im using windows 2k sp 4. Fire up your protocol tracker in nessus wx (under the view options, or just hit f5 when you are in nessuswx).
This is the results i get from the output, looks like nmap returns the values it finds to nessuswx but nessuswx doesnt seem to be able to handle it properly.. Maybe a buffer issue again???? 07-Dec-2004 15:00:17 CLIENT CLIENT <|> PREFERENCES <|> 07-Dec-2004 15:00:17 CLIENT max_hosts <|> 10 07-Dec-2004 15:00:17 CLIENT max_checks <|> 10 07-Dec-2004 15:00:17 CLIENT log_whole_attack <|> yes 07-Dec-2004 15:00:17 CLIENT cgi_path <|> /cgi-bin 07-Dec-2004 15:00:17 CLIENT port_range <|> 1-65535 07-Dec-2004 15:00:17 CLIENT optimize_test <|> no 07-Dec-2004 15:00:17 CLIENT language <|> english 07-Dec-2004 15:00:17 CLIENT checks_read_timeout <|> 5 07-Dec-2004 15:00:17 CLIENT non_simult_ports <|> 139, 445 07-Dec-2004 15:00:17 CLIENT plugins_timeout <|> 320 07-Dec-2004 15:00:17 CLIENT safe_checks <|> yes 07-Dec-2004 15:00:17 CLIENT auto_enable_dependencies <|> no 07-Dec-2004 15:00:17 CLIENT use_mac_addr <|> no 07-Dec-2004 15:00:17 CLIENT save_knowledge_base <|> no 07-Dec-2004 15:00:17 CLIENT kb_restore <|> no 07-Dec-2004 15:00:17 CLIENT only_test_hosts_whose_kb_we_dont_have <|> no 07-Dec-2004 15:00:17 CLIENT only_test_hosts_whose_kb_we_have <|> no 07-Dec-2004 15:00:17 CLIENT kb_dont_replay_scanners <|> no 07-Dec-2004 15:00:17 CLIENT kb_dont_replay_info_gathering <|> no 07-Dec-2004 15:00:17 CLIENT kb_dont_replay_attacks <|> no 07-Dec-2004 15:00:17 CLIENT kb_dont_replay_denials <|> no 07-Dec-2004 15:00:17 CLIENT kb_max_age <|> 864000 07-Dec-2004 15:00:17 CLIENT plugin_upload <|> no 07-Dec-2004 15:00:17 CLIENT plugin_upload_suffixes <|> .nasl, .inc 07-Dec-2004 15:00:17 CLIENT slice_network_addresses <|> no 07-Dec-2004 15:00:17 CLIENT Services[entry]:Number of connections done in parallel : <|> 5 07-Dec-2004 15:00:17 CLIENT Services[entry]:Network connection timeout : <|> 5 07-Dec-2004 15:00:17 CLIENT Services[entry]:Network read/write timeout : <|> 5 07-Dec-2004 15:00:17 CLIENT Services[entry]:Wrapped service read timeout : <|> 2 07-Dec-2004 15:00:17 CLIENT Services[file]:SSL certificate : <|> 07-Dec-2004 15:00:17 CLIENT Services[file]:SSL private key : <|> 07-Dec-2004 15:00:17 CLIENT Services[password]:PEM password : <|> 07-Dec-2004 15:00:17 CLIENT Services[file]:CA file : <|> 07-Dec-2004 15:00:17 CLIENT Services[radio]:Test SSL based services <|> All 07-Dec-2004 15:00:17 CLIENT Ping the remote host[entry]:TCP ping destination port(s) : <|> built-in 07-Dec-2004 15:00:17 CLIENT Ping the remote host[checkbox]:Do a TCP ping <|> yes 07-Dec-2004 15:00:17 CLIENT Ping the remote host[checkbox]:Do an ICMP ping <|> no 07-Dec-2004 15:00:17 CLIENT Ping the remote host[entry]:Number of retries (ICMP) : <|> 10 07-Dec-2004 15:00:17 CLIENT Ping the remote host[checkbox]:Make the dead hosts appear in the report <|> no 07-Dec-2004 15:00:17 CLIENT Ping the remote host[checkbox]:Log live hosts in the report <|> no 07-Dec-2004 15:00:17 CLIENT SSH settings[entry]:SSH user name : <|> root 07-Dec-2004 15:00:17 CLIENT SSH settings[password]:SSH password (unsafe!) : <|> 07-Dec-2004 15:00:17 CLIENT SSH settings[file]:SSH public key to use : <|> 07-Dec-2004 15:00:17 CLIENT SSH settings[file]:SSH private key to use : <|> 07-Dec-2004 15:00:17 CLIENT SSH settings[password]:Passphrase for SSH key : <|> 07-Dec-2004 15:00:17 CLIENT SMB Scope[checkbox]:Request information about the domain <|> yes 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[file]:File containing machine readable results : <|> 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[radio]:Mode <|> Map applications 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[checkbox]:Quicker <|> no 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[checkbox]:UDP scan (disabled in safe_checks) <|> no 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[checkbox]:SSL (disabled in safe_checks) <|> yes 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[checkbox]:RPC (disabled in safe_checks) <|> yes 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[entry]:Parallel tasks <|> 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[entry]:Connection retries <|> 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[entry]:Connection timeout <|> 07-Dec-2004 15:00:17 CLIENT amap (NASL wrapper)[entry]:Read timeout <|> 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[entry]:Number of simultaneous connections : <|> 4 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[file]:Logins file : <|> 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[file]:Passwords file : <|> 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force telnet <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force FTP <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force POP3 <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force IMAP <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force cisco <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force cisco-enable <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force VNC <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force SOCKS 5 <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force rexec <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force NNTP <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force HTTP <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[entry]:Web page to brute force : <|> 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force ICQ <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force PCNFS <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force SMB <|> no 07-Dec-2004 15:00:17 CLIENT Brute force login (Hydra)[checkbox]:Brute force LDAP <|> no 07-Dec-2004 15:00:17 CLIENT snmpwalk 'scanner'[entry]:Community name : <|> public 07-Dec-2004 15:00:17 CLIENT snmpwalk 'scanner'[radio]:SNMP protocol : <|> 1 07-Dec-2004 15:00:17 CLIENT snmpwalk 'scanner'[radio]:SNMP transport layer : <|> udp 07-Dec-2004 15:00:17 CLIENT snmpwalk 'scanner'[entry]:TCP/UDP port : <|> 07-Dec-2004 15:00:17 CLIENT snmpwalk 'scanner'[entry]:Number of retries : <|> 07-Dec-2004 15:00:17 CLIENT snmpwalk 'scanner'[entry]:Timeout between retries : <|> 07-Dec-2004 15:00:17 CLIENT ftp writeable directories[radio]:How to check if directories are writeable : <|> Trust the permissions (drwxrwx---) 07-Dec-2004 15:00:17 CLIENT Global variable settings[checkbox]:Enable experimental scripts <|> no 07-Dec-2004 15:00:17 CLIENT Global variable settings[checkbox]:Thorough tests (slow) <|> no 07-Dec-2004 15:00:17 CLIENT Global variable settings[radio]:Report verbosity <|> Normal 07-Dec-2004 15:00:17 CLIENT Global variable settings[radio]:Report paranoia <|> Normal 07-Dec-2004 15:00:17 CLIENT Global variable settings[radio]:Log verbosity <|> Normal 07-Dec-2004 15:00:17 CLIENT Global variable settings[entry]:Debug level <|> 0 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[radio]:TCP scanning technique : <|> SYN scan 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[checkbox]:UDP port scan <|> no 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[checkbox]:Service scan <|> yes 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[checkbox]:RPC port scan <|> yes 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[checkbox]:Identify the remote OS <|> yes 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[checkbox]:Use hidden option to identify the remote OS <|> no 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[checkbox]:Fragment IP packets (bypasses firewalls) <|> no 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[checkbox]:Do not randomize the order in which ports are scanned <|> no 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[entry]:Source port : <|> 80 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[radio]:Timing policy : <|> Insane 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[entry]:Host Timeout (ms) : <|> 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[entry]:Min RTT Timeout (ms) : <|> 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[entry]:Max RTT Timeout (ms) : <|> 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[entry]:Initial RTT timeout (ms) : <|> 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[entry]:Ports scanned in parallel (max) <|> 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[entry]:Ports scanned in parallel (min) <|> 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[entry]:Minimum wait between probes (ms) <|> 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[file]:File containing grepable results : <|> 07-Dec-2004 15:00:17 CLIENT Nmap (NASL wrapper)[entry]:Data length : <|> 07-Dec-2004 15:00:17 CLIENT NIDS evasion[radio]:TCP evasion technique <|> none 07-Dec-2004 15:00:17 CLIENT NIDS evasion[checkbox]:Send fake RST when establishing a TCP connection <|> no 07-Dec-2004 15:00:17 CLIENT Netstat 'scanner'[checkbox]:Check found ports (intrusive) <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[entry]:HTTP User-Agent <|> 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:Use HTTP HEAD instead of GET <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[radio]:URL encoding <|> none 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[radio]:Absolute URI type <|> none 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[radio]:Absolute URI host <|> none 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:Double slashes <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[radio]:Reverse traversal <|> none 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:Self-reference directories <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:Premature request ending <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:CGI.pm semicolon separator <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:Parameter hiding <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:Dos/Windows syntax <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:Null method <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:TAB separator <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:HTTP/0.9 requests <|> no 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[entry]:Force protocol string : <|> 07-Dec-2004 15:00:17 CLIENT HTTP NIDS evasion[checkbox]:Random case sensitivity (Nikto only) <|> no 07-Dec-2004 15:00:17 CLIENT Misc information on News server[entry]:From address : <|> Nessus <[EMAIL PROTECTED]> 07-Dec-2004 15:00:17 CLIENT Misc information on News server[entry]:Test group name regex : <|> f[a-z]\.tests? 07-Dec-2004 15:00:17 CLIENT Misc information on News server[entry]:Max crosspost : <|> 7 07-Dec-2004 15:00:17 CLIENT Misc information on News server[checkbox]:Local distribution <|> yes 07-Dec-2004 15:00:17 CLIENT Misc information on News server[checkbox]:No archive <|> no 07-Dec-2004 15:00:17 CLIENT SMB use host SID to enumerate local users[entry]:Start UID : <|> 1000 07-Dec-2004 15:00:17 CLIENT SMB use host SID to enumerate local users[entry]:End UID : <|> 1200 07-Dec-2004 15:00:17 CLIENT Unknown CGIs arguments torture[checkbox]:Send POST requests <|> no 07-Dec-2004 15:00:17 CLIENT SMTP settings[entry]:Third party domain : <|> example.com 07-Dec-2004 15:00:17 CLIENT SMTP settings[entry]:From address : <|> [EMAIL PROTECTED] 07-Dec-2004 15:00:17 CLIENT SMTP settings[entry]:To address : <|> [EMAIL PROTECTED] 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:HTTP account : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[password]:HTTP password (sent in clear) : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:NNTP account : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[password]:NNTP password (sent in clear) : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:FTP account : <|> anonymous 07-Dec-2004 15:00:17 CLIENT Login configurations[password]:FTP password (sent in clear) : <|> [EMAIL PROTECTED] 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:FTP writeable directory : <|> /incoming 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:POP2 account : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[password]:POP2 password (sent in clear) : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:POP3 account : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[password]:POP3 password (sent in clear) : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:IMAP account : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[password]:IMAP password (sent in clear) : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:SMB account : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[password]:SMB password : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:SMB domain (optional) : <|> 07-Dec-2004 15:00:17 CLIENT Login configurations[checkbox]:Never send SMB credentials in clear text <|> yes 07-Dec-2004 15:00:17 CLIENT Login configurations[checkbox]:Only use NTLMv2 <|> no 07-Dec-2004 15:00:17 CLIENT Login configurations[entry]:SNMP community (sent in clear) : <|> 07-Dec-2004 15:00:17 CLIENT SMB use domain SID to enumerate users[entry]:Start UID : <|> 1000 07-Dec-2004 15:00:17 CLIENT SMB use domain SID to enumerate users[entry]:End UID : <|> 1200 07-Dec-2004 15:00:17 CLIENT Web mirroring[entry]:Number of pages to mirror : <|> 200 07-Dec-2004 15:00:17 CLIENT Web mirroring[entry]:Start page : <|> / 07-Dec-2004 15:00:17 CLIENT HTTP login page[entry]:Login page : <|> / 07-Dec-2004 15:00:17 CLIENT HTTP login page[entry]:Login form : <|> 07-Dec-2004 15:00:17 CLIENT HTTP login page[entry]:Login form fields : <|> user=%USER%&pass=%PASS% 07-Dec-2004 15:00:17 CLIENT ntp_save_sessions <|> yes 07-Dec-2004 15:00:17 CLIENT ntp_detached_sessions <|> yes 07-Dec-2004 15:00:17 CLIENT server_info_nessusd_version <|> 2.2.0 07-Dec-2004 15:00:17 CLIENT server_info_libnasl_version <|> 2.2.0 07-Dec-2004 15:00:17 CLIENT server_info_libnessus_version <|> 2.2.0 07-Dec-2004 15:00:17 CLIENT server_info_thread_manager <|> fork 07-Dec-2004 15:00:17 CLIENT server_info_os <|> Darwin 07-Dec-2004 15:00:17 CLIENT server_info_os_version <|> 7.6.0 07-Dec-2004 15:00:17 CLIENT reverse_lookup <|> no 07-Dec-2004 15:00:17 CLIENT ntp_keep_communication_alive <|> yes 07-Dec-2004 15:00:17 CLIENT ntp_opt_show_end <|> yes 07-Dec-2004 15:00:17 CLIENT save_session <|> yes 07-Dec-2004 15:00:17 CLIENT detached_scan <|> no 07-Dec-2004 15:00:17 CLIENT continuous_scan <|> no 07-Dec-2004 15:00:18 CLIENT plugin_set <|> 07-Dec-2004 15:00:18 CLIENT 11928;14011;11211;15247;15713;15091;12596;10313;10395;10852;11156;15891;12059;10330;13280;10073;11074;10284;13383;12430;14406;10462;11666;11234;13538;12517;10081;15086;10421;13749;12111;10984;11112;10967;10933;13629;11145;15611;10708;11537;13677;10675;10501;10384;15493;12707;14867;11341;12928;13402;11270;10954;13864;11255;12635;14005;15624;10713;13225;13199;13963;14891;14804;13491;14509;12536;14531;11649;15124;14959;11226;10631;12528;10819;11936;10014;15261;12258;11872;11801;11798;13262;10226;15094;15110;14723;14513;15463;15205;11138;12982;12802;10008;13362;10408;10669;10122;15608;11854;13189;14452;13547;13256;10664;14456;12685;10574;15439;15009;14832;13324;10255;15678;10262;15176;10660;14294;11942;14363;13266;12809;13786;12338;10174;12629;13109;14327;11884;13159;11809;15229;14512;15895;12282;13088;13170;13955;14946;10613;10995;12331;15836;13640;12392;12998;10453;15837;10485;13009;12291;13205;13634;11484;13649;15199;10657;13672;15118;14620;11802;13690;13177;12926;10266;11906;13099;15833;11688;12962;12292;10679;11349;14162;13155;11418;15814;12443;14894;11485;11800;12614;12348;11512;12582;11985;11267;11964;12425;11951;10687;15312;11248;15036;15637;15538;12930;10123;12100;11885;11642;12623;12036;13138;10899;11076;13059;10947;13520;14686;12405;13703;12905;12872;10377;14720;14810;14791;11498;13903;15240;12649;15192;14904;10187;13575;10343;15430;11366;15839;10142;15834;13439;10246;14177;10229;14252;13509;14629;13959;12761;14779;15590;11375;14787;11011;11458;15777;10698;13930;11275;15160;11277;10134;15027;13934;11913;15736;11524;13174;13705;13536;10731;13899;14247;11527;11708;13758;14991;10552;11259;13454;13712;15217;11776;12885;15796;15196;15543;14216;12457;15044;15387;14289;15734;12968;11807;10078;15445;12523;12444;10600;10946;14458;15399;15345;11672;11611;12770;12439;14203;11494;13178;13472;11412;13725;11071;11239;13600;13074;13013;10738;15692;13565;13403;12687;10907;11045;11060;10063;13365;10449;15279;11503;15740;12469;11067;13134;15052;10419;10369;13390;12225;11718;10066;13688;14986;10358;11895;15346;10762;10375;11371;14130;15061;11129;13116;13164;12253;15401;10404;13970;11083;11825;13834;12834;14123;14325;15630;11680;12970;10155;13474;14769;13400;11069;14273;15378;11213;13018;15690;12043;10216;14063;10178;13213;13635;10223;13279;15553;13946;11543;14464;15529;11404;15723;10026;11707;15559;14351;10151;13502;12003;14558;10528;15042;15820;15162;14943;12691;10996;11967;12367;12021;13683;13880;13661;15412;10518;13124;15596;13507;14727;14735;11278;14229;11448;13026;12369;14228;11980;11188;10850;13992;13291;13283;13978;12652;15825;15576;14282;11955;15359;12063;14714;11063;12620;14693;14028;10659;13408;11994;11686;12065;14594;14493;14914;10963;12558;11037;13442;12795;13935;13490;13612;12823;11767;13897;10281;10809;11017;14888;15425;10049;12485;13733;10307;10471;15113;12562;11424;12868;14803;14671;15788;10393;13676;15406;15722;12106;12754;10323;15564;12388;10084;12990;12035;10848;14908;11242;13433;14639;13430;15428;10650;12682;11570;12074;10586;15761;10697;14455;13554;11086;15303;12931;12606;12078;10493;12071;15257;14324;14495;14805;10089;12235;15167;11818;12564;14207;11757;15557;14364;13325;10434;10487;12832;12776;13657;13858;12126;14156;11357;11890;15593;13561;11449;13821;13765;12958;13320;12206;14375;11678;13135;12113;12846;10260;12081;10013;13080;15622;13355;10655;12434;13353;14257;10799;11723;14427;13230;11849;15855;14056;11455;10234;14214;10064;12797;13056;11528;11008;15198;15488;14030;10095;14516;14742;15472;12557;11636;13562;12721;15739;11540;14814;15308;11179;14304;15384;15103;12948;14244;14102;10007;14248;14105;10936;10739;11556;10961;13587;14756;15770;15396;13747;15555;14548;11916;14014;15343;11476;11293;12746;11043;13448;11945;10311;11200;12849;15842;13778;15633;11787;15789;12892;12743;11637;10496;13818;14846;12122;15639;15495;15087;11733;11753;12878;14822;15566;13820;10877;15530;15418;11515;11838;13381;14517;11891;10710;15503;12075;13358;11620;10298;12332;15766;11957;11696;12503;15212;13558;10930;15567;12261;12489;13870;11855;15099;12045;15204;15309;14642;11425;12967;10321;12381;13041;13354;12977;13847;15670;12869;15054;10740;12842;12249;10119;12902;14385;15121;11635;13157;11984;12077;12804;14824;12624;15048;11182;13221;11539;12599;12222;15174;11445;11059;13998;11443;13207;13326;15675;15233;11027;12903;12296;13606;12899;10233;13131;12900;12779;12659;11819;10072;10903;10989;15645;11960;10844;11462;11542;10411;12012;10534;10171;15299;13228;13337;11822;13263;10346;12057;12798;11610;13190;13152;12719;14498;11064;12350;13849;10879;14933;13571;15867;12568;12515;13738;10858;14736;13432;14922;13949;11114;10761;13717;15149;10164;11812;15772;14243;10451;14400;12630;12633;15169;12733;15433;12715;14926;14482;12079;10771;10977;11617;12669;11420;12023;13455;12090;10620;10833;10871;15306;15190;11717;11737;15021;10494;14966;12693;14072;15654;14676;10602;13290;11185;13282;14553;12313;12242;11161;14750;11162;11295;14426;15143;10581;12542;11433;10350;13272;14827;10124;15539;10198;14000;14650;15577;11619;14395;15628;13405;14820;10425;12602;14314;13790;12955;14407;13122;14712;11665;13694;15400;14978;12631;14575;11695;15071;12642;10733;14711;10034;12920;13105;13913;11407;14066;11224;13464;13329;14468;13727;14909;14476;14555;14090;14982;13235;14010;11977;12030;11369;14903;15033;12857;14354;11939;15140;13767;10074;11744;14107;15808;12281;11398;14508;13187;12766;14921;14296;14728;14181;13835;13815;13742;14989;15320;15423;14695;14465;15531;14485;10959;13473;11302;14518;10940;11762;13608;10615;10801;11961;10968;13133;11673;15043;11288;15769;11290;13154;11356;15179;11886;15517;15161;13468;13186;13845;11098;11315;10276;15591;15787;14253;15379;13137;15225;10549;11698;13511;15189;14424;12289;12830;14161;12103;12378;13166;14110;15626;15629;13489;14882;12989;12072;14535;13524;13503;15068;11399;12333;13528;11057;15486;12010;11873;11499;10201;11702;11400;14048;13126;12690;10744;11390;10729;12608;12491;13950;15610;13427;12775;14133;12402;14544;13085;13047;15641;11099;13206;15561;13426;13045;10783;13031;11829;15269;10863;11518;13989;11821;11948;14418;11660;14581;15799;12956;15283;13728;12454;15717;13341;12584;15731;13512;11049;14443;13425;15066;13296;13067;13813;15201;15791;15075;11335;11805;15324;10564;14412;13979;15246;15501;11228;13130;13118;12459;12576;10590;11817;13504;14319;10114;12742;14146;10917;12939;11983;15572;14866;11495;12085;10647;14913;15702;12532;14367;15551;11897;10159;13689;14015;12787;13343;13127;14293;10957;12639;10803;14312;11241;10736;11545;11230;10101;15426;12346;11921;10573;10288;10886;10277;11421;14751;14457;11233;13010;13459;14095;15668;13079;11562;13924;14523;15655;11981;12486;11898;14483;10565;14067;10682;13943;10469;15047;12087;10575;13113;14696;13366;12307;13142;12847;14171;11261;11300;13842;10376;10618;11681;14176;13484;11971;14799;10700;13042;11867;11087;10224;14167;15550;15742;10217;10062;15014;10362;12047;11563;10986;14343;11547;13795;15132;10526;14997;10046;12471;11768;15782;13051;11810;10022;10508;15351;12821;12725;13741;11446;13574;11308;15187;14928;14870;13421;13359;12091;14685;10896;15725;13532;14596;14352;14527;15392;11634;13792;13674;14113;11486;13827;13892;14269;15506;14554;13481;15223;12764;10969;14694;10145;12897;12580;15863;10915;10149;10556;10693;11406;15448;14137;15759;15338;13996;14606;14348;14733;12801;14124;13501;12041;10550;14990;11599;11142;13278;11742;15193;12283;15847;11354;15764;12056;10205;13030;14569;10139;13796;13003;12991;15060;11564;10352;10045;15144;13798;12028;12750;10270;13237;10202;12104;12361;15573;13720;13762;15326;10355;13434;13976;12050;15119;10530;15000;15468;11567;12213;14854;14094;10479;13679;13037;14051;13715;12954;12689;10656;11436;10873;14936;12319;13064;15134;15751;10753;14250;15851;14992;13431;14579;14009;11014;15652;11926;15497;13094;11590;10865;13828;15074;11247;14220;11857;10116;15177;13281;11262;12708;14533;12952;12490;11754;13837;11792;10212;14668;15405;11126;13763;13877;15344;12993;11135;12048;11764;15116;10542;13002;15646;11263;14552;12516;14258;14484;14901;14302;15813;11915;11249;15349;11123;10319;11128;15147;10457;14680;14940;14856;13361;12698;11439;10866;14953;10293;14615;14623;13497;11996;13471;12453;11321;15117;13399;14972;14741;11075;15434;10922;12200;10069;12240;12741;11120;12943;1 07-Dec-2004 15:00:18 CLIENT <|> CLIENT 07-Dec-2004 15:00:18 CLIENT CLIENT <|> NEW_ATTACK <|> 07-Dec-2004 15:00:18 CLIENT 10.50.100.26 07-Dec-2004 15:00:18 CLIENT <|> CLIENT 07-Dec-2004 15:00:18 SERVER SERVER <|> PREFERENCES_ERRORS <|> 07-Dec-2004 15:00:18 SERVER <|> SERVER 07-Dec-2004 15:00:22 SERVER SERVER <|> STATUS <|> 10.50.100.26 <|> attack <|> 2/5738 <|> SERVER 07-Dec-2004 15:00:23 SERVER SERVER <|> STATUS <|> 10.50.100.26 <|> portscan <|> 0/65535 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> PORT <|> 10.50.100.26 <|> msrpc (135/tcp) <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> INFO <|> 10.50.100.26 <|> msrpc (135/tcp) <|> Nmap has identified this service as Microsoft Windows msrpc; <|> 14259 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> PORT <|> 10.50.100.26 <|> netbios-ssn (139/tcp) <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> PORT <|> 10.50.100.26 <|> microsoft-ds (445/tcp) <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> INFO <|> 10.50.100.26 <|> microsoft-ds (445/tcp) <|> Nmap has identified this service as Microsoft Windows XP microsoft-ds; <|> 14259 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> PORT <|> 10.50.100.26 <|> mysql (3306/tcp) <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> INFO <|> 10.50.100.26 <|> mysql (3306/tcp) <|> Nmap has identified this service as MySQL 4.1.7-nt-max; <|> 14259 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> PORT <|> 10.50.100.26 <|> vnc-http (5800/tcp) <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> INFO <|> 10.50.100.26 <|> vnc-http (5800/tcp) <|> Nmap has identified this service as TightVNC; <|> 14259 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> PORT <|> 10.50.100.26 <|> vnc (5900/tcp) <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> INFO <|> 10.50.100.26 <|> vnc (5900/tcp) <|> Nmap has identified this service as VNC (protocol 3.3); <|> 14259 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> PORT <|> 10.50.100.26 <|> unknown (8717/tcp) <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> INFO <|> 10.50.100.26 <|> general/tcp <|> Nmap found that this host is running Microsoft Windows 2003 Server or XP SP2 Seq Index: 9999999 IPID; <|> 14259 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> INFO <|> 10.50.100.26 <|> general/tcp <|> The TCP initial sequence number of the remote host look truely random. ;Excellent!; <|> 14259 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> INFO <|> 10.50.100.26 <|> general/tcp <|> the IP ID sequence generation is: Incremental;; <|> 14259 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> STATUS <|> 10.50.100.26 <|> portscan <|> 65535/65535 <|> SERVER 07-Dec-2004 15:00:57 SERVER SERVER <|> STATUS <|> 10.50.100.26 <|> portscan <|> 0/0 <|> SERVER _______________________________________________ Nessus mailing list [EMAIL PROTECTED] http://mail.nessus.org/mailman/listinfo/nessus
