SuckerPot仪表盘
每次攻击，都讲成一个短故事。
每张卡片都以一句平实的话开头，然后展示证据。你读到的每个内容都链接到背后的视图。
截图使用演示数据，不显示任何真实攻击者或地址。
今天
过去 24 小时，用平实的话说。
- 一个标题和几个醒目的数字。
- 从国家，到传感器，再到每位访客走了多远的流向：只是查看、猜测密码、成功登录、执行命令、尝试安装某些东西。
- 三到五次值得关注的访问，逐步呈现。
- 安全术语在悬停、点按或按 Enter 时会显示简短定义。
实时
适合一直开着的屏幕。
显示最近 15 分钟的世界地图，每个来源国家一条弧线，并附带最新事件的滚动条。鼠标悬停在滚动条上时它会停住。
- 热门地址、国家和网络，每项都以一句话开头。
- 动效平稳。如果系统已设置减少动态效果，则不会有任何移动。
攻击与会话
每个会话一行。需要更多时可以回放。
一个会话读起来就像一句话："203.0.113.9 尝试了 37 个 SSH 密码，然后执行了 5 条命令，并试图下载 1 个文件"。
- 可按传感器、地址、时间段、标签、国家或网络筛选。筛选条件保存在 URL 中，因此任何视图都可以分享。
- 会话页面包含时间线、Shell 会话的终端回放，以及关于来源的面板。
- 只有当会话下载过内容或带有载荷标签时，才会被标记为严重。
其他内容
观察、理解、防御。
| 分区 | 页面 | 它回答的问题 |
|---|---|---|
| 观察 | 今天、实时 | 现在正在发生什么？ |
| 观察 | 攻击 | 谁在攻击，来自哪里？ |
| 理解 | 攻击活动 | 幕后是谁？共享同一脚本、载荷主机或漏洞利用的会话会合并为一个故事，并附带 MITRE ATT&CK 技术。 |
| 理解 | 工具 | 他们投放了什么，从哪里来？脚本、恶意软件和基础设施。 |
| 理解 | 趋势 | 随时间如何变化？热门用户名、密码、命令和 URL，以及本周的新变化。 |
| 防御 | 防护 | 我应该封锁或关注什么？带评分的黑名单和检测规则。 |
| 防御 | 暴露面 | 我的哪些东西有风险？你自己的服务，以及 CVE 监控。 |
| 防御 | 告警 | 我收到过哪些提醒？告警规则（全部默认关闭，直到你开启）以及每周报告。 |
| 防御 | 滥用举报 | 待你审阅、复制并自行发送的草稿，以及各服务商的回复情况。 |
设计规则
清爽，易读。
- 图表前先有一句话。每张卡片都先说明图表展示什么，然后用数据加以证明。
- 颜色有含义。每类传感器一种色相，且始终配有图标和标签。红色仅用于严重事件。
- 安全的 URL。恶意软件 URL 以去活化形式显示，为纯文本，从不作为链接。
- 你的时区。时间以 UTC 存储，并以你浏览器的时区显示。
- 无障碍。符合 WCAG AA 对比度，支持键盘导航。在任何位置按 Ctrl+K 即可搜索。
- 隐藏研究用扫描器。已知无害的爬虫会被标注，并默认隐藏，让真正的攻击更加醒目。