APT27 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (1000)

言語

en	886
zh	56
de	22
ru	12
it	6

国・地域

us	362
cn	136
es	16
ru	14
it	4

アクター

Cobalt Strike	14
APT27	10
RedLine Stealer	5
HyperBro	4
Ave Maria	3

関心

タイプ

Not Defined	406
Content Management System	46
Operating System	44
Programming Language Software	36
Web Browser	30

ベンダー

Not Defined	292
Microsoft	56
Google	28
Cisco	26
Oracle	20

製品

Microsoft Windows	30
Google Chrome	14
WordPress	14
Google Android	12
OpenSSH	10

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	CTI	EPSS	CVE
1	Thomas R. Pasawicz HyperBook Guestbook Password Database gbconfiguration.dat Hash 情報の漏洩	5.3	5.2	$5k-$25k	$0-$5k	High	Workaround	0.02	0.02016	CVE-2007-1192
2	DZCP deV!L`z Clanportal config.php 特権昇格	7.3	6.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.53	0.00943	CVE-2010-0966
3	Microsoft IIS クロスサイトスクリプティング	5.2	4.7	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.03	0.00548	CVE-2017-0055
4	jforum User 特権昇格	5.3	5.3	$0-$5k	$0-$5k	Not Defined	Not Defined	0.03	0.00289	CVE-2019-7550
5	vsftpd deny_file 未知の脆弱性	3.7	3.6	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	0.00312	CVE-2015-1419
6	Microsoft IIS IP/Domain Restriction 特権昇格	6.5	5.7	$25k-$100k	$0-$5k	Unproven	Official Fix	0.08	0.00817	CVE-2014-4078
7	HP Storage Data Protector メモリ破損	10.0	10.0	$25k-$100k	$0-$5k	High	Not Defined	0.06	0.52178	CVE-2014-2623
8	nginx 特権昇格	6.9	6.9	$0-$5k	$0-$5k	Not Defined	Not Defined	0.06	0.00241	CVE-2020-12440
9	Guangzhou 1GE ONU/V2804RGW formPing 特権昇格	5.9	5.9	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	0.77079	CVE-2020-8958
10	Z-BlogPHP action_crawler.php 特権昇格	8.0	8.0	$0-$5k	$0-$5k	Not Defined	Not Defined	0.03	0.00284	CVE-2022-40357
11	LogicBoard CMS away.php Redirect	6.3	6.1	$0-$5k	$0-$5k	Not Defined	Unavailable	3.34	0.00000
12	RARLabs WinRAR ZIP Archive Remote Code Execution	6.3	5.7	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.02	0.44373	CVE-2023-38831
13	ONLYOFFICE Document Server JWT upload ディレクトリトラバーサル	8.0	7.2	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.02	0.02823	CVE-2021-3199
14	SourceCodester Simple Cold Storage Management System Contact Us 未知の脆弱性	4.3	4.1	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.02	0.00066	CVE-2022-3585
15	Moment.js ディレクトリトラバーサル	6.9	6.7	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	0.00330	CVE-2022-24785
16	FLDS redir.php SQLインジェクション	7.3	7.3	$0-$5k	$0-$5k	High	Unavailable	0.21	0.00203	CVE-2008-5928
17	D-Link DIR-846 SetGuestWLanSettings.php Privilege Escalation	9.3	9.1	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.03	0.00630	CVE-2020-21016
18	Google Chrome V8 特権昇格	7.5	7.4	$25k-$100k	$5k-$25k	High	Official Fix	0.00	0.00520	CVE-2022-4262
19	D-Link Router soap.cgi 特権昇格	5.4	4.9	$25k-$100k	$0-$5k	Proof-of-Concept	Official Fix	0.02	0.00000
20	Oracle MySQL Server Optimizer 特権昇格	5.5	5.4	$5k-$25k	計算中	Not Defined	Official Fix	0.00	0.00151	CVE-2018-3187

キャンペーン (1)

These are the campaigns that can be associated with the actor:

SysUpdate

IOC - Indicator of Compromise (44)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	キャンペーン	Identified	タイプ	信頼度
1	34.90.207.23	23.207.90.34.bc.googleusercontent.com	APT27		2021年06月11日	verified	中
2	34.93.247.126	126.247.93.34.bc.googleusercontent.com	APT27	SysUpdate	2021年05月31日	verified	中
3	35.187.148.253	253.148.187.35.bc.googleusercontent.com	APT27	SysUpdate	2021年05月31日	verified	中
4	35.220.135.85	85.135.220.35.bc.googleusercontent.com	APT27	SysUpdate	2021年05月31日	verified	中
5	45.77.250.141	45.77.250.141.vultr.com	APT27		2022年02月19日	verified	中
6	45.142.214.188	vm309132.pq.hosting	APT27	SysUpdate	2021年05月31日	verified	高
7	47.75.49.32		APT27	SysUpdate	2021年05月31日	verified	高
8	49.143.192.221		APT27		2022年03月27日	verified	高
9	49.143.205.30		APT27		2022年03月27日	verified	高
10	XX.XX.X.X	xx-xx-x-x.xxx.xxxx.xx.xx	Xxxxx		2022年03月27日	verified	高
11	XX.XX.XXX.XXX	xxxxxxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
12	XX.XXX.XXX.XXX	xx.xxx.xxx.xxx.xxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
13	XX.XXX.XXX.XXX	xx.xxx.xxx.xxx.xxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
14	XX.XXX.XXX.XXX	xx.xxx.xxx.xxx.xxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
15	XX.XX.XXX.XXX	xx.xx.xxx.xxx.xxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
16	XX.XX.XXX.XXX	xxxxxxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
17	XX.XX.XXX.XXX	xxx-xxx-xx-xx.xxxxxx.xxxxxxx.xxxx.xxx	Xxxxx		2022年03月27日	verified	高
18	XX.XX.XXX.XXX	xxx-xxx-xx-xx.xxxxxx.xxxxxxx.xxxx.xxx	Xxxxx		2022年03月27日	verified	高
19	XX.XX.XXX.XXX	xxx-xxx-xx-xx.xxxxxx.xxxxxxx.xxxx.xxx	Xxxxx		2022年03月27日	verified	高
20	XX.XXX.XXX.XXX	xxxxxxxx.xx.xxxxxxx	Xxxxx		2022年02月19日	verified	高
21	XX.XXX.XX.XXX		Xxxxx	Xxxxxxxxx	2021年05月31日	verified	高
22	XX.XX.XXX.XXX	xxxxx.xx-xx-xx-xxx.xx	Xxxxx		2022年02月19日	verified	高
23	XX.XX.XXX.XXX		Xxxxx	Xxxxxxxxx	2021年05月31日	verified	高
24	XX.XX.XXX.XXX	xxxxxxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
25	XX.XX.XXX.XXX	xxxxxxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
26	XX.XX.XXX.XXX	xxxxxxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
27	XX.XX.XXX.XXX	xxxxxxxxxx.xxxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
28	XXX.XX.X.XXX	xxxxxxx.xxxxxx.xx.xxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
29	XXX.XX.X.XX	xxxxxxx.xxxxxx.xx.xxxxxxxx.xxx	Xxxxx		2022年03月27日	verified	高
30	XXX.XX.XX.XXX	xxx.xx.xx.xxx.xxxxxx.xxxxxxxx.xxx	Xxxxx		2022年02月19日	verified	高
31	XXX.XX.XX.XX	xxx.xx.xx.xx.xxxxxx.xxxxxxxx.xxx	Xxxxx	Xxxxxxxxx	2021年05月31日	verified	高
32	XXX.XX.XXX.XXX		Xxxxx	Xxxxxxxxx	2021年05月31日	verified	高
33	XXX.XXX.XXX.XX	xxxxxx-xxx-xxx-xxx-xx.xxxxxxxxxxxx.xxx	Xxxxx		2022年02月19日	verified	高
34	XXX.XXX.XX.XXX		Xxxxx		2022年03月27日	verified	高
35	XXX.XXX.XXX.XXX		Xxxxx		2022年02月19日	verified	高
36	XXX.XX.XX.XXX		Xxxxx	Xxxxxxxxx	2021年05月31日	verified	高
37	XXX.XXX.XXX.XXX	xxx.xxx.xxx.xxx.xxxxx.xxx	Xxxxx	Xxxxxxxxx	2021年05月31日	verified	中
38	XXX.XX.XX.XXX	xxxxxxx.xxxxx.xxxx	Xxxxx		2021年08月29日	verified	高
39	XXX.XXX.XXX.XXX		Xxxxx		2022年03月27日	verified	高
40	XXX.XXX.X.X		Xxxxx		2022年03月27日	verified	高
41	XXX.XXX.XXX.XX	xxxxxxxx.xx.xxxxxxx	Xxxxx		2022年02月19日	verified	高
42	XXX.XXX.XXX.XX	xx-xxx-xxx-xxx.xxxxxx.xxxxxxx.xxxx.xxx	Xxxxx		2022年03月27日	verified	高
43	XXX.XXX.XXX.XX	xx-xxx-xxx-xxx.xxxxxx.xxxxxxx.xxxx.xxx	Xxxxx		2022年03月27日	verified	高
44	XXX.XXX.XXX.XX	xx-xxx-xxx-xxx.xxxxxx.xxxxxxx.xxxx.xxx	Xxxxx		2022年03月27日	verified	高

TTP - Tactics, Techniques, Procedures (27)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	脆弱性	アクセスベクター	タイプ	信頼度
1	T1006	CWE-21, CWE-22, CWE-23	Path Traversal	predictive	高
2	T1040	CWE-294, CWE-319	Authentication Bypass by Capture-replay	predictive	高
3	T1055	CWE-74	Improper Neutralization of Data within XPath Expressions	predictive	高
4	T1059	CWE-88, CWE-94	Argument Injection	predictive	高
5	T1059.007	CWE-79, CWE-80	Cross Site Scripting	predictive	高
6	T1068	CWE-264, CWE-269, CWE-270, CWE-284	Execution with Unnecessary Privileges	predictive	高
7	TXXXX.XXX	CWE-XXX	Xxx Xx Xxxx-xxxxx Xxxxxxxx	predictive	高
8	TXXXX.XXX	CWE-XXX, CWE-XXX	Xxxx-xxxxx Xxxxxxxxxxx	predictive	高
9	TXXXX	CWE-XX, CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	predictive	高
10	TXXXX.XXX	CWE-XXX	Xxxx Xxxxxxxx	predictive	高
11	TXXXX	CWE-XXX	7xx Xxxxxxxx Xxxxxxxx	predictive	高
12	TXXXX	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxx Xxxxxx	predictive	高
13	TXXXX	CWE-XX	Xxx Xxxxxxxxx	predictive	高
14	TXXXX.XXX	CWE-XXX	Xxxxxxxx Xxxxxxxxxxxxx	predictive	高
15	TXXXX	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
16	TXXXX	CWE-XXX	Xxxxxxxxx Xxxxxxx Xx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
17	TXXXX.XXX	CWE-XXX	Xxxxxxxxx Xxxxxxxxx	predictive	高
18	TXXXX	CWE-XXX, CWE-XXX	Xxxxxxxxx Xxxxxx Xxxx	predictive	高
19	TXXXX.XXX	CWE-XXX	Xxxxxxxx Xxxxxx Xxxx	predictive	高
20	TXXXX.XXX	CWE-XXX	Xxxxxxxx Xx Xxx Xxxxxxx Xx X Xxxxxxxx Xxxxxxxx	predictive	高
21	TXXXX.XXX	CWE-XXX	Xxxxxxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
22	TXXXX.XXX	CWE-XXX	Xxxxxxxx	predictive	高
23	TXXXX	CWE-XXX, CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
24	TXXXX.XXX	CWE-XX	Xxxxxxxxxxxxx	predictive	高
25	TXXXX	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxxxxx Xxxxxx	predictive	高
26	TXXXX.XXX	CWE-XXX, CWE-XXX	Xxx Xxxxxxxxxx Xxxxx	predictive	高
27	TXXXX.XXX	CWE-XXX	Xxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx Xxxxxxxxx	predictive	高

IOA - Indicator of Attack (365)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	/+CSCOE+/logon.html	predictive	高
2	File	/api/admin/system/store/order/list	predictive	高
3	File	/cgi-bin/cstecgi.cgi	predictive	高
4	File	/cgi-bin/live_api.cgi	predictive	高
5	File	/cgi-bin/wapopen	predictive	高
6	File	/cgi-bin/wlogin.cgi	predictive	高
7	File	/config/getuser	predictive	高
8	File	/csms/?page=contact_us	predictive	高
9	File	/etc/ajenti/config.yml	predictive	高
10	File	/etc/shadow	predictive	中
11	File	/forum/away.php	predictive	高
12	File	/goform/telnet	predictive	高
13	File	/h/	predictive	低
14	File	/infusions/shoutbox_panel/shoutbox_admin.php	predictive	高
15	File	/lan.asp	predictive	中
16	File	/modules/profile/index.php	predictive	高
17	File	/opt/zimbra/jetty/webapps/zimbra/public	predictive	高
18	File	/oscommerce/admin/currencies.php	predictive	高
19	File	/proc/pid/syscall	predictive	高
20	File	/public/launchNewWindow.jsp	predictive	高
21	File	/rapi/read_url	predictive	高
22	File	/rom-0	predictive	低
23	File	/session/list/allActiveSession	predictive	高
24	File	/sys/dict/loadTreeData	predictive	高
25	File	/SysInfo.htm	predictive	中
26	File	/syslog_rules	predictive	高
27	File	/Tool/uploadfile.php	predictive	高
28	File	/uncpath/	predictive	中
29	File	/upload	predictive	低
30	File	/users/{id}	predictive	中
31	File	/var/tmp/sess_*	predictive	高
32	File	/var/WEB-GUI/cgi-bin/telnet.cgi	predictive	高
33	File	/video	predictive	低
34	File	actionphp/download.File.php	predictive	高
35	File	ActivityManagerService.java	predictive	高
36	File	adaptmap_reg.c	predictive	高
37	File	add_comment.php	predictive	高
38	File	admin.cgi	predictive	中
39	File	admin.php	predictive	中
40	File	admin.php?action=files	predictive	高
41	File	admin/admin.php	predictive	高
42	File	xxxxx/xxxxxxx.xxx	predictive	高
43	File	xxxxx/xxxxx.xxx?xx=xxxxx/xxxxxx=xxxx/xxxx_xx=x	predictive	高
44	File	xxxxx/xxxxxxx/xxxxxx_xxxx/xxx_xxx.xxx?xxxxxxxx	predictive	高
45	File	xxxxx_xxxxxxx.xxxx	predictive	高
46	File	xxxxxx.xxx	predictive	中
47	File	xxxxx/xxxx/xxxxxxxxxx/xxxxxxxxxxx.xxx	predictive	高
48	File	xxxx/xxxxxxxxx.xxx	predictive	高
49	File	xxxxx_xxxxxx.xxx	predictive	高
50	File	xx_xxxxxxxxxx.xxx	predictive	高
51	File	xxx/xxxxxxxxx/xxxxxxxx_xxxxxx_xxxx.xxx	predictive	高
52	File	xxx/xxxx_xxxx/xxxx_xxxxxxxxxxx.xxx	predictive	高
53	File	xxx/xxxxxx/xxxxxxx/xxxxx/xxxxxxx_xxxxx.xxxxx.xxx	predictive	高
54	File	xxx/xxxxxxxxx_xxxxxxxxx/xxxxxxxxx_xxxxxxxx_xxxx.xxx	predictive	高
55	File	xxxxxxxxxxxxxxxxx.xxxx	predictive	高
56	File	xxxxxxxxxxxx/xxxx-xxx-xxxx/xxxxxx/xxxxx/xxx/xxxx/xxxxxx.xxx	predictive	高
57	File	xxxxxx/xxxxxxxxx.xx	predictive	高
58	File	xxxxxx/xxxxxx.xx	predictive	高
59	File	xxxxxxx.xxx	predictive	中
60	File	xxxxxxxxxxxx.xxx	predictive	高
61	File	xxx/xxxx_xxxxxx.xxx	predictive	高
62	File	xxxxxxxxxx/xxxxxxxx/xxxx/x	predictive	高
63	File	xxxxxxx/xxxxx/xxxxxxxx	predictive	高
64	File	xxxxx.xxx	predictive	中
65	File	xxxxxxxx.x	predictive	中
66	File	xxxxxx.xxx	predictive	中
67	File	xxxx_xxx.xxx	predictive	中
68	File	xxx.xxx	predictive	低
69	File	xxxxxxxx.xxx	predictive	中
70	File	xxx-xxxx.xxx	predictive	中
71	File	xx_xxx.xx	predictive	中
72	File	xxx-xxx/	predictive	中
73	File	xxx-xxx/xxxxxxxxx	predictive	高
74	File	xxx-xxx/xx_xxxxxx_xxxxxx.xxx	predictive	高
75	File	xxxxx.xxxxxxxxxxxx.xxx	predictive	高
76	File	xxxxxxx/xxxx_xxxxx.xxx	predictive	高
77	File	xxx.xxx	predictive	低
78	File	xxx/xxxxxxxxxxxx/xxxxxxxx/xxxxxxxxxxxxxxxxxxxxx.xxxxx	predictive	高
79	File	xxxxxxxxxxxxxxxxxxx.xxxx	predictive	高
80	File	xxxxxxx_xxx.xxx	predictive	高
81	File	xxx_xxxxxxx_xxxxxxxxx_xxxxxxxxx_xxxxxxxxxxxxxx.xxx	predictive	高
82	File	xxxxxxxxxx.xxxxx.xxx	predictive	高
83	File	xxxx/xxxxxxxxxxxxxxxxxxxx.xxx	predictive	高
84	File	xxxx/xxxxxxx/xxxxxxxxx_xxxx_xxx.xx	predictive	高
85	File	xxx-xxx/xxxxxxxxxxxxx.xxx	predictive	高
86	File	xxxx/xxxxxxxxxxxxxxx.xxx	predictive	高
87	File	xxxxxx.xxx	predictive	中
88	File	xxxxxxxxxxxxx/xxxxxx/xxxx.xxx	predictive	高
89	File	xxxxxx.xxx	predictive	中
90	File	xxxxxxxx?xxxx=xxxxx	predictive	高
91	File	xxxxxxx/xxxx/xxxxxxx.x	predictive	高
92	File	xxxxx_xxx.x	predictive	中
93	File	xxxxx.xxx	predictive	中
94	File	x/xxxxxx/xxxxxxxx.xxx	predictive	高
95	File	xxxx-xxxxxxxx-xxxxxx.xxx	predictive	高
96	File	xxxxxxxx.xxx	predictive	中
97	File	xxxxx.xxx	predictive	中
98	File	xxxxxx/xxxxxx/xxxxxx.xxx	predictive	高
99	File	xxxxxxx-xxxxxxx/xxxx/xxxxxx/xxxxxxxx/xxx/xxxxxxxxx/xxxxxx.xx	predictive	高
100	File	xxxxx.xxx	predictive	中
101	File	xx_xxxxx.xxx	predictive	中
102	File	xxxxx.xxx	predictive	中
103	File	xxx/xxxx/xxxx_xxxxxx.x	predictive	高
104	File	xxxxxxxxxxxxxx.xxxx	predictive	高
105	File	xxxxxxxx.xxx	predictive	中
106	File	xxxx.xxx	predictive	中
107	File	xxxxxxxxxx/xxx.xx	predictive	高
108	File	xxxxxxxxx/xx/xxxxxxxxxxxx.xxx	predictive	高
109	File	xx/xxxx/xxx.x	predictive	高
110	File	xxx/xxx-xxxxx.x	predictive	高
111	File	xxxxxxx.xxx	predictive	中
112	File	xxx.xxx	predictive	低
113	File	xxxx.xxx	predictive	中
114	File	xxxxxxxxx.xxx	predictive	高
115	File	xxxxxxxxx.xx	predictive	中
116	File	xxxxxxxxxx\xxxxxx\xxxxxxxxxxxxx.xxx	predictive	高
117	File	xxxx-xxxxxxx.x	predictive	高
118	File	xxxxxx/xxxxxx	predictive	高
119	File	xxxxx/xxxxxxx/xxxxxxxxxxxxxxxxxxxx.xxx	predictive	高
120	File	xx/xxx/xxxxx.x	predictive	高
121	File	xxxxx_xxxxx_xxxx_xxxxxx_xxxx_x_xx_x.x	predictive	高
122	File	xxxxx-xxxxxxxxxx.x	predictive	高
123	File	xxx/xxxxxx.xxx	predictive	高
124	File	xxxxxxxx/xxxxx-xxxx-xxxxxxx.xxx	predictive	高
125	File	xxxxx.xxx	predictive	中
126	File	xxxxx.xxx/xxxx/xxxxx/xxxx/xxxx.xxx	predictive	高
127	File	xxxxx.xxx?xxx=xxxx&xxx=xxxxxxxx	predictive	高
128	File	xxxxxxxx.xxx	predictive	中
129	File	xxxx_xxxx.xxx	predictive	高
130	File	xxxxxxx.xxx	predictive	中
131	File	xxxx_xxx.x	predictive	中
132	File	xxxx.x	predictive	低
133	File	xxxxxxxxxx/xxx/xxxxxx_xxxx.xxx	predictive	高
134	File	xxx/xxxxxxxxxx/xxxxxxxxx.xx	predictive	高
135	File	xxxxxxxxxx/xxxxxx.x	predictive	高
136	File	xxxxxxxxx/xxx.x	predictive	高
137	File	xxxxxx.x	predictive	中
138	File	xxxxxxxxx/xxxxxx.xxx.xxx	predictive	高
139	File	xxxxxxxxx/xxxxxxxx.xxx	predictive	高
140	File	xxxx/xxxxxxx/xxxxxxxx.xxxx.xxx	predictive	高
141	File	xxxxx/xxxxxxxxxxxxx.xxx	predictive	高
142	File	xxxxx.xxx	predictive	中
143	File	xxxxx.xxx	predictive	中
144	File	xxxxxxxx.xxx	predictive	中
145	File	xxxxxxx/xxxxxx_xxxxxxx/{xx}	predictive	高
146	File	xx-xxxxx/xxxx-xxxx.xxx	predictive	高
147	File	xxxxxxxx/xx/xxxxxxx/xxxxxxxxxxxx.x	predictive	高
148	File	xxxxx/__xxxx_xxxx.xxx	predictive	高
149	File	xxxxxx.xxxxxxx_xx_xx.xx	predictive	高
150	File	xxx/xxxx/xxxx_xxxxxx.x	predictive	高
151	File	xxxxxxxxxxxxxxxxxxxx.xxxx	predictive	高
152	File	xxx_xxxxxxxx.x	predictive	高
153	File	xxx_xxxx.x	predictive	中
154	File	xxxxxxxxxxx.xxx	predictive	高
155	File	xxx_xxxx.xxx	predictive	中
156	File	xxx/xxxxxx/xxxxxxxx/xxxxx/xxxxxxxxx.xxxx	predictive	高
157	File	xxxxxx.xxx	predictive	中
158	File	xxxxxx/xxxxxxx-xxx-xxx	predictive	高
159	File	xxx/xxx-xxxxx.x	predictive	高
160	File	xxxxxxx.xxxx_xxx	predictive	高
161	File	xxx.xxx	predictive	低
162	File	xxx/xxxx.xxx	predictive	中
163	File	xxxxx.xxx	predictive	中
164	File	xxxx.xxx	predictive	中
165	File	xxxxxxxxxxxxx.xxx	predictive	高
166	File	xxxxxxxxxxx_xxxxxxxxxxxx.xx	predictive	高
167	File	xxxxxxxxxxx.xxx	predictive	高
168	File	xxxxx_xxxxxx_xxxxxxxx.xxx	predictive	高
169	File	xxxx.xxx	predictive	中
170	File	xxxxx.xxx	predictive	中
171	File	xxxxx.xxx	predictive	中
172	File	xxxxxxxxxx.xxx	predictive	高
173	File	xxxxxxxx.xxx	predictive	中
174	File	xxxxxxxx/xxxxx/xxxxxxxx?xxxxxxxx	predictive	高
175	File	xxxxxxxxxxxx.xxx	predictive	高
176	File	xxxxxxxx_xxxx.xxx	predictive	高
177	File	xxxxx.xxx	predictive	中
178	File	xxxx/xxxxxxxxxxxxxx/xxxx_xxxxxxx.x	predictive	高
179	File	xxxxxxxxxx.xxx	predictive	高
180	File	xxxxxxx.x	predictive	中
181	File	xxxx_xxxxxxxxx.xxx	predictive	高
182	File	xxxxxx/xxxxxxxxxxxxx.xxxx	predictive	高
183	File	xxxx-xxxxxx.x	predictive	高
184	File	xxxx.x	predictive	低
185	File	xxxxxxxxxxxxxx.xxx	predictive	高
186	File	xxxx_xxxxxxx_xxxxxxxx.xxx	predictive	高
187	File	xxxx_xxxxxxxx.xxx/xxxx_xxxx.xxx	predictive	高
188	File	xxxxx.xxx	predictive	中
189	File	xxxx.xxx	predictive	中
190	File	xxxxxxxx-xxxxxxxxxxx.xxx	predictive	高
191	File	xxxxxxxxxx.x	predictive	中
192	File	xxxxx_xxxxx.xxx	predictive	高
193	File	xxxxx.xxx	predictive	中
194	File	xxxxxxxxx.xxx	predictive	高
195	File	xxxxxxxxxxxxxxxx.xxx	predictive	高
196	File	xxxxxxxxxxxxxxxx.xxx	predictive	高
197	File	xxx_xxx.x	predictive	中
198	File	xxxx-xxxxxxxx.xxx	predictive	高
199	File	xxx.xxx	predictive	低
200	File	xxxx-xxxxxxx.xxx	predictive	高
201	File	xxxxx/xxxxxxxx.xxx	predictive	高
202	File	xxxx/xxxxxxxx/xxxxxxxx.xxxx	predictive	高
203	File	xxx/xxxxxx/xxxx/xx/xx_xxxx.x	predictive	高
204	File	xxxxxxxxx.xx	predictive	中
205	File	xxx.xxx	predictive	低
206	File	xxxxxxx/xxxxxx/xxxxx/xxxxxxx/xxx/xxx.xxx	predictive	高
207	File	xx-xxxxx/xxxxx-xxxx.xxx	predictive	高
208	File	xx-xxxxxxxx/xxxxx-xx-xxxxx.xxx	predictive	高
209	File	xx-xxxxx.xxx	predictive	中
210	File	xx/xx/xxxxx	predictive	中
211	File	xxx/xx_xxx.xxx	predictive	高
212	File	xxxxxx.xxx	predictive	中
213	File	xx_xxxxxx/xxx.xxx	predictive	高
214	File	xx_xxxxx/xxxxxx/xxxxxxx/xxx/xxxxxx_xxxxxxx.xxx	predictive	高
215	File	xxxxxxxxx.x	predictive	中
216	File	\xxxxxxx\xxxxxxxxxxxxxxxxxxxxxxxxxxx.xxx	predictive	高
217	File	_xxxxxxxxx_xxxxxx_xxxxx___.xxx	predictive	高
218	File	~/xxx-xxx-xxxxxx.xxx	predictive	高
219	Library	xxxxx.xxx	predictive	中
220	Library	xxxxxx[xxxxxx_xxxx	predictive	高
221	Library	xxxxxx.xxx	predictive	中
222	Library	xxx/xxxxxxxx.x	predictive	高
223	Library	xxx/x.x	predictive	低
224	Library	xxx/xxxxxxx.xx	predictive	高
225	Library	xxxxxxxxxx.xxx	predictive	高
226	Library	xx/xxx.xxx.xxx	predictive	高
227	Library	xxxxxxx/xxx/xxxxxxxxx/xxxxx_xxxxxxx.xxx	predictive	高
228	Library	xxxxxx.xxx	predictive	中
229	Library	xxxxxxxx.xxx	predictive	中
230	Library	xxxxxx.xxx	predictive	中
231	Library	xx-xxxxxxx/xxxxxxx/xx-xxxx-xxxxxxx/xxx/xxxxx/	predictive	高
232	Library	xxxxxx.xxx	predictive	中
233	Argument	xx/xx	predictive	低
234	Argument	xxxx	predictive	低
235	Argument	xxx	predictive	低
236	Argument	xxxxx_xxx	predictive	中
237	Argument	xxxxxx	predictive	低
238	Argument	xxxxxx_xxxx	predictive	中
239	Argument	xxxxxxxxxxxxxx	predictive	高
240	Argument	xxxx	predictive	低
241	Argument	xxxxxxxx	predictive	中
242	Argument	xxxxxx	predictive	低
243	Argument	xxxxxxxx xxxx/xxx xxxx/xxxxx xxxx/xxxxxxx/xxxx/xxxxx/xxxxxx/xxxxx xx xxxxx/xxx xxxx/xxx xxxxxx/xxxx xxxx/xxx/xxxxx/xxxxx	predictive	高
244	Argument	xxx_xxx	predictive	低
245	Argument	xxx	predictive	低
246	Argument	xxxxxxxxx	predictive	中
247	Argument	xxxxxxxxxx	predictive	中
248	Argument	xxxxx	predictive	低
249	Argument	xxx_xx	predictive	低
250	Argument	xxx	predictive	低
251	Argument	xxxxxxxx	predictive	中
252	Argument	xxxx_xx	predictive	低
253	Argument	xxxxxxx	predictive	低
254	Argument	xxxxxx/xxxxxxx	predictive	高
255	Argument	xxxxxx[xxxxxx_xxxx]	predictive	高
256	Argument	xxxxxxxx	predictive	中
257	Argument	xxxxxx_xx	predictive	中
258	Argument	xxxxxxxxxx	predictive	中
259	Argument	xxxxxxxxxxxxxxxx	predictive	高
260	Argument	xxxxxxxxxx	predictive	中
261	Argument	xxxx_xxx	predictive	中
262	Argument	xxxxxxx_xxxx	predictive	中
263	Argument	xxxxx	predictive	低
264	Argument	xxxx xx xxxxxxx	predictive	高
265	Argument	xxxxxx xxxx	predictive	中
266	Argument	xxxxxxxx_xxxx	predictive	高
267	Argument	xxx	predictive	低
268	Argument	xxx_xxxx	predictive	中
269	Argument	xxxxxxx	predictive	低
270	Argument	xxxxx	predictive	低
271	Argument	xxxxxx	predictive	低
272	Argument	xxxxxxxx	predictive	中
273	Argument	xxxxx	predictive	低
274	Argument	xxxxx_xx	predictive	中
275	Argument	xxxxxxxx	predictive	中
276	Argument	xxxxxxxxx	predictive	中
277	Argument	xxxx	predictive	低
278	Argument	xxxxxxxxxx	predictive	中
279	Argument	xxxxxxxx	predictive	中
280	Argument	xxxxx_xxx	predictive	中
281	Argument	xxxx_xxxxxx	predictive	中
282	Argument	xxxxx	predictive	低
283	Argument	xxxx/xx	predictive	低
284	Argument	xxx=xxx	predictive	低
285	Argument	xxxx xxxx	predictive	中
286	Argument	xxx-xxx-xxxx	predictive	中
287	Argument	xxxx/xxxx	predictive	中
288	Argument	xxxx	predictive	低
289	Argument	xxxx	predictive	低
290	Argument	xx	predictive	低
291	Argument	xx/xxxxxxxxx_xx	predictive	高
292	Argument	xxxxx_xxxx/xxxxxx/xxxxx	predictive	高
293	Argument	xxxx_xx	predictive	低
294	Argument	xxxxx	predictive	低
295	Argument	xxxx	predictive	低
296	Argument	xxxxxxxx	predictive	中
297	Argument	xxxxxxxx	predictive	中
298	Argument	xxxxxx	predictive	低
299	Argument	xxx	predictive	低
300	Argument	xxxx_xxxx	predictive	中
301	Argument	xx_xx[xxxx]	predictive	中
302	Argument	xxxx	predictive	低
303	Argument	xxxx/xxxxxxxxxx xxxxx/xxxxx	predictive	高
304	Argument	xxxx_xxxxxx	predictive	中
305	Argument	xxxxx	predictive	低
306	Argument	xxxxxxxxxxxxxxxx	predictive	高
307	Argument	xxxx	predictive	低
308	Argument	xxxx	predictive	低
309	Argument	xxxxxxxx	predictive	中
310	Argument	xxxxxxxx	predictive	中
311	Argument	xxxxxxxxx	predictive	中
312	Argument	xxxxx_xxxx_xxxx	predictive	高
313	Argument	xx_xxxx	predictive	低
314	Argument	xxxxx	predictive	低
315	Argument	xxxxxxxx	predictive	中
316	Argument	xxxxxxxx	predictive	中
317	Argument	xxxxxx/xxxxx	predictive	中
318	Argument	xxxxxx	predictive	低
319	Argument	xxxxxx/xxxxxx_xxxxxx	predictive	高
320	Argument	xxxxxxxxxx	predictive	中
321	Argument	xxx	predictive	低
322	Argument	xxxxx_xx	predictive	中
323	Argument	xxxx	predictive	低
324	Argument	xxxxxx	predictive	低
325	Argument	xxx_xxxxx_xxxxx	predictive	高
326	Argument	xxxxx	predictive	低
327	Argument	xxxxxxxxx	predictive	中
328	Argument	xxxxxxxxxxxxxxxxx	predictive	高
329	Argument	xxxxxxx	predictive	低
330	Argument	xxxxxxxxx	predictive	中
331	Argument	xxxxx_xxxxx	predictive	中
332	Argument	xxxx	predictive	低
333	Argument	xxxxxxxx_xx	predictive	中
334	Argument	xxxxx_xxx	predictive	中
335	Argument	xxx	predictive	低
336	Argument	xxxxx	predictive	低
337	Argument	xxxxxxxxx	predictive	中
338	Argument	xxx	predictive	低
339	Argument	xxxx	predictive	低
340	Argument	xxxxxxxx	predictive	中
341	Argument	xxxxxxxx/xxxx	predictive	高
342	Argument	xxxxxxxx/xxxxxxxx	predictive	高
343	Argument	xxxx_xxxxx/xxxx_xxxx/xx	predictive	高
344	Argument	xxxxxxxxxxxxxxxxx	predictive	高
345	Argument	xxx_xxxx	predictive	中
346	Argument	xxx	predictive	低
347	Argument	x-xxxxxxxxx-xxxxxx	predictive	高
348	Argument	xxxxx	predictive	低
349	Input Value	%xx%xx%xxxxxxxx%xxxxxxx%xxxxxxxxxx.xxxxxx%xx%xx/xxxxxx%xx%xxxxx%xxxxxxx=%xxx	predictive	高
350	Input Value	-x	predictive	低
351	Input Value	../	predictive	低
352	Input Value	../..	predictive	低
353	Input Value	./xxx/	predictive	低
354	Input Value	/xx *	predictive	低
355	Input Value	x\"><xxxxxx>xxxxx(x)</xxxxxx>	predictive	高
356	Input Value	<xxxxxx>xxxxx(x);</xxxxxx>	predictive	高
357	Input Value	xxxxxxxx.+xxx	predictive	高
358	Input Value	…/.	predictive	低
359	Network Port	xxxxx	predictive	低
360	Network Port	xxx/xx (xxx)	predictive	中
361	Network Port	xxx/xxx	predictive	低
362	Network Port	xxx/xxx	predictive	低
363	Network Port	xxx/xxxx	predictive	中
364	Network Port	xxx/xxxxx	predictive	中
365	Network Port	xxx xxxxxx xxxx	predictive	高

参考 (6)

The following list contains external sources which discuss the actor and the associated activities:

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!