Acessando os logs
No portal, acesse Logs (/portal/logs/). Cada linha é um evento capturado pelo sensor.
Filtros disponíveis
- Sensor — filtre por sensor específico (útil se você tem vários).
-
Categoria — tipo do ataque:
sqli,xss,rce,brute_force,recon,cve,exposed_file,canary, etc. -
Severidade —
critical,high,medium,low,info. - IP — busca por IP de origem.
- Período — intervalo de datas.
Detalhe do evento
Clique em qualquer evento para ver o detalhe completo (/portal/logs/<uuid>/):
- Requisição HTTP — método, URL, headers, corpo.
- IP de origem — com GeoIP (país, cidade, ISP).
- Categoria e severidade — com nota explicativa (ex.: "CVE-2024-4577 - PHP-CGI argument injection").
- Sensor — qual sensor capturou.
- Timestamp — data e hora exata.
O que significam as categorias
| Categoria | O que é |
|---|---|
sqli |
SQL Injection |
xss |
Cross-site scripting |
rce |
Remote code execution |
cve |
Exploração de CVE conhecido |
brute_force |
Tentativa de login por força bruta |
exposed_file |
Varredura de arquivo sensível (.env, .git, backup.sql) |
recon |
Reconhecimento / scanner automatizado |
canary |
Disparo de canary token (severidade crítica) |
Telas do portal
Attack logs com dados reais
Attack logs com stream de 161 eventos, filtros ativos e detalhe HTTP capturado no painel lateral.