fa0e083227a2394550d09405503eaf0ddf4501a7988b0d0612296bfe16ef949a

Analysis

max time kernel
145s
platform
debian-9_armhf
resource
debian9-armhf-20260513-en
resource tags

arch:armhfimage:debian9-armhf-20260513-enkernel:4.9.0-13-armmp-lpaelocale:en-usos:debian-9-armhfsystem
submitted
25/07/2026, 05:10

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
fa0e083227a2394550d09405503eaf0ddf4501a7988b0d0612296bfe16ef949a.sh
Size 5KB
Sample260725-ft2frszzfv
SHA256 fa0e083227a2394550d09405503eaf0ddf4501a7988b0d0612296bfe16ef949a
MD5 00ea37d0e01bf0b60b880bd5df215b4d
SHA1 83b1da86542206e9383e704d95dffe2369233fe8
SHA512 3341520d70af5c52f79037d185753ab34d1afd6b67347be647a96a1666308b8ba7ac5f437ae8e5c400914ed3123561ec3dc4f3db9ec65c235e50c55f25eef87b
SSDEEP 96:zq17ooDDzVsOg04I3ssn7m0x+Fg7PHFdqP3xmkMmbwD/NlX:zq9T3zVsOg04I3ssa0x+Fg7PHFd+bMme
TLSH
T1A7B15664B8A19D31634DC43EA99E4912208B922F051C2C1575AEF6603F3D576A3F87B7
MD5 SHA1 SHA512 SSDEEP TLSH

Score

3^/10

discovery

Malware Config

Signatures

Reads runtime system information 1 IoCs

Reads data from /proc virtual filesystem.

discovery

description	ioc	Process
File opened for reading	/proc/self/maps	awk

System Network Configuration Discovery 1 TTPs 1 IoCs

Adversaries may gather information about the network configuration of a system.

discovery

System Network Configuration Discovery

T1016

pid	Process
658	ip

/tmp/fa0e083227a2394550d09405503eaf0ddf4501a7988b0d0612296bfe16ef949a.sh
/tmp/fa0e083227a2394550d09405503eaf0ddf4501a7988b0d0612296bfe16ef949a.sh
1⤵
PID:651
- /usr/bin/nproc
  nproc
  2⤵
  PID:652
- /sbin/ip
  ip route get 1
  2⤵
  - System Network Configuration Discovery
  PID:658
- /usr/bin/awk
  awk "{print \$NF;exit}"
  2⤵
  - Reads runtime system information
  PID:659
- /bin/sleep
  sleep 5
  2⤵
  PID:669
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:670
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:677
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:680
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:682
- /bin/date
  date "+%S"
  2⤵
  PID:684
- /bin/sleep
  sleep 0.5
  2⤵
  PID:685
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:694
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:695
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:696
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:697
- /bin/date
  date "+%S"
  2⤵
  PID:698
- /bin/sleep
  sleep 0.5
  2⤵
  PID:699
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:701
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:703
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:705
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:706
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:709
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:711
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:712
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:714
- /bin/date
  date "+%S"
  2⤵
  PID:716
- /bin/sleep
  sleep 0.5
  2⤵
  PID:717
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:744
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:746
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:747
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:749
- /bin/date
  date "+%S"
  2⤵
  PID:752
- /bin/sleep
  sleep 0.5
  2⤵
  PID:756
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:765
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:766
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:767
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:768
- /bin/date
  date "+%S"
  2⤵
  PID:769
- /bin/sleep
  sleep 0.5
  2⤵
  PID:770
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:780
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:781
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:782
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:784
- /bin/date
  date "+%S"
  2⤵
  PID:786
- /bin/sleep
  sleep 0.5
  2⤵
  PID:788
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:809
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:810
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:811
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:812
- /bin/date
  date "+%S"
  2⤵
  PID:813
- /bin/sleep
  sleep 0.5
  2⤵
  PID:814
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:816
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:817
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:818
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:819
- /bin/date
  date "+%S"
  2⤵
  PID:820
- /bin/sleep
  sleep 0.5
  2⤵
  PID:821
- /bin/sleep
  sleep 5
  2⤵
  PID:822
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:824
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:825
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:826
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:827
- /bin/date
  date "+%S"
  2⤵
  PID:828
- /bin/sleep
  sleep 0.5
  2⤵
  PID:829
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:831
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:832
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:833
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:834
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:836
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:837
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:838
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:839
- /bin/date
  date "+%S"
  2⤵
  PID:840
- /bin/sleep
  sleep 0.5
  2⤵
  PID:841
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:843
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:844
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:845
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:846
- /bin/date
  date "+%S"
  2⤵
  PID:847
- /bin/sleep
  sleep 0.5
  2⤵
  PID:848
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:850
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:851
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:852
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:853
- /bin/date
  date "+%S"
  2⤵
  PID:854
- /bin/sleep
  sleep 0.5
  2⤵
  PID:855
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:857
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:858
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:859
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:860
- /bin/date
  date "+%S"
  2⤵
  PID:861
- /bin/sleep
  sleep 0.5
  2⤵
  PID:862
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:864
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:865
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:866
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:867
- /bin/date
  date "+%S"
  2⤵
  PID:868
- /bin/sleep
  sleep 0.5
  2⤵
  PID:869
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:871
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:872
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:873
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:874
- /bin/date
  date "+%S"
  2⤵
  PID:875
- /bin/sleep
  sleep 0.5
  2⤵
  PID:876
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:878
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:879
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:880
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:881
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:883
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:884
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:885
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:886
- /bin/date
  date "+%S"
  2⤵
  PID:887
- /bin/sleep
  sleep 0.5
  2⤵
  PID:888
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:890
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:891
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:892
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:893
- /bin/date
  date "+%S"
  2⤵
  PID:894
- /bin/sleep
  sleep 0.5
  2⤵
  PID:895
- /bin/sleep
  sleep 5
  2⤵
  PID:896
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:898
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:899
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:900
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:901
- /bin/date
  date "+%S"
  2⤵
  PID:902
- /bin/sleep
  sleep 0.5
  2⤵
  PID:903
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:905
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:906
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:907
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:908
- /bin/date
  date "+%S"
  2⤵
  PID:909
- /bin/sleep
  sleep 0.5
  2⤵
  PID:910
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:912
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:913
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:914
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:915
- /bin/date
  date "+%S"
  2⤵
  PID:916
- /bin/sleep
  sleep 0.5
  2⤵
  PID:917
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:919
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:920
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:921
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:922
- /bin/date
  date "+%S"
  2⤵
  PID:923
- /bin/sleep
  sleep 0.5
  2⤵
  PID:924
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:926
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:927
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:928
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:929
- /bin/date
  date "+%S"
  2⤵
  PID:930
- /bin/sleep
  sleep 0.5
  2⤵
  PID:931
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:933
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:934
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:935
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:936
- /bin/date
  date "+%S"
  2⤵
  PID:937
- /bin/sleep
  sleep 0.5
  2⤵
  PID:938
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:940
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:941
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:942
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:943
- /bin/date
  date "+%S"
  2⤵
  PID:944
- /bin/sleep
  sleep 0.5
  2⤵
  PID:945
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:949
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:950
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:951
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:952
- /bin/date
  date "+%S"
  2⤵
  PID:953
- /bin/sleep
  sleep 0.5
  2⤵
  PID:954
- /bin/sleep
  sleep 5
  2⤵
  PID:955
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:957
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:958
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:959
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:960
- /bin/date
  date "+%S"
  2⤵
  PID:961
- /bin/sleep
  sleep 0.5
  2⤵
  PID:962
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:964
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:965
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:966
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:967
- /bin/date
  date "+%S"
  2⤵
  PID:968
- /bin/sleep
  sleep 0.5
  2⤵
  PID:969
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:971
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:972
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:973
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:974
- /bin/date
  date "+%S"
  2⤵
  PID:975
- /bin/sleep
  sleep 0.5
  2⤵
  PID:976
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:978
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:979
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:980
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:981
- /bin/date
  date "+%S"
  2⤵
  PID:982
- /bin/sleep
  sleep 0.5
  2⤵
  PID:983
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:985
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:986
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:987
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:988
- /bin/date
  date "+%S"
  2⤵
  PID:989
- /bin/sleep
  sleep 0.5
  2⤵
  PID:990
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:992
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:993
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:994
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:995
- /bin/date
  date "+%S"
  2⤵
  PID:996
- /bin/sleep
  sleep 0.5
  2⤵
  PID:997
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:999
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1000
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1001
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1002
- /bin/date
  date "+%S"
  2⤵
  PID:1003
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1004
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1006
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1007
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1008
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1009
- /bin/date
  date "+%S"
  2⤵
  PID:1010
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1011
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1013
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1014
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1015
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1016
- /bin/date
  date "+%S"
  2⤵
  PID:1017
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1018
- /bin/sleep
  sleep 5
  2⤵
  PID:1019
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1021
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1022
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1023
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1024
- /bin/date
  date "+%S"
  2⤵
  PID:1025
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1026
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1028
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1029
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1030
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1031
- /bin/date
  date "+%S"
  2⤵
  PID:1032
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1033
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1035
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1036
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1037
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1038
- /bin/date
  date "+%S"
  2⤵
  PID:1039
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1040
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1042
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1043
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1044
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1045
- /bin/date
  date "+%S"
  2⤵
  PID:1046
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1047
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1049
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1050
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1051
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1052
- /bin/date
  date "+%S"
  2⤵
  PID:1053
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1054
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1056
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1057
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1058
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1059
- /bin/date
  date "+%S"
  2⤵
  PID:1060
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1061
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1063
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1064
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1065
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1066
- /bin/date
  date "+%S"
  2⤵
  PID:1067
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1068
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1070
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1071
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1072
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1073
- /bin/date
  date "+%S"
  2⤵
  PID:1074
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1075
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1079
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1080
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1081
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1082
- /bin/date
  date "+%S"
  2⤵
  PID:1083
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1084
- /bin/sleep
  sleep 5
  2⤵
  PID:1085
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1087
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1088
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1089
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1090
- /bin/date
  date "+%S"
  2⤵
  PID:1091
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1092
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1094
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1095
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1096
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1097
- /bin/date
  date "+%S"
  2⤵
  PID:1098
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1099
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1101
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1102
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1103
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1104
- /bin/date
  date "+%S"
  2⤵
  PID:1105
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1106
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1108
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1109
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1110
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1111
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1113
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1114
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1115
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1116
- /bin/date
  date "+%S"
  2⤵
  PID:1117
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1118
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1120
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1121
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1122
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1123
- /bin/date
  date "+%S"
  2⤵
  PID:1124
- /bin/sleep
  sleep 0.5
  2⤵
  PID:1125
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1127
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1128
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1129
- /usr/bin/od
  od -An -N1 -i /dev/urandom
  2⤵
  PID:1130
- /bin/date
  date "+%S"
  2⤵
  PID:1131
- /bin/sleep
  sleep 5
  2⤵
  PID:1135
- /bin/sleep
  sleep 5
  2⤵
  PID:1138
- /bin/sleep
  sleep 5
  2⤵
  PID:1139
- /bin/sleep
  sleep 5
  2⤵
  PID:1141
- /bin/sleep
  sleep 5
  2⤵
  PID:1143
- /bin/sleep
  sleep 5
  2⤵
  PID:1144
- /bin/sleep
  sleep 5
  2⤵
  PID:1147
- /bin/sleep
  sleep 5
  2⤵
  PID:1148
- /bin/sleep
  sleep 5
  2⤵
  PID:1151
- /bin/sleep
  sleep 5
  2⤵
  PID:1152
- /bin/sleep
  sleep 5
  2⤵
  PID:1155
- /bin/sleep
  sleep 5
  2⤵
  PID:1156
- /bin/sleep
  sleep 5
  2⤵
  PID:1159
- /bin/sleep
  sleep 5
  2⤵
  PID:1160
- /bin/sleep
  sleep 5
  2⤵
  PID:1163
- /bin/sleep
  sleep 5
  2⤵
  PID:1164
- /bin/sleep
  sleep 5
  2⤵
  PID:1167
- /bin/sleep
  sleep 5
  2⤵
  PID:1168
- /bin/sleep
  sleep 5
  2⤵
  PID:1171
- /bin/sleep
  sleep 5
  2⤵
  PID:1172
- /bin/sleep
  sleep 5
  2⤵
  PID:1175
- /bin/sleep
  sleep 5
  2⤵
  PID:1177
- /bin/sleep
  sleep 5
  2⤵
  PID:1180
- /bin/sleep
  sleep 5
  2⤵
  PID:1181

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads