* この図は、/bin/sh -c id を含むパラメータを持つ HTTP GET 要求を示しています。
* これは、攻撃者がサーバー上でシェル コマンドを実行しようとしているコマンド インジェクションの試みを示します。
* コマンド インジェクションの脆弱性により、攻撃者は脆弱なアプリケーションを介してホスト オペレーティング システム上で任意のコマンドを実行できるようになります。
* /bin/shand the-cflag の使用は、ユーザー ID 情報を返す id などのシェル コマンドを実行するコマンド インジェクション エクスプロイトでよく使用されます。
参考文献
* OWASP コマンドインジェクション
* HTTPリクエストのインジェクション攻撃の分析
* Webアプリケーションセキュリティテストガイドライン

Windowsログのイベントコード4625は、ログオン試行の失敗を示します。これは、誰かが異なるパスワードやユーザー名を繰り返し試すことで、有効なユーザーアカウントの資格情報を推測しようとしている兆候である可能性があります。これはブルートフォース攻撃と呼ばれ、システムやネットワークへの不正アクセスに利用される可能性があります。参考資料：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ise_admin_guide_24/b_ise_admin_guide