Trusted Design

Kippo post-compromise activity detection

概要

After successfull login attacker try to download and execute multiple files, all are similar with Linux.DDOS.Flood, Backdoor.Linux.Mayday.G, Linux.DDOS.Flood.V, Linux/Dnsamp.A and Backdoor.Linux.Agent.T.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

• Kippo post-compromise activity detection v2 - 01-05-2016 (score: 0.92)
• Kippo post-compromise activity detection v3 - 29-07-2016 (score: 0.89)
• Kippo Honeypot Attacker IPs 09/11/2015-09/13/2015 (score: 0.69)
• Kippo SSH attackers 10/10/2015-10/15/2015 (score: 0.67)
• Kippo SSH Attackers 09/15/2015 (score: 0.67)

このPulseに関連する脅威アクター (事実ベース)

このPulseに関連する脅威アクター (推論ベース)

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

---

← Pulse一覧に戻る