我在过去几个月一直在研究这个蜜罐网络，现在想分享过去30天的一些信息。在这篇文章中：：介绍和简短总结数据 - 凭证、攻击来源等技术 - 服务器、自动化、蜜罐未来 - 一些计划和下一步工作该项目仍在进行中，我计划随着时间的推移进行改进。展示仍然有点粗糙，但现阶段可以接受。欢迎反馈和提问！ 介绍 # 蜜罐的位置 本文参考资料： - 时间范围 = 2026年7月 - 15台服务器（仅专用于此目的） - 15个IPv4地址 - 遍布全球（见上文） - 5个VPS提供商 - SSH蜜罐，端口22/TCP 数据 # 在开始之前需要考虑的一些事情： 大多数蜜罐目前在欧洲（60%） - 我计划增加更多 密码和用户名是百分比编码（像URL一样），以提供无损且完全可逆的信息 - 使用Cyberchef进行解码。 只考虑登录尝试 - 扫描或其他攻击尚未考虑！ 由于对隐私法还不熟悉，所以无法发布攻击者的IP。 展示仍然粗糙，但未来的版本会有所改进。 摘要 唯一的IP：6790 总登录尝试：1,531,053 唯一凭证：131922（用户名+密码对） 唯一用户名：12238 唯一密码：97621 攻击IP来源 # 大陆 == 按唯一IP的大陆 == 共享大陆的IP 4084 60.1% 亚洲 1294 19.1% 欧洲 832 12.3% 北美 360 5.3% 南美 190 2.8% 非洲 30 0.4% 大洋洲 ---------- ------ --- 6790 100.0% 6个独特大陆 == 按登录尝试的大陆 == 尝试共享大陆 921439 60.2% 欧洲 453254 29.6% 亚洲 97441 6.4% 北美 38604 2.5% 南美 18793 1.2% 非洲 1522 0.1% 大洋洲 ---------- ------ --- 1531053 100.0% 6个独特大陆 == 按每个IP的尝试 == 尝试/IP IPs 尝试 大陆 712.1 1294 921439 欧洲 117.1 832 97441 北美 111.0 4084 453254 亚洲 107.2 360 38604 南美 98.9 190 18793 非洲 50.7 30 1522 大洋洲 ---------- -------- ----------- --- 225.5 6790 1531053 6个独特大陆，平均 国家 == 按唯一IP的国家 == IPs 共享国家 1653 24.3% 中国 721 10.6% 美国 458 6.7% 印度 338 5.0% 越南 286 4.2% 韩国 276 4.1% 荷兰 236 3.5% 香港 206 3.0% 德国 184 2.7% 巴西 182 2.7% 俄罗斯 178 2.6% 新加坡 169 2.5% 印度尼西亚 162 2.4% 法国 134 2.0% 马来西亚 123 1.8% 台湾 78 1.1% 日本 78 1.1% 英国 71 1.0% 瑞典 55 0.8% 伊朗 53 0.8% 孟加拉国 1149 16.9% ... 109个更多 ---------- ------ --- 6790 100.0% 129个独特国家 ==按登录尝试的国家== 尝试 共享国家 686449 44.8% 荷兰 112793 7.4% 中国 72314 4.7% 美国 70413 4.6% 印度尼西亚 68810 4.5% 罗马尼亚 46318 3.0% 越南 44404 2.9% 新加坡 38194 2.5% 印度 32136 2.1% 韩国 31171 2.0% 德国 30740 2.0% 香港 28103 1.8% 法国 19012 1.2% 墨西哥 17765 1.2% 巴西 15047 1.0% 日本 14221 0.9% 波兰 13478 0.9% 芬兰 12366 0.8% 俄罗斯 12272 0.8% 瑞士 12001 0.8% 土耳其 153046 10.0% ... 109个更多 ---------- ------ --- 1531053 100.0% 129个独特国家 ==按每个IP的尝试== (排除IP数少于10的74个国家) 尝试/IP IPs 尝试 国家 2646.5 26 68810 罗马尼亚 2487.1 276 686449 荷兰 721.9 17 12272 瑞士 644.2 13 8374 立陶宛 446.5 16 7144 秘鲁 421.3 19 8005 乌兹别克斯坦 421.2 32 13478 芬兰 416.6 169 70413 印度尼西亚 414.4 25 10361 西班牙 374.2 38 14221 波兰 372.8 51 19012 墨西哥 315.7 11 3473 尼日利亚 300.0 40 12001 土耳其 249.5 178 44404 新加坡 192.9 78 15047 日本 185.3 53 9820 孟加拉国 173.5 162 28103 法国 151.3 206 31171 德国 150.6 78 11746 英国 139.7 55 7686 伊朗 84.5 4995 422119 ... 35个更多 ---------- -------- ----------- --- 230.1 6538 1504109 55个独特国家，平均 == ASN 按唯一IP的分布 == IPs 共享 ASNs 303 4.5% AS8075 微软公司 280 4.1% AS4134 中国网通主干网 259 3.8% AS14061 DigitalOcean, LLC 212 3.1% AS4811 上海电信 193 2.8% AS4766 韩国电信 182 2.7% AS38365 北京百度网讯科技有限公司 163 2.4% AS137718 北京火山引擎科技有限公司 139 2.0% AS4837 中国联通 115 1.7% AS4818 DiGi电信有限公司 110 1.6% AS197170 TechTies有限公司 107 1.6% AS16276 OVH有限公司 105 1.5% AS7552 越南广播信息集团 99 1.5% AS9808 中国移动 92 1.4% AS135377 优云信息科技香港有限公司 84 1.2% AS132203 深圳市腾讯计算机系统有限公司 83 1.2% AS45102 阿里巴巴美国技术有限公司 73 1.1% AS24086 越南电信公司 69 1.0% AS37963 杭州阿里巴巴广告有限公司 61 0.9% AS31898 甲骨文公司 57 0.8% AS17421 中华电信 4004 59.0% ... 1314个更多 ---------- ------ --- 6790 100.0% 1334个独特ASN == ASN 按登录尝试的分布 ==