内置类型
本章节介绍安全云脑支持的内置告警类型、内置事件类型、内置威胁情报类型、内置漏洞类型。
内置告警类型
| 类型名称 | 子类型/子类型标识 | 描述 |
|---|---|---|
| DDoS攻击 | DNS协议攻击 Tcp Dns | DNS协议攻击 |
| 异常端口通信 Unusual Network Port | 异常端口通信 | |
| 异常协议攻击 Unusual Protocol | 异常协议攻击 | |
| ACK Flood ACK Flood | ACK Flood | |
| BGP Flood攻击 BGP Flood Attack | BGP Flood攻击 | |
| DNS IP TTL DNS IP TTL Check Fail | DNS IP TTL | |
| DNS Reply Flood 攻击 DNS Reply Flood | DNS Reply Flood 攻击 | |
| DNS查询攻击 DNS Query Flood | DNS查询攻击 | |
| DNS大小异常 DNS Size Abnormal | DNS大小异常 | |
| DNS反射 DNS Reflection | DNS反射 | |
| DNS返回域名流异常 DNS Reply Domain Flow Abnormal | DNS返回域名流异常 | |
| DNS格式错误 DNS Format Error | DNS格式错误 | |
| DNS缓存匹配 DNS Cache Match | DNS缓存匹配 | |
| DNS缓存投毒 DNS Cache Poisoning | DNS缓存投毒 | |
| DNS请求域名流异常 DNS Request Domain Flow Abnormal | DNS请求域名流异常 | |
| DNS无效域名 DNS No Such Name | DNS无效域名 | |
| FIN/RST Flood FIN/RST Flood | FIN/RST Flood | |
| HTTPS Flood HTTPS Flood | HTTPS Flood | |
| HTTP慢速攻击 HTTP Slow Attack | HTTP慢速攻击 | |
| ICMP协议封禁 ICMP Protocol Block | ICMP协议封禁 | |
| IP信誉 IP Reputation | IP信誉 | |
| SIP Flood SIP Flood | SIP Flood | |
| SIP源速率异常 SIP Source Rate Abnormity | SIP源速率异常 | |
| SYN Flood SYN Flood | SYN Flood | |
| SYN-ACK Flood SYN-ACK Flood | SYN-ACK Flood | |
| TCP带宽溢出 TCP Bandwidth Overflow | TCP带宽溢出 | |
| TCP多连接攻击 TCP Connection Flood | TCP多连接攻击 | |
| TCP分片带宽溢出 TCP Fragment Bandwidth Overflow | TCP分片带宽溢出 | |
| TCP分片攻击 TCP Fragment Flood | TCP分片攻击 | |
| TCP畸形报文 TCP Malformed | TCP畸形报文 | |
| TCP认证UDP攻击 TCP-authenticated UDP Attack | TCP认证UDP攻击 | |
| TCP协议封禁 TCP Protocol Block | TCP协议封禁 | |
| UDP带宽溢出 UDP Bandwidth Overflow | UDP带宽溢出 | |
| UDP分片 UDP Fragment Flood | UDP分片 | |
| UDP分片带宽溢出 UDP Fragment Bandwidth Overflow | UDP分片带宽溢出 | |
| UDP畸形报文 UDP Malformed | UDP畸形报文 | |
| UDP协议封禁 UDP Protocol Block | UDP协议封禁 | |
| URI监控 URI Monitor | URI监控 | |
| 暗网IP Dark IP | 暗网IP | |
| 单IP带宽溢出 Single IP Bandwidth Overflow | 单IP带宽溢出 | |
| 当前连接耗尽攻击 Concurrent Connections Flood | 当前连接耗尽攻击 | |
| 端口扫描攻击 Port Scanning Attack | 端口扫描攻击 | |
| 恶意域名攻击 Malicious Domains Attack | 恶意域名攻击 | |
| 反恶意软件 Anti-Malware | 反恶意软件 | |
| 分布式拒绝服务攻击 DDoS | 分布式拒绝服务攻击 | |
| 分区带宽溢出 Zone Bandwidth Overflow | 分区带宽溢出 | |
| 过滤器攻击 Filter Attack | 过滤器攻击 | |
| 黑名单 Blacklist | 黑名单 | |
| 僵尸网络/特洛伊木马/蠕虫 Botnets/Trojan horses/Worms Attack | 僵尸网络/特洛伊木马/蠕虫 | |
| 目的IP新会话限速 Destination IP new session rate limiting | 目的IP新会话限速 | |
| 其他Flood攻击 Other Flood | 其他Flood攻击 | |
| 其他带宽溢出 Other Bandwidth Overflow | 其他带宽溢出 | |
| 其他全局异常 Global Other Abnormal | 其他全局异常 | |
| 其他协议封禁 Other Protocol Block | 其他协议封禁 | |
| 全局ICMP异常 Global ICMP Abnormal | 全局ICMP异常 | |
| 全局TCP分片异常 Global TCP Fragment Abnormal | 全局TCP分片异常 | |
| 全局TCP异常 Global TCP Abnormal | 全局TCP异常 | |
| 全局UDP分片异常 Global UDP Fragment Abnormal | 全局UDP分片异常 | |
| 全局UDP异常 Global UDP Abnormal | 全局UDP异常 | |
| 网页攻击 Web Attack | 网页攻击 | |
| 位置攻击 Location Attack | 位置攻击 | |
| 新连接耗尽攻击 New Connections Flood | 新连接耗尽攻击 | |
| 域名劫持 Domain Hijacking | 域名劫持 | |
| 源DNS返回流异常 Source DNS Reply Flow Abnormal | 源DNS返回流异常 | |
| 源DNS请求流异常 Source DNS Request Flow Abnormal | 源DNS请求流异常 | |
| 主机流量溢出 Host Traffic Over Flow | 主机流量溢出 | |
| HTTP Flood HTTP Flood | HTTP Flood | |
| ICMP Flood ICMP Flood | ICMP Flood | |
| SSL Flood SSL Flood | SSL Flood | |
| TCP Flood TCP Flood | TCP Flood | |
| UDP Flood UDP Flood | UDP Flood | |
| XML Flood XML Flood | XML Flood | |
| 放大攻击 Amplification | 放大攻击 | |
| Web恶意代码 | 网页暗链 Web Page Dark Link | 网页暗链 |
| 网页挂马 Web Page Trojan | 网页挂马 | |
| Web攻击 | Webshell Webshell | Webshell |
| WAF机器人 WAF Robot | WAF机器人 | |
| 白名单IP White IP | 白名单IP | |
| 攻击惩罚 Known Attack Source | 攻击惩罚 | |
| 黑名单IP Black IP | 黑名单IP | |
| 漏洞攻击 Vulnerability Attack | 漏洞攻击 | |
| 命中隐私泄露规则 Leakage | 命中隐私泄露规则 | |
| 默认 Default | 默认 | |
| 扫描/爬虫 Scanner & Crawler | 扫描/爬虫 | |
| CC攻击 Challenge Collapsar | CC攻击 | |
| IP信誉库 IP Reputation | IP信誉库 | |
| SQL注入 SQL Injection | SQL注入 | |
| XSS Cross-Site Scripting | XSS | |
| 本地文件包含 Local Code Inclusion | 本地文件包含 | |
| 地理访问控制拦截 Geo IP | 地理访问控制拦截 | |
| 恶意爬虫 Malicious Web Crawlers | 恶意爬虫 | |
| 反爬虫 Anticrawler | 反爬虫 | |
| 防篡改 AntiTamper | 防篡改 | |
| 非法请求 Illegal Access | 非法请求 | |
| 黑白名单拦截 White or Black IP | 黑白名单拦截 | |
| 精准防护 Custom Rule | 精准防护 | |
| 命令注入 Command Injection | 命令注入 | |
| 目录遍历 Path Traversal | 目录遍历 | |
| 网站木马 Website Trojan | 网站木马 | |
| 网站信息防泄漏 Information Leakage | 网站信息防泄漏 | |
| 网站信息泄露 Web Service Exfiltration | 网站信息泄露 | |
| 远程代码执行 Remote Code Execute | 远程代码执行 | |
| 远程文件包含 Remote Code Inclusion | 远程文件包含 | |
| 恶意软件 | 加密货币挖矿 Cryptomining | 加密货币挖矿 |
| Docker恶意程序 Docker Malware | Docker恶意程序 | |
| 钓鱼 Phishing | 钓鱼 | |
| 恶意广告软件 Adware | 恶意广告软件 | |
| 恶意软件 Malicious Software | 恶意软件 | |
| 黑客工具 Hacktool | 黑客工具 | |
| 灰色软件 Grayware | 灰色软件 | |
| 间谍软件 Spyware | 间谍软件 | |
| 垃圾邮件 Spam | 垃圾邮件 | |
| Rootkit Rootkit | Rootkit | |
| Webshell Webshell | Webshell | |
| 病毒、蠕虫 Virus and Worm | 病毒、蠕虫 | |
| 恶意文件 Malicious File | 恶意文件 | |
| 反弹shell Reverse Shell | 反弹shell | |
| 后门木马 Backdoor Trojan | 后门木马 | |
| 僵尸网络程序 Botnet Program | 僵尸网络程序 | |
| 勒索软件 Ransomware | 勒索软件 | |
| 挖矿程序 Bitcoin Miner | 挖矿程序 | |
| 挖矿软件 Mining Software | 挖矿软件 | |
| 风险审计 | Webcms漏洞 Webcms Vulnerability | Webcms漏洞 |
| Windows OS 漏洞 Windows Vulnerability | Windows OS 漏洞 | |
| 本地访问漏洞 Local Access Vulnerability | 本地访问漏洞 | |
| 错误配置策略 Mis-Configured Policy | 错误配置策略 | |
| 其它OS漏洞 Other OS Vulnerability | 其它OS漏洞 | |
| 其它漏洞 Other Vulnerability | 其它漏洞 | |
| 应用程序漏洞 Application Vulnerability | 应用程序漏洞 | |
| 远程访问漏洞 Remote Access Vulnerability | 远程访问漏洞 | |
| 风险审计 | 弱口令 Weak Password | 弱口令 |
| 系统风险配置 System Risk Configuration | 系统风险配置 | |
| 攻击探测 | 钓鱼 Phishing | 钓鱼 |
| 网络拓扑构建 Map Network Topology | 网络拓扑构建 | |
| 账户、组信息收集 Identify Groups/Roles | 账户、组信息收集 | |
| 指纹扫描 Fingerprinting | 指纹扫描 | |
| 主机发现 Determine IP Address | 主机发现 | |
| 漏洞利用 | ActiveX漏洞利用 ActiveX Exploit | ActiveX漏洞利用 |
| CGI攻击 CGI Attack | CGI攻击 | |
| DNS漏洞利用 DNS Exploit | DNS漏洞利用 | |
| FTP漏洞利用 FTP Exploit | FTP漏洞利用 | |
| Hadoop漏洞利用 Hadoop Vulnerability Exploit | Hadoop漏洞利用 | |
| Hypervisor漏洞利用 Hypervisor Exploit | Hypervisor漏洞利用 | |
| LDAP注入攻击 LDAP Injection Attack | LDAP注入攻击 | |
| MacOS漏洞利用 MacOS Exploit | MacOS漏洞利用 | |
| MySQL漏洞利用 MySQL Vulnerability Exploit | MySQL漏洞利用 | |
| Office软件漏洞利用 Office Exploit | Office软件漏洞利用 | |
| Redis漏洞利用 Redis Vulnerability Exploit | Redis漏洞利用 | |
| RPC漏洞利用 RPC Exploit | RPC漏洞利用 | |
| SQL注入 SQL Injection | SQL注入 | |
| SSH漏洞利用 SSH Exploit | SSH漏洞利用 | |
| SSI注入攻击 SSI Injection Attack | SSI注入攻击 | |
| Struts2 OGNL注入 Struts2 OGNL Injection | Struts2 OGNL注入 | |
| Telnet漏洞利用 TELNET Exploit | Telnet漏洞利用 | |
| Unix漏洞利用 Unix Exploit | Unix漏洞利用 | |
| Web漏洞利用 Web Exploit | Web漏洞利用 | |
| XSS攻击 Cross-Site Scripting | XSS攻击 | |
| 本地文件包含 Local File Inclusion | 本地文件包含 | |
| 恶意文件投递 Malicious File Delivery | 恶意文件投递 | |
| 恶意文件执行 Malicious File Execution | 恶意文件执行 | |
| 缓冲区溢出攻击 Buffer Overflow | 缓冲区溢出攻击 | |
| 会话劫持 Session Hijack | 会话劫持 | |
| 口令猜测 Password Cracking | 口令猜测 | |
| 浏览器漏洞利用 Browser Exploit | 浏览器漏洞利用 | |
| 弱口令访问 Weak Password Access | 弱口令访问 | |
| 数据库漏洞利用 Database Exploit | 数据库漏洞利用 | |
| 未知漏洞利用 Unknown Exploit | 未知漏洞利用 | |
| 隐藏链接访问 Hide Link Access | 隐藏链接访问 | |
| 邮件漏洞利用 Mail Exploit | 邮件漏洞利用 | |
| 远程代码执行 Remote Code Execution | 远程代码执行 | |
| 远程访问漏洞利用 Remote Access Exploit | 远程访问漏洞利用 | |
| 远程文件包含攻击 Remote File Inclusion | 远程文件包含攻击 | |
| 远程文件注入 Remote File Injection | 远程文件注入 | |
| 组合漏洞利用 Misc Exploit | 组合漏洞利用 | |
| CMS漏洞 CMS Exploit | CMS漏洞 | |
| CSRF攻击 CSRF Attack | CSRF攻击 | |
| JNDI注入攻击 JNDI Injection Attack | JNDI注入攻击 | |
| Linux漏洞 Linux Exploit | Linux漏洞 | |
| SMB漏洞 SMB Exploit | SMB漏洞 | |
| Windows漏洞 Windows Exploit | Windows漏洞 | |
| XML注入 XML Injection | XML注入 | |
| 代码注入 Code Injection | 代码注入 | |
| 漏洞逃逸攻击 Vulnerability Escape Attack | 漏洞逃逸攻击 | |
| 命令执行 Command Execution | 命令执行 | |
| 命令注入 Command Injection | 命令注入 | |
| 文件逃逸攻击 File Escape Attack | 文件逃逸攻击 | |
| 虚拟机逃逸攻击 VM Escape Attack | 虚拟机逃逸攻击 | |
| 一般漏洞利用 General Exploit | 一般漏洞利用 | |
| 命令与控制 | ECS存在当前IP被用于向高危网络发送消息 Command Control Activity | ECS存在当前IP被用于向高危网络发送消息 |
| 可疑的域名、IP地址、端口动态生成访问 Dynamic Resolution | 可疑的域名、IP地址、端口动态生成访问 | |
| 其他可疑连接 Abnormal Connection | 其他可疑连接 | |
| 其他可疑行为 Abnormal Behavior | 其他可疑行为 | |
| 外连恶意DNS Malicious Domain Query | 外连恶意DNS | |
| 外连恶意IP地址 Malicious Ip Address Query | 外连恶意IP地址 | |
| 隐蔽隧道 Protocol Tunneling | 隐蔽隧道 | |
| 与矿池地址通信 Mining Pool Communication | 与矿池地址通信 | |
| 其他 | 公共舆情 Public_Opinion | 公共舆情 |
| 云防火墙攻击 CFW_RISK | 云防火墙攻击 | |
| 数据泄露 | 数据窃取 Steal Data | 数据窃取 |
| 违规外传 Transfer Data Abnormal | 违规外传 | |
| 网络异常行为 | IP访问频率异常 IP Access Frequency Abnormal | IP访问频率异常 |
| IP切换异常 IP Switch Abnormal | IP切换异常 | |
| IP首次访问 IP First Access | IP首次访问 | |
| Sinkhole攻击IP访问 Sink Hole | Sinkhole攻击IP访问 | |
| 代理IP访问 Proxy | 代理IP访问 | |
| 恶意资源访问 Resource Permissions | 恶意资源访问 | |
| 欺诈付款网站IP/域名访问 Payment | 欺诈付款网站IP/域名访问 | |
| 洋葱网络IP访问 Tor | 洋葱网络IP访问 | |
| C&C异常通信 C&C Abnormal Communication | C&C异常通信 | |
| IP黑名单访问 IP Blacklist Access | IP黑名单访问 | |
| URL黑名单访问 URL Blacklist Access | URL黑名单访问 | |
| 恶意URL访问 Malicious URL Access | 恶意URL访问 | |
| 恶意域名访问 Malicious Domain Name Access | 恶意域名访问 | |
| 非授权访问企图 Unauthorized Access Attempt | 非授权访问企图 | |
| 可疑的网络流量 Suspicious Network Traffic | 可疑的网络流量 | |
| 容器网络外联 Container Network Connect | 容器网络外联 | |
| 未知网络访问 Unknown Abnormal Network Access | 未知网络访问 | |
| 文件MD5黑名单访问 File MD5 Blacklist Access | 文件MD5黑名单访问 | |
| 异常外联行为 Abnormal External Behavior | 异常外联行为 | |
| 域名黑名单访问 Domain Name Blacklist Access | 域名黑名单访问 | |
| 周期外联通信 Periodic Outreach | 周期外联通信 | |
| 可疑的端口转发 Suspicious Port Forward | 可疑的端口转发 | |
| 无文件攻击 | VDSO劫持 VDSO Hijacking | VDSO劫持 |
| 动态库注入进程 Dynamic Library Inject Process | 动态库注入进程 | |
| 关键配置变更 Critical File Change | 关键配置变更 | |
| 环境变量变更 Environment Change | 环境变量变更 | |
| 进程注入 Process Inject | 进程注入 | |
| 内存文件进程 Memfd Process | 内存文件进程 | |
| 文件操纵 File Manipulation | 文件操纵 | |
| 系统行为异常 | Crontab可疑任务 Crontab Suspicious Task | Crontab可疑任务 |
| Socket连接异常 Abnormal Socket Connection | Socket连接异常 | |
| 备份删除 Backup Deletion | 备份删除 | |
| 非法数据库访问 Unauthorized Database Access | 非法数据库访问 | |
| 权限异常访问 Privilege Abnormal Access | 权限异常访问 | |
| 日志异常变化 Unexpected Log Change | 日志异常变化 | |
| 容器进程退出 Container Process Exist | 容器进程退出 | |
| 未知主机异常行为 Unknown Host Abnormal Activity | 未知主机异常行为 | |
| 文件黑名单访问 File blocklist access | 文件黑名单访问 | |
| 文件权限异常改变 Unexpected File Permission Change | 文件权限异常改变 | |
| 系统安全防护被禁用 System Security Protection disabled | 系统安全防护被禁用 | |
| 系统账号变更 System Account Change | 系统账号变更 | |
| 异常注册表操作 Abnormal Registry Operation | 异常注册表操作 | |
| Crontab脚本提权 Crontab Script Privilege Escalation | Crontab脚本提权 | |
| Crontab脚本修改 Crontab Script Change | Crontab脚本修改 | |
| 高危命令执行 High-risk Command Execution | 高危命令执行 | |
| 高危系统调用 High-Risk Syscall | 高危系统调用 | |
| 关键文件/目录变更 File/Directory Change | 关键文件/目录变更 | |
| 关键文件变更 Key File Change | 关键文件变更 | |
| 进程提权 Process Privilege Escalation | 进程提权 | |
| 进程异常行为 Process Abnormal Activity | 进程异常行为 | |
| 敏感文件访问 Sensitive File Access | 敏感文件访问 | |
| 容器进程异常 Container Abnormal Process | 容器进程异常 | |
| 容器异常启动 Container Abnormal Start | 容器异常启动 | |
| 数据库连接异常 Abnormal Database Connection | 数据库连接异常 | |
| 网卡混杂模式 Network Adapter Promiscuous Mode | 网卡混杂模式 | |
| 文件提权 File Privilege Escalation | 文件提权 | |
| 文件异常删除 File Abnormal Delete | 文件异常删除 | |
| 系统启动脚本改变 System Start Script Change | 系统启动脚本改变 | |
| 异常shell Abnormal Shell | 异常shell | |
| 异常命令执行 Abnormal Command Execution | 异常命令执行 | |
| 信息破坏 | 信息篡改 Information Tampering | 信息篡改 |
| 信息丢失 Information Loss | 信息丢失 | |
| 信息假冒 Information Masquerading | 信息假冒 | |
| 信息窃取 Information Interception | 信息窃取 | |
| 信息泄漏 Information Disclosure | 信息泄漏 | |
| Linux网页篡改 Linux Web Page Tampering | Linux网页篡改 | |
| Windows网页篡改 Windows Web Page Tampering | Windows网页篡改 | |
| 目录遍历 Directory Traversal | 目录遍历 | |
| 用户行为异常 | Token恶意利用 Token Leakage | Token恶意利用 |
| Token恶意利用成功 Token Leakage Success | Token恶意利用成功 | |
| 异常用户首次访问 User First Cross Domain Access | 异常用户首次访问 | |
| 用户访问频率异常 User Access Frequency Abnormal | 用户访问频率异常 | |
| 用户访问时段异常 User Hour Level Access Abnormal | 用户访问时段异常 | |
| 用户使用特定IP下载行为异常 User IP Download Abnormal | 用户使用特定IP下载行为异常 | |
| 用户首次访问桶对象 Client First Access | 用户首次访问桶对象 | |
| 用户下载行为异常 User Download Abnormal | 用户下载行为异常 | |
| 暴力破解 Brute Force Cracking | 暴力破解 | |
| 违规登录 Illegal Login | 违规登录 | |
| 未知用户异常行为 Unknown User Abnormal Activity | 未知用户异常行为 | |
| 异常登录 Abnormal Login | 异常登录 | |
| 用户登录尝试 User Login Attempt | 用户登录尝试 | |
| 用户密码窃取 User Password Theft | 用户密码窃取 | |
| 用户权限提升成功 User Privilege Escalation Succeeded | 用户权限提升成功 | |
| 用户权限提升失败 User Privilege Escalation Failed | 用户权限提升失败 | |
| 用户首次登录 User First login | 用户首次登录 | |
| 用户账号删除 User Account Removed | 用户账号删除 | |
| 用户账号添加 User Account Added | 用户账号添加 | |
| 用户组变更 User Group Changed | 用户组变更 | |
| 用户组删除 User Group Removed | 用户组删除 | |
| 用户组添加 User Group Added | 用户组添加 | |
| 账号伪冒 Account Forgery | 账号伪冒 | |
| ECS可疑账号创建 Suspicious Ecs User Create | ECS可疑账号创建 | |
| ECS账号权限修改 ECS User Escalate Privilege | ECS账号权限修改 | |
| IAM可疑账号创建 Suspicious IAM Account Create | IAM可疑账号创建 | |
| IAM账号权限修改 IAM Permissions Escalation | IAM账号权限修改 | |
| 暴力破解登录ECS ECS BruteForce Login | 暴力破解登录ECS | |
| 暴力破解登录IAM IAM BruteForce Login | 暴力破解登录IAM | |
| 非法系统账号 Invalid System Account | 非法系统账号 | |
| 风险账号 Risky Account | 风险账号 | |
| 可疑IP登录ECS Suspicious IP Address Login | 可疑IP登录ECS | |
| 可疑IP登录IAM Suspicious IP Address Login | 可疑IP登录IAM | |
| 异常登录IAM IAM Abnormal Login | 异常登录IAM | |
| 异地登录ECS Instance Credential Exfiltration | 异地登录ECS | |
| 用户登录成功 User Login Success | 用户登录成功 | |
| 用户登录拒绝 User Login Denied | 用户登录拒绝 | |
| 用户账号变更 User Account Changed | 用户账号变更 | |
| 资源操控 | 恶意逻辑插入 Malicious Logic Insertion | 恶意逻辑插入 |
| 基础设施操纵 Infrastructure Manipulation | 基础设施操纵 | |
| 配置/环境操纵 Configuration/Environment Manipulation | 配置/环境操纵 | |
| 容器逃逸 Container Escape | 容器逃逸 | |
| 容器资源操纵 Container Resource Manipulation | 容器资源操纵 | |
| 软件完整性 Software Integrity Attack | 软件完整性 | |
| 资源侦查 | 端口探测数量异常 Port Detection | 端口探测数量异常 |
| ARP 扫描 ARP Scan | ARP 扫描 | |
| DNS探测 DNS Recon | DNS探测 | |
| Hypervisor探测 Hypervisor Recon | Hypervisor探测 | |
| ICMP探测 ICMP Recon | ICMP探测 | |
| Linux探测 Linux Recon | Linux探测 | |
| MacOS探测 MacOS Recon | MacOS探测 | |
| NMAP扫描 NMAP Scan | NMAP扫描 | |
| RPC请求探测 RPC Recon | RPC请求探测 | |
| SNMP扫描 SNMP Recon | SNMP扫描 | |
| TCP扫描 TCP Recon | TCP扫描 | |
| UDP扫描 UDP Recon | UDP扫描 | |
| Unix探测 Unix Recon | Unix探测 | |
| WEB探测 Web Recon | WEB探测 | |
| Windows探测 Windows Recon | Windows探测 | |
| 加密渗透扫描 Encrypted Penetration Scan | 加密渗透扫描 | |
| 普通扫描事件 General Scanner | 普通扫描事件 | |
| 数据库探测 Database Recon | 数据库探测 | |
| 邮件探测 Mail Recon | 邮件探测 | |
| 主机扫描 Host Scan | 主机扫描 | |
| 组合探测 Misc Recon | 组合探测 | |
| 端口扫描 Port Scan | 端口扫描 |
内置事件类型
| 类型名称 | 子类型/子类型标识 | 描述 |
|---|---|---|
| DDoS攻击 | DNS协议攻击 Tcp Dns | DNS协议攻击 |
| 异常端口通信 Unusual Network Port | 异常端口通信 | |
| 异常协议攻击 Unusual Protocol | 异常协议攻击 | |
| ACK Flood ACK Flood | ACK Flood | |
| BGP Flood攻击 BGP Flood Attack | BGP Flood攻击 | |
| DNS IP TTL DNS IP TTL Check Fail | DNS IP TTL | |
| DNS Reply Flood 攻击 DNS Reply Flood | DNS Reply Flood 攻击 | |
| DNS查询攻击 DNS Query Flood | DNS查询攻击 | |
| DNS大小异常 DNS Size Abnormal | DNS大小异常 | |
| DNS反射 DNS Reflection | DNS反射 | |
| DNS返回域名流异常 DNS Reply Domain Flow Abnormal | DNS返回域名流异常 | |
| DNS格式错误 DNS Format Error | DNS格式错误 | |
| DNS缓存匹配 DNS Cache Match | DNS缓存匹配 | |
| DNS缓存投毒 DNS Cache Poisoning | DNS缓存投毒 | |
| DNS请求域名流异常 DNS Request Domain Flow Abnormal | DNS请求域名流异常 | |
| DNS无效域名 DNS No Such Name | DNS无效域名 | |
| FIN/RST Flood FIN/RST Flood | FIN/RST Flood | |
| HTTPS Flood HTTPS Flood | HTTPS Flood | |
| HTTP慢速攻击 HTTP Slow Attack | HTTP慢速攻击 | |
| ICMP协议封禁 ICMP Protocol Block | ICMP协议封禁 | |
| IP信誉 IP Reputation | IP信誉 | |
| SIP Flood SIP Flood | SIP Flood | |
| SIP源速率异常 SIP Source Rate Abnormity | SIP源速率异常 | |
| SYN Flood SYN Flood | SYN Flood | |
| SYN-ACK Flood SYN-ACK Flood | SYN-ACK Flood | |
| TCP带宽溢出 TCP Bandwidth Overflow | TCP带宽溢出 | |
| TCP多连接攻击 TCP Connection Flood | TCP多连接攻击 | |
| TCP分片带宽溢出 TCP Fragment Bandwidth Overflow | TCP分片带宽溢出 | |
| TCP分片攻击 TCP Fragment Flood | TCP分片攻击 | |
| TCP畸形报文 TCP Malformed | TCP畸形报文 | |
| TCP认证UDP攻击 TCP-authenticated UDP Attack | TCP认证UDP攻击 | |
| TCP协议封禁 TCP Protocol Block | TCP协议封禁 | |
| UDP带宽溢出 UDP Bandwidth Overflow | UDP带宽溢出 | |
| UDP分片 UDP Fragment Flood | UDP分片 | |
| UDP分片带宽溢出 UDP Fragment Bandwidth Overflow | UDP分片带宽溢出 | |
| UDP畸形报文 UDP Malformed | UDP畸形报文 | |
| UDP协议封禁 UDP Protocol Block | UDP协议封禁 | |
| URI监控 URI Monitor | URI监控 | |
| 暗网IP Dark IP | 暗网IP | |
| 单IP带宽溢出 Single IP Bandwidth Overflow | 单IP带宽溢出 | |
| 当前连接耗尽攻击 Concurrent Connections Flood | 当前连接耗尽攻击 | |
| 端口扫描攻击 Port Scanning Attack | 端口扫描攻击 | |
| 恶意域名攻击 Malicious Domains Attack | 恶意域名攻击 | |
| 反恶意软件 Anti-Malware | 反恶意软件 | |
| 分布式拒绝服务攻击 DDoS | 分布式拒绝服务攻击 | |
| 分区带宽溢出 Zone Bandwidth Overflow | 分区带宽溢出 | |
| 过滤器攻击 Filter Attack | 过滤器攻击 | |
| 黑名单 Blacklist | 黑名单 | |
| 僵尸网络/特洛伊木马/蠕虫 Botnets/Trojan horses/Worms Attack | 僵尸网络/特洛伊木马/蠕虫 | |
| 目的IP新会话限速 Destination IP new session rate limiting | 目的IP新会话限速 | |
| 其他Flood攻击 Other Flood | 其他Flood攻击 | |
| 其他带宽溢出 Other Bandwidth Overflow | 其他带宽溢出 | |
| 其他全局异常 Global Other Abnormal | 其他全局异常 | |
| 其他协议封禁 Other Protocol Block | 其他协议封禁 | |
| 全局ICMP异常 Global ICMP Abnormal | 全局ICMP异常 | |
| 全局TCP分片异常 Global TCP Fragment Abnormal | 全局TCP分片异常 | |
| 全局TCP异常 Global TCP Abnormal | 全局TCP异常 | |
| 全局UDP分片异常 Global UDP Fragment Abnormal | 全局UDP分片异常 | |
| 全局UDP异常 Global UDP Abnormal | 全局UDP异常 | |
| 网页攻击 Web Attack | 网页攻击 | |
| 位置攻击 Location Attack | 位置攻击 | |
| 新连接耗尽攻击 New Connections Flood | 新连接耗尽攻击 | |
| 域名劫持 Domain Hijacking | 域名劫持 | |
| 源DNS返回流异常 Source DNS Reply Flow Abnormal | 源DNS返回流异常 | |
| 源DNS请求流异常 Source DNS Request Flow Abnormal | 源DNS请求流异常 | |
| 主机流量溢出 Host Traffic Over Flow | 主机流量溢出 | |
| HTTP Flood HTTP Flood | HTTP Flood | |
| ICMP Flood ICMP Flood | ICMP Flood | |
| SSL Flood SSL Flood | SSL Flood | |
| TCP Flood TCP Flood | TCP Flood | |
| UDP Flood UDP Flood | UDP Flood | |
| XML Flood XML Flood | XML Flood | |
| 放大攻击 Amplification | 放大攻击 | |
| Web恶意代码 | 网页暗链 Web Page Dark Link | 网页暗链 |
| 网页挂马 Web Page Trojan | 网页挂马 | |
| Web攻击 | Webshell Webshell | Webshell |
| WAF机器人 WAF Robot | WAF机器人 | |
| 白名单IP White IP | 白名单IP | |
| 攻击惩罚 Known Attack Source | 攻击惩罚 | |
| 黑名单IP Black IP | 黑名单IP | |
| 漏洞攻击 Vulnerability Attack | 漏洞攻击 | |
| 命中隐私泄露规则 Leakage | 命中隐私泄露规则 | |
| 默认 Default | 默认 | |
| 扫描/爬虫 Scanner & Crawler | 扫描/爬虫 | |
| CC攻击 Challenge Collapsar | CC攻击 | |
| IP信誉库 IP Reputation | IP信誉库 | |
| SQL注入 SQL Injection | SQL注入 | |
| XSS Cross-Site Scripting | XSS | |
| 本地文件包含 Local Code Inclusion | 本地文件包含 | |
| 地理访问控制拦截 Geo IP | 地理访问控制拦截 | |
| 恶意爬虫 Malicious Web Crawlers | 恶意爬虫 | |
| 反爬虫 Anticrawler | 反爬虫 | |
| 防篡改 AntiTamper | 防篡改 | |
| 非法请求 Illegal Access | 非法请求 | |
| 黑白名单拦截 White or Black IP | 黑白名单拦截 | |
| 精准防护 Custom Rule | 精准防护 | |
| 命令注入 Command Injection | 命令注入 | |
| 目录遍历 Path Traversal | 目录遍历 | |
| 网站木马 Website Trojan | 网站木马 | |
| 网站信息防泄漏 Information Leakage | 网站信息防泄漏 | |
| 网站信息泄露 Web Service Exfiltration | 网站信息泄露 | |
| 远程代码执行 Remote Code Execute | 远程代码执行 | |
| 远程文件包含 Remote Code Inclusion | 远程文件包含 | |
| 恶意软件 | 加密货币挖矿 Cryptomining | 加密货币挖矿 |
| Docker恶意程序 Docker Malware | Docker恶意程序 | |
| 钓鱼 Phishing | 钓鱼 | |
| 恶意广告软件 Adware | 恶意广告软件 | |
| 恶意软件 Malicious Software | 恶意软件 | |
| 黑客工具 Hacktool | 黑客工具 | |
| 灰色软件 Grayware | 灰色软件 | |
| 间谍软件 Spyware | 间谍软件 | |
| 垃圾邮件 Spam | 垃圾邮件 | |
| Rootkit Rootkit | Rootkit | |
| Webshell Webshell | Webshell | |
| 病毒、蠕虫 Virus and Worm | 病毒、蠕虫 | |
| 恶意文件 Malicious File | 恶意文件 | |
| 反弹shell Reverse Shell | 反弹shell | |
| 后门木马 Backdoor Trojan | 后门木马 | |
| 僵尸网络程序 Botnet Program | 僵尸网络程序 | |
| 勒索软件 Ransomware | 勒索软件 | |
| 挖矿程序 Bitcoin Miner | 挖矿程序 | |
| 挖矿软件 Mining Software | 挖矿软件 | |
| 风险审计 | Webcms漏洞 Webcms Vulnerability | Webcms漏洞 |
| Windows OS 漏洞 Windows Vulnerability | Windows OS 漏洞 | |
| 本地访问漏洞 Local Access Vulnerability | 本地访问漏洞 | |
| 错误配置策略 Mis-Configured Policy | 错误配置策略 | |
| 其它OS漏洞 Other OS Vulnerability | 其它OS漏洞 | |
| 其它漏洞 Other Vulnerability | 其它漏洞 | |
| 应用程序漏洞 Application Vulnerability | 应用程序漏洞 | |
| 远程访问漏洞 Remote Access Vulnerability | 远程访问漏洞 | |
| 风险审计 | 弱口令 Weak Password | 弱口令 |
| 系统风险配置 System Risk Configuration | 系统风险配置 | |
| 攻击探测 | 钓鱼 Phishing | 钓鱼 |
| 网络拓扑构建 Map Network Topology | 网络拓扑构建 | |
| 账户、组信息收集 Identify Groups/Roles | 账户、组信息收集 | |
| 指纹扫描 Fingerprinting | 指纹扫描 | |
| 主机发现 Determine IP Address | 主机发现 | |
| 漏洞利用 | ActiveX漏洞利用 ActiveX Exploit | ActiveX漏洞利用 |
| CGI攻击 CGI Attack | CGI攻击 | |
| DNS漏洞利用 DNS Exploit | DNS漏洞利用 | |
| FTP漏洞利用 FTP Exploit | FTP漏洞利用 | |
| Hadoop漏洞利用 Hadoop Vulnerability Exploit | Hadoop漏洞利用 | |
| Hypervisor漏洞利用 Hypervisor Exploit | Hypervisor漏洞利用 | |
| LDAP注入攻击 LDAP Injection Attack | LDAP注入攻击 | |
| MacOS漏洞利用 MacOS Exploit | MacOS漏洞利用 | |
| MySQL漏洞利用 MySQL Vulnerability Exploit | MySQL漏洞利用 | |
| Office软件漏洞利用 Office Exploit | Office软件漏洞利用 | |
| Redis漏洞利用 Redis Vulnerability Exploit | Redis漏洞利用 | |
| RPC漏洞利用 RPC Exploit | RPC漏洞利用 | |
| SQL注入 SQL Injection | SQL注入 | |
| SSH漏洞利用 SSH Exploit | SSH漏洞利用 | |
| SSI注入攻击 SSI Injection Attack | SSI注入攻击 | |
| Struts2 OGNL注入 Struts2 OGNL Injection | Struts2 OGNL注入 | |
| Telnet漏洞利用 TELNET Exploit | Telnet漏洞利用 | |
| Unix漏洞利用 Unix Exploit | Unix漏洞利用 | |
| Web漏洞利用 Web Exploit | Web漏洞利用 | |
| XSS攻击 Cross-Site Scripting | XSS攻击 | |
| 本地文件包含 Local File Inclusion | 本地文件包含 | |
| 恶意文件投递 Malicious File Delivery | 恶意文件投递 | |
| 恶意文件执行 Malicious File Execution | 恶意文件执行 | |
| 缓冲区溢出攻击 Buffer Overflow | 缓冲区溢出攻击 | |
| 会话劫持 Session Hijack | 会话劫持 | |
| 口令猜测 Password Cracking | 口令猜测 | |
| 浏览器漏洞利用 Browser Exploit | 浏览器漏洞利用 | |
| 弱口令访问 Weak Password Access | 弱口令访问 | |
| 数据库漏洞利用 Database Exploit | 数据库漏洞利用 | |
| 未知漏洞利用 Unknown Exploit | 未知漏洞利用 | |
| 隐藏链接访问 Hide Link Access | 隐藏链接访问 | |
| 邮件漏洞利用 Mail Exploit | 邮件漏洞利用 | |
| 远程代码执行 Remote Code Execution | 远程代码执行 | |
| 远程访问漏洞利用 Remote Access Exploit | 远程访问漏洞利用 | |
| 远程文件包含攻击 Remote File Inclusion | 远程文件包含攻击 | |
| 远程文件注入 Remote File Injection | 远程文件注入 | |
| 组合漏洞利用 Misc Exploit | 组合漏洞利用 | |
| CMS漏洞 CMS Exploit | CMS漏洞 | |
| CSRF攻击 CSRF Attack | CSRF攻击 | |
| JNDI注入攻击 JNDI Injection Attack | JNDI注入攻击 | |
| Linux漏洞 Linux Exploit | Linux漏洞 | |
| SMB漏洞 SMB Exploit | SMB漏洞 | |
| Windows漏洞 Windows Exploit | Windows漏洞 | |
| XML注入 XML Injection | XML注入 | |
| 代码注入 Code Injection | 代码注入 | |
| 漏洞逃逸攻击 Vulnerability Escape Attack | 漏洞逃逸攻击 | |
| 命令执行 Command Execution | 命令执行 | |
| 命令注入 Command Injection | 命令注入 | |
| 文件逃逸攻击 File Escape Attack | 文件逃逸攻击 | |
| 虚拟机逃逸攻击 VM Escape Attack | 虚拟机逃逸攻击 | |
| 一般漏洞利用 General Exploit | 一般漏洞利用 | |
| 命令与控制 | ECS存在当前IP被用于向高危网络发送消息 Command Control Activity | ECS存在当前IP被用于向高危网络发送消息 |
| 可疑的域名、IP地址、端口动态生成访问 Dynamic Resolution | 可疑的域名、IP地址、端口动态生成访问 | |
| 其他可疑连接 Abnormal Connection | 其他可疑连接 | |
| 其他可疑行为 Abnormal Behavior | 其他可疑行为 | |
| 外连恶意DNS Malicious Domain Query | 外连恶意DNS | |
| 外连恶意IP地址 Malicious Ip Address Query | 外连恶意IP地址 | |
| 隐蔽隧道 Protocol Tunneling | 隐蔽隧道 | |
| 与矿池地址通信 Mining Pool Communication | 与矿池地址通信 | |
| 其他 | 公共舆情 Public_Opinion | 公共舆情 |
| 云防火墙攻击 CFW_RISK | 云防火墙攻击 | |
| 数据泄露 | 数据窃取 Steal Data | 数据窃取 |
| 违规外传 Transfer Data Abnormal | 违规外传 | |
| 网络异常行为 | IP访问频率异常 IP Access Frequency Abnormal | IP访问频率异常 |
| IP切换异常 IP Switch Abnormal | IP切换异常 | |
| IP首次访问 IP First Access | IP首次访问 | |
| Sinkhole攻击IP访问 Sink Hole | Sinkhole攻击IP访问 | |
| 代理IP访问 Proxy | 代理IP访问 | |
| 恶意资源访问 Resource Permissions | 恶意资源访问 | |
| 欺诈付款网站IP/域名访问 Payment | 欺诈付款网站IP/域名访问 | |
| 洋葱网络IP访问 Tor | 洋葱网络IP访问 | |
| C&C异常通信 C&C Abnormal Communication | C&C异常通信 | |
| IP黑名单访问 IP Blacklist Access | IP黑名单访问 | |
| URL黑名单访问 URL Blacklist Access | URL黑名单访问 | |
| 恶意URL访问 Malicious URL Access | 恶意URL访问 | |
| 恶意域名访问 Malicious Domain Name Access | 恶意域名访问 | |
| 非授权访问企图 Unauthorized Access Attemp | 非授权访问企图 | |
| 可疑的网络流量 Suspicious Network Traffic | 可疑的网络流量 | |
| 容器网络外联 Container Network Connect | 容器网络外联 | |
| 未知网络访问 Unknown Abnormal Network Access | 未知网络访问 | |
| 文件MD5黑名单访问 File MD5 Blacklist Access | 文件MD5黑名单访问 | |
| 异常外联行为 Abnormal External Behavior | 异常外联行为 | |
| 域名黑名单访问 Domain Name Blacklist Access | 域名黑名单访问 | |
| 周期外联通信 Periodic Outreach | 周期外联通信 | |
| 可疑的端口转发 Suspicious Port Forward | 可疑的端口转发 | |
| 无文件攻击 | VDSO劫持 VDSO Hijacking | VDSO劫持 |
| 动态库注入进程 Dynamic Library Inject Process | 动态库注入进程 | |
| 关键配置变更 Critical File Change | 关键配置变更 | |
| 环境变量变更 Environment Change | 环境变量变更 | |
| 进程注入 Process Inject | 进程注入 | |
| 内存文件进程 Memfd Process | 内存文件进程 | |
| 文件操纵 File Manipulation | 文件操纵 | |
| 系统行为异常 | Crontab可疑任务 Crontab Suspicious Task | Crontab可疑任务 |
| Socket连接异常 Abnormal Socket Connection | Socket连接异常 | |
| 备份删除 Backup Deletion | 备份删除 | |
| 非法数据库访问 Unauthorized Database Access | 非法数据库访问 | |
| 权限异常访问 Privilege Abnormal Access | 权限异常访问 | |
| 日志异常变化 Unexpected Log Change | 日志异常变化 | |
| 容器进程退出 Container Process Exist | 容器进程退出 | |
| 未知主机异常行为 Unknown Host Abnormal Activity | 未知主机异常行为 | |
| 文件黑名单访问 File blocklist access | 文件黑名单访问 | |
| 文件权限异常改变 Unexpected File Permission Change | 文件权限异常改变 | |
| 系统安全防护被禁用 System Security Protection disabled | 系统安全防护被禁用 | |
| 系统账号变更 System Account Change | 系统账号变更 | |
| 异常注册表操作 Abnormal Registry Operation | 异常注册表操作 | |
| Crontab脚本提权 Crontab Script Privilege Escalation | Crontab脚本提权 | |
| Crontab脚本修改 Crontab Script Change | Crontab脚本修改 | |
| 高危命令执行 High-risk Command Execution | 高危命令执行 | |
| 高危系统调用 High-Risk Syscall | 高危系统调用 | |
| 关键文件/目录变更 File/Directory Change | 关键文件/目录变更 | |
| 关键文件变更 Key File Change | 关键文件变更 | |
| 进程提权 Process Privilege Escalation | 进程提权 | |
| 进程异常行为 Process Abnormal Activity | 进程异常行为 | |
| 敏感文件访问 Sensitive File Access | 敏感文件访问 | |
| 容器进程异常 Container Abnormal Process | 容器进程异常 | |
| 容器异常启动 Container Abnormal Start | 容器异常启动 | |
| 数据库连接异常 Abnormal Database Connection | 数据库连接异常 | |
| 网卡混杂模式 Network Adapter Promiscuous Mode | 网卡混杂模式 | |
| 文件提权 File Privilege Escalation | 文件提权 | |
| 文件异常删除 File Abnormal Delete | 文件异常删除 | |
| 系统启动脚本改变 System Start Script Change | 系统启动脚本改变 | |
| 异常shell Abnormal Shell | 异常shell | |
| 异常命令执行 Abnormal Command Execution | 异常命令执行 | |
| 信息破坏 | 信息篡改 Information Tampering | 信息篡改 |
| 信息丢失 Information Loss | 信息丢失 | |
| 信息假冒 Information Masquerading | 信息假冒 | |
| 信息窃取 Information Interception | 信息窃取 | |
| 信息泄漏 Information Disclosure | 信息泄漏 | |
| Linux网页篡改 Linux Web Page Tampering | Linux网页篡改 | |
| Windows网页篡改 Windows Web Page Tampering | Windows网页篡改 | |
| 目录遍历 Directory Traversal | 目录遍历 | |
| 用户行为异常 | Token恶意利用 Token Leakage | Token恶意利用 |
| Token恶意利用成功 Token Leakage Success | Token恶意利用成功 | |
| 异常用户首次访问 User First Cross Domain Access | 异常用户首次访问 | |
| 用户访问频率异常 User Access Frequency Abnormal | 用户访问频率异常 | |
| 用户访问时段异常 User Hour Level Access Abnormal | 用户访问时段异常 | |
| 用户使用特定IP下载行为异常 User IP Download Abnormal | 用户使用特定IP下载行为异常 | |
| 用户首次访问桶对象 Client First Access | 用户首次访问桶对象 | |
| 用户下载行为异常 User Download Abnormal | 用户下载行为异常 | |
| 暴力破解 Brute Force Cracking | 暴力破解 | |
| 违规登录 Illegal Login | 违规登录 | |
| 未知用户异常行为 Unknown User Abnormal Activity | 未知用户异常行为 | |
| 异常登录 Abnormal Login | 异常登录 | |
| 用户登录尝试 User Login Attempt | 用户登录尝试 | |
| 用户密码窃取 User Password Theft | 用户密码窃取 | |
| 用户权限提升成功 User Privilege Escalation Succeeded | 用户权限提升成功 | |
| 用户权限提升失败 User Privilege Escalation Failed | 用户权限提升失败 | |
| 用户首次登录 User First login | 用户首次登录 | |
| 用户账号删除 User Account Removed | 用户账号删除 | |
| 用户账号添加 User Account Added | 用户账号添加 | |
| 用户组变更 User Group Changed | 用户组变更 | |
| 用户组删除 User Group Removed | 用户组删除 | |
| 用户组添加 User Group Added | 用户组添加 | |
| 账号伪冒 Account Forgery | 账号伪冒 | |
| ECS可疑账号创建 Suspicious Ecs User Create | ECS可疑账号创建 | |
| ECS账号权限修改 ECS User Escalate Privilege | ECS账号权限修改 | |
| IAM可疑账号创建 Suspicious IAM Account Create | IAM可疑账号创建 | |
| IAM账号权限修改 IAM Permissions Escalation | IAM账号权限修改 | |
| 暴力破解登录ECS ECS BruteForce Login | 暴力破解登录ECS | |
| 暴力破解登录IAM IAM BruteForce Login | 暴力破解登录IAM | |
| 非法系统账号 Invalid System Account | 非法系统账号 | |
| 风险账号 Risky Account | 风险账号 | |
| 可疑IP登录ECS Suspicious IP Address Login | 可疑IP登录ECS | |
| 可疑IP登录IAM Suspicious IP Address Login | 可疑IP登录IAM | |
| 异常登录IAM IAM Abnormal Login | 异常登录IAM | |
| 异地登录ECS Instance Credential Exfiltration | 异地登录ECS | |
| 用户登录成功 User Login Success | 用户登录成功 | |
| 用户登录拒绝 User Login Denied | 用户登录拒绝 | |
| 用户账号变更 User Account Changed | 用户账号变更 | |
| 资源操控 | 恶意逻辑插入 Malicious Logic Insertion | 恶意逻辑插入 |
| 基础设施操纵 Infrastructure Manipulation | 基础设施操纵 | |
| 配置/环境操纵 Configuration/Environment Manipulation | 配置/环境操纵 | |
| 容器逃逸 Container Escape | 容器逃逸 | |
| 容器资源操纵 Container Resource Manipulation | 容器资源操纵 | |
| 软件完整性 Software Integrity Attack | 软件完整性 | |
| 资源侦查 | 端口探测数量异常 Port Detection | 端口探测数量异常 |
| ARP 扫描 ARP Scan | ARP 扫描 | |
| DNS探测 DNS Recon | DNS探测 | |
| Hypervisor探测 Hypervisor Recon | Hypervisor探测 | |
| ICMP探测 ICMP Recon | ICMP探测 | |
| Linux探测 Linux Recon | Linux探测 | |
| MacOS探测 MacOS Recon | MacOS探测 | |
| NMAP扫描 NMAP Scan | NMAP扫描 | |
| RPC请求探测 RPC Recon | RPC请求探测 | |
| SNMP扫描 SNMP Recon | SNMP扫描 | |
| TCP扫描 TCP Recon | TCP扫描 | |
| UDP扫描 UDP Recon | UDP扫描 | |
| Unix探测 Unix Recon | Unix探测 | |
| WEB探测 Web Recon | WEB探测 | |
| Windows探测 Windows Recon | Windows探测 | |
| 加密渗透扫描 Encrypted Penetration Scan | 加密渗透扫描 | |
| 普通扫描事件 General Scanner | 普通扫描事件 | |
| 数据库探测 Database Recon | 数据库探测 | |
| 邮件探测 Mail Recon | 邮件探测 | |
| 主机扫描 Host Scan | 主机扫描 | |
| 组合探测 Misc Recon | 组合探测 | |
| 端口扫描 Port Scan | 端口扫描 |
内置威胁情报类型
| 类型名称/类型标识 | 描述 |
|---|---|
| IPv4 IPv4 | IPv4 |
| IPv6 IPv6 | IPv6 |
| 邮件 | 邮件 |
| 域名 domain | 域名 |
| URL URL | URL |
| 其他 Unclassified | 其他 |
威胁情报类型相关操作
- 查看威胁情报类型，详细操作指导请参见查看威胁情报。
内置漏洞类型
| 类型名称/类型标识 | 描述 |
|---|---|
| 网站漏洞 Website Vulnerabilities | 网站漏洞 |
| Linux软件漏洞 Linux Vulnerabilities | Linux软件漏洞 |
| Web-CMS漏洞 Web-CMS Vulnerabilities | Web-CMS漏洞 |
| Windows系统漏洞 Windows Vulnerabilities | Windows系统漏洞 |
| 应用漏洞 Application Vulnerabilities | 应用漏洞 |
漏洞类型相关操作
- 漏洞类型支持查看、新增、编辑、启用、禁用、删除操作，详细操作指导请参见管理漏洞类型。
