Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1C79126774391C7D690A589ECBE92E25A231859C2F1B453D07B6E0872DF8C0F2697C74D |
|
CONTENT
ssdeep
|
96:7MINqi23t9M6bkWAZVuCrCPwgTwyjAN72FYvvXPEm+Tca1xuBMNIT:ottyDruCrCPTk2qvvXPEm+Tca1xuN |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b3b24e4eb31b8a32 |
|
VISUAL
aHash
|
ffffffffff000000 |
|
VISUAL
dHash
|
081c1c1c08101000 |
|
VISUAL
wHash
|
00ffe7efff000000 |
|
VISUAL
colorHash
|
07000038000 |
|
VISUAL
cropResistant
|
081c1c1c08101000 |
• Amenaza: Página informativa que indica que un dominio está reservado
• Objetivo: Usuarios que visitan dominios recién registrados
• Método: Mostrar un mensaje de que aún no se ha subido contenido
• Exfil: Sin exfiltración de datos
• Indicadores: Marca Strato, texto multilingüe
• Riesgo: BAJO - Página informativa, sin actividad maliciosa
Pages with identical visual appearance (based on perceptual hash)