分析类型 | 虚拟机标签 | 开始时间 | 结束时间 | 持续时间 |
---|---|---|---|---|
URL | win7-sp1-x64-hpdapp01-2 | 2018-11-17 15:29:50 | 2018-11-17 15:32:25 | 155 秒 |
URL |
---|
URL专业沙箱检测 -> https://cn.wordpress.org/wordpress-4.9.4-zh_CN.tar.gz |
直接 | IP | 安全评级 | 地理位置 |
---|---|---|---|
否 | 198.143.164.252 | 美国 |
域名 | 安全评级 | 响应 |
---|---|---|
cn.wordpress.org |
CNAME wordpress.org A 198.143.164.252 |
Name: None Country: US State: CA City: None ZIP Code: None Address: None Orginization: DNStination, Inc. Domain Name(s): WORDPRESS.ORG wordpress.org Creation Date: 2003-03-28 01:07:35 2003-03-27 17:07:35-0800 Updated Date: 2017-01-13 22:23:28 2017-01-13 14:25:12-0800 Expiration Date: 2020-03-28 01:07:35 2020-03-27 18:07:35-0700 Email(s): abusecomplaints@markmonitor.com whoisrelay@markmonitor.com Registrar(s): MarkMonitor, Inc. Name Server(s): NS1.WORDPRESS.ORG NS2.WORDPRESS.ORG NS3.WORDPRESS.ORG NS4.WORDPRESS.ORG ns4.wordpress.org ns3.wordpress.org ns2.wordpress.org ns1.wordpress.org Referral URL(s): None
直接 | IP | 安全评级 | 地理位置 |
---|---|---|---|
否 | 198.143.164.252 | 美国 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.202 | 49159 | 198.143.164.252 cn.wordpress.org | 443 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.202 | 51869 | 192.168.122.1 | 53 |
域名 | 安全评级 | 响应 |
---|---|---|
cn.wordpress.org |
CNAME wordpress.org A 198.143.164.252 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.202 | 49159 | 198.143.164.252 cn.wordpress.org | 443 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.202 | 51869 | 192.168.122.1 | 53 |
未发现HTTP请求.
无SMTP流量.
无IRC请求.
无ICMP流量.
无 CIF 结果
无警报
Timestamp | Source IP | Source Port | Destination IP | Destination Port | Version | Issuer | Subject | Fingerprint |
---|---|---|---|---|---|---|---|---|
2018-11-17 15:30:28.836130+0800 | 192.168.122.202 | 49159 | 198.143.164.252 | 443 | TLS 1.2 | C=US, ST=Arizona, L=Scottsdale, O=GoDaddy.com, Inc., OU=http://certs.godaddy.com/repository/, CN=Go Daddy Secure Certificate Authority - G2 | OU=Domain Control Validated, CN=*.wordpress.org | 5b:92:e6:49:f7:8e:fa:4e:ab:37:28:fb:2a:c0:d2:5f:ee:8c:03:c2 |
No Suricata HTTP
HTML 总结报告 (需15-60分钟同步) |
下载 |
---|
Task ID | 214592 |
---|---|
Mongo ID | 5befc4272e06337017569e4b |
Cuckoo release | 1.4-Maldun |