Reconnaissance
La catégorie Recon contient des événements associés à l'analyse et à d'autres techniques utilisées pour identifier les ressources réseau.
Le tableau suivant décrit les catégories d'événements de bas niveau et les niveaux de gravité associés pour la catégorie Recon.
| Catégorie d'événement de bas niveau | ID de catégorie | Descriptif | Niveau de gravité (0 à 10) |
|---|---|---|---|
| Forme inconnue de reconnaissance | 1001 | Une forme inconnue de reconnaissance. | 2 |
| Requête d'application | 1002 | Reconnaissance des applications sur votre système. | 3 |
| Requête de l'hôte | 1003 | Reconnaissance à un hôte de votre réseau. | 3 |
| Balayage réseau | 1004 | Reconnaissance sur votre réseau. | 4 |
| Reconnaissance messagerie | 1005 | Reconnaissance sur votre système de messagerie. | 3 |
| Reconnaissance Windows | 1006 | Reconnaissance pour le système d'exploitation Windows. | 3 |
| Portmap / RPC r\Request | 1007 | Reconnaissance sur votre requête portmap ou RPC. | 3 |
| Analyse des ports de l'hôte | 1008 | Indique qu'une analyse s'est produite sur les ports hôtes. | 4 |
| Vidage RPC | 1009 | Indique que les informations RPC (Remote Procedure Call) sont supprimées. | 3 |
| Reconnaissance DNS | 1010 | Reconnaissance sur le serveur DNS. | 3 |
| Événement de reconnaissance divers | 1011 | Événement de reconnaissance divers. | 2 |
| Reconnaissance Web | 1012 | Reconnaissance Web sur votre réseau. | 3 |
| Reconnaissance de base de données | 1013 | Reconnaissance de base de données sur votre réseau. | 3 |
| Reconnaissance ICMP | 1014 | Reconnaissance du trafic ICMP. | 3 |
| Reconnaissance UDP | 1015 | Reconnaissance sur le trafic UDP. | 3 |
| Reconnaissance SNMP | 1016 | Reconnaissance sur le trafic SNMP. | 3 |
| Requête d'hôte ICMP | 1017 | Indique une requête d'hôte ICMP. | 3 |
| Requête d'hôte UDP | 1018 | Indique une requête hôte UDP. | 3 |
| Reconnaissance NMAP | 1019 | Indique une reconnaissance NMAP. | 3 |
| Reconnaissance TCP | 1020 | Indique la reconnaissance TCP sur votre réseau. | 3 |
| Reconnaissance Unix | 1021 | Reconnaissance sur votre réseau UNIX. | 3 |
| Reconnaissance FTP | 1022 | Indique la reconnaissance FTP. | 3 |