Reconocimiento
La categoría Reconocimiento contiene sucesos que están relacionados con la exploración y otras técnicas que se utilizan para identificar los recursos de la red.
En la tabla siguiente se describen las categorías de sucesos de nivel bajo y los niveles de gravedad asociados para la categoría Reconocimiento.
| Categoría de sucesos de nivel bajo | ID de categoría | Descripción | Nivel de gravedad (0 – 10) |
|---|---|---|---|
| Formulario de reconocimiento desconocido | 1001 | Un formulario desconocido de reconocimiento. | 2 |
| Consulta de aplicación | 1002 | Reconocimiento para las aplicaciones del sistema. | 3 |
| Consulta de host | 1003 | Reconocimiento para un host de la red. | 3 |
| Barrido de red | 1004 | Reconocimiento en la red. | 4 |
| Reconocimiento de correo | 1005 | Reconocimiento en el sistema de correo. | 3 |
| Reconocimiento de Windows | 1006 | Reconocimiento para el sistema operativo Windows. | 3 |
| Solicitud de correlación de puertos / RPC | 1007 | Reconocimiento en la solicitud de correlación de puertos o RPC. | 3 |
| Exploración de puertos de host | 1008 | Indica que se ha llevado a cabo una exploración en los puertos de host. | 4 |
| Vuelco de RPC | 1009 | Indica que la información de RPC (llamada a procedimiento remoto) se ha eliminado. | 3 |
| Reconocimiento de DNS | 1010 | Reconocimiento en el servidor DNS. | 3 |
| Suceso de reconocimiento diverso | 1011 | Suceso de reconocimiento diverso. | 2 |
| Reconocimiento de web | 1012 | Reconocimiento de web en la red. | 3 |
| Reconocimiento de base de datos | 1013 | Reconocimiento de base de datos en la red. | 3 |
| Reconocimiento de ICMP | 1014 | Reconocimiento del tráfico ICMP. | 3 |
| Reconocimiento de UDP | 1015 | Reconocimiento del tráfico UDP. | 3 |
| Reconocimiento de SNMP | 1016 | Reconocimiento del tráfico SNMP. | 3 |
| Consulta de host de ICMP | 1017 | Indica una consulta de host de ICMP. | 3 |
| Consulta de host de UDP | 1018 | Indica una consulta de host de UDP. | 3 |
| Reconocimiento de NMAP | 1019 | Indica el reconocimiento de NMAP. | 3 |
| Reconocimiento de TCP | 1020 | Indica el reconocimiento de TCP en la red. | 3 |
| Reconocimiento de UNIX | 1021 | Reconocimiento en la red UNIX. | 3 |
| Reconocimiento de FTP | 1022 | Indica el reconocimiento de FTP. | 3 |