Adding new detections
This commit is contained in:
@ -68,6 +68,10 @@
|
||||
"title": "O certificado associado a {} é autoassinado.",
|
||||
"description": "O uso de certificados autoassinados é comum na infraestrutura de invasores. É recomendável analisar o host {} que está associado a esse certificado verificando o nome e o registro de domínio (se houver), a data de criação e sua reputação na internet."
|
||||
},
|
||||
"SSL-04": {
|
||||
"title": "Um certificado contém o nome de domínio {}, categorizado como {}",
|
||||
"description": "Um dos certificados trocados contém o nome de domínio {}. Este nome de domínio foi explicitamente classificado como malicioso. Seu dispositivo está definitivamente comprometido e deve ser investigado por uma equipe profissional."
|
||||
},
|
||||
"ADV-01": {
|
||||
"title": "Verifique os alertas para {}",
|
||||
"description": "Verifique a reputação do host {}, este parece ser malicioso, pois acionou alertas para {} durante a sessão."
|
||||
@ -109,4 +113,4 @@
|
||||
"low_msg": "Você tem apenas {} alerta(s) leve(s), não deixe de verificá-los.",
|
||||
"none_msg": "Tudo parece estar bem, zero alertas. Não deixe de verificar comunicações não categorizadas, se houver."
|
||||
}
|
||||
}
|
||||
}
|
||||
|
Reference in New Issue
Block a user