Dane do pobrania

Zagregowane pliki CSV mają rozmiar rzędu kilobajtów i każdy może je pobrać; surowe dane są o rząd wielkości większe. Pliki, które nie zostały jeszcze wygenerowane, są oznaczone.

Agregacja

Dokładnie te dane liczbowe, na podstawie których sporządzono wykresy i tabele w wynikach, a także logi poleceń uruchomionych na serwerach.

Poszczególne wydarzenia

Wszystkie zdarzenia z czujników w postaci poszczególnych rekordów w formacie skompresowanego JSONL – do własnej analizy.

Nagrania audycji

Nagrania interaktywnych sesji. Są niewielkie i należą do najciekawszych artefaktów całego cyklu.

Próbki złośliwego oprogramowania

Złośliwe oprogramowanie wykryte przez honeypoty, w archiwum zabezpieczonym hasłem.

Wybierz jeden z opublikowanych plików CSV, kolumnę dla osi X oraz wartość dla osi Y, a w razie potrzeby ogranicz wiersze za pomocą warunków WHERE. Wykres jest obliczany na serwerze bezpośrednio na podstawie tych plików – nie można odczytać żadnych innych plików ani kolumn poza tymi, które tu widzisz.

SUM(events) w zależności od date

Warunkom odpowiada 52 z 52 wierszy, a liczba różnych wartości osi X wynosi 26.

Pierwszy i ostatni dzień okna trwają tylko pół dnia – okno zaczyna się i kończy o godz. 12:00 UTC.

Dane źródłowe

honeypot-timeline-20260922.csv

Okno czasowe

22. 8. 2026 12:00:00 UTC – 16. 9. 2026 12:00:00 UTC

Skrypt

hp_aggregate.py · d60ff11

Format

dokumentacja pól

Odpowiada zapytaniu SQL

SELECT date, SUM(events) FROM timeline.csv GROUP BY date ORDER BY date

Dla każdego opublikowanego pliku: nazwa pola, typ, znaczenie i przykład. Przykłady ilustrują format, nie są to wartości pochodzące z danych.

ports.csv

Jeden wiersz na kombinację portu, protokołu i serwera.

timeline.csv

Jeden wiersz dziennie na serwer.

geo.csv

Jeden wiersz na kombinację kraju i systemu autonomicznego.

credentials.csv

Jedna linia na kombinację nazwy użytkownika i hasła.

attacker_commands.csv

Jedna linia na jedno polecenie.

samples.csv

Jeden wiersz na unikalny wzorzec według algorytmu SHA-256.

commands.csv

Dziennik poleceń uruchomionych na serwerach przez agentów i operatora. Jedno wiersz na polecenie; wyniki poleceń nie są uwzględnione.

Notatki i dzienniki agentów

Każda sesja występuje w dwóch formach: Markdown (tekst czytelny dla agenta, podsumowanie rozważań, polecenia i wyniki) oraz surowy eksport JSON do przetwarzania maszynowego. Oba są w języku oryginalnym. Jeśli dla danej sesji istnieje tłumaczenie na język angielski, jest to oddzielny plik i na stronie internetowej jest ono zawsze oznaczone jako tłumaczenie.

Poszczególne wydarzenia

Format surowych zdarzeń różni się w zależności od czujnika i serwera. Dokumentację pól uzupełnię wraz z opublikowaniem danych.

Dane i skrypty są objęte odrębnymi licencjami. Można z nich korzystać również w pracy zawodowej lub w celach badawczych – wystarczy podać źródło.

Dane

CC BY-NC 4.0

Skrypty

dodam

Repozytorium skryptów

zostanie opublikowany

Jeśli wykorzystasz te dane, podaj proszę źródło. Wystarczy jeden wiersz:

Barták, Tomáš (2026). Honeypot dataset: 25 days of traffic from two honeypots, 22 Aug – 16 Sep 2026 [Zbiór danych]. https://batacek.eu/honeypot/

BibTeX

@misc{bartak2026honeypot,
  author = {Barták, Tomáš},
  title  = {Honeypot dataset: 25 days of traffic from two honeypots, 22 Aug – 16 Sep 2026},
  year   = {2026},
  url    = {https://batacek.eu/honeypot/},
  note   = {Data set}
}