ELF > @ ( @ 8 @ d d x x x � � � � � � � � $ $ P�td � � � \ \ Q�td R�td x x x � � GNU n��˲͟�{�MW
:),81c �� @
BE���|�qX X�sԹ����� � � u � a 8 R " � �# � �# � �# � �
~ x ` __gmon_start__ _init _fini _ITM_deregisterTMCloneTable _ITM_registerTMCloneTable __cxa_finalize _Jv_RegisterClasses dbgprintf Debug strncasecmp memmove modInit __stack_chk_fail libc.so.6 _edata __bss_start _end pmsnare.so GLIBC_2.2.5 GLIBC_2.4 � ui � ii
� x � � � � � � � � � � �
� � � � � �
H��H�] H��t�3 H��� �5� �%� @ �%� h ����%� h �����%� h ����%� h ����%� h ����%� h ���H�p H�=b UH)�H��H��w]�H�� H��t�]�� @ H�9 H�=2 UH)�H��H��H��H��?H�H�u]�H� H��t�]H��� @ �=� u'H�=g UH��t H�=� �]����h���]�� �� @ f. � H�=� t&H� H��tUH�=� H���]�W��� � �K���f. � �� 1�� � � 1�� � H�I H�1�� �������%-����H��H�
� 1�H�5* H�=* �� H�
� 1�H�5 H�=
�� H�
� 1�H�5 H�=� �u H�
^ 1�H�5� H�=� �X 1�H��ÐH�y���H�1�� H��H���� H��H���� H�=� H� � H���t&H�=� � H���u#H�����H�1��f D H����H�1�� H�=v � H���t%H�=k � H���u"H�����H��f D H�����H�1�� H�=B � H���t%H�=5 � H���u:H�s���H��j��� H�q H��X���f � �����f. � H�=� � H���uH�6���H�� ���H�=W H��H��1���������H��� D f. � AW1�AVAUATI��H�=D USH�����I�l$JA�\$TH�=_ ��Il$h)�1���H���i����� �� �E < �� < �� <#�� H����u�H�Y H�=5 I��1ɾ 1�� ���I�D$JA�\$T��ID$h)Ӄ�L�@t!�x u� A�8 �� I����u�H�� H�=� 1ɾ 1�1����H�� � ��tI�T$JH�=� ��IT$h1����H�������[]A\A]A^A_� H�� H�=z 1�I��پ �a������<����} t H�5p � H���.���������H�= 1�L�m�$���H�5G �
L��� ������� H�59 � L�������M�I��I��
����D$ �d$ ��D$
D�s�H�ML���E Ic�H��H������D+t$ �D
J�,8�D A�l$TA�l$XH�MH�u�E A�^�H��Lc�L�����B�D-
B�D( H�=� A�l$TA�l$X1��S������f D M�h��H�_ H�=K 1���M�� �"�����
�� H�5< �
L�����H�56 ��� �L���
������uu� � I�)�I�M��I�uHc�A�E H��H������A�D-
�D( H�=^ A�l$TA�l$X1��������f D H�=� 1��z������� D ��Hc������ D �H�5� � L���:����������A� �D$ �\����� �g���H�5W � L���������%����F��� D AUH�=; ATI��UH��SH��H��dH�%( H�D$1�H��х�u
H�����u#H�L$dH3 %( �( H��[]A\A]� @ M��t�H�$H��t�H�=� �҅�A��tH�k���H�E D���f�A�$ H�5 H�=� �Ӆ�A��u�1�H�
h H�5� H�=� �\ ��A��u�1�H�
$ H�5� H�=� �8 ��A��u�1�H�
� H�5� H�=� � ��A���_���1�H�
� H�5� H�=o �� ��A���7���H�� �8 tH�5 H�= 1�����Z �4 �����R��� H��H��� rsyslog.snare errmsg pmsnare.c glbl parser datetime modExit modGetID getType getKeepType parse GetParserName isCompatibleWithFeature msg too short!
#011 MSWinEventLog LinuxKAudit objGetObjInterface regCfSysLineHdlr 8.24.0-57.0.3.el7_9.3 entry point '%s' not present in module
Message will now be parsed by fix Snare parser.
pmsnare: msg to look at: [%d]'%s'
pmsnare: separator [%d]'%s' msg after the first separator: [%d]'%s'
pmsnare: tab separated message
found a Snare message with snare not set to send syslog messages
found a Snare message with snare set to send syslog messages
pmsnare: new message: [%d]'%s'
pmsnare: separator [%d]'%s' msg after the timestamp and hostname: [%d]'%s'
snare parser init called, compiled with version %s
;\
�x ����� ����� ����� ����� ���� @��� P���0 ����P `���� zR x � $ ��p FJ w� ?;*3$" D �� \ �� t ��
� �� � �� Dz � ���
� ���Q =S L � X���� B�D�B �B(�K0�A8�DP
8F0A(B BBBD < D ����~ B�I�D �D(�G@{
(A ABBE � � � � � x
` x � ���o � � 0
� � � � � ���o ���o � ���o �o � ���o � � � � � �
pmsnare.so.debug U���7zXZ �ִF ! t/��
�?] ?�E�h=��ڊ�2N����ў1�vg'���E߽�����h�)��lj#좏P?U+ I�o�sD�t1}���j<�>V��# >�� tOpiM���%�����(�.� �F�� عP
!����\x�� ��� ��"��L��J���d� X�'oX �_="M�P����$��Y
��r�wA�����ޛ@)�;�ʇu��B
��G>>��'L�M# ��<s\��e���m5� �'�j�P �Ѵ��ƧF�_��Is@ɍ�D�e��6?
��ZX�+�x�ǝ�D�5�zZ<����6���<��녣Ҕ��&�i�U��̋��1p�/�=y�ң� TlB��m��S隥i7د�[ z��Y�r����jgG����\�F� ɧ�|��7؈��m �K�fh�I�L�8�=Ə��f��x�wԦ�֔�RF$�Q���Sq8$�'d�D�N�uS AB�ږr�uA�f ���F�:t���M�"�B\[���F_z�?V�2.]�����y��L�U��[E�Y͍���wnGa�� 8;�����{�B�O" eC��wEJ��uo���ȼr㻃��iǣ߲�3m��9� GGў ��_��TYOb��ѹ<��������� �]�`�Wnz1G��_���b�/X�7���S\v>���3�U�+fE�8~�k?�g��`��'�-j-K�"�)W-��6�؋��8�'��Q�%S�C`Ч<mJW�.g��O���'}!T{��c�3A��}�,�`U�
RG ��� zA��r��Qc/l�P��ڿt ����Y�
�k��� j�i����T �� H�Mg��g� YZ .shstrtab .note.gnu.build-id .gnu.hash .dynsym .dynstr .gnu.version .gnu.version_r .rela.dyn .rela.plt .init .text .fini .rodata .eh_frame_hdr .eh_frame .init_array .fini_array .jcr .data.rel.ro .dynamic .got .data .bss .gnu_debuglink .gnu_debugdata � � $ ���o � � < ( 0 0 � 0 � � � 8 ���o � � " E ���o � � 0 T � ^ B � � � h x x c � � p n N t ` ` z 2 p p � � � \ � � � � � x x � � � � � � � � � � � � � � � � x � � � �# �# � �# � �# � ' �