etc/icmp-data.sig

   1 # Allaple worm
   2 allaple,v/Allaple worm///,^Babcdefghijklmnopqrstuvwabcdefghi
   3
   4 # Unix Ping (Add escaping before use!!!!!)
   5 ping,v/Unix Ping///, !"#$%&'()*+,-./01234567
   6
   7 # Windows: abcdefghijklmnopqrstuvwabcdefghi
   8 win,v/Windows///,abcdefghijklmnopqrstuvwabcdefghi
   9
  10 # Nemesis v1.1 Echo
  11 nemesis,v/Nemesis v1.1 Echo///,0000000000000000000000000000000000000000
  12
  13 # Cisco: ABCDABCDABCDABCDABCDABCDABCDABCD (in hexadecimal)
  14 cisco,v/Cisco///,ABCDABCDABCDABCDABCDABCDABCDABCD
  15
  16 # Solarwinds IP Scan
  17 # "IP Network Browser Version 8.0.20 February 2005 Copyright 1995-2005 SolarWinds.Net: Visit http://SolarWinds.Net for more details"
  18 solarwinds,v/Solarwinds IP Scan/$1//,^IP Network Browser Version ([\S])
  19
  20 # CyberKit: AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA (in hexadecimal)
  21 cyberkit,v/CyberKit///,^AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
  22
  23 # Windows servers: WANG2 JFIF (This is a JPEG header)
  24 #win,v/Windows///,WANG2 JFIF \(This is a JPEG header\)
  25
  26