Skip to content

NLA Win7 Win2K8R2 SEP

Jump to bottom Edit New page
Marc-André Moreau edited this page Dec 14, 2011 · 4 revisions

NTLMv2 Authentication, Windows 7 to Windows Server 2008 R2, Domain Logon, Suppress Extended Protection

nla_win7_win2k8r2_sep.zip

NEGOTIATE_MESSAGE

30 37 a0 03 02 01 02 a1 30 30 2e 30 2c a0 2a 04 28

4e 54 4c 4d 53 53 50 00 Signature “NTLMSSP”
01 00 00 00 MessageType (NEGOTIATE)
b7 82 08 e2 NegotiateFlags
00 00 00 00 00 00 00 00 DomainName (length 0, offset 0)
00 00 00 00 00 00 00 00 Workstation (length 0, offset 0)
06 01 b0 1d 00 00 00 0f Version (6.1, Build 7600)

CHALLENGE_MESSAGE

30 82 01 2f a0 03 02 01 02 a1 82 01 26 30 82 01 22 30 82 01 1e a0 82 01 1a 04 82 01 16

4e 54 4c 4d 53 53 50 00 Signature “NTLMSSP”
02 00 00 00 MessageType (CHALLENGE)
16 00 16 00 38 00 00 00 TargetName (length 22, offset 56)
35 82 89 e2 NegotiateFlags
ed 75 9b 8d 1c 2e 3e c8 ServerChallenge
00 00 00 00 00 00 00 00 Reserved
c8 00 c8 00 4e 00 00 00 TargetInfo (length 200, offset 78)
06 01 b0 1d 00 00 00 0f Version (6.1, Build 7600)

TargetName (length 22, offset 56, “AWAKECODING”)
41 00 57 00 41 00 4b 00 45 00 43 00 4f 00 44 00 49 00 4e 00 47 00

TargetInfo (length 200)
02 00 16 00 41 00 57 00 41 00 4b 00 45 00 43 00
4f 00 44 00 49 00 4e 00 47 00 01 00 10 00 57 00
49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 04 00
24 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00
2e 00 63 00 78 00 03 00 36 00 57 00 49 00 4e 00
32 00 4b 00 38 00 52 00 32 00 2e 00 61 00 77 00
61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00
67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00
05 00 24 00 61 00 77 00 61 00 6b 00 65 00 63 00
6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00
68 00 2e 00 63 00 78 00 07 00 08 00 d1 12 78 10
de d2 cb 01 00 00 00 00

02 00 16 00 MsvAvNbDomainName, length 22, “AWAKECODING”
41 00 57 00 41 00 4b 00 45 00 43 00 4f 00 44 00 49 00 4e 00 47 00

01 00 10 00 MsvAvNbComputerName, length 16, “WIN2K8R2”
57 00 49 00 4e 00 32 00 4b 00 38 00 52 00 32 00

04 00 24 00 MsvAvDnsDomainName, length 36, “awakecoding.ath.cx”
61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00

03 00 36 00 MsvAvDnsComputerName, length 54, “WINK28R2.awakecoding.ath.cx”
57 00 49 00 4e 00 32 00 4b 00 38 00 52 00 32 00
2e 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00
2e 00 63 00 78 00

05 00 24 00 MsvAvDnsTreeName, length 36, “awakecoding.ath.cx”
61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00

07 00 08 00 MsvAvTimestamp, length 8
d1 12 78 10 de d2 cb 01

00 00 00 00 MsvAvEOL, length 0

AUTHENTICATE_MESSAGE

30 82 03 37 a0 03 02 01 02 a1 82 02 08 30 82 02 04 30 82 02 00 a0 82 01 fc 04 82 01 f8

4e 54 4c 4d 53 53 50 00 Signature “NTLMSSP”
03 00 00 00 MessageType (AUTHENTICATE)
18 00 18 00 98 00 00 00 LmChallengeResponse (length 24, offset 152)
38 01 38 01 b0 00 00 00 NtChallengeResponse (length 312, offset 176)
16 00 16 00 58 00 00 00 DomainName (length 22, offset 88)
1a 00 1a 00 6e 00 00 00 UserName (length 26, offset 110)
10 00 10 00 88 00 00 00 Workstation (length 16, offset 136)
10 00 10 00 e8 01 00 00 EncryptedRandomSessionKey (length 16, offset 488)
35 82 88 e2 NegotiateFlags
06 01 b0 1d 00 00 00 0f Version (6.1, Build 7600)

MessageIntegrityCheck (MIC)
81 37 56 cf 19 76 71 f2 c0 3f 95 87 e3 30 e6 9b

DomainName (length 22, offset 88, “AWAKECODING”)
41 00 57 00 41 00 4b 00 45 00 43 00 4f 00 44 00 49 00 4e 00 47 00

UserName (length 26, offset 110, “Administrator”)
41 00 64 00 6d 00 69 00 6e 00 69 00 73 00 74 00 72 00 61 00 74 00 6f 00 72 00

Workstation (length 16, offset 136, “WINDOWS7”)
57 00 49 00 4e 00 44 00 4f 00 57 00 53 00 37 00

LmChallengeResponse (length 24, offset 152)
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

NtChallengeResponse (length 312, offset 176)
ff d9 76 1a 97 a6 e8 47 4c 99 d0 e4 68 d1 02 36 NTLMv2 Response
01 01 00 00 00 00 00 00
d1 12 78 10 de d2 cb 01 Timestamp
53 ca ac f2 3f cb cf 09 ClientChallenge
00 00 00 00 Reserved

TargetInfo (length 268)
02 00 16 00 41 00 57 00 41 00 4b 00 45 00 43 00
4f 00 44 00 49 00 4e 00 47 00 01 00 10 00 57 00
49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 04 00
24 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00
2e 00 63 00 78 00 03 00 36 00 57 00 49 00 4e 00
32 00 4b 00 38 00 52 00 32 00 2e 00 61 00 77 00
61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00
67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00
05 00 24 00 61 00 77 00 61 00 6b 00 65 00 63 00
6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00
68 00 2e 00 63 00 78 00 07 00 08 00 d1 12 78 10
de d2 cb 01 06 00 04 00 02 00 00 00 08 00 30 00
30 00 00 00 00 00 00 00 01 00 00 00 00 20 00 00
61 53 ad 3f 58 f3 5d 83 a2 00 be 43 11 77 c9 cf
96 31 e1 c3 3f 76 2f 38 81 b4 45 f9 b4 bb 32 cf
00 00 00 00 00 00 00 00 00 00 00 00

02 00 16 00 MsvAvNbDomainName, length 22, “AWAKECODING”
41 00 57 00 41 00 4b 00 45 00 43 00 4f 00 44 00 49 00 4e 00 47 00

01 00 10 00 MsvAvNbComputerName, length 16, “WIN2K8R2”
57 00 49 00 4e 00 32 00 4b 00 38 00 52 00 32 00

04 00 24 00 MsvAvDnsDomainName, length 36, “awakecoding.ath.cx”
61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00

03 00 36 00 MsvAvDnsComputerName, length 54, “WINK28R2.awakecoding.ath.cx”
57 00 49 00 4e 00 32 00 4b 00 38 00 52 00 32 00
2e 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00
2e 00 63 00 78 00

05 00 24 00 MsvAvDnsTreeName, length 36, “awakecoding.ath.cx”
61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00

07 00 08 00 MsvAvTimestamp, length 8
d1 12 78 10 de d2 cb 01

06 00 04 00 MsvAvFlags, length 4
02 00 00 00

08 00 30 00 MsAvRestrictions, length 48
30 00 00 00 00 00 00 00 01 00 00 00 00 20 00 00
61 53 ad 3f 58 f3 5d 83 a2 00 be 43 11 77 c9 cf
96 31 e1 c3 3f 76 2f 38 81 b4 45 f9 b4 bb 32 cf

00 00 00 00 MsvAvEOL, length 0
00 00 00 00 MsvAvEOL, length 0

00 00 00 00 Reserved

EncryptedRandomSessionKey
d5 82 ff 1e b6 f8 4a 1c 08 78 69 9f a8 84 32 aa

Protocol Variables

Username
“Administrator”

Password
“Password123!”

Domain
“AWAKECODING”

NTLMv2 Hash
f7 46 48 aa 78 78 2e 92 0f 92 9a ed 7f 1d d5 23

NTLMv2 Response
ff d9 76 1a 97 a6 e8 47 4c 99 d0 e4 68 d1 02 36

ServerChallenge
ed 75 9b 8d 1c 2e 3e c8

ClientChallenge
53 ca ac f2 3f cb cf 09

Timestamp
d1 12 78 10 de d2 cb 01

SessionBaseKey
47 7d 78 9f 60 c0 28 d5 af 56 a6 22 8c 5c d6 f1

KeyExchangeKey
47 7d 78 9f 60 c0 28 d5 af 56 a6 22 8c 5c d6 f1

RandomSessionKey
fd 35 59 39 23 81 29 cd b8 1c 11 04 d7 54 4f d4

ExportedSessionKey
fd 35 59 39 23 81 29 cd b8 1c 11 04 d7 54 4f d4

EncryptedRandomSessionKey
d5 82 ff 1e b6 f8 4a 1c 08 78 69 9f a8 84 32 aa

MessageIntegrityCheck (MIC)
81 37 56 cf 19 76 71 f2 c0 3f 95 87 e3 30 e6 9b

TargetInfo (CHALLENGE, length 200)
02 00 16 00 41 00 57 00 41 00 4b 00 45 00 43 00
4f 00 44 00 49 00 4e 00 47 00 01 00 10 00 57 00
49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 04 00
24 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00
2e 00 63 00 78 00 03 00 36 00 57 00 49 00 4e 00
32 00 4b 00 38 00 52 00 32 00 2e 00 61 00 77 00
61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00
67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00
05 00 24 00 61 00 77 00 61 00 6b 00 65 00 63 00
6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00
68 00 2e 00 63 00 78 00 07 00 08 00 d1 12 78 10
de d2 cb 01 00 00 00 00

TargetInfo (AUTHENTICATE, length 268)
02 00 16 00 41 00 57 00 41 00 4b 00 45 00 43 00
4f 00 44 00 49 00 4e 00 47 00 01 00 10 00 57 00
49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 04 00
24 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00
2e 00 63 00 78 00 03 00 36 00 57 00 49 00 4e 00
32 00 4b 00 38 00 52 00 32 00 2e 00 61 00 77 00
61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00
67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00
05 00 24 00 61 00 77 00 61 00 6b 00 65 00 63 00
6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00
68 00 2e 00 63 00 78 00 07 00 08 00 d1 12 78 10
de d2 cb 01 06 00 04 00 02 00 00 00 08 00 30 00
30 00 00 00 00 00 00 00 01 00 00 00 00 20 00 00
61 53 ad 3f 58 f3 5d 83 a2 00 be 43 11 77 c9 cf
96 31 e1 c3 3f 76 2f 38 81 b4 45 f9 b4 bb 32 cf
00 00 00 00 00 00 00 00 00 00 00 00

Definitions for Unit Tests

NTLMv2 Hash
"\xf7\x46\x48\xaa\x78\x78\x2e\x92\x0f\x92\x9a\xed\x7f\x1d\xd5\x23"

NTLMv2 Response
"\xff\xd9\x76\x1a\x97\xa6\xe8\x47\x4c\x99\xd0\xe4\x68\xd1\x02\x36"

ServerChallenge
"\xed\x75\x9b\x8d\x1c\x2e\x3e\xc8"

ClientChallenge
"\x53\xca\xac\xf2\x3f\xcb\xcf\x09"

Timestamp
"\xd1\x12\x78\x10\xde\xd2\xcb\x01"

SessionBaseKey
"\x47\x7d\x78\x9f\x60\xc0\x28\xd5\xaf\x56\xa6\x22\x8c\x5c\xd6\xf1"

KeyExchangeKey
"\x47\x7d\x78\x9f\x60\xc0\x28\xd5\xaf\x56\xa6\x22\x8c\x5c\xd6\xf1"

RandomSessionKey
"\xfd\x35\x59\x39\x23\x81\x29\xcd\xb8\x1c\x11\x04\xd7\x54\x4f\xd4"

ExportedSessionKey
"\xfd\x35\x59\x39\x23\x81\x29\xcd\xb8\x1c\x11\x04\xd7\x54\x4f\xd4"

EncryptedRandomSessionKey
"\xd5\x82\xff\x1e\xb6\xf8\x4a\x1c\x08\x78\x69\x9f\xa8\x84\x32\xaa"

MessageIntegrityCheck (MIC)
"\x81\x37\x56\xcf\x19\x76\x71\xf2\xc0\x3f\x95\x87\xe3\x30\xe6\x9b"

NTLMv2 Response Temp
"\x01\x01\x00\x00\x00\x00\x00\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01" "\x53\xca\xac\xf2\x3f\xcb\xcf\x09\x00\x00\x00\x00\x02\x00\x16\x00" "\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00\x4f\x00\x44\x00" "\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00\x49\x00\x4e\x00" "\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00\x24\x00\x61\x00" "\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00" "\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00" "\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00\x32\x00\x4b\x00" "\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00\x61\x00\x6b\x00" "\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00" "\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00\x05\x00\x24\x00" "\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00" "\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00" "\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01" "\x06\x00\x04\x00\x02\x00\x00\x00\x08\x00\x30\x00\x30\x00\x00\x00" "\x00\x00\x00\x00\x01\x00\x00\x00\x00\x20\x00\x00\x61\x53\xad\x3f" "\x58\xf3\x5d\x83\xa2\x00\xbe\x43\x11\x77\xc9\xcf\x96\x31\xe1\xc3" "\x3f\x76\x2f\x38\x81\xb4\x45\xf9\xb4\xbb\x32\xcf\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00"

TargetInfo (CHALLENGE, length 200)
"\x02\x00\x16\x00\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00" "\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00" "\x49\x00\x4e\x00\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00" "\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00" "\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00" "\x2e\x00\x63\x00\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00" "\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00" "\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00" "\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00" "\x05\x00\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00" "\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00" "\x68\x00\x2e\x00\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10" "\xde\xd2\xcb\x01\x00\x00\x00\x00"

TargetInfo (AUTHENTICATE, length 268)
"\x02\x00\x16\x00\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00" "\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00" "\x49\x00\x4e\x00\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00" "\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00" "\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00" "\x2e\x00\x63\x00\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00" "\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00" "\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00" "\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00" "\x05\x00\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00" "\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00" "\x68\x00\x2e\x00\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10" "\xde\xd2\xcb\x01\x06\x00\x04\x00\x02\x00\x00\x00\x08\x00\x30\x00" "\x30\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x20\x00\x00" "\x61\x53\xad\x3f\x58\xf3\x5d\x83\xa2\x00\xbe\x43\x11\x77\xc9\xcf" "\x96\x31\xe1\xc3\x3f\x76\x2f\x38\x81\xb4\x45\xf9\xb4\xbb\x32\xcf" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"

NEGOTIATE_MESSAGE (length 40)

"\x4e\x54\x4c\x4d\x53\x53\x50\x00\x01\x00\x00\x00\xb7\x82\x08\xe2" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x06\x01\xb0\x1d\x00\x00\x00\x0f"

CHALLENGE_MESSAGE (length 278)

"\x4e\x54\x4c\x4d\x53\x53\x50\x00\x02\x00\x00\x00\x16\x00\x16\x00" "\x38\x00\x00\x00\x35\x82\x89\xe2\xed\x75\x9b\x8d\x1c\x2e\x3e\xc8" "\x00\x00\x00\x00\x00\x00\x00\x00\xc8\x00\xc8\x00\x4e\x00\x00\x00" "\x06\x01\xb0\x1d\x00\x00\x00\x0f\x41\x00\x57\x00\x41\x00\x4b\x00" "\x45\x00\x43\x00\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x02\x00" "\x16\x00\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00\x4f\x00" "\x44\x00\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00\x49\x00" "\x4e\x00\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00\x24\x00" "\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00" "\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00" "\x63\x00\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00\x32\x00" "\x4b\x00\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00\x61\x00" "\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00" "\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00\x05\x00" "\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00" "\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00" "\x2e\x00\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10\xde\xd2" "\xcb\x01\x00\x00\x00\x00"

AUTHENTICATE_MESSAGE (length 504)

"\x4e\x54\x4c\x4d\x53\x53\x50\x00\x03\x00\x00\x00\x18\x00\x18\x00" "\x98\x00\x00\x00\x38\x01\x38\x01\xb0\x00\x00\x00\x16\x00\x16\x00" "\x58\x00\x00\x00\x1a\x00\x1a\x00\x6e\x00\x00\x00\x10\x00\x10\x00" "\x88\x00\x00\x00\x10\x00\x10\x00\xe8\x01\x00\x00\x35\x82\x88\xe2" "\x06\x01\xb0\x1d\x00\x00\x00\x0f\x81\x37\x56\xcf\x19\x76\x71\xf2" "\xc0\x3f\x95\x87\xe3\x30\xe6\x9b\x41\x00\x57\x00\x41\x00\x4b\x00" "\x45\x00\x43\x00\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x41\x00" "\x64\x00\x6d\x00\x69\x00\x6e\x00\x69\x00\x73\x00\x74\x00\x72\x00" "\x61\x00\x74\x00\x6f\x00\x72\x00\x57\x00\x49\x00\x4e\x00\x44\x00" "\x4f\x00\x57\x00\x53\x00\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\xff\xd9\x76\x1a\x97\xa6\xe8\x47\x4c\x99\xd0\xe4\x68\xd1\x02\x36" "\x01\x01\x00\x00\x00\x00\x00\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01" "\x53\xca\xac\xf2\x3f\xcb\xcf\x09\x00\x00\x00\x00\x02\x00\x16\x00" "\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00\x4f\x00\x44\x00" "\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00\x49\x00\x4e\x00" "\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00\x24\x00\x61\x00" "\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00" "\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00" "\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00\x32\x00\x4b\x00" "\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00\x61\x00\x6b\x00" "\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00" "\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00\x05\x00\x24\x00" "\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00" "\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00" "\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01" "\x06\x00\x04\x00\x02\x00\x00\x00\x08\x00\x30\x00\x30\x00\x00\x00" "\x00\x00\x00\x00\x01\x00\x00\x00\x00\x20\x00\x00\x61\x53\xad\x3f" "\x58\xf3\x5d\x83\xa2\x00\xbe\x43\x11\x77\xc9\xcf\x96\x31\xe1\xc3" "\x3f\x76\x2f\x38\x81\xb4\x45\xf9\xb4\xbb\x32\xcf\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\xd5\x82\xff\x1e\xb6\xf8\x4a\x1c" "\x08\x78\x69\x9f\xa8\x84\x32\xaa"

AUTHENTICATE_MESSAGE (length 504, MIC = 0)

"\x4e\x54\x4c\x4d\x53\x53\x50\x00\x03\x00\x00\x00\x18\x00\x18\x00" "\x98\x00\x00\x00\x38\x01\x38\x01\xb0\x00\x00\x00\x16\x00\x16\x00" "\x58\x00\x00\x00\x1a\x00\x1a\x00\x6e\x00\x00\x00\x10\x00\x10\x00" "\x88\x00\x00\x00\x10\x00\x10\x00\xe8\x01\x00\x00\x35\x82\x88\xe2" "\x06\x01\xb0\x1d\x00\x00\x00\x0f\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x41\x00\x57\x00\x41\x00\x4b\x00" "\x45\x00\x43\x00\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x41\x00" "\x64\x00\x6d\x00\x69\x00\x6e\x00\x69\x00\x73\x00\x74\x00\x72\x00" "\x61\x00\x74\x00\x6f\x00\x72\x00\x57\x00\x49\x00\x4e\x00\x44\x00" "\x4f\x00\x57\x00\x53\x00\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\xff\xd9\x76\x1a\x97\xa6\xe8\x47\x4c\x99\xd0\xe4\x68\xd1\x02\x36" "\x01\x01\x00\x00\x00\x00\x00\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01" "\x53\xca\xac\xf2\x3f\xcb\xcf\x09\x00\x00\x00\x00\x02\x00\x16\x00" "\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00\x4f\x00\x44\x00" "\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00\x49\x00\x4e\x00" "\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00\x24\x00\x61\x00" "\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00" "\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00" "\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00\x32\x00\x4b\x00" "\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00\x61\x00\x6b\x00" "\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00" "\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00\x05\x00\x24\x00" "\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00" "\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00" "\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01" "\x06\x00\x04\x00\x02\x00\x00\x00\x08\x00\x30\x00\x30\x00\x00\x00" "\x00\x00\x00\x00\x01\x00\x00\x00\x00\x20\x00\x00\x61\x53\xad\x3f" "\x58\xf3\x5d\x83\xa2\x00\xbe\x43\x11\x77\xc9\xcf\x96\x31\xe1\xc3" "\x3f\x76\x2f\x38\x81\xb4\x45\xf9\xb4\xbb\x32\xcf\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\xd5\x82\xff\x1e\xb6\xf8\x4a\x1c" "\x08\x78\x69\x9f\xa8\x84\x32\xaa"

Add a custom footer
Add a custom sidebar
Clone this wiki locally