SuckerPotPanel
Cada ataque, contado como una historia breve.
Cada tarjeta empieza con una frase sencilla y luego muestra las pruebas. Todo lo que lees es un enlace a la vista que hay detrás.
Las capturas usan datos de demostración. No se muestra ningún atacante ni dirección real.
Hoy
Las últimas 24 horas, en palabras sencillas.
- Un titular y unas cuantas cifras grandes.
- Un flujo de país, a sensor, a hasta dónde llegó cada visitante: solo miró, adivinó contraseñas, entró, ejecutó comandos o intentó instalar algo.
- De tres a cinco visitas destacadas, paso a paso.
- Los términos de seguridad tienen una breve definición al pasar el ratón, al tocar o con Intro.
En vivo
La pantalla para dejar encendida.
Un mapa mundial de los últimos 15 minutos, con un arco por país de origen, y un ticker con los eventos más recientes. Si pasas el ratón por el ticker, se detiene.
- Principales direcciones, países y redes, cada una abierta con una frase.
- Movimiento sosegado. Con la reducción de movimiento activada en tu sistema, nada se mueve.
Ataques y sesiones
Una línea por sesión. Una repetición cuando quieras más.
Una sesión se lee como una frase: «203.0.113.9 probó 37 contraseñas SSH, luego ejecutó 5 comandos e intentó descargar 1 archivo».
- Filtra por sensor, dirección, periodo, etiqueta, país o red. Los filtros viven en la URL, así que cualquier vista se puede compartir.
- La página de sesión tiene una línea de tiempo, una repetición de terminal para sesiones de shell y un panel sobre el origen.
- Una sesión se marca como grave solo cuando descargó algo o lleva una etiqueta de payload.
Todo lo demás
Observar, entender, defender.
| Espacio | Página | La pregunta que responde |
|---|---|---|
| Observar | Hoy, En vivo | ¿Qué está pasando ahora? |
| Observar | Ataques | ¿Quién ataca y desde dónde? |
| Entender | Campañas | ¿Quién está detrás? Las sesiones que comparten un script, un host de payloads o un exploit forman una sola historia, con técnicas MITRE ATT&CK. |
| Entender | Herramientas | ¿Qué sueltan y de dónde? Scripts, malware e infraestructura. |
| Entender | Tendencias | ¿Cómo cambia con el tiempo? Nombres de usuario, contraseñas, comandos y URL más frecuentes, y qué hay de nuevo esta semana. |
| Defender | Protección | ¿Qué debo bloquear o vigilar? Listas de bloqueo puntuadas y reglas de detección. |
| Defender | Exposición | ¿Qué de lo mío corre riesgo? Tus propios servicios y un seguimiento de CVE. |
| Defender | Alertas | ¿Qué me avisaron? Reglas de alerta, todas desactivadas hasta que las enciendas, y un informe semanal. |
| Defender | Informes de abuso | Borradores para revisar, copiar y enviar tú mismo, y cómo respondieron los proveedores. |
Reglas de diseño
Tranquilo y fácil de leer.
- Una frase antes de un gráfico. Cada tarjeta dice qué muestra el gráfico y luego lo demuestra.
- El color significa algo. Un tono por familia de sensores, siempre con icono y etiqueta. El rojo es solo para eventos graves.
- URL seguras. Las URL de malware se muestran desfiguradas, como texto plano, nunca como enlaces.
- Tu zona horaria. Las horas se guardan en UTC y se muestran en la zona horaria de tu navegador.
- Accesible. Contraste WCAG AA y navegación por teclado. Pulsa Ctrl+K para buscar desde cualquier lugar.
- Escáneres de investigación ocultos. Los rastreadores conocidos e inofensivos se etiquetan y se ocultan por defecto, para que los ataques reales destaquen.
Ejecútalo tú mismo.
El panel llega con los sensores, en un solo puerto, detrás de un inicio de sesión. Nunca reenvíes ese puerto a internet.