allowed', 'gid': 1, 'category': 'Generic Protocol Command Decode', 'severity': 3, 'metadata': {'created_at': ['2010_09_23'], 'confidence': ['Medium'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_08']}, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'signature_id': 2101447, 'cve_id': 'CVE-2001-0540'}

{'country_name': 'Germany', 'longitude': 8.6837, 'region_code': 'HE', 'country_code2': 'DE', 'ip': '212.102.57.167', 'postal_code': '60313', 'latitude': 50.1169, 'asn': 212238, 'timezone': 'Europe/Berlin', 'city_name': 'Frankfurt am Main', 'region_name': 'Hesse', 'as_org': 'Datacamp Limited', 'country_code3': 'DE', 'continent_code': 'EU', 'location': {'lon': 8.6837, 'lat': 50.1169}}


{'longitude': 2.3387, 'as_org': 'OVH SAS', 'country_name': 'France', 'country_code3': 'FR', 'timezone': 'Europe/Paris', 'latitude': 48.8582, 'asn': 16276, 'continent_code': 'EU', 'location': {'lat': 48.8582, 'lon': 2.3387}, 'country_code2': 'FR', 'ip': '54.38.41.116'}


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH', 'continent_code': 'EU', 'ip': '212.95.43.233', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}

srv


{'region_code': 'NH', 'continent_code': 'EU', 'country_code3': 'NL', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_name': 'The Netherlands', 'timezone': 'Europe/Amsterdam', 'ip': '196.251.66.162', 'asn': 401116, 'latitude': 52.2986, 'as_org': 'NYBULA', 'postal_code': '1106', 'longitude': 4.9728, 'country_code2': 'NL', 'region_name': 'North Holland', 'city_name': 'Amsterdam'}

cli


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}

cli


{'location': {'lat': 44.4291, 'lon': 26.1006}, 'region_code': 'B', 'longitude': 26.1006, 'as_org': 'Internet Magnate (Pty) Ltd', 'postal_code': '052834', 'latitude': 44.4291, 'timezone': 'Europe/Bucharest', 'continent_code': 'EU', 'country_name': 'Romania', 'ip': '89.213.174.94', 'country_code2': 'RO', 'city_name': 'Bucharest', 'asn': 214209, 'country_code3': 'RO', 'region_name': 'București'}

cli


cli


{'latitude': 60.1719, 'region_name': 'Uusimaa', 'country_code3': 'FI', 'continent_code': 'EU', 'region_code': '18', 'country_name': 'Finland', 'country_code2': 'FI', 'longitude': 24.9347, 'timezone': 'Europe/Helsinki', 'postal_code': '00191', 'asn': 24940, 'as_org': 'Hetzner Online GmbH', 'city_name': 'Helsinki', 'ip': '135.181.216.152', 'location': {'lon': 24.9347, 'lat': 60.1719}}


{'continent_code': 'EU', 'location': {'lat': 42.696, 'lon': 23.332}, 'country_code2': 'BG', 'latitude': 42.696, 'country_name': 'Bulgaria', 'country_code3': 'BG', 'ip': '79.124.62.122', 'timezone': 'Europe/Sofia', 'asn': 207812, 'as_org': 'Dm Auto Eood', 'longitude': 23.332}

cli


srv


{'timezone': 'Australia/Melbourne', 'postal_code': '3207', 'longitude': 144.9669, 'city_name': 'Melbourne', 'continent_code': 'OC', 'country_code2': 'AU', 'region_code': 'VIC', 'as_org': 'AS-VULTR', 'location': {'lat': -37.8159, 'lon': 144.9669}, 'country_name': 'Australia', 'country_code3': 'AU', 'region_name': 'Victoria', 'ip': '67.219.106.66', 'latitude': -37.8159, 'asn': 20473}

{'tcp_flags_tc': '1b', 'ack': True, 'tc_max_regions': 1, 'ts_max_regions': 1, 'tcp_flags_ts': '1b', 'fin': True, 'psh': True, 'state': 'closed', 'syn': True, 'tcp_flags': '1b'}


{'latitude': 23.7018, 'timezone': 'Asia/Dhaka', 'asn': 58945, 'country_code2': 'BD', 'country_name': 'Bangladesh', 'country_code3': 'BD', 'location': {'lon': 90.3742, 'lat': 23.7018}, 'continent_code': 'AS', 'as_org': 'Virgo Communication Ltd', 'longitude': 90.3742, 'ip': '106.0.54.50'}


{'severity': 3, 'signature_id': 2101447, 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08'], 'confidence': ['Medium']}, 'category': 'Generic Protocol Command Decode', 'cve_id': 'CVE-2001-0540', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'action': 'allowed', 'gid': 1, 'rev': 15}


{'region_code': 'HE', 'country_name': 'Germany', 'continent_code': 'EU', 'latitude': 50.1049, 'timezone': 'Europe/Berlin', 'longitude': 8.6295, 'country_code3': 'DE', 'city_name': 'Frankfurt am Main', 'postal_code': '60326', 'as_org': 'ORACLE-BMC-31898', 'region_name': 'Hesse', 'country_code2': 'DE', 'asn': 31898, 'location': {'lat': 50.1049, 'lon': 8.6295}, 'ip': '152.70.29.221'}


{'as_org': 'Leaseweb Deutschland GmbH', 'ip': '46.165.235.20', 'country_name': 'Germany', 'country_code3': 'DE', 'location': {'lon': 9.491, 'lat': 51.2993}, 'country_code2': 'DE', 'asn': 28753, 'continent_code': 'EU', 'timezone': 'Europe/Berlin', 'latitude': 51.2993, 'longitude': 9.491}


{'location': {'lon': 24.9347, 'lat': 60.1719}, 'latitude': 60.1719, 'longitude': 24.9347, 'region_code': '18', 'country_name': 'Finland', 'ip': '95.216.15.123', 'region_name': 'Uusimaa', 'timezone': 'Europe/Helsinki', 'as_org': 'Hetzner Online GmbH', 'postal_code': '00191', 'asn': 24940, 'city_name': 'Helsinki', 'country_code2': 'FI', 'continent_code': 'EU', 'country_code3': 'FI'}

{'ack': True, 'state': 'syn_recv', 'ts_max_regions': 1, 'tcp_flags': 'd2', 'tc_max_regions': 1, 'cwr': True, 'ecn': True, 'tcp_flags_tc': '12', 'tcp_flags_ts': 'c2', 'syn': True}


{'country_code3': 'BD', 'city_name': 'Dhaka', 'latitude': 23.7729, 'postal_code': '1207', 'timezone': 'Asia/Dhaka', 'longitude': 90.3657, 'asn': 45925, 'as_org': 'ASN For Teletalk Bangladesh Ltd.', 'continent_code': 'AS', 'region_name': 'Dhaka', 'ip': '103.230.107.236', 'country_code2': 'BD', 'region_code': '13', 'country_name': 'Bangladesh', 'location': {'lon': 90.3657, 'lat': 23.7729}}

cli


{'city_name': 'Amsterdam', 'timezone': 'Europe/Amsterdam', 'region_name': 'North Holland', 'ip': '196.251.66.163', 'asn': 401116, 'longitude': 4.9728, 'postal_code': '1106', 'country_code2': 'NL', 'location': {'lon': 4.9728, 'lat': 52.2986}, 'latitude': 52.2986, 'country_name': 'The Netherlands', 'region_code': 'NH', 'as_org': 'NYBULA', 'country_code3': 'NL', 'continent_code': 'EU'}


{'location': {'lat': 16.1667, 'lon': 107.8333}, 'longitude': 107.8333, 'as_org': 'VIETNAM POSTS AND TELECOMMUNICATIONS GROUP', 'latitude': 16.1667, 'timezone': 'Asia/Bangkok', 'continent_code': 'AS', 'country_name': 'Vietnam', 'ip': '103.149.98.243', 'country_code2': 'VN', 'asn': 135905, 'country_code3': 'VN'}

srv


{'city_name': 'Amsterdam', 'postal_code': '1098', 'location': {'lat': 52.352, 'lon': 4.9392}, 'country_code2': 'NL', 'asn': 14061, 'country_code3': 'NL', 'ip': '164.92.144.109', 'timezone': 'Europe/Amsterdam', 'continent_code': 'EU', 'country_name': 'The Netherlands', 'region_name': 'North Holland', 'latitude': 52.352, 'region_code': 'NH', 'longitude': 4.9392, 'as_org': 'DIGITALOCEAN-ASN'}

cli


{'location': {'lon': 107.8333, 'lat': 16.1667}, 'country_code3': 'VN', 'continent_code': 'AS', 'country_name': 'Vietnam', 'country_code2': 'VN', 'longitude': 107.8333, 'timezone': 'Asia/Bangkok', 'as_org': 'VIETNAM POSTS AND TELECOMMUNICATIONS GROUP', 'asn': 135905, 'ip': '103.149.98.243', 'latitude': 16.1667}

cli


{'metadata': {'created_at': ['2010_07_30'], 'confidence': ['High'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_07']}, 'signature_id': 2001329, 'action': 'allowed', 'gid': 1, 'signature': 'ET INFO RDP connection request', 'rev': 10, 'category': 'Misc activity', 'severity': 3}

{'continent_code': 'AS', 'location': {'lat': 1.314, 'lon': 103.6839}, 'country_code2': 'SG', 'latitude': 1.314, 'country_name': 'Singapore', 'postal_code': '62', 'country_code3': 'SG', 'ip': '157.230.241.242', 'timezone': 'Asia/Singapore', 'asn': 14061, 'as_org': 'DIGITALOCEAN-ASN', 'city_name': 'Singapore', 'longitude': 103.6839}


{'country_name': 'United States', 'city_name': 'Columbus', 'region_code': 'OH', 'latitude': 39.9625, 'country_code2': 'US', 'dma_code': 535, 'asn': 16509, 'country_code3': 'US', 'continent_code': 'NA', 'postal_code': '43215', 'longitude': -83.0061, 'location': {'lat': 39.9625, 'lon': -83.0061}, 'ip': '3.149.59.26', 'region_name': 'Ohio', 'timezone': 'America/New_York', 'as_org': 'AMAZON-02'}

cli


{'ip': '146.19.24.85', 'asn': 201814, 'as_org': 'MEVSPACE sp. z o.o.', 'latitude': 52.2394, 'continent_code': 'EU', 'country_name': 'Poland', 'country_code2': 'PL', 'country_code3': 'PL', 'timezone': 'Europe/Warsaw', 'location': {'lat': 52.2394, 'lon': 21.0362}, 'longitude': 21.0362}


{'asn': 15802, 'country_name': 'United Arab Emirates', 'location': {'lat': 25.0734, 'lon': 55.2979}, 'longitude': 55.2979, 'ip': '87.200.80.161', 'latitude': 25.0734, 'region_name': 'Dubai', 'as_org': 'Emirates Integrated Telecommunications Company PJSC', 'city_name': 'Dubai', 'region_code': 'DU', 'continent_code': 'AS', 'country_code3': 'AE', 'country_code2': 'AE', 'timezone': 'Asia/Dubai'}

{'hostname': '71.142.174.168', 'http_port': 10002, 'protocol': 'HTTP/1.1', 'http_method': 'POST', 'url': '/_search/scroll', 'http_user_agent': 'elasticsearch-py/8.0.0 (Python/3.12.2; elastic-transport/8.17.1)', 'status': 200, 'http_content_type': 'application/vnd.elasticsearch+json', 'length': 149131}


{'signature_id': 2101447, 'category': 'Generic Protocol Command Decode', 'gid': 1, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'cve_id': 'CVE-2001-0540', 'severity': 3, 'rev': 15, 'action': 'allowed', 'metadata': {'confidence': ['Medium'], 'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08']}}


{'severity': 3, 'signature_id': 2001329, 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'updated_at': ['2024_03_07'], 'confidence': ['High']}, 'category': 'Misc activity', 'signature': 'ET INFO RDP connection request', 'action': 'allowed', 'gid': 1, 'rev': 10}

{'country_code2': 'DE', 'timezone': 'Europe/Berlin', 'location': {'lon': 8.6837, 'lat': 50.1169}, 'ip': '212.102.57.167', 'latitude': 50.1169, 'postal_code': '60313', 'asn': 212238, 'continent_code': 'EU', 'country_code3': 'DE', 'country_name': 'Germany', 'longitude': 8.6837, 'region_name': 'Hesse', 'region_code': 'HE', 'as_org': 'Datacamp Limited', 'city_name': 'Frankfurt am Main'}


{'postal_code': '43215', 'as_org': 'AMAZON-02', 'country_code3': 'US', 'latitude': 39.9625, 'asn': 16509, 'longitude': -83.0061, 'region_code': 'OH', 'continent_code': 'NA', 'timezone': 'America/New_York', 'dma_code': 535, 'ip': '3.130.96.91', 'country_code2': 'US', 'city_name': 'Columbus', 'location': {'lat': 39.9625, 'lon': -83.0061}, 'country_name': 'United States', 'region_name': 'Ohio'}

cli


{'as_org': 'CENSYS-ARIN-03', 'ip': '199.45.155.96', 'country_name': 'United States', 'country_code3': 'US', 'location': {'lon': -97.822, 'lat': 37.751}, 'country_code2': 'US', 'asn': 398722, 'continent_code': 'NA', 'timezone': 'America/Chicago', 'latitude': 37.751, 'longitude': -97.822}

cli


{'longitude': 37.6187, 'as_org': 'Galeon LLC', 'country_code3': 'RU', 'country_name': 'Russia', 'city_name': 'Moscow', 'timezone': 'Europe/Moscow', 'latitude': 55.7487, 'asn': 209290, 'continent_code': 'EU', 'region_name': 'Moscow', 'location': {'lat': 55.7487, 'lon': 37.6187}, 'postal_code': '129346', 'country_code2': 'RU', 'region_code': 'MOW', 'ip': '178.22.24.252'}


{'country_code3': 'DE', 'latitude': 51.2993, 'asn': 28753, 'timezone': 'Europe/Berlin', 'longitude': 9.491, 'as_org': 'Leaseweb Deutschland GmbH', 'continent_code': 'EU', 'ip': '212.95.43.233', 'country_code2': 'DE', 'country_name': 'Germany', 'location': {'lon': 9.491, 'lat': 51.2993}}

cli


{'region_code': 'NH', 'continent_code': 'EU', 'country_code3': 'NL', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'country_name': 'The Netherlands', 'timezone': 'Europe/Amsterdam', 'ip': '196.251.66.162', 'asn': 401116, 'latitude': 52.2986, 'as_org': 'NYBULA', 'postal_code': '1106', 'longitude': 4.9728, 'country_code2': 'NL', 'region_name': 'North Holland', 'city_name': 'Amsterdam'}

cli


{'latitude': 52.2986, 'country_code2': 'NL', 'longitude': 4.9728, 'timezone': 'Europe/Amsterdam', 'country_name': 'The Netherlands', 'as_org': 'NYBULA', 'continent_code': 'EU', 'asn': 401116, 'city_name': 'Amsterdam', 'country_code3': 'NL', 'region_code': 'NH', 'ip': '196.251.115.97', 'location': {'lat': 52.2986, 'lon': 4.9728}, 'postal_code': '1106', 'region_name': 'North Holland'}

cli


{'city_name': 'Bangkok', 'timezone': 'Asia/Bangkok', 'region_name': 'Bangkok', 'ip': '61.91.163.146', 'asn': 7470, 'longitude': 100.478, 'postal_code': '10250', 'country_code2': 'TH', 'location': {'lon': 100.478, 'lat': 13.8582}, 'latitude': 13.8582, 'country_name': 'Thailand', 'region_code': '10', 'as_org': 'TRUE INTERNET Co.,Ltd.', 'country_code3': 'TH', 'continent_code': 'AS'}

cli


{'longitude': -97.822, 'ip': '162.142.125.127', 'country_name': 'United States', 'country_code3': 'US', 'country_code2': 'US', 'timezone': 'America/Chicago', 'latitude': 37.751, 'asn': 398324, 'continent_code': 'NA', 'as_org': 'CENSYS-ARIN-01', 'location': {'lon': -97.822, 'lat': 37.751}}

cli


srv


{'metadata': {'created_at': ['2010_09_23'], 'confidence': ['Medium'], 'signature_severity': ['Informational'], 'updated_at': ['2024_03_08']}, 'cve_id': 'CVE-2001-0540', 'signature_id': 2101447, 'action': 'allowed', 'gid': 1, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'rev': 15, 'category': 'Generic Protocol Command Decode', 'severity': 3}


{'country_name': 'The Netherlands', 'city_name': 'Amsterdam', 'region_code': 'NH', 'latitude': 52.2986, 'country_code2': 'NL', 'asn': 401116, 'country_code3': 'NL', 'continent_code': 'EU', 'postal_code': '1106', 'longitude': 4.9728, 'location': {'lat': 52.2986, 'lon': 4.9728}, 'ip': '196.251.66.154', 'region_name': 'North Holland', 'timezone': 'Europe/Amsterdam', 'as_org': 'NYBULA'}

cli


{'severity': 3, 'rev': 15, 'category': 'Generic Protocol Command Decode', 'signature_id': 2101447, 'cve_id': 'CVE-2001-0540', 'action': 'allowed', 'metadata': {'signature_severity': ['Informational'], 'confidence': ['Medium'], 'updated_at': ['2024_03_08'], 'created_at': ['2010_09_23']}, 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'gid': 1}


{'hostname': '71.142.174.168', 'http_port': 10002, 'protocol': 'HTTP/1.1', 'http_method': 'POST', 'url': '/_search/scroll', 'http_user_agent': 'elasticsearch-py/8.0.0 (Python/3.12.2; elastic-transport/8.17.1)', 'status': 200, 'http_content_type': 'application/vnd.elasticsearch+json', 'length': 154208}


{'signature_id': 2001329, 'category': 'Misc activity', 'gid': 1, 'signature': 'ET INFO RDP connection request', 'severity': 3, 'rev': 10, 'action': 'allowed', 'metadata': {'confidence': ['High'], 'signature_severity': ['Informational'], 'created_at': ['2010_07_30'], 'updated_at': ['2024_03_07']}}

{'region_name': 'Hesse', 'latitude': 50.1169, 'timezone': 'Europe/Berlin', 'country_code2': 'DE', 'country_code3': 'DE', 'city_name': 'Frankfurt am Main', 'region_code': 'HE', 'country_name': 'Germany', 'postal_code': '60313', 'asn': 212238, 'location': {'lon': 8.6837, 'lat': 50.1169}, 'continent_code': 'EU', 'as_org': 'Datacamp Limited', 'longitude': 8.6837, 'ip': '212.102.57.167'}


{'signature': 'SURICATA STREAM Packet with broken ack', 'category': 'Generic Protocol Command Decode', 'gid': 1, 'signature_id': 2210051, 'rev': 2, 'action': 'allowed', 'severity': 3}

{'country_name': 'China', 'continent_code': 'AS', 'latitude': 34.7732, 'timezone': 'Asia/Shanghai', 'longitude': 113.722, 'country_code3': 'CN', 'as_org': 'Chinanet', 'asn': 4134, 'country_code2': 'CN', 'location': {'lat': 34.7732, 'lon': 113.722}, 'ip': '49.73.235.4'}


{'postal_code': '86090', 'as_org': 'UNINET', 'country_code3': 'MX', 'latitude': 17.9776, 'asn': 8151, 'longitude': -92.9221, 'region_code': 'TAB', 'continent_code': 'NA', 'timezone': 'America/Mexico_City', 'ip': '189.230.100.92', 'country_code2': 'MX', 'city_name': 'Centro Municipality', 'location': {'lat': 17.9776, 'lon': -92.9221}, 'country_name': 'Mexico', 'region_name': 'Tabasco'}

cli


cli


{'longitude': 2.3387, 'as_org': 'OVH SAS', 'country_name': 'France', 'country_code3': 'FR', 'timezone': 'Europe/Paris', 'latitude': 48.8582, 'asn': 16276, 'continent_code': 'EU', 'location': {'lat': 48.8582, 'lon': 2.3387}, 'country_code2': 'FR', 'ip': '54.38.41.116'}

srv


{'continent_code': 'NA', 'country_code3': 'CA', 'longitude': -79.3716, 'ip': '86.54.31.38', 'country_name': 'Canada', 'timezone': 'America/Toronto', 'as_org': 'Black HOST Ltd', 'asn': 12989, 'country_code2': 'CA', 'location': {'lon': -79.3716, 'lat': 43.6319}, 'latitude': 43.6319}

cli


{'metadata': {'updated_at': ['2024_03_07'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational'], 'confidence': ['High']}, 'signature': 'ET INFO RDP connection request', 'action': 'allowed', 'category': 'Misc activity', 'severity': 3, 'gid': 1, 'signature_id': 2001329, 'rev': 10}

{'country_code3': 'BD', 'city_name': 'Dhaka', 'latitude': 23.7729, 'postal_code': '1207', 'timezone': 'Asia/Dhaka', 'longitude': 90.3657, 'asn': 45925, 'as_org': 'ASN For Teletalk Bangladesh Ltd.', 'continent_code': 'AS', 'region_name': 'Dhaka', 'ip': '103.230.107.236', 'country_code2': 'BD', 'region_code': '13', 'country_name': 'Bangladesh', 'location': {'lon': 90.3657, 'lat': 23.7729}}


{'location': {'lat': 42.696, 'lon': 23.332}, 'longitude': 23.332, 'as_org': 'Dm Auto Eood', 'latitude': 42.696, 'timezone': 'Europe/Sofia', 'continent_code': 'EU', 'country_name': 'Bulgaria', 'ip': '79.124.62.122', 'country_code2': 'BG', 'asn': 207812, 'country_code3': 'BG'}

cli


{'action': 'allowed', 'category': 'Misc activity', 'metadata': {'updated_at': ['2024_03_07'], 'confidence': ['High'], 'created_at': ['2010_07_30'], 'signature_severity': ['Informational']}, 'signature_id': 2001329, 'severity': 3, 'signature': 'ET INFO RDP connection request', 'gid': 1, 'rev': 10}

{'city_name': 'Bangkok', 'postal_code': '10250', 'location': {'lat': 13.8582, 'lon': 100.478}, 'country_code2': 'TH', 'asn': 7470, 'country_code3': 'TH', 'ip': '61.91.163.146', 'timezone': 'Asia/Bangkok', 'continent_code': 'AS', 'country_name': 'Thailand', 'region_name': 'Bangkok', 'latitude': 13.8582, 'region_code': '10', 'longitude': 100.478, 'as_org': 'TRUE INTERNET Co.,Ltd.'}


{'gid': 1, 'severity': 3, 'category': 'Generic Protocol Command Decode', 'signature': 'GPL INFO MS Remote Desktop Request RDP', 'signature_id': 2101447, 'rev': 15, 'action': 'allowed', 'cve_id': 'CVE-2001-0540', 'metadata': {'signature_severity': ['Informational'], 'created_at': ['2010_09_23'], 'updated_at': ['2024_03_08'], 'confidence': ['Medium']}}

{'location': {'lon': 107.8333, 'lat': 16.1667}, 'country_code3': 'VN', 'continent_code': 'AS', 'country_name': 'Vietnam', 'country_code2': 'VN', 'longitude': 107.8333, 'timezone': 'Asia/Bangkok', 'as_org': 'VIETNAM POSTS AND TELECOMMUNICATIONS GROUP', 'asn': 135905, 'ip': '103.149.98.243', 'latitude': 16.1667}


{'continent_code': 'EU', 'location': {'lat': 52.2394, 'lon': 21.0362}, 'country_code2': 'PL', 'latitude': 52.2394, 'country_name': 'Poland', 'country_code3': 'PL', 'ip': '146.19.24.85', 'timezone': 'Europe/Warsaw', 'asn': 201814, 'as_org': 'MEVSPACE sp. z o.o.', 'longitude': 21.0362}

srv


{'ip': '183.196.52.82', 'region_code': 'TJ', 'asn': 24547, 'as_org': 'Hebei Mobile Communication Company Limited', 'latitude': 39.1424, 'region_name': 'Tianjin', 'continent_code': 'AS', 'country_code3': 'CN', 'country_name': 'China', 'city_name': 'Tianjin', 'country_code2': 'CN', 'timezone': 'Asia/Shanghai', 'location': {'lat': 39.1424, 'lon': 117.1727}, 'longitude': 117.1727}

{'tcp_flags_ts': '13', 'state': 'closed', 'tcp_flags_tc': '13', 'ack': True, 'tc_max_regions': 1, 'tcp_flags': '13', 'fin': True, 'syn': True, 'ts_max_regions': 1}


{'region_name': 'Lagos', 'latitude': 6.4474, 'timezone': 'Africa/Lagos', 'country_code2': 'NG', 'country_code3': 'NG', 'city_name': 'Lagos', 'region_code': 'LA', 'country_name': 'Nigeria', 'asn': 135377, 'location': {'lon': 3.3903, 'lat': 6.4474}, 'continent_code': 'AF', 'as_org': 'UCLOUD INFORMATION TECHNOLOGY HK LIMITED', 'longitude': 3.3903, 'ip': '165.154.11.225'}

cli