Data ke stažení

Agregovaná CSV mají kilobajty a stáhne si je každý, syrová data jsou řádově větší. Soubory, které ještě nejsou vygenerované, jsou označené.

Agregace

Přesně ta čísla, ze kterých jsou grafy a tabulky ve výsledcích, a k tomu log příkazů spuštěných na serverech.

Jednotlivé události

Všechny události ze senzorů po jednotlivých záznamech jako komprimovaný JSONL – pro vlastní analýzu.

Nahrávky relací

Nahrávky interaktivních relací. Jsou malé a patří k nejzajímavějším artefaktům celého běhu.

Vzorky malwaru

Malware zachycený honeypoty, v zaheslovaném archivu.

Vyberte jeden ze zveřejněných CSV souborů, sloupec pro osu X a hodnotu pro osu Y a řádky případně omezte podmínkami WHERE. Graf se počítá na serveru přímo z těchto souborů – jiné soubory ani sloupce, než které tu vidíte, přečíst nejde.

SUM(events) podle date

Podmínkám vyhovuje 52 z 52 řádků, různých hodnot osy X je 26.

První a poslední den okna jsou jen půlden – okno začíná i končí ve 12:00 UTC.

Zdrojová data

honeypot-timeline-20260922.csv

Časové okno

22. 8. 2026 12:00:00 UTC – 16. 9. 2026 12:00:00 UTC

Skript

hp_aggregate.py · d60ff11

Formát

dokumentace polí

Odpovídá SQL dotazu

SELECT date, SUM(events) FROM timeline.csv GROUP BY date ORDER BY date

Pro každý publikovaný soubor: název pole, typ, význam a příklad. Příklady ilustrují formát, nejsou to hodnoty z dat.

ports.csv

Jeden řádek na kombinaci portu, protokolu a serveru.

timeline.csv

Jeden řádek na den a server.

geo.csv

Jeden řádek na kombinaci země a autonomního systému.

credentials.csv

Jeden řádek na kombinaci jména a hesla.

attacker_commands.csv

Jeden řádek na unikátní příkaz.

samples.csv

Jeden řádek na unikátní vzorek podle SHA-256.

commands.csv

Log příkazů, které na serverech spustili agenti a operátor. Jeden řádek na příkaz; výstupy příkazů součástí nejsou.

Chaty a deníky agentů

Každá relace je ve dvou podobách: Markdown (čitelný text agenta, shrnutí úvah, příkazy a výstupy) a syrový JSON export pro strojové zpracování. Obojí je v původním jazyce. Pokud k relaci existuje anglický překlad, je to samostatný soubor a na webu je vždy označený jako překlad.

Jednotlivé události

Formát syrových událostí se liší podle senzoru i serveru. Dokumentaci polí doplním spolu se zveřejněním dat.

Data a skripty mají každé vlastní licenci. Použít je můžete i v práci nebo ve výzkumu, stačí uvést zdroj.

Data

CC BY-NC 4.0

Skripty

doplním

Repozitář skriptů

bude zveřejněn

Pokud data použijete, uveďte prosím zdroj. Stačí jeden řádek:

Barták, Tomáš (2026). Honeypot dataset: 25 days of traffic from two honeypots, 22 Aug – 16 Sep 2026 [Datová sada]. https://batacek.eu/honeypot/

BibTeX

@misc{bartak2026honeypot,
  author = {Barták, Tomáš},
  title  = {Honeypot dataset: 25 days of traffic from two honeypots, 22 Aug – 16 Sep 2026},
  year   = {2026},
  url    = {https://batacek.eu/honeypot/},
  note   = {Data set}
}