Данные для скачивания

Агрегированные файлы CSV имеют размер в килобайтах, и их может скачать любой; объем необработанных данных на порядок больше. Файлы, которые ещё не сгенерированы, помечены.

Агрегация

Именно те цифры, на основе которых составлены графики и таблицы в результатах, а также журнал команд, выполненных на серверах.

Отдельные события

Все события с датчиков в виде отдельных записей в сжатом формате JSONL — для собственного анализа.

Записи передач

Записи интерактивных передач. Они небольшие по размеру и являются одними из самых интересных материалов всего цикла.

Образцы вредоносного ПО

Вредоносное ПО, перехваченное ханипотами, в зашифрованном архиве.

Выберите один из опубликованных CSV-файлов, столбец для оси X и значение для оси Y, а также, при необходимости, ограничьте строки с помощью условий WHERE. График рассчитывается на сервере непосредственно на основе этих файлов — другие файлы или столбцы, кроме тех, что вы видите здесь, не могут быть прочитаны.

SUM(events) в зависимости от date

Условиям соответствует 52 из 52 строк, количество различных значений по оси X составляет 26.

Первый и последний день периода — это всего лишь полдня: период начинается и заканчивается в 12:00 UTC.

Исходные данные

honeypot-timeline-20260922.csv

Временное окно

22. 8. 2026 12:00:00 UTC – 16. 9. 2026 12:00:00 UTC

Скрипт

hp_aggregate.py · d60ff11

Формат

описание полей

Соответствует запросу SQL

SELECT date, SUM(events) FROM timeline.csv GROUP BY date ORDER BY date

Для каждого опубликованного набора данных: название поля, тип, значение и пример. Примеры иллюстрируют формат, это не значения из данных.

ports.csv

По одной строке на каждую комбинацию порта, протокола и сервера.

timeline.csv

По одной строке в день и на сервер.

geo.csv

По одной строке на каждую комбинацию страны и автономной системы.

credentials.csv

По одной строке на каждую комбинацию имени и пароля.

attacker_commands.csv

Одна строка на одну уникальную команду.

samples.csv

Одна строка на уникальный шаблон по SHA-256.

commands.csv

Журнал команд, выполненных на серверах агентами и оператором. По одной строке на каждую команду; результаты выполнения команд не включаются.

Записки и дневники агентов

Каждая сессия представлена в двух форматах: Markdown (читаемый текст агента, сводка рассуждений, команды и результаты) и необработанный экспорт в формате JSON для машинной обработки. Оба формата представлены на исходном языке. Если для сеанса существует английский перевод, он представляет собой отдельный файл и на сайте всегда помечается как «перевод».

Отдельные события

Формат необработанных событий зависит от датчика и сервера. Я дополню документацию по полям одновременно с публикацией данных.

Данные и скрипты имеют собственные лицензии. Вы можете использовать их даже в работе или в научных исследованиях — достаточно указать источник.

Данные

CC BY-NC 4.0

Скрипты

добавлю

Репозиторий скриптов

будет опубликован

Если вы используете эти данные, пожалуйста, укажите источник. Достаточно одной строки:

Barták, Tomáš (2026). Honeypot dataset: 25 days of traffic from two honeypots, 22 Aug – 16 Sep 2026 [Набор данных]. https://batacek.eu/honeypot/

BibTeX

@misc{bartak2026honeypot,
  author = {Barták, Tomáš},
  title  = {Honeypot dataset: 25 days of traffic from two honeypots, 22 Aug – 16 Sep 2026},
  year   = {2026},
  url    = {https://batacek.eu/honeypot/},
  note   = {Data set}
}