Daten zum Herunterladen

Die aggregierten CSV-Dateien sind nur wenige Kilobyte groß und können von jedem heruntergeladen werden; die Rohdaten sind um ein Vielfaches größer. Dateien, die noch nicht generiert wurden, sind entsprechend gekennzeichnet.

Aggregation

Genau die Zahlen, aus denen die Diagramme und Tabellen in den Ergebnissen bestehen, sowie die Protokolle der auf den Servern ausgeführten Befehle.

Einzelne Ereignisse

Alle Ereignisse der Sensoren als einzelne Datensätze im komprimierten JSONL-Format – zur eigenen Analyse.

Aufzeichnungen der Sendungen

Aufzeichnungen interaktiver Sendungen. Sie sind klein und gehören zu den interessantesten Artefakten der gesamten Serie.

Malware-Beispiele

Von Honeypots abgefangene Malware in einem passwortgeschützten Archiv.

Wählen Sie eine der veröffentlichten CSV-Dateien, eine Spalte für die X-Achse und einen Wert für die Y-Achse aus und schränken Sie die Zeilen gegebenenfalls durch WHERE-Bedingungen ein. Das Diagramm wird direkt auf dem Server anhand dieser Dateien berechnet – andere Dateien oder Spalten als die hier angezeigten können nicht gelesen werden.

SUM(events) nach date

Die Bedingungen werden von 52 von 52 Zeilen erfüllt; es gibt 26 verschiedene Werte auf der X-Achse.

Der erste und der letzte Tag des Zeitfensters dauern jeweils nur einen halben Tag – das Zeitfenster beginnt und endet um 12:00 Uhr UTC.

Quelldaten

honeypot-timeline-20260922.csv

Zeitfenster

22.08.2026 12:00:00 UTC – 16.09.2026 12:00:00 UTC

Skript

hp_aggregate.py · d60ff11

Format

Felddokumentation

Entspricht einer SQL-Abfrage

SELECT date, SUM(events) FROM timeline.csv GROUP BY date ORDER BY date

Für jede veröffentlichte Datei: Feldname, Typ, Bedeutung und Beispiel. Die Beispiele veranschaulichen das Format; es handelt sich nicht um Werte aus den Daten.

ports.csv

Eine Zeile pro Kombination aus Port, Protokoll und Server.

timeline.csv

Eine Zeile pro Tag und Server.

geo.csv

Eine Zeile pro Kombination aus Land und autonomem System.

credentials.csv

Eine Zeile pro Kombination aus Benutzername und Passwort.

attacker_commands.csv

Eine Zeile pro eindeutigen Befehl.

samples.csv

Eine Zeile pro eindeutiges Muster gemäß SHA-256.

commands.csv

Protokoll der Befehle, die von den Agenten und dem Operator auf den Servern ausgeführt wurden. Eine Zeile pro Befehl; die Befehlsausgaben sind nicht enthalten.

Chats und Tagebücher der Agenten

Jede Sitzung liegt in zwei Formaten vor: Markdown (für den Agenten lesbarer Text, Zusammenfassung der Überlegungen, Befehle und Ausgaben) und als roher JSON-Export zur maschinellen Verarbeitung. Beides ist in der Originalsprache verfasst. Falls eine englische Übersetzung der Sitzung vorliegt, handelt es sich um eine separate Datei, die auf der Website stets als Übersetzung gekennzeichnet ist.

Einzelne Ereignisse

Das Format der Rohdaten variiert je nach Sensor und Server. Ich werde die Felddokumentation zusammen mit der Veröffentlichung der Daten ergänzen.

Die Daten und Skripte unterliegen jeweils einer eigenen Lizenz. Sie können sie auch im Beruf oder in der Forschung verwenden; geben Sie dazu einfach die Quelle an.

Daten

CC BY-NC 4.0

Skripte

Ich füge hinzu

Skript-Repository

wird veröffentlicht

Wenn Sie die Daten verwenden, geben Sie bitte die Quelle an. Eine Zeile reicht aus:

Barták, Tomáš (2026). Honeypot dataset: 25 days of traffic from two honeypots, 22 Aug – 16 Sep 2026 [Datensatz]. https://batacek.eu/honeypot/

BibTeX

@misc{bartak2026honeypot,
  author = {Barták, Tomáš},
  title  = {Honeypot dataset: 25 days of traffic from two honeypots, 22 Aug – 16 Sep 2026},
  year   = {2026},
  url    = {https://batacek.eu/honeypot/},
  note   = {Data set}
}