Ce que Gridinsoft a observé sur support.shyzos.xyz
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260909142509-058bc7d3
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Pas de conclusion pour tous les contenus utilisateurs
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
La détection globale n’est pas étayée par le périmètre actuellement examiné et a été corrigée. Cela ne certifie pas chaque fichier, texte ou application hébergée des utilisateurs.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Les six services publics et leurs politiques sont accessibles. L’alias www redirige vers le domaine principal ; seule la racine du serveur média redirige vers l’application. Le panneau présente un écran de connexion.
- URL de l’artefact public https://shyzos.xyz/
- URL de l’artefact public https://i.shyzos.xyz/
- URL de l’artefact public https://m.shyzos.xyz/
- URL de l’artefact public https://support.shyzos.xyz/
- URL de l’artefact public https://hosting.shyzos.xyz/
- URL de l’artefact public https://panel.shyzos.xyz/
-
Statut HTTP
301 -
Destination de redirection
https://shyzos.xyz/
L’objet média précis est un avatar WebP avec un CSP restrictif et les en-têtes nosniff. Aucun texte trompeur ni code QR n’était visible. X-Robots-Tag était absent de la réponse reçue.
-
Statut HTTP
200 - Type MIME image/webp
- Observation de l’analyste Content-Security-Policy: default-src 'none'; media-src 'self'; img-src 'self'; sandbox
- Observation de l’analyste X-Content-Type-Options: nosniff
Le texte de test affichait le balisage de script, de formulaire et de gestionnaire d’événement comme du texte dans le navigateur. Les deux liens aux schémas interdits sont devenus des ancres. Le moteur récupéré échappe le HTML et permet les liens web ordinaires.
-
Statut HTTP
200 - URL de l’artefact public https://i.shyzos.xyz/markdown.js
- URL de l’artefact public https://i.shyzos.xyz/raw/8Jb0FTiXSE0faecl
Les requêtes vides non authentifiées ont été refusées. Les routes API du navigateur ont refusé l’absence de Origin avant la validation de session ; ces réponses ne prouvent pas les contrôles d’invitation ou d’adhésion.
-
Statut HTTP
401 -
Statut HTTP
403 - URL de l’artefact public https://i.shyzos.xyz/api/upload
- URL de l’artefact public https://i.shyzos.xyz/api/media
- URL de l’artefact public https://i.shyzos.xyz/api/pastes
Périmètre et limites
- Seuls des objets représentatifs et des pages publiques ont été examinés. Les téléversements authentifiés, le rejet par signature de fichier, l’émission des invitations et la quarantaine de modération n’ont pas été testés indépendamment.
- Le propriétaire décrit un stockage provisoire suivi d’une suppression en cas de refus. L’absence d’un enregistrement en base ne prouve pas à elle seule qu’un objet stocké soit inaccessible ; les contrôles d’accès au stockage restent non vérifiés.
- Le texte de test a été créé spécialement pour l’examen et ne constitue pas un échantillon aléatoire. Les liens et images autorisés peuvent encore tromper ; les contenus futurs ou non examinés nécessitent une évaluation par objet.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de support.shyzos.xyz, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer support.shyzos.xyz en partageant cette page sur les réseaux sociaux !