Profil de menace
risque 35/100
risque 35/100
Synthèse décisionnelle honeypot — seuil de listing maintenu à 1 événement qualifié.
Type « jenkins_probe » (signaux protocolaires) · confiance 47%
ASN 60064 · 192.142.24.0/24 · AFRINIC — 4 pair(s) ASN/FAI listé(s) — activité locale élevée vs pairs · 148 événements sur la période pour cette IP.
Même FAI Hostpalace Datacenters Ltd — corrélation indicative.
Origine réseau déclarée
Opérateur et dernière activité ban
Score capteur — surveiller, investiguer ou bloquer.
Les dates De/À priment sur la période. Affinez protocole, port, service et classification.
148 événements filtrés — activité quotidienne
Top ports ciblés sur les dernières 24 heures
SSH 22, RDP 3389, HTTP alternatifs…
Web, SSH, SAP, scans…
Intensité par jour et heure (UTC capteur)
148 événement(s) — page 2/3
| Horodatage | Proto | Port | Service | Classification | Sévérité | Risque | Actions |
|---|---|---|---|---|---|---|---|
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT
Requête brute (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT RT 1� |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg
Requête brute (extrait)
1111 � admin queryBasicCfg <?xml version="1.0" encoding="UTF-8"?> <request version="1.0" systemType="NVMS-9000" clientType="WEB" ur |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT
Requête brute (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT RT 1� |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg
Requête brute (extrait)
1111 � admin queryBasicCfg <?xml version="1.0" encoding="UTF-8"?> <request version="1.0" systemType="NVMS-9000" clientType="WEB" ur |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT
Requête brute (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT RT 1� |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg
Requête brute (extrait)
1111 � admin queryBasicCfg <?xml version="1.0" encoding="UTF-8"?> <request version="1.0" systemType="NVMS-9000" clientType="WEB" ur |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT
Requête brute (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT RT 1� |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg
Requête brute (extrait)
1111 � admin queryBasicCfg <?xml version="1.0" encoding="UTF-8"?> <request version="1.0" systemType="NVMS-9000" clientType="WEB" ur |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT
Requête brute (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT RT 1� |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg
Requête brute (extrait)
1111 � admin queryBasicCfg <?xml version="1.0" encoding="UTF-8"?> <request version="1.0" systemType="NVMS-9000" clientType="WEB" ur |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT
Requête brute (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT RT 1� |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg
Requête brute (extrait)
1111 � admin queryBasicCfg <?xml version="1.0" encoding="UTF-8"?> <request version="1.0" systemType="NVMS-9000" clientType="WEB" ur |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT
Requête brute (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT RT 1� |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg
Requête brute (extrait)
1111 � admin queryBasicCfg <?xml version="1.0" encoding="UTF-8"?> <request version="1.0" systemType="NVMS-9000" clientType="WEB" ur |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT
Requête brute (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT RT 1� |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 17001 | — | SSRF interne | Faible | Faible · 24 |
|
|
|
Étape
Tentative d'exploit
MITRE
TA0001
TA0002
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « ssrf_internal » (signaux protocolaires) · confiance 58%
Confiance classification
58%
Tactiques MITRE
TA0001
TA0002
Motifs de détection (base)
DB-ssrf-0292
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT
Requête brute (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT RT 1� |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « port_probe » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 17001 | — | SSRF interne | Faible | Faible · 24 |
|
|
|
Étape
Tentative d'exploit
MITRE
TA0001
TA0002
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Pourquoi cette classification : Type « ssrf_internal » (signaux protocolaires) · confiance 58%
Confiance classification
58%
Tactiques MITRE
TA0001
TA0002
Motifs de détection (base)
DB-ssrf-0292
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg
Requête brute (extrait)
1111 � admin queryBasicCfg <?xml version="1.0" encoding="UTF-8"?> <request version="1.0" systemType="NVMS-9000" clientType="WEB" ur |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 16 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17001
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT |
|||||||
| TCP | 17001 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111 � admin queryBasicCfg |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
17000
Chemin / cible
—
Confiance classification
55%
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
1111� %�> <cx d admin 123456 DESKTOT-DESKTOT |
|||||||
| TCP | 17000 | — | Sonde port | Faible | Faible · 12 |
|
|
|
Étape
Sonde / probe
MITRE
TA0007
TA0001
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||