GLOBAL THREAT MAP

故意暴露在公网上的诱饵服务器 · 实时攻击态势

24h 攻击来源 IP
0
累计 –
24h 登录尝试
0
累计 –
“成功入侵”蜜罐
0
24h –
执行的命令
0
24h –
Web 探测
0
24h –
捕获的恶意下载
0
24h –

LIVE FEED

    等待攻击者上门…

    THREAT ACTORS

    攻击最频繁的来源、它们所在的网络,以及它们用的攻击工具指纹。

    来源国家/地区

      攻击者的网络类型

      来源网络 ASN按 IP 数

        SSH 客户端攻击工具自报的版本

          SSH 指纹 HASSH同一工具指纹相同,可跨 IP 识别同一伙人

            CREDENTIAL SPRAY

            机器人每天都在拿同一批弱密码到处碰运气。下面这颗球是它们最爱试的密码,可以用鼠标拖着转。

            拖动旋转 · 字越大越常被试

            最常试的用户名

              账号 / 密码组合

                最常试的密码

                  登录结果

                  0
                  登录失败
                  0
                  “登录成功”进入假系统
                  0
                  进去后敲的命令

                  SESSION REPLAY

                  攻击者以为自己黑进了一台真服务器。这里是他们当时看到的终端画面:敲下的命令和得到的回应。

                  等待会话…

                  攻击者最常用的命令

                    捕获的恶意下载网址已去活化,文件只存不执行

                    WEB TRAPS

                    网站扫描器最常探测的路径,以及它们在找什么。

                    攻击类型分布

                    被探测最多的路径

                      SERVICE SCANS

                      扫描器按服务类型的探测次数,以及它们发来的原始载荷。

                      最近的探测载荷原始内容(已去活化)

                      ATTACK TIMELINE

                      自动化攻击没有作息:看看一周里每个小时进来多少攻击(按你的本地时间)。

                      7 天 × 24 小时 热力图

                      过去 24 小时按小时

                      24h 前12h 前现在