Posts
All the articles I've posted.
-
674 su sei milioni: chi bussa davvero a una porta DICOM
Cinque settimane di honeypot pubblico con due sensori per protocolli medicali. Sei milioni di attacchi totali, di cui 674 diretti a DICOM e HL7. Chi sono, cosa cercavano, e perché il numero basso è il dato interessante.
-
674 Out of Six Million: Who Actually Knocks on a DICOM Port
Five weeks of public honeypot data with two medical protocol sensors. Six million total events, of which 674 targeted DICOM and HL7. Who they were, what they wanted, and why the small number is the interesting part.
-
Week Three: A Million Attacks and a Revolving Door of Attackers
Third week of lupercus.cc data: 1 million attacks, a completely new top-10 attacker list, a Cisco ASA surge, and Ripple20 IoT vulnerabilities showing up in the wild.
-
Settimana 2: due milioni di attacchi e un ministro che non c'era
Il secondo recap di lupercus.cc: due milioni di attacchi, un singolo Autonomous System che genera 313.000 richieste, e una lezione su quanto siano inaffidabili i dati di attribution.
-
Week One: 639,000 Knocks, Almost No Lock-Picking
Seven days of data from a public cloud honeypot: a gold rush that stopped, two thirds of traffic chasing RDP and SIP, one IP generating 37,000 attacks, and bots speaking HTTP to a Telnet server.
-
Lupercus — le prime 24 ore di un honeypot pubblico
110.546 attacchi nelle prime 24 ore di un honeypot pubblico. Breakdown completo dei dati raccolti: concentrazione ASN, porte AI/ML sotto scan, credenziali IoT, e cosa cambia per chi difende un perimetro nel 2026.