THREAT POSTURE · 威胁态势
全球网络攻击态势 · 近 7 天
数据来自 TrapCloud 多类型探针矩阵 实时捕获、聚合去重。态势分析为 7 天数据(每 30 分钟更新);下方实时图表为近 24 小时(每分钟刷新)。
6804万
攻击次数↑1%
178,763
独立攻击 IP↓16%
192
覆盖国家
5,273
来源网络 ASN
25
仿真业务类型
8,895
极高危 IP↑7%
核心发现
- ▸攻击来源高度集中:中国 CN 居首;Proton66 OOO 仅 26 个 IP 却发起约 398万 次攻击,呈“扫描器农场 / 攻击者据点”特征。
- ▸SNMP（161）是被扫描最猛烈的服务,与次位合计占总攻击量约 22.9%。
- ▸近 7 天中 15,509 个攻击源持续活跃 ≥5 天,呈职业化“惯犯”特征,是黑名单封堵价值最高的群体。
- ▸攻击工具指纹画像:7,623 个 SSH 攻击源完成工具识别,Go 语言扫描器居首(3,208 个 IP),自动化攻击占绝对主导。
- ▸完整捕获入侵后行为:7,084 个攻击源在仿真环境中执行了约 37.7万 条真实命令,攻击手法与意图全程留痕。
- ▸捕获到 Mirai 系 IoT 僵尸网络特征凭据(345gs5662d34/345gs5662d34),物联网设备正被系统性猎杀。
- ▸从攻击载荷中提取 110 条恶意基础设施情报(样本下载源 / 回连域名),其中 12 条经研判确认高危。
- ▸经威胁评分模型量化,178,763 个攻击源中 8895 个为“极高危”,建议优先封堵。
实时攻击图表 · 近 24 小时(每分钟刷新)
威胁 IP 分级评分(共 178,763)
恶意 IOC 情报
| IOC | 类型 | 威胁定性 | 归属 | 投放文件 | 命中 |
|---|---|---|---|---|---|
| 暂无已研判 IOC | |||||
由 TrapCloud 感知网络实时捕获研判
来源网络 ASN(高浓度 = 攻击者据点嫌疑)
| ASN | 次数 | IP | 每IP攻击次数 |
|---|---|---|---|
| CHINA UNICOM China169 Bac… | 487万 | 26,863 | 181 |
| Chinanet | 452万 | 41,435 | 109 |
| DigitalOcean, LLC | 451万 | 10,879 | 415 |
| Proton66 OOO | 398万 | 26 | 153,122 |
| Euro Crypt EOOD | 356万 | 111 | 32,067 |
| Tamatiya EOOD | 305万 | 65 | 46,880 |
| Alfahost LLC | 222万 | 99 | 22,406 |
| China Mobile Communicatio… | 186万 | 9,693 | 191 |
被扫描端口 / 服务
| 端口 | 服务 | 次数 | 风险 |
|---|---|---|---|
| 161 | SNMP | 833万 | 设备信息泄露 |
| 5900 | VNC 远程桌面 | 725万 | 未授权远程桌面,可直接接管 |
| 445 | SMB 文件共享 | 550万 | EternalBlue 类蠕虫横向传播 |
| 1433 | MSSQL | 486万 | 数据库爆破 |
| 22 | SSH | 423万 | SSH 口令爆破 |
| 5060 | SIP 话务 | 347万 | VoIP 话务欺诈探测 |
| 5432 | PostgreSQL | 55.3万 | PostgreSQL 弱口令 |
| 9912 | — | 54.4万 | 端口探测 |
高频爆破凭据(账号 / 密码)
| 用户名 | 密码 | 尝试次数 |
|---|---|---|
| enable | linuxshell | 22,748 |
| system | sh | 22,633 |
| 345gs5662d34 | 345gs5662d34 | 15,832 |
| admin | admin | 11,304 |
| root | 123456 | 10,866 |
| root | root | 8,046 |
| ubuntu | 123456 | 7,836 |
| user | user | 7,314 |
仿真业务感知能力
| 仿真业务 | 次数 | 独立IP | 特点 |
|---|---|---|---|
| 入侵检测传感器 | 2524万 | 124,926 | 网络入侵特征检测 |
| 通用服务探针 | 2455万 | 286,793 | 通用端口诱捕 |
| SSH/Telnet 探针 | 1674万 | 31,903 | SSH/Telnet 交互 |
| 恶意软件诱捕探针 | 998万 | 10,661 | 恶意软件诱捕 |
| VoIP 话务探针 | 324万 | 2,283 | VoIP 话务欺诈感知 |
| 凭据捕获探针 | 153万 | 739 | 凭据捕获 |
| AI 高交互探针 | 40.4万 | 7,374 | LLM 驱动 AI 交互仿真 |
| 邮件服务探针 | 23.1万 | 1,841 | 邮件服务仿真 |
| 缓存服务探针 | 8.9万 | 2,459 | 缓存服务仿真 |
| 防火墙设备探针 | 4.3万 | 2,582 | 网络设备管理面仿真 |
| Web 应用探针 | 4.1万 | 2,127 | Web 应用漏洞诱捕 |
| AI 端口交互探针 | 3.6万 | 551 | AI 通用端口仿真 |
| 打印服务探针 | 3.4万 | 993 | 打印协议仿真 |
| AI Web 交互探针 | 3.0万 | 46 | LLM 驱动 Web 仿真 |
| 数据检索探针 | 2.8万 | 2,875 | 数据检索服务仿真 |
| 安卓调试探针 | 2.8万 | 1,719 | 安卓 ADB 调试诱捕 |
| AI SSH 交互探针 | 2.4万 | 343 | LLM 驱动 SSH 仿真 |
| 工控系统探针 | 2.4万 | 4,045 | 工控协议仿真 |
| HTTPS 服务探针 | 2.2万 | 1,405 | HTTPS 陷阱页面 |
| 打印机探针 | 1.6万 | 908 | 网络打印机仿真 |
| API 服务探针 | 1.6万 | 1,810 | API 接口仿真 |
| 医疗影像探针 | 2,999 | 797 | 医疗影像服务仿真 |
| 建站程序探针 | 1,302 | 71 | WordPress 站点仿真 |
| AI Telnet 交互探针 | 299 | 71 | LLM 驱动 Telnet 仿真 |
| 医疗接口探针 | 97 | 62 | 医疗数据接口仿真 |