SuckerPotПанель
Каждая атака, рассказанная как короткая история.
Каждая карточка открывается простым предложением, а затем показывает доказательства. Всё, что вы читаете, это ссылка на вид, за которым оно стоит.
На скриншотах демо-данные. Ни один настоящий атакующий или адрес не показан.
Сегодня
Последние 24 часа простыми словами.
- Один заголовок и несколько крупных цифр.
- Поток от страны к датчику и до того, как далеко продвинулся каждый посетитель: только смотрел, угадывал пароли, входил, выполнял команды, пытался что-то установить.
- Три-пять заметных визитов, шаг за шагом.
- У слов из области безопасности есть короткое определение при наведении, нажатии или Enter.
В реальном времени
Экран, который можно оставить открытым.
Карта мира за последние 15 минут с одной дугой на каждую страну-источник и лентой самых новых событий. Наведите на ленту, и она замрёт.
- Главные адреса, страны и сети, каждая начинается с предложения.
- Спокойное движение. Если в системе включено уменьшение движения, ничего не двигается.
Атаки и сессии
Одна строка на сессию. Повтор, когда нужно больше.
Сессия читается как предложение: "203.0.113.9 перебрал 37 SSH-паролей, затем выполнил 5 команд и попытался скачать 1 файл".
- Фильтруйте по датчику, адресу, периоду, метке, стране или сети. Фильтры хранятся в URL, поэтому любым видом можно поделиться.
- На странице сессии есть временная шкала, повтор терминала для шелл-сессий и панель об источнике.
- Сессия помечается как серьёзная, только если она что-то скачала или несёт метку полезной нагрузки.
Всё остальное
Наблюдать, понимать, защищаться.
| Раздел | Страница | На какой вопрос отвечает |
|---|---|---|
| Наблюдать | Сегодня, Live | Что происходит сейчас? |
| Наблюдать | Атаки | Кто атакует и откуда? |
| Понимать | Кампании | Кто за этим стоит? Сессии, которые используют общий скрипт, хост полезной нагрузки или эксплойт, становятся одной историей, с техниками MITRE ATT&CK. |
| Понимать | Инструменты | Что они сбрасывают и откуда? Скрипты, вредоносное ПО и инфраструктура. |
| Понимать | Тренды | Как это меняется со временем? Частые имена пользователей, пароли, команды и URL, а также что нового на этой неделе. |
| Защищаться | Защита | Что стоит блокировать или отслеживать? Блоклисты с оценкой и правила обнаружения. |
| Защищаться | Открытость | Что из ваших ресурсов под угрозой? Ваши сервисы и наблюдение за CVE. |
| Защищаться | Оповещения | О чём меня предупредили? Правила оповещений, все выключены, пока вы их не включите, и еженедельный отчёт. |
| Защищаться | Жалобы о злоупотреблениях | Черновики, которые вы проверяете, копируете и отправляете сами, и как ответили провайдеры. |
Правила дизайна
Спокойно и легко читать.
- Предложение перед графиком. Каждая карточка говорит, что показывает график, а затем это доказывает.
- Цвет что-то значит. Один оттенок на семейство датчиков, всегда с иконкой и подписью. Красный только для серьёзных событий.
- Безопасные URL. URL вредоносного ПО показаны обезвреженными, как простой текст, и никогда не как ссылки.
- Ваш часовой пояс. Время хранится в UTC и показывается в часовом поясе вашего браузера.
- Доступность. Контраст WCAG AA и навигация с клавиатуры. Нажмите Ctrl+K, чтобы искать откуда угодно.
- Исследовательские сканеры скрыты. Известные безобидные краулеры помечены и по умолчанию скрыты, чтобы настоящие атаки были заметны.
Запустите сами.
Панель идёт вместе с датчиками, на одном порту, за логином. Никогда не пробрасывайте этот порт в интернет.