Alertes

Prédictions du modèle (jeu de démonstration). Aperçu rapide via le bouton à côté du type, ou ouverture de la fiche complète. Chaque étiquette indique la date de début de l’attaque.

Les dates filtrent par chevauchement avec la fenêtre d’attaque (début → fin). Fuseau horaire local pour les bornes « du / au ».

26 alertes

Type d’attaque

Force brute SSHDébut
Élevé
Force brute SSH : une IP, compte root ciblé, volume d’échecs élevé.Ouvrir le ticket

Type d’attaque

Credential stuffingDébut
Moyen
Spray d’identifiants : une source, plusieurs comptes (u1–u3).Ouvrir le ticket

Type d’attaque

Injection SQLDébut
Élevé
Injection SQL : requêtes applicatives avec charges UNION/OR.Ouvrir le ticket

Type d’attaque

Directory traversalDébut
Moyen
Parcours de chemins : segments ../ vers fichiers système.Ouvrir le ticket

Type d’attaque

SSRFDébut
Élevé
SSRF : callbacks vers hôtes internes / métadonnées.Ouvrir le ticket

Type d’attaque

ExfiltrationDébut
Critique
Transfert sortant volumineux depuis compte backup vers zones atypiques.Ouvrir le ticket

Type d’attaque

Ldap InjectionDébut
Élevé
LDAP injection : filtres malformés et wildcard abuse.Ouvrir le ticket

Type d’attaque

Xss ReflectedDébut
Moyen
XSS réfléchi : paramètres GET avec charges script.Ouvrir le ticket

Type d’attaque

Command InjectionDébut
Critique
Injection de commandes OS via champ upload métadonnées.Ouvrir le ticket

Type d’attaque

Xml XxeDébut
Élevé
XXE : DTD externe et lecture fichier via entités.Ouvrir le ticket

Type d’attaque

Jwt Algorithm ConfusionDébut
Élevé
JWT : bascule alg none/HS confusion sur endpoint API.Ouvrir le ticket

Type d’attaque

Dns TunnelingDébut
Élevé
Tunnel DNS : sous-domaines longs et entropie élevée.Ouvrir le ticket

Type d’attaque

Port ScanDébut
Faible
Balayage TCP multi-ports depuis une source unique.Ouvrir le ticket

Type d’attaque

KerberoastingDébut
Élevé
Kerberoasting : demandes TGS excessive pour SPN sensibles.Ouvrir le ticket

Type d’attaque

Pass The HashDébut
Élevé
PtH : réutilisation hash NTLM sur plusieurs hôtes.Ouvrir le ticket

Type d’attaque

Ransomware PrecursorsDébut
Critique
Signaux précurseurs : suppression VSS et renommage masse.Ouvrir le ticket

Type d’attaque

Api Rate AbuseDébut
Moyen
Abus API clé publique : débit 20× baseline.Ouvrir le ticket

Type d’attaque

Graphql Introspection AbuseDébut
Moyen
GraphQL : introspection intensive puis requêtes profondes.Ouvrir le ticket

Type d’attaque

Smtp Open Relay ProbeDébut
Faible
Probes open relay SMTP depuis botnet léger.Ouvrir le ticket

Type d’attaque

Webshell UploadDébut
Critique
Upload fichier web shell déguisé en image.Ouvrir le ticket

Type d’attaque

Memory Scraping PatternDébut
Élevé
Accès mémoire LSASS-like hors baseline EDR.Ouvrir le ticket

Type d’attaque

Supply Chain Npm AnomalyDébut
Élevé
CI : dépendance NPM avec post-install suspect.Ouvrir le ticket

Type d’attaque

Cloud Metadata ScanDébut
Moyen
Tentatives répétées vers métadonnées IMDS.Ouvrir le ticket

Type d’attaque

Kubernetes Secret EnumDébut
Élevé
Kube API : énumération secrets depuis token compromis.Ouvrir le ticket

Type d’attaque

Sip Voip FraudDébut
Moyen
SIP INVITE flood vers trunk pour fraude télécom.Ouvrir le ticket

Type d’attaque

Ioc Match Tor ExitDébut
Faible
Destination correspond à sortie Tor connue.Ouvrir le ticket