Report - m.exactag.com/ai.aspx?txgerc=d9959719bc4xtimr0b07205bbd26a23a8d2e6b6b4f9&url=http:transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0

Report Overview

Visited public
2025-05-28 07:50:53
Tags
URL
m.exactag.com/ai.aspx?txgerc=d9959719bc4xtimr0b07205bbd26a23a8d2e6b6b4f9&url=http:transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0
Finishing URL
transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0
IP / ASN
213.202.235.9
#24961 WIIT AG
Title
Checking Safelink....

Detections

urlquery

Network Intrusion Detection

Threat Detection Systems

Domain Summary

Domain / FQDN	Rank	Registered	First Seen	Last Seen	Sent	Received	IP
transeduc.com.br	unknown	2011-12-19	2025-05-13	2025-05-26	1.3 kB	5.4 kB	192.185.213.233
i.pinimg.com	689	2010-05-29	2015-10-15	2025-05-21	477 B	1.5 MB	151.101.128.84
m.exactag.com	11114	2010-08-24	2015-04-09	2025-05-22	786 B	4.3 kB	213.202.235.10

Related reports

Network Intrusion Detection Systems

Suricata /w Emerging Threats Pro

Timestamp	Severity	Source IP	Destination IP	Alert
2025-05-28 07:50:21	high	Client IP	192.185.213.233	ETPRO HUNTING Suspicious Multiple Spaces in HTTP URI (Possible Exfil)

Threat Detection Systems

Public InfoSec YARA rules

No alerts detected

OpenPhish

No alerts detected

PhishTank

No alerts detected

Quad9 DNS

No alerts detected

ThreatFox

No alerts detected

JavaScript (1)

	URL	From	Size	First Seen	Last Seen
	transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0	ScriptElement	1.7 kB	2025-05-28	2025-05-28
Pretty URL transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0 IP 192.185.213.233 ASN #19871 NETWORK-SOLUTIONS-HOSTING Introduced by scriptElement Embedded in HTML true Observations First Seen2025-05-28 07:50 Last Seen2025-05-28 07:50 Times Seen1 Hash 7221398e7d1c91910218a4630e6ad687 00437f10660b74029f01f92e1cb33ccee30683c8 7888d155db059dee6187182cf86fea7e60304f2ed5843230907f15c1656065c4 Loading...

HTTP Transactions (4)

URL IP Response Size

m.exactag.com/ai.aspx?txgerc=d9959719bc4xtimr0b07205bbd26a23a8d2e6b6b4f9&url=http:transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0

213.202.235.10

302 Found

3.5 kB

URL User Request GET
m.exactag.com/ai.aspx?txgerc=d9959719bc4xtimr0b07205bbd26a23a8d2e6b6b4f9&url=http:transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0
IP
213.202.235.10:443
ASN
#24961 WIIT AG

Certificate
IssuerSectigo Limited
Subject*.exactag.com
Fingerprint7E:05:F4:4A:5D:D4:12:AA:0A:F6:33:00:4B:62:12:52:DE:9A:13:82
ValidityThu, 10 Apr 2025 00:00:00 GMT - Mon, 11 May 2026 23:59:59 GMT

File type

Size
3.5 kB (3528 bytes)
Hash
d41d8cd98f00b204e9800998ecf8427e
da39a3ee5e6b4b0d3255bfef95601890afd80709
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

HTTP Headers

GET /ai.aspx?txgerc=d9959719bc4xtimr0b07205bbd26a23a8d2e6b6b4f9&url=http:transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0 HTTP/1.1
Host: m.exactag.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:134.0) Gecko/20100101 Firefox/134.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
DNT: 1
Upgrade-Insecure-Requests: 1
Connection: keep-alive
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: cross-site
Pragma: no-cache
Cache-Control: no-cache

HTTP/1.1 302 Found
Connection: close
Date: Wed, 28 May 2025 07:50:20 GMT
Content-Type: text/html; charset=utf-8
Cache-Control: max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Transfer-Encoding: chunked
Expires: Mon, 26 Jul 1997 05:00:00 GMT
Last-Modified: Mi, 28 Mai 2025 07:50:21 GMT
Location: http:transeduc.com.br/                                                                DD/amltckBzbHVycG1haWwubmV0
P3P: policyref="https://m.exactag.com/w3c/p3p.xml", CP="NOI NID STP STA CUR OUR"
X-ET-Code: 20
X-ET-Camp: 0
X-ET-Monitoring: 1
X-ET-RequestId: 4298b374-2221-4966-987d-6c9ee5c9c660
Strict-Transport-Security: max-age=31536000
cross-origin-resource-policy: cross-origin
X-Xss-Protection: 0
X-Content-Type-Options: nosniff

transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0

192.185.213.233

200 OK

3.5 kB

URL User Request GET
transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0
IP
192.185.213.233:80
ASN
#19871 NETWORK-SOLUTIONS-HOSTING

File type
HTML document, ASCII text, with CRLF line terminators
Size
3.5 kB (3528 bytes)
Hash
caf490bea46ee824e95ed17e01ab27be
cb8cb508e44c56c641ae8849ec0273ee27d03155
14645e3047a72fad2b111b0cde9932f54e84ab1d9675c6960063083fbf3d293d

Detections

NIDS	Severity	Alert
suricata	high	ETPRO HUNTING Suspicious Multiple Spaces in HTTP URI (Possible Exfil)

HTTP Headers

GET /%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0 HTTP/1.1
Host: transeduc.com.br
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:134.0) Gecko/20100101 Firefox/134.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
DNT: 1
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Pragma: no-cache
Cache-Control: no-cache

HTTP/1.1 200 OK
Date: Wed, 28 May 2025 07:50:21 GMT
Server: Apache
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=4512f01fc2d3c801e285811d3fcbecb9; path=/
Upgrade: h2,h2c
Connection: Upgrade, Keep-Alive
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 1563
Keep-Alive: timeout=5, max=75
Content-Type: text/html; charset=UTF-8

i.pinimg.com/originals/f9/98/9f/f9989f3c3d3e4223ddfbf06d97b99c12.gif

151.101.128.84

200 OK

1.5 MB

URL GET
i.pinimg.com/originals/f9/98/9f/f9989f3c3d3e4223ddfbf06d97b99c12.gif
IP
151.101.128.84:443
ASN
#54113 FASTLY

Requested by
http://transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0
Certificate
IssuerDigiCert Inc
Subject*.pinterest.com
Fingerprint6E:48:6C:AA:E4:13:AF:8E:56:5F:98:5A:DE:07:8C:24:0D:90:5A:EA
ValidityMon, 05 Aug 2024 00:00:00 GMT - Thu, 07 Aug 2025 23:59:59 GMT

File type
GIF image data, version 89a, 800 x 600
Size
1.5 MB (1472952 bytes)
Hash
0b886ebccbf02ab04eb4d8ac31c2acd0
adc6d73095477370201c7a7bf474049c8f891a77
af6e6ef57adcf3ad9604b620f1e01e34324b6c4ae6eff76ca9afcf3df250290e

HTTP Headers

GET /originals/f9/98/9f/f9989f3c3d3e4223ddfbf06d97b99c12.gif HTTP/1.1
Host: i.pinimg.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:134.0) Gecko/20100101 Firefox/134.0
Accept: image/avif,image/webp,*/*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
DNT: 1
Connection: keep-alive
Referer: http://transeduc.com.br/
Sec-Fetch-Dest: image
Sec-Fetch-Mode: no-cors
Sec-Fetch-Site: cross-site
Pragma: no-cache
Cache-Control: no-cache

HTTP/2 200 OK
etag: "0b886ebccbf02ab04eb4d8ac31c2acd0"
content-type: image/gif
cache-control: max-age=31536000, immutable
accept-ranges: bytes
vary: Origin
x-cdn: fastly
alt-svc: h3=":443";ma=604800
date: Wed, 28 May 2025 07:50:22 GMT
content-length: 1472952
X-Firefox-Spdy: h2

transeduc.com.br/favicon.ico

192.185.213.233

200 OK

1.2 kB

URL GET
transeduc.com.br/favicon.ico
IP
192.185.213.233:80
ASN
#19871 NETWORK-SOLUTIONS-HOSTING

Requested by
http://transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0

File type
MS Windows icon resource - 1 icon, 16x16, 32 bits/pixel
Size
1.2 kB (1150 bytes)
Hash
9cfcab278e175eee3576771f7848a996
9a73ecf171a5ae558a33dcd9645b00503036bbf8
759fa7a79d8a2e459be95e8ccbfd93a1e8cfee1910e4724db11f3827024ddc7b

HTTP Headers

GET /favicon.ico HTTP/1.1
Host: transeduc.com.br
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:134.0) Gecko/20100101 Firefox/134.0
Accept: image/avif,image/webp,*/*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
DNT: 1
Connection: keep-alive
Referer: http://transeduc.com.br/%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20DD/amltckBzbHVycG1haWwubmV0
Cookie: PHPSESSID=4512f01fc2d3c801e285811d3fcbecb9; humantest=aHVtYW5wYXNz
Pragma: no-cache
Cache-Control: no-cache

HTTP/1.1 200 OK
Date: Wed, 28 May 2025 07:50:22 GMT
Server: Apache
Last-Modified: Tue, 09 Jun 2015 15:07:16 GMT
Accept-Ranges: bytes
Content-Length: 1150
Cache-Control: max-age=604800
Expires: Wed, 04 Jun 2025 07:50:22 GMT
Keep-Alive: timeout=5, max=74
Connection: Keep-Alive
Content-Type: image/x-icon

Report Overview

Domain Summary

Related reports

Network Intrusion Detection Systems

Suricata /w Emerging Threats Pro

Threat Detection Systems

Public InfoSec YARA rules

OpenPhish

PhishTank

Quad9 DNS

ThreatFox

JavaScript (1)

URL

IP

ASN

Introduced by

Embedded in HTML

Observations

Hash

HTTP Transactions (4)

URL User Request GET

IP

ASN

Certificate

File type

Size

Hash

HTTP Headers

URL User Request GET

IP

ASN

File type

Size

Hash

Detections

HTTP Headers

URL GET

IP

ASN

Requested by

Certificate

File type

Size

Hash

HTTP Headers

URL GET

IP

ASN

Requested by

File type

Size

Hash

HTTP Headers