{'unlabel', '中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['中间件漏洞+IIS解析漏洞:(268442970)Microsoft IIS 4.0/5.0 Unicode解码错误可远程执行命令�中间件漏洞:IIS解析漏洞'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 505 。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel', '低风险'}(11, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [976, 1212])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [976, 1212])


{'unlabel', '低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [1212])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'], [551])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268450958)疑似Version函数SQL注入攻击'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'], [14])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:SSH密码破解'], [14])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [1174])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'], [52])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['暴力猜解+网页漏洞利用'], [1174])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [52, 1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB扫描探测+AWVS:(%)AWVS安全工具扫描'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['系统扫描探测+端口扫描:(268450518)Nmap安全工具扫描'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络攻击'], [1212])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [52])


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['目录遍历+网页漏洞利用', '非授权访问/权限绕过+网页漏洞利用'], '复合端口')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [52])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], '复合端口')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'], [1212])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'], [551])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为', '跨站脚本攻击+HTML方法注入:(268450731)疑似href属性跨站脚本攻击3'], [1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'], [52, 143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['目录遍历+目录遍历:目录扫描'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268450861)疑似Select语句SQL注入攻击3(select)'], [1212])


{'unlabel', '低风险'}(1, ['内部用户'], ['内部设备', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'], [14])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [1174])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['口令破解+未知暴力破解:SSH密码破解'], [976])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '信息泄露+网络爬虫:异常UA_Java'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到Referer字段内容出现非法字符`NUL`，详细Referer%'], [52])


{'unlabel', '误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '误报'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'], [52])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'], [59])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'中风险'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '低风险'}(2, ['政府网站', '外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(335560530)Dasan GPON家庭路由器命令注入漏洞（CVE-2018-10562）'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [52, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [34, 52])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+检测到报文中命中用户自定义规则，命中规则部分详细信息为Url contains :/axis。', 'WEB扫描探测+疑似扫描行为:(268448238)访问敏感文件.svn-entries '], [52])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '信息泄露+网页漏洞利用'], [1212])


{'高风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(402667516)Apache Struts2任意代码执行漏洞S2-046 (CVE-2017-5638)', '中间件漏洞+Struts2漏洞:(402667730)Apache Struts2远程命令执行漏洞S2-053(CVE-2017-12611)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到Host字段内容为空。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [847])


{'unlabel', '中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+检测到报文中命中用户自定义规则，命中规则部分详细信息为Url contains :/axis。', 'WEB扫描探测+疑似扫描行为:(268448238)访问敏感文件.svn-entries ', '信息泄露+网页漏洞利用', '目录遍历+网页漏洞利用'], '复合端口')


{'unlabel', '中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['溢出+', 'WAF Common Defence+请求头域异常，检测到请求头域Range字段分片跨度为%，超过限制大小%'], [143, 976])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+当前请求方法%为不允许的方法类型。'], [848])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'], [976, 1212])


{'unlabel', '低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'], [580, 976, 1212])


{'中风险', '低风险'}(5, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [398, 976, 1212])


{'低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'], [976, 1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [1212])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(335554443)Microsoft Internet Explorer WINS 服务失败响应漏洞'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450769)疑似跨站脚本攻击(script)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450610)疑似所访问网站检测到跨站脚本漏洞攻击1(ActiveXO跨站脚本攻击:HTML方法注入'], [1212])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [976, 1212])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'], [52])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [52])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [691, 1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['拒绝服务攻击+远程代码执行:赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞'], [551])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [551])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['木马远控+木马通信:(335558085)远程控制软件Spook屏幕控制检测'], [1212])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [976])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+SQL注入:Oracle报错注入'], [1212])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'], [1212])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'], [1212])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'高风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'], [52])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到Referer字段内容出现非法字符`NUL`，详细Referer%'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '系统扫描探测+端口扫描:(268450510)Nmap安全工具扫描'], [34, 52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网络攻击'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(5, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [976, 1208, 1212])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [378, 555, 580, 976, 1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [976, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [34, 976, 1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [34, 1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [34, 976])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'], [1212])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [34, 976])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [1212])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268450958)疑似Version函数SQL注入攻击'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450769)疑似跨站脚本攻击(script)'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450761)疑似DOM型XSS跨站脚本攻击(XMLHttpRequest)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。', '关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [848])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [34, 52])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵', '命令执行+命令执行:(268450339)Drupal 7.x远程代码执行漏洞(CVE-2018-7600)'], [52])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Content-Length字段长度为%，超过设置长度%'], [52])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [976])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [691, 1212])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'unlabel', '误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [976])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['权限提升+权限提升:CobaltStrike攻击框架'], [52])


{'低风险'}(6, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [471, 580, 673, 976, 1212])


{'低风险'}(7, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [780, 976, 1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'], [580, 777, 976, 1212])


{'误报', '低风险'}(5, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'], [551])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['拒绝服务攻击+远程代码执行:赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞', '口令破解+未知暴力破解:http密码破解/密码明文传输'], [551])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'], [52])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'], [52])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'], [14])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel', '误报'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到Referer字段内容出现非法字符`NUL`，详细Referer%'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['中间件漏洞+JAVA反序列化漏洞:(402667445)Weblogic反序列化漏洞(CVE-2018-2628)'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(268451697)Oracle WebLogic Server安全漏洞（CVE-2017-3248）'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', '跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [976, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [847])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [848])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'], [1174, 1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['命令执行+网页漏洞利用'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [691, 1212])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [52])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描', '可疑流量+远程代码执行:HeartBleed漏洞', '信息泄露+网络攻击'], [143, 1212])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [976])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'], [1212])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'], [143])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java', '口令破解+未知暴力破解:http密码破解/密码明文传输'], [551])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [52])


{'高风险', 'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)', '信息泄露+网络攻击'], [52, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['网络扫描+网页漏洞利用'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+端口扫描:NMAP扫描'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['弱口令+网页漏洞利用'], [1212])


{'unlabel', '误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'], [14])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel', '误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['溢出+', '扫描器+', '其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'], [1174, 1212])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1174])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+检测到报文中命中用户自定义规则，命中规则部分详细信息为Url contains :/axis。'], [52, 847, 848])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['协议完整性+'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'], [1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'], [976, 1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], '复合端口')


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [580, 976, 1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'], [361, 976, 1212])


{'误报', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'], [1212])


{'中风险', '低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'], [34, 1212])


{'误报', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [1212])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [34, 1212])


{'高风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'], [1212])


{'中风险', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)', '跨站脚本攻击+HTML方法注入:(268445157)XSS跨站脚本攻击尝试(alert) '], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [1212])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451242)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'], [52])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450725)疑似style属性与style标签跨站脚本攻击6(style)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451052)疑似MAX函数SQL注入攻击'], [976])


{'高风险', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 1212])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'], [52])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [1212])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '误报', '低风险'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['内部用户', '外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', '复合攻击类型', '复合端口')


{'误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '文件上传+网页漏洞利用'], '复合端口')


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描', '口令破解+未知暴力破解:3389密码破解'], [14, 461])


{'unlabel', '误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描', '敏感文件探测+', '危险脚本上传+'], '复合端口')


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['口令破解+未知暴力破解:SSH密码破解', '口令破解+未知暴力破解:telnet密码破解', '弱口令攻击+应用或服务弱口令:应用或服务弱口令', '暴力猜解+网络攻击'], [13, 14, 15, 1212])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['权限提升+Struts2代码执行:Struts2 漏洞攻击', '权限提升+Struts2代码执行:Struts2 漏洞(S2-053)攻击'], [847])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:SSH密码破解'], [14])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [976])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+网页漏洞利用'], [1212])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '发散型', ['信息泄露+端口扫描:NMAP扫描', '可疑流量+远程代码执行:HeartBleed漏洞'], [143])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['网络扫描+网页漏洞利用', '信息泄露+网络攻击'], [1212])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [976])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型', '复合端口')


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 976, 1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 976, 1212])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [976, 1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [394, 976, 1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [976, 1212])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [1212])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'], [1212])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [580, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52])


{'高风险', '中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'], [551])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为', '跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'], [976, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450761)疑似DOM型XSS跨站脚本攻击(XMLHttpRequest)', '注入攻击+SQL注入:(268451073)疑似Decode函数SQL注入攻击'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['系统扫描探测+端口扫描:(268450510)Nmap安全工具扫描'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450769)疑似跨站脚本攻击(script)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['敏感信息/重要文件泄漏+网页漏洞利用', '信息泄露+网页漏洞利用'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）', '弱口令+网页漏洞利用'], [52, 1212])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [691, 1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [976])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['目录遍历+目录遍历:目录扫描'], [922])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'unlabel', '误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'], [1174, 1212])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '敏感信息/重要文件泄漏+网页漏洞利用'], [1174])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+SQL注入:Oracle报错注入'], [1212])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [1174])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['WEB扫描探测+疑似扫描行为:(268448238)访问敏感文件.svn-entries ', '信息泄露+网页漏洞利用'], '复合端口')


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '溢出+', 'WAF Common Defence+检测到报文中命中用户自定义规则，命中规则部分详细信息为Url contains :/axis。', '目录遍历+网页漏洞利用'], '复合端口')


{'unlabel', '高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['应用漏洞攻击+', '代码执行+网页漏洞利用'], [52, 783])


{'unlabel', '高风险', '误报'}(4, ['内部服务器', '外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '应用漏洞攻击+'], [52, 691, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', '代码执行+网页漏洞利用'], [52, 1212])


{'unlabel', '误报'}(2, ['内部服务器', '外部未知ip（非资产ip）'], ['内部服务器'], '其他类型', ['Java反序列漏洞+', '信息泄露+网页漏洞利用'], [52, 1212])


{'高风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Java反序列漏洞+', '命令执行+网页漏洞利用', '目录遍历+网页漏洞利用', '文件上传+网页漏洞利用'], [52, 783])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'], [1212])


{'unlabel'}(1, ['内部服务器'], ['内部服务器'], '简单型', ['代码执行+网页漏洞利用', '其他攻击利用+网页漏洞利用'], [1212])


{'unlabel', '高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型', [783, 848])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(402667516)Apache Struts2任意代码执行漏洞S2-046 (CVE-2017-5638)', '中间件漏洞+Struts2漏洞:(402667730)Apache Struts2远程命令执行漏洞S2-053(CVE-2017-12611)'], [52])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WebLogic攻击+'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(268451438)Weblogic Console HTTP 协议远程代码执行漏洞（CVE-2020-命令执行:命令执行'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [848])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(335560079)HTTP_Weblogic_wls-wsat_远程代码执行漏洞(CVE-2017-3506|CV命令执行:命令执行'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['非授权访问/权限绕过+网页漏洞利用'], [783])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'高风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['可疑流量+信息泄露:POST文件上传 S(*.tar.gz)'], [52])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['可疑流量+远程代码执行:HeartBleed漏洞'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['拒绝服务攻击+远程代码执行:赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞'], [52])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['目录遍历+目录遍历:目录扫描'], [53])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+目录遍历:目录扫描'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。', 'Scan Attack+检测到当前IP在30秒周期内，请求访问次数超过设置上限400次。'], [52])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(335554401)SQL注入攻击尝试JSKY_2'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'], [1212])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [691, 1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [551])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [976])


{'误报'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52, 847, 848, 976])


{'unlabel', '误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '代码执行+网页漏洞利用'], [692, 693, 1212])


{'误报', '低风险'}(4, ['内部服务器', '外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+网页漏洞利用'], [691, 1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 847])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['防爬虫+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 847, 1212])


{'unlabel', '误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['Java反序列漏洞+', '应用漏洞攻击+', '命令执行+网页漏洞利用', '信息泄露+网页漏洞利用'], [52, 1212])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52])


{'unlabel', '误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['其他攻击利用+网页漏洞利用', '目录遍历+网页漏洞利用'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。', '敏感信息/重要文件泄漏+网页漏洞利用'], [52, 848])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描', '系统扫描探测+端口扫描:(268450518)Nmap安全工具扫描', '系统扫描探测+端口扫描:(268450510)Nmap安全工具扫描', '信息泄露+网络攻击'], '复合端口')


{'unlabel', '高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型', [783, 848, 976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['系统扫描探测+端口扫描:(268450510)Nmap安全工具扫描'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['弱口令+网页漏洞利用'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['系统扫描探测+端口扫描:(268450510)Nmap安全工具扫描'], [52])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['网络扫描+网页漏洞利用'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网络攻击'], [1212])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'误报', '低风险'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', '复合攻击类型', '复合端口')


{'误报', '低风险'}(2, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', '复合攻击类型', '复合端口')


{'误报'}(2, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['命令执行+网页漏洞利用', '文件上传+网页漏洞利用'], [1212])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '文件上传+网页漏洞利用'], [911, 1212])


{'误报'}(3, ['内部设备', '外部未知ip（非资产ip）'], ['内部设备'], '其他类型', ['Java反序列漏洞+', '代码执行+网页漏洞利用'], [52, 1212])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['应用漏洞攻击+', '非授权访问/权限绕过+网页漏洞利用'], [52, 1212])


{'误报', '低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型', '复合端口')


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描', '危险脚本上传+', 'webshell上传+网页漏洞利用'], [14, 52, 1212])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['Java反序列漏洞+'], [52])


{'unlabel', '误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['默认配置不当+网页漏洞利用', '文件下载+网页漏洞利用', '溢出攻击+网页漏洞利用'], [847, 1212])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['可疑流量+远程代码执行:HeartBleed漏洞'], [143])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网络攻击'], [1212])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '中风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备'], '汇聚型', ['信息泄露+端口扫描:NMAP SSH 扫描', '口令破解+未知暴力破解:SSH密码破解'], [14])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [52])


{'unlabel', '误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+端口扫描:NMAP扫描'], [52])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [52])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['弱口令+网页漏洞利用', '信息泄露+网页漏洞利用'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。'], [52])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'unlabel', '误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用', '其他攻击利用+网页漏洞利用'], [1212])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:SSH密码破解'], [976])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'高风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['可疑流量+信息泄露:POST文件上传 S(*.tar.gz)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'], [1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'], [976, 1212])


{'高风险', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445157)XSS跨站脚本攻击尝试(alert) '], [1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'], [1174, 1212])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '敏感信息/重要文件泄漏+网页漏洞利用'], [1174])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [34, 1212])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450725)疑似style属性与style标签跨站脚本攻击6(style)'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450769)疑似跨站脚本攻击(script)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450713)疑似addEventListener跨站脚本攻击'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [357, 958, 960, 1212])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 976, 1212])


{'低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [775, 976, 1212])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'], [976, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 100 Continue。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451066)疑似REPLACE函数SQL注入攻击'], [1212])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'], [1212])


{'高风险', 'unlabel', '中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+检测到报文中命中用户自定义规则，命中规则部分详细信息为Url contains :/axis。', 'WEB扫描探测+疑似扫描行为:(268448238)访问敏感文件.svn-entries '], [52])


{'unlabel', '中风险', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['WAF Common Defence+当前请求方法%为不允许的方法类型。', '信息泄露+网页漏洞利用'], [52, 1212])


{'unlabel', '高风险', '中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。', 'WAF Common Defence+当前请求方法%为不允许的方法类型。', 'WEB扫描探测+疑似扫描行为:(268438920)HTTP GET方法获取密码信息', '命令执行+命令执行:(268442650)通过一条HTTP请求执行Shell命令(etc shadow)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450828)疑似prompt函数跨站脚本攻击'], [52])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'中风险', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '访问恶意网址（明慧网、大纪元、草榴网）'], [976, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报', '低风险'}(1, ['内部设备'], ['重要系统服务器'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '口令破解+未知暴力破解:3389密码破解'], [461, 692])


{'误报', '低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['系统命令执行+', '代码执行+网页漏洞利用'], [847])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+网页漏洞利用', '其他攻击利用+网页漏洞利用'], [847])


{'低风险'}(1, ['内部设备'], ['重要系统服务器'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'], [14])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'], [143])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '口令破解+未知暴力破解:3389密码破解'], [461, 692])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'], [14])


{'unlabel', '误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['口令破解+未知暴力破解:SSH密码破解'], [976])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'], [143])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [976])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['命令执行+网页漏洞利用', '默认配置不当+网页漏洞利用'], [783, 848, 1212])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['应用漏洞攻击+', '文件上传+网页漏洞利用'], [52, 783, 1212])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52])


{'unlabel'}(2, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '其他类型', ['敏感信息/重要文件泄漏+网页漏洞利用', '其他攻击利用+网页漏洞利用'], [847])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型', [783, 848, 976])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['系统扫描探测+端口扫描:(268450510)Nmap安全工具扫描'], [52])


{'高风险', '低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描', '系统命令执行+', '敏感文件探测+', '信息泄露扫描+'], [52])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Java反序列漏洞+'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Range字段分片跨度为%，超过限制大小%'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(335560530)Dasan GPON家庭路由器命令注入漏洞（CVE-2018-10562）'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用'], [847])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型', '复合端口')


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 976, 1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 547, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'], [1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'], [1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [976, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [52])


{'误报', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '木马远控+木马通信:(335557750)远程控制软件Winds远控'], [551])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'], [1152, 1212])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [551, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450742)疑似DOM型跨站脚本攻击(setInterval)'], [580])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'], [913, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'], [52])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['系统扫描探测+端口扫描:(268450510)Nmap安全工具扫描'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 100 Continue。'], [52])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Content-Length字段长度为%，超过设置长度%'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'], [1174])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '访问恶意网址（明慧网、大纪元、草榴网）'], [52])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'低风险'}(3, ['内部设备', '外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['MISC攻击+信息泄露:Telegram聊天软件', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [143, 1212])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'高风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['可疑流量+信息泄露:POST文件上传 S(*.tar.gz)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['跨站脚本攻击（XSS）+'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', '跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [52, 1212])


{'unlabel', '低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', '敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+该请求报文的URL已被列为黑名单。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['跨站脚本攻击（XSS）+网页漏洞利用'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 1212])


{'unlabel'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+', '敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['系统扫描探测+端口扫描:(268450510)Nmap安全工具扫描'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['网络扫描+网页漏洞利用'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'unlabel', '低风险'}(2, ['政府网站', '外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '其他类型', ['扫描器+', '敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['扫描器+', '敏感信息/重要文件泄漏+网页漏洞利用', '其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'], [1174, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [848])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [1212])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。', '敏感信息/重要文件泄漏+网页漏洞利用'], [52, 1212])


{'unlabel', '误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '其他攻击利用+网页漏洞利用'], [52, 976])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [691, 1212])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['溢出+', '扫描器+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', '敏感信息/重要文件泄漏+网页漏洞利用'], [52, 848, 976, 1212])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52, 847])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+检测到当前请求下载文件类型.bak为非法类型。', '信息泄露+网页漏洞利用'], [52, 976])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+检测到报文中命中用户自定义规则，命中规则部分详细信息为Url contains :/axis。', '目录遍历+网页漏洞利用'], [976])


{'unlabel', '高风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['敏感信息/重要文件泄漏+网页漏洞利用', '默认配置不当+网页漏洞利用'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', '信息泄露+网页漏洞利用'], [52, 1212])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', '信息泄露+网页漏洞利用'], [52, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52, 1212])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型', [52, 976, 1212])


{'unlabel', '高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型', [143, 783, 851, 976])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描', '信息泄露+网络攻击'], [52, 1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['代码执行+网页漏洞利用'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 504 。'], [976])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(268451149)Oracle Fusion Middleware WebLogic Server反序列化漏洞（cve命令执行:命令执行'], [783])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['命令执行+网页漏洞利用', '代码执行+网页漏洞利用'], [847, 848, 1212])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], '复合端口')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'], [976, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34, 1212])


{'误报', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '木马远控+木马通信:(335557750)远程控制软件Winds远控'], [551])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'], [1212])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。', 'Crawler Attack+检测到网络爬虫', '跨站脚本攻击+HTML方法注入:(268450828)疑似prompt函数跨站脚本攻击'], [52, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'], [976, 1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+SQL注入:(335554401)SQL注入攻击尝试JSKY_2'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451068)疑似ENCRYPT函数SQL注入攻击'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'], [34, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Content-Length字段长度为%，超过设置长度%'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'], [52])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'], [976, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450725)疑似style属性与style标签跨站脚本攻击6(style)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'], [1212])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'], [1174, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。'], [52])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'], [52])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'], [454])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'], [976, 1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'], [580, 718, 1212])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'], [551])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'], [1212])


{'高风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [52])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'], [691, 1212])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'], [976])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'], [143])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'], [14])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'], [1212])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'], [59])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'], [86])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'], [34])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'], [52])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'], [1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451052)疑似MAX函数SQL注入攻击'], [976])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(335554401)SQL注入攻击尝试JSKY_2'], [52])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'], [1212])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'], [52])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(335560530)Dasan GPON家庭路由器命令注入漏洞（CVE-2018-10562）'], [52])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'], [1174, 1212])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'], [1212])