Honeypot Cowrie · captures réelles 2021–2022
Ces sessions proviennent d'un honeypot SSH exposé sur Internet. Une fois l'accès root « obtenu » (le honeypot laisse entrer et simule un vrai shell Debian), voici ce que les attaquants — bots pour la plupart, quelques humains — ont réellement tapé. Chaque spécimen est rejoué à la frappe près, avec le décodage en direct de ses intentions.
La session n'a pas encore été rejouée.