10001	0	0x00	111390	15	3	^.{12}\x0A...\x0A...	CCCCCCCCCCCCCCCCCCCCCCCC
10002	0	0x00	11650	51	2	^.{12}\x0A...\x0A...	\xB0\x17\xCD\x80
20001	0	0x00	211201	39	2	^.{9}\x06.{2}\x0A...\x0A....\x50	^$
20002	0	0x00	2121555	18	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/horde\/services\/javascript\.php
20002	0	0x00	2121555	18	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?href=.*?\x0a
20002	0	0x00	2121555	18	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	file=open_calendar\.js
20003	0	0x00	2119559	62	1	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x16	^SSH-
20004	0	0x00	2118469	65	1	^.{9}\x06.{2}\x0A...\x0A....{2}(\x00\x87|\x00\x8B|\x01\xBD|\x19\x67|\x19\x68)	\x05\x00\x0B.*?NTLMSSP\x00\x01\x00\x00\x00
20004	0	0x00	2118469	65	1	^.{9}\x06.{2}\x0A...\x0A....{2}(\x00\x87|\x00\x8B|\x01\xBD|\x19\x67|\x19\x68)	\x0A\x06\x00\x00.{13}\x05\x00\x0B.*?NTLMSSP\x00\x01\x00\x00\x00
20005	0	0x00	2120117	20	3	^.{9}\x06.{2}\x0A...\x0A....\x50	(?i)\x26amp\x3B(?-i).*?(?i)expression\x28(?-i)
20005	0	0x00	2120117	20	3	^.{9}\x06.{2}\x0A...\x0A....\x50	\x26amp\x3B[^\r\n]+expression\x28
20006	0	0x00	2120258	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)javascript\x3A(?-i)
20007	0	0x00	2120111	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/calendar\.aspx(?-i).*?\x0d?\x0a\x0d?\x0a
20007	0	0x00	2120111	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)Calendardate=(?-i).*?\x0d?\x0a\x0d?\x0a
20007	0	0x00	2120111	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\<script(?-i).*?\x0d?\x0a\x0d?\x0a
20008	0	0x00	2120113	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(?i)POST(?-i).*?[^\r\n](?i)\/Home\.aspx(?-i)
20008	0	0x00	2120113	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)RichHtmlField\$hiddenDisplay(?-i).*?(?i)%3Cscript(?-i)
20009	0	0x00	2120112	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(?i)POST(?-i).*?[^\r\n](?i)\/NewForm\.aspx(?-i)
20009	0	0x00	2120112	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)TextField_spSave(?-i).*?(?i)%3Cscript(?-i)
20010	0	0x00	211325	15	3	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x00	\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00
20011	-1	0x00	216471	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}(\x16\xA8|\x17[\x0C-\x6F])	^.{1}
20012	0	0x00	2114774	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}(\x00\x50|\x0D\x73)	OvCGI\/connectedNodes\.ovpl
20012	0	0x00	2114774	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}(\x00\x50|\x0D\x73)	\x3fnode\x3d[^\x3b\x26]+[\x27\x24\x7c\x22\x25\x3c\x3e]
20013	0	0x00	212418	38	2	^.{9}\x06.{2}\x0A...\x0A....{2}\x0D\x3D	^\x03\x00\x01.{285}\x00
20014	0	0x00	211447	65	1	^.{9}\x06.{2}\x0A...\x0A....{2}\x0D\x3D	^\x03\x00\x00\x0B\x06\xE0\x00\x00\x00\x00\x00
20015	0	0x00	213218	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}(\x00\x8B|\x01\xBD)	^.{22}\x0F\x00\x33\x8c\xd0\x01\x22\x44\x31\xf1\xaa\xaa\x90\x00\x38\x00\x10\x03
20016	0	0x00	2120173	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\.asp (?-i).*?\x0d?\x0a\x0d?\x0a
20016	0	0x00	2120173	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\x2easp ($|\?)(?-i).*?\x0d?\x0a\x0d?\x0a
20017	0	0x00	2120174	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\.asp\.(?-i).*?\x0d?\x0a\x0d?\x0a
20017	0	0x00	2120174	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\x2easp\x2e($|\?)(?-i).*?\x0d?\x0a\x0d?\x0a
20018	0	0x00	2113894	43	2	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x19	From\x3A
20018	0	0x00	2113894	43	2	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x19	^From\x3a[^\r\n<]*(>[^\r\n]*<|\x22[^\r\n>]*on[A-Z]{4,9}\s*\x3d)
20019	0	0x00	2112592	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x19	(?i)RCPT TO\x3A(?-i).*?(?:(?!(?i)ORCPT(?-i)).)
20019	0	0x00	2112592	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x19	^RCPT TO\x3a[^\n]+[\x26\x3B\x7C]+
20020	0	0x00	2113816	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^POST.*?xml version.*?\<methodCall\>\<methodName\>.*?\<\/methodName\>\<params\>\<param\>\<name\>.*?'\x29\x3Becho\x28'.*?'\x29\x3B passthru\x28chr\x28
20021	0	0x00	2119439	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)1=1(?-i).*?\x0d?\x0a\x0d?\x0a
20021	0	0x00	2119439	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)(and|or)\s+1=1(?-i).*?\x0d?\x0a\x0d?\x0a
20022	0	0x00	2120047	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\x271\x27=\x271(?-i)
20023	0	0x00	2113990	43	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)union(?-i).*?\x0d?\x0a\x0d?\x0a
20023	0	0x00	2113990	43	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)select(?-i).*?\x0d?\x0a\x0d?\x0a
20023	0	0x00	2113990	43	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)union\s+(all\s+)?select\s+(?-i).*?\x0d?\x0a\x0d?\x0a
20024	0	0x00	2119438	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)--(?-i).*?\x0d?\x0a\x0d?\x0a
20024	0	0x00	2119438	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)(SELECT|UPDATE|INSERT)\x20+[^\r\n\x26]+--(?-i).*?\x0d?\x0a\x0d?\x0a
20025	0	0x00	2119201	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)waitfor(?-i).*?\x0d?\x0a\x0d?\x0a
20025	0	0x00	2119201	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)delay(?-i).*?\x0d?\x0a\x0d?\x0a
20025	0	0x00	2119201	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)waitfor\s+delay(?-i).*?\x0d?\x0a\x0d?\x0a
20026	0	0x00	213463	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/awstats\.pl(?-i)
20027	0	0x00	213813	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/awstats\.pl\?(?-i).*?\x0d?\x0a\x0d?\x0a
20027	0	0x00	213813	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)configdir=(?-i).*?\x0d?\x0a\x0d?\x0a
20027	0	0x00	213813	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)awstats.pl?[^\r\n]*configdir=\x7C(?-i).*?\x0d?\x0a\x0d?\x0a
20028	0	0x00	21895	39	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/redirect(?-i)
20029	0	0x00	213679	12	3	^.{9}\x06.{2}\x0A...\x0A....\x50	(?i)IFRAME(?-i)
20029	0	0x00	213679	12	3	^.{9}\x06.{2}\x0A...\x0A....\x50	\x3c\s*IFRAME\s*[^\x3e]*src=\x22javascript\x3a
20030	0	0x00	2117664	12	3	^.{9}\x06.{2}\x0A...\x0A....\x50	^GIF8.{1}.*?a.{7}\x2C.{5}([\xE0-\xFF]|.{2}[\xE0-\xFF])
20031	0	0x00	218414	12	3	^.{9}\x06.{2}\x0A...\x0A....\x50	^GIF8.{1}.*?a(.{13}|.{19}|.{31}|.{55}|.{103}|.{199}|.{391}|.{775})\x2C.{5}([\xE0-\xFF]|.{2}[\xE0-\xFF])
20032	0	0x00	216504	11	3	^.{9}\x06.{2}\x0A...\x0A....\x50	MSCF
20033	0	0x00	21908	39	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/cfide\/administrator\/index\.cfm(?-i)
20034	0	0x00	21966	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\.\.\.\.\/(?-i)
20035	0	0x00	2121161	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/null\.htw(?-i).*?\x0d?\x0a\x0d?\x0a
20035	0	0x00	2121161	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)CiWebhitsfile=(?-i).*?\x0d?\x0a\x0d?\x0a
20035	0	0x00	2121161	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)null.htw[^$]*?[\x3f\x26]CiWebhitsfile=[^\x26]+\x26(?-i).*?\x0d?\x0a\x0d?\x0a
20036	0	0x00	213201	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/httpodbc\.dll(?-i)
20037	0	0x00	21974	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	\.\.\x5C\.\.
20038	0	0x00	212131	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/iisprotect\/admin\/(?-i)
20039	0	0x00	212130	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/iisprotect\/admin\/SiteAdmin\.asp(?-i)
20040	0	0x00	21971	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\.printer(?-i)
20041	0	0x00	2114771	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(?i)POST(?-i).*?(?i)Transfer-Encoding\x3A(?-i).{257}
20041	0	0x00	2114771	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^Transfer-Encoding\x3A\s*[^\r\n]{256}
20042	0	0x00	212060	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/DB4Web\/
20043	0	0x00	2117410	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(?i)GET \/(?-i).{1451}
20043	0	0x00	2117410	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^GET \x2f[^\r\n]{1450}
20044	0	0x00	2116674	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(?i)POST(?-i).*?[^\r\n]\x2FOvCgi\x2F
20044	0	0x00	2116674	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Content\x2DLength\x3A
20045	0	0x00	2119137	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OvCgi\/getnnmdata\x2Eexe(?-i)
20045	0	0x00	2119137	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)ICount\x3D(?-i).{301}
20045	0	0x00	2119137	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	ICount\x3D\x2D[^\x26\x3F\x3B\x0D\x0A\s]{300}
20046	0	0x00	2119139	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OvCgi\/getnnmdata\x2Eexe(?-i)
20046	0	0x00	2119139	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)MaxAge\x3D(?-i).{301}
20046	0	0x00	2119139	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	MaxAge\x3D[^\x26\x3F\x3B\x0D\x0A]{300}
20047	0	0x00	2120241	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OvCgi\/Main\/Snmp\x2Eexe(?-i)
20047	0	0x00	2120241	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)Oid\x3D(?-i).{1001}
20047	0	0x00	2120241	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)Oid\x3D[^\x0D\x0A]{1000}(?-i)
20048	0	0x00	2118999	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/webappmon\.exe(?-i).*?(?i)&sel=(?-i).{1024}
20048	0	0x00	2118999	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/webappmon\.exe(?-i).*?(?i)&sel=(?-i)(?:(?!.{0,1022}\x0D).)
20049	0	0x00	218088	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/connectedNodes\.ovpl(?-i).*?\x0d?\x0a\x0d?\x0a
20049	0	0x00	218088	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)node=(?-i).*?\x0d?\x0a\x0d?\x0a
20049	0	0x00	218088	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)connectedNodes.ovpl[^\r\n]*node=[^\r\n]*(\x2c|\x24|\x7c|\x3b|\x22|\x26|\x3c|\x3f)(?-i).*?\x0d?\x0a\x0d?\x0a
20050	0	0x00	218090	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/freeIPaddrs\.ovpl(?-i).*?\x0d?\x0a\x0d?\x0a
20050	0	0x00	218090	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)netid=(?-i).*?\x0d?\x0a\x0d?\x0a
20050	0	0x00	218090	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)freeIPaddrs.ovpl[^\r\n]*netid=[^\r\n]*(\x2c|\x24|\x7c|\x3b|\x22|\x26|\x3c|\x3f)(?-i).*?\x0d?\x0a\x0d?\x0a
20051	0	0x00	2118742	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)Expect\x3A(?-i).*?\x0d?\x0a\x0d?\x0a
20051	0	0x00	2118742	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)\<script\>(?-i).*?\x0d?\x0a\x0d?\x0a
20051	0	0x00	2118742	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)Expect\x3A[^\r\n]+<script>(?-i).*?\x0d?\x0a\x0d?\x0a
20052	0	0x00	212570	44	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)HTTP\/(?-i)
20052	0	0x00	212570	44	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^\w+\s+[^\x0D\x0A\s]+\s+HTTP\x2F[^\x0A]{5}
20053	0	0x00	212059	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/MsmMask\.exe
20054	0	0x00	212058	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/MsmMask\.exe
20054	0	0x00	212058	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	mask=
20055	0	0x00	2115990	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\.jsp.*?\x0d?\x0a\x0d?\x0a
20055	0	0x00	2115990	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)[^\x3b]*\x3b.*\x2ejsp(?-i).*?\x0d?\x0a\x0d?\x0a
20056	0	0x00	2118905	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/Main\/Snmp\.exe(?-i)
20056	0	0x00	2118905	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20057	0	0x00	2118913	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/OpenView\.exe(?-i)
20057	0	0x00	2118913	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20058	0	0x00	2118912	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/OpenView5\.exe(?-i)
20058	0	0x00	2118912	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20059	0	0x00	2118920	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/OvHelp\.exe(?-i)
20059	0	0x00	2118920	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20060	0	0x00	2118921	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/OvWebHelp\.exe(?-i)
20060	0	0x00	2118921	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20061	0	0x00	2118924	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/Title\.exe(?-i)
20061	0	0x00	2118924	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20062	0	0x00	2118925	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/Toolbar\.exe(?-i)
20062	0	0x00	2118925	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20063	0	0x00	2118906	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/getcvdata\.exe(?-i)
20063	0	0x00	2118906	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20064	0	0x00	2118907	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/getnnmdata\.exe(?-i)
20064	0	0x00	2118907	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20065	0	0x00	2118908	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/jovw\.exe(?-i)
20065	0	0x00	2118908	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20066	0	0x00	2118909	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/jovwreg\.exe(?-i)
20066	0	0x00	2118909	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20067	0	0x00	2118910	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/nnmRptConfig\.exe(?-i)
20067	0	0x00	2118910	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20068	0	0x00	2118911	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/nnmRptPresenter\.exe(?-i)
20068	0	0x00	2118911	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20069	0	0x00	2118914	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/ovalarm\.exe(?-i)
20069	0	0x00	2118914	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20070	0	0x00	2118915	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/ovlaunch\.exe(?-i)
20070	0	0x00	2118915	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20071	0	0x00	2118916	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/ovlaunchreg\.exe(?-i)
20071	0	0x00	2118916	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20072	0	0x00	2118917	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/ovlogin\.exe(?-i)
20072	0	0x00	2118917	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20073	0	0x00	2118918	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/ovsessioninfo\.exe(?-i)
20073	0	0x00	2118918	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20074	0	0x00	2118919	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/ovsipexport\.exe(?-i)
20074	0	0x00	2118919	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20075	0	0x00	2118922	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/printsession\.exe(?-i)
20075	0	0x00	2118922	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20076	0	0x00	2118923	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/snmpviewer\.exe(?-i)
20076	0	0x00	2118923	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20077	0	0x00	2117140	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/OVCgi\/webappmon\.exe(?-i)
20077	0	0x00	2117140	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?(?i)(OvJavaScript|OvTitleFrame|OvHelpWindow|OvMap|OvSession|OvJavaLocale|OvOSLocale|OvLogin|OvDebug|OvDeveloper|OvTreeControl|OvJavaScript|OvProduct|OvPort|OvLocale|OvWebSession)\s*\x3D[^\x3B\x2C]{1024}(?-i).*?\x0d?\x0a\x0d?\x0a
20078	0	0x00	212056	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^TRACE
20079	0	0x00	211156	38	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	\/\/\/\/\/\/\/\/
20079	0	0x00	211156	38	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/\/\/\/\/\/\/\/
20080	0	0x00	212073	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/globals\.pl
20081	0	0x00	212138	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/logicworks\.ini
20082	0	0x00	212137	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/philboard_admin\.asp
20083	0	0x00	212071	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/post32\.exe
20084	0	0x00	212070	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/post32\.exe\x7C
20085	0	0x00	211769	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/\.DS_Store
20086	0	0x00	211142	39	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	\/\.\.\.\.
20087	0	0x00	211560	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/doc\/(?-i)
20088	0	0x00	211122	39	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/etc\/passwd(?-i)
20089	0	0x00	211662	39	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/~ftp(?-i)
20090	0	0x00	211489	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/~nobody
20091	0	0x00	2111687	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	host\x3A
20091	0	0x00	2111687	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^Host\x3a[a-z0-9\x20\-\.\x3A\t]*[^a-z0-9\x20\-\.\x3A\t\r\n]
20092	0	0x00	211079	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)propfind(?-i).*?(?i)<a\x3a\s*propfind.*?xmlns\x3a\s*a=[\x21\x22]?DAV[\x21\x22]?(?-i)
20093	0	0x00	211827	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/servlet\/.*?\x0d?\x0a\x0d?\x0a
20093	0	0x00	211827	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/org\.apache\..*?\x0d?\x0a\x0d?\x0a
20094	0	0x00	214986	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/view\/(?-i).*?\x0d?\x0a\x0d?\x0a
20094	0	0x00	214986	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)twiki(?-i).*?\x0d?\x0a\x0d?\x0a
20094	0	0x00	214986	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\x7C(?-i).*?\x0d?\x0a\x0d?\x0a
20095	0	0x00	211070	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^.{0,1}(?i)SEARCH (?-i)
20096	0	0x00	212238	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/ConsoleHelp\/(?-i).*?\x0d?\x0a\x0d?\x0a
20096	0	0x00	212238	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\.jsp(?-i).*?\x0d?\x0a\x0d?\x0a
20097	0	0x00	211851	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/active\.log(?-i)
20098	0	0x00	211213	39	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/backup(?-i)
20099	0	0x00	211140	39	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/guestbook\.pl(?-i)
20100	0	0x00	211852	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/robots\.txt(?-i)
20101	0	0x00	211520	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/server-info
20102	0	0x00	211521	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/server-status
20103	0	0x00	212484	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/source\.jsp(?-i)
20104	0	0x00	211847	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/webalizer\/(?-i)
20105	0	0x00	2120631	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)main_content\.php(?-i).*?\x0d?\x0a\x0d?\x0a
20105	0	0x00	2120631	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\x2Fmain_content.php?[^\r\n]*?bm_content=(https?|ftps?)(?-i).*?\x0d?\x0a\x0d?\x0a
20106	0	0x00	2120632	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)annonce\.php(?-i).*?\x0d?\x0a\x0d?\x0a
20106	0	0x00	2120632	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\x2Fannonce.php?[^\r\n]*?page=(https?|ftps?)(?-i).*?\x0d?\x0a\x0d?\x0a
20107	0	0x00	2120633	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)url_index=(?-i).*?\x0d?\x0a\x0d?\x0a
20107	0	0x00	2120633	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\x2F(inc2?|index).php?[^\r\n]*?url_index=(https?|ftps?)(?-i).*?\x0d?\x0a\x0d?\x0a
20108	0	0x00	2120663	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)CheckUpload\.php(?-i)
20108	0	0x00	2120663	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Language=(https?|ftps?)
20109	0	0x00	2120656	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)aide\.php3(?-i)
20109	0	0x00	2120656	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)aide(?-i)
20109	0	0x00	2120656	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	aide=(https?|ftps?)
20110	0	0x00	2120654	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)index\.php(?-i)
20110	0	0x00	2120654	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)page(?-i)
20110	0	0x00	2120654	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	page=(https?|ftps?)
20111	0	0x00	2120826	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)oaboard(?-i).*?\x0d?\x0a\x0d?\x0a
20111	0	0x00	2120826	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)forum\x2Ephp\x3F(?-i).*?\x0d?\x0a\x0d?\x0a
20111	0	0x00	2120826	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)inc\x3Dhttp:\/(?-i).*?\x0d?\x0a\x0d?\x0a
20111	0	0x00	2120826	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/oaboard[^\r\n]*?\/forum\.php[^\r\n]*[\x26\x3F]inc\x3Dhttp\x3A\x2F(?-i).*?\x0d?\x0a\x0d?\x0a
20112	0	0x00	2121375	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/services\/javascript\.php
20112	0	0x00	2121375	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	Cookie:.*?href=.*?\x0a
20112	0	0x00	2121375	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	file=open_calendar\.js
20113	0	0x00	2120732	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)pluginpath\[0\]=(?-i).*?\x0d?\x0a\x0d?\x0a
20113	0	0x00	2120732	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\x2Fadvanced1\.php\?[^\r\n]*?pluginpath\x5B0\x5D=(https?|ftps?)(?-i).*?\x0d?\x0a\x0d?\x0a
20114	0	0x00	2117597	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/jhot\.php(?-i)
20114	0	0x00	2117597	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)Content-Disposition\x3A(?-i)
20114	0	0x00	2117597	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)filename=(?-i)
20114	0	0x00	2117597	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^Content-Disposition\x3A[^\r\n]*filename=(?P<q1>\x22|\x27|)[^\r\n]*?\x2Ephp(?P=q1)
20115	0	0x00	2118478	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)rss\.php(?-i).*?\x0d?\x0a\x0d?\x0a
20115	0	0x00	2118478	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)premodDir=(?-i).*?\x0d?\x0a\x0d?\x0a
20115	0	0x00	2118478	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)premodDir=(ftp|https?)(?-i).*?\x0d?\x0a\x0d?\x0a
20116	0	0x00	213827	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/xmlrpc\.php(?-i)
20116	0	0x00	213827	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^POST\s
20117	0	0x00	212077	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/upload\.php
20118	0	0x00	2112360	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\.php.*?\x0d?\x0a\x0d?\x0a
20118	0	0x00	2112360	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\x0A.*?\x0d?\x0a\x0d?\x0a
20119	0	0x00	218734	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	(?i)method(?-i)
20119	0	0x00	218734	20	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	\x22method\x22\s*\x3a\s*\x22[A-Z]\w*[^\x22]
20120	0	0x00	212281	53	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)\/Setup\.php(?-i)
20121	0	0x00	218708	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	wp_filter
20121	0	0x00	218708	11	3	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	cache_lastpostdate\[[^\]]+\]=[^\x00\x3B\x3D]{30}
20122	0	0x00	211161	39	2	^.{9}\x06.{2}\x0A...\x0A....{2}.\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]\/passwd\.php3
20123	0	0x00	2111664	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]sphpblog.*?\x0d?\x0a\x0d?\x0a
20123	0	0x00	2111664	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)password\.txt(?-i).*?\x0d?\x0a\x0d?\x0a
20124	0	0x00	2111668	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n]misc\.php.*?\x0d?\x0a\x0d?\x0a
20124	0	0x00	2111668	12	3	^.{9}\x06.{2}\x0A...\x0A....{2}\x00\x50	^(OPTIONS|GET|HEAD|POST|PUT|DELETE|TRACE|CONNECT).*?[^\r\n](?i)template\s*=\s*\x7b\x24(?-i).*?\x0d?\x0a\x0d?\x0a
30001	0	0x00	31254	40	2	^.{9}\x11.{2}\x0A...\x0A...\x00\x35	^.{2}.{0,2}\x81\x80.{4}.*?\x00\x00\x00\x00.*?\xC0\x0C\x00\x01\x00\x01
30002	0	0x00	3113948	43	2	^.{9}\x11.{2}\x0A...\x0A...\x00\x35	^$
30003	0	0x00	3114777	43	2	^.{9}\x11.{2}\x0A...\x0A...\x00\x35	^.{12}(\x01.){20}
30004	0	0x00	311948	39	2	^.{9}\x11.{2}\x0A...\x0A....{2}\x00\x35	.{14}\x00\x00\xFC
30005	0	0x00	3113249	14	3	^.{9}\x11.{2}\x0A...\x0A...\x00\x35	\x00\x01\x00\x01.{4}.*?\x00\x04\x0A
30006	0	0x00	312329	12	3	^.{9}\x11.{2}\x0A...\x0A...	^\x05.*?\x3B.{513}
30006	0	0x00	312329	12	3	^.{9}\x11.{2}\x0A...\x0A...	^\x05.*?\x3B(?:(?!.{0,511}\x3B).)
