SuckerPotPainel
Cada ataque, contado como uma pequena história.
Cada cartão abre com uma frase simples e depois mostra as provas. Tudo o que lê é uma ligação para a vista por trás.
As capturas usam dados de demonstração. Não aparece nenhum atacante nem endereço real.
Hoje
As últimas 24 horas, em palavras simples.
- Um título e alguns números grandes.
- Um fluxo de país, para sensor, até onde chegou cada visitante: só observou, adivinhou palavras-passe, entrou, executou comandos, tentou instalar alguma coisa.
- Entre três e cinco visitas notáveis, passo a passo.
- Os termos de segurança têm uma definição curta ao passar o rato, ao toque ou com Enter.
Ao vivo
O ecrã para deixar a correr.
Um mapa-mundo dos últimos 15 minutos, com um arco por país de origem, e uma faixa com os eventos mais recentes. Ao passar o rato sobre a faixa, ela pára.
- Principais endereços, países e redes, cada um a abrir com uma frase.
- Movimento suave. Com a redução de movimento ativa no sistema, nada se mexe.
Ataques e sessões
Uma linha por sessão. Uma reprodução quando quiser mais.
Uma sessão lê-se como uma frase: «203.0.113.9 tentou 37 palavras-passe SSH, depois executou 5 comandos e tentou descarregar 1 ficheiro».
- Filtre por sensor, endereço, período, etiqueta, país ou rede. Os filtros ficam no URL, por isso qualquer vista pode ser partilhada.
- A página da sessão tem uma linha temporal, uma reprodução de terminal para sessões de shell e um painel sobre a origem.
- Uma sessão só fica marcada como grave quando descarregou alguma coisa ou tem uma etiqueta de payload.
Tudo o resto
Observar, compreender, defender.
| Espaço | Página | A pergunta a que responde |
|---|---|---|
| Observar | Hoje, Ao vivo | O que está a acontecer agora? |
| Observar | Ataques | Quem ataca, e de onde? |
| Compreender | Campanhas | Quem está por trás? As sessões que partilham um script, um servidor de payloads ou um exploit tornam-se uma só história, com técnicas MITRE ATT&CK. |
| Compreender | Ferramentas | O que largam, e de onde? Scripts, malware e infraestrutura. |
| Compreender | Tendências | Como muda ao longo do tempo? Nomes de utilizador, palavras-passe, comandos e URLs mais usados, e o que há de novo esta semana. |
| Defender | Proteção | O que devo bloquear ou vigiar? Listas de bloqueio pontuadas e regras de deteção. |
| Defender | Exposição | O que é meu que corre risco? Os seus próprios serviços, e uma vigilância de CVE. |
| Defender | Alertas | O que me foi comunicado? Regras de alerta, todas desligadas até as ativar, e um relatório semanal. |
| Defender | Denúncias de abuso | Rascunhos para rever, copiar e enviar por conta própria, e as respostas dos fornecedores. |
Regras de desenho
Calmo e fácil de ler.
- Uma frase antes de um gráfico. Cada cartão diz o que o gráfico mostra, e depois prova.
- A cor tem significado. Uma tonalidade por família de sensores, sempre com ícone e rótulo. O vermelho é só para eventos graves.
- URLs seguros. Os URLs de malware são mostrados desfigurados, como texto simples, nunca como ligações.
- O seu fuso horário. As horas são guardadas em UTC e mostradas no fuso horário do navegador.
- Acessível. Contraste WCAG AA e navegação por teclado. Prima Ctrl+K para pesquisar em qualquer lado.
- Scanners de investigação escondidos. Os rastreadores conhecidos e inofensivos são identificados e escondidos por defeito, para que os ataques reais se destaquem.
Corra-o na sua máquina.
O painel vem com os sensores, numa só porta, atrás de um início de sessão. Nunca encaminhe essa porta para a internet.