<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><br class=""><div><blockquote type="cite" class=""><div class="">On Nov 17, 2016, at 4:47 PM, Loren Burlingame <<a href="mailto:theixian@hotmail.com" class="">theixian@hotmail.com</a>> wrote:</div><div class=""><div id="divtagdefaultwrapper" dir="ltr" style="font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; font-size: 12pt; font-family: Calibri, Arial, Helvetica, sans-serif;" class=""><div style="" class=""><div class=""><div class=""><div style="text-transform: none; text-indent: 0px; letter-spacing: normal; font-family: Calibri, Arial, Helvetica, sans-serif; font-size: 16px; font-style: normal; font-weight: normal; margin-top: 0px; margin-bottom: 0px; word-spacing: 0px; white-space: normal;" class=""><br class=""></div><div class="">>Web browser plugins, perhaps?</div><div class=""><br class=""></div><div class="">The client that is querying, in this case, is a PowerShell script and doesn't have any plugins that I am aware of.</div><div class=""><br class=""></div><div class="">When I query the same script for the report page, it is from a web browser, but the parameter passed is not the same as the PowerShell script's parameter.</div><div class=""><br class=""></div><div class="">It is the PowerShell script's full query including the parameter that is being duplicated, not my browser’s.</div></div></div></div></div></div></blockquote><div><br class=""></div><div>Then I would suspect there’s a packet sniffer out there on an infected computer (not necessarily yours) that is getting this information via WiFi… Of course, that means your laptop is on WiFi phoning home.</div><div><br class=""></div><div><br class=""></div><div><br class=""></div></div><br class=""></body></html>