Liste des menaces gérées par la CS-Boox:

Virus et Malware

Botcc : Commande et contrôle des botnets, où un ordinateur infecté est contrôlé à distance pour des activités malveillantes.
Trojan : Programme malveillant qui se fait passer pour légitime pour accéder à un système.
Malware : Logiciel malveillant conçu pour nuire ou exploiter tout appareil, service ou réseau.
Worm : Un logiciel malveillant qui se réplique pour se propager à d’autres ordinateurs.
Mobile Malware : Malware conçu spécifiquement pour infecter les appareils mobiles.

P2P (Peer-to-Peer)

P2P : Système décentralisé où les utilisateurs partagent des fichiers ou des ressources directement entre eux, souvent exploité pour diffuser des malwares.
TOR : Réseau de navigation anonyme qui peut être utilisé pour dissimuler des activités illégales ou malveillantes.

Hacking

Attack Response : Réponse aux attaques, incluant la détection et la mitigation des attaques en cours.
DoS (Denial of Service) : Attaque visant à rendre un service ou un réseau indisponible en le submergeant de trafic.
Exploit : Logiciel ou méthode utilisé pour exploiter une vulnérabilité dans un système.
RPC (Remote Procedure Call) : Attaque visant à exploiter des vulnérabilités dans les services d’appel de procédures à distance.
Scan : Recherche automatisée de vulnérabilités dans un système ou un réseau
Shellcode : Code malveillant inséré dans un système pour prendre le contrôle de celui-ci.

Trafic Internet

Activex : Contrôles ActiveX utilisés dans les applications web, souvent ciblés pour l’exécution de scripts malveillants.
DNS (Domain Name System) : Service convertissant les noms de domaine en adresses IP, qui peut être ciblé pour des attaques.
Games : Activités liées aux jeux en ligne, parfois utilisées comme vecteurs d’attaques.
SQL : Attaques SQL visant les bases de données web, notamment via les injections SQL.
User Agents : Identification des logiciels clients sur le réseau, utilisés parfois pour exploiter des vulnérabilités spécifiques.
Web Apps : Applications web susceptibles d’être compromises par des attaques.
Web Client : Vulnérabilités affectant les navigateurs web et autres clients HTTP.
Web Server : Vulnérabilités affectant les serveurs web, souvent ciblés par des attaques.

Adresses IP avec une mauvaise réputation

FTP (File Transfer Protocol) : Protocole utilisé pour le transfert de fichiers, souvent ciblé par les hackers.
ICMP (Internet Control Message Protocol) : Utilisé pour envoyer des messages d’erreurs réseau, peut être exploité à des fins malveillantes.
IMAP (Internet Message Access Protocol) : Protocole de messagerie, parfois vulnérable aux attaques.
NetBIOS : Protocole utilisé pour les communications au sein des réseaux locaux, souvent exploité pour l’intrusion réseau.
POP3 (Post Office Protocol) : Protocole de messagerie utilisé pour récupérer les emails, cible potentielle d’attaques.
SMTP (Simple Mail Transfer Protocol) : Protocole utilisé pour l’envoi d’emails, souvent attaqué pour l’envoi de spams ou de phishing.
TELNET : Protocole non sécurisé pour la gestion à distance, facilement exploitable.
TFTP (Trivial File Transfer Protocol) : Version simplifiée du FTP, vulnérable aux attaques

Protocoles Avancés

SNMP (Simple Network Management Protocol) Localisation et contact : Protocole utilisé pour gérer et surveiller les équipements réseau, souvent mal sécurisé.
VoIP (Voice over IP) : Protocole pour la transmission de la voix via Internet, cible d’attaques.

Informations et autres

Blocage des adresses IP malveillantes connues : Liste noire d’adresses IP identifiées comme étant malveillantes.

Autres menaces potentielles : Menaces diverses non classées dans les catégories précédentes.

Dark Web

Bloqueur du Dark Web : Bloque les communications et les accès aux services hébergés sur le dark web, souvent utilisés pour des activités illégales ou criminelles