Amenaza Activa • ALTO
5.99.196.202
🎯
536
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
24
Malware
Geolocalizacion
- Pais
- 🇮🇹 Italia
- Ciudad
- Livorno
- ASN
- AS3269
- ISP
- TIM
Tipos de Ataque
ssh_telnet_honeypot
Puertos Atacados
22
Malware Asociado
Credenciales Intentadas
🔐345gs5662d34/345gs5662d34
3x🔐root/newpassword
1x🔐root/0905
1x🔐steam/666666
1x🔐ubuntu/abcd.1234
1x🔐root/Test4321
1x🔐git/Abcd1234
1x🔐root/qwer2026
1x🔐user01/123456
1x🔐root/root123456789!
1x🔐ftpuser/Ftpuser18
1x🔐root/qwerty19
1x🔐test/87654321
1x🔐test/12345
1x🔐user/user28
1xComandos Ejecutados
$
Enter new UNIX password:4x$
uname -m3x$
uname -a3x$
free -m | grep Mem | awk '{print $2 ,$3, $4, $5, $6, $7}'3x$
cd ~; chattr -ia .ssh; lockr -ia .ssh3x$
lscpu | grep Model3x$
w3x$
ls -lh $(which ls)3x$
cat /proc/cpuinfo | grep name | wc -l3x$
crontab -l3xExposicion segun Shodan InternetDBShodan
Datos de InternetDB, actualizacion no en tiempo real
Puertos
212223801374434451723
Vulnerabilidades
CVE-2015-4116CVE-2024-42516CVE-2016-0772CVE-2016-6289CVE-2016-3185CVE-2024-47252CVE-2017-8923CVE-2014-7185CVE-2014-1912CVE-2014-9426CVE-2015-2348CVE-2009-2299CVE-2019-9021CVE-2017-18207CVE-2019-0217CVE-2016-4472CVE-2016-5094CVE-2023-38709CVE-2020-13938CVE-2012-4360
Hostnames
host-188-10-142-20.business.telecomitalia.ithost-5-99-196-202.business.telecomitalia.it
CPEs
cpe:/a:modwsgi:mod_wsgi:3.4cpe:/a:php:php:5.4.16cpe:/o:centos:centoscpe:/a:openssl:openssl:1.0.2kcpe:/a:getbootstrap:bootstrapcpe:/a:apache:http_server:2.4.6cpe:/a:python:python:2.7.5cpe:/a:openbsd:openssh:7.4
Evaluacion de Riesgo
65
/100
BajoMedioAltoCritico