O que a Gridinsoft observou em support.shyzos.xyz
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260909142509-058bc7d3
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Sem conclusão para todo o conteúdo dos usuários
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A detecção ampla não é sustentada pelo escopo analisado atualmente e foi corrigida. Isso não certifica cada arquivo, texto ou aplicação hospedada dos usuários.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
Os seis serviços públicos e suas políticas estão disponíveis. O alias www redireciona ao domínio principal; apenas a raiz do host de mídia redireciona à aplicação. O painel apresenta uma tela de acesso.
- URL do artefato público https://shyzos.xyz/
- URL do artefato público https://i.shyzos.xyz/
- URL do artefato público https://m.shyzos.xyz/
- URL do artefato público https://support.shyzos.xyz/
- URL do artefato público https://hosting.shyzos.xyz/
- URL do artefato público https://panel.shyzos.xyz/
-
Status HTTP
301 -
Destino do redirecionamento
https://shyzos.xyz/
O objeto de mídia específico é um avatar WebP com CSP restritiva e cabeçalhos nosniff. Não havia texto enganoso nem código QR visível. X-Robots-Tag estava ausente na resposta recebida.
-
Status HTTP
200 - Tipo MIME image/webp
- Observação do analista Content-Security-Policy: default-src 'none'; media-src 'self'; img-src 'self'; sandbox
- Observação do analista X-Content-Type-Options: nosniff
O texto de teste exibiu marcação de script, formulário e manipulador de evento como texto no navegador. Os dois links com esquemas proibidos viraram âncoras. O renderizador obtido escapa HTML e permite links comuns da web.
-
Status HTTP
200 - URL do artefato público https://i.shyzos.xyz/markdown.js
- URL do artefato público https://i.shyzos.xyz/raw/8Jb0FTiXSE0faecl
As requisições vazias sem autenticação foram rejeitadas. As rotas da API do navegador rejeitaram a ausência de Origin antes da validação da sessão; essas respostas não comprovam controles de convite ou associação.
-
Status HTTP
401 -
Status HTTP
403 - URL do artefato público https://i.shyzos.xyz/api/upload
- URL do artefato público https://i.shyzos.xyz/api/media
- URL do artefato público https://i.shyzos.xyz/api/pastes
Escopo e limitações
- Apenas objetos representativos e páginas públicas foram analisados. Uploads autenticados, rejeição por assinatura de arquivo, emissão de convites e quarentena de moderação não foram testados de forma independente.
- O proprietário descreve armazenamento provisório seguido de exclusão em caso de recusa. A ausência de um registro no banco de dados não prova, por si só, que um objeto armazenado não possa ser acessado; os controles de acesso ao armazenamento seguem sem verificação.
- O texto de teste foi criado especificamente para a análise e não é uma amostra aleatória. Links e imagens permitidos ainda podem enganar; conteúdo futuro ou não analisado exige avaliação por objeto.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre support.shyzos.xyz, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar support.shyzos.xyz compartilhando esta página nas redes sociais!