IOC数据来自多渠道公开威胁情报源（blocklist.de / GreenSnow / FireHOL / Spamhaus / Feodo Tracker / URLhaus），经本地缓存聚合后呈现；蜜罐自建节点捕获的数据经由同一管道合并，并反哺威胁情报社区与攻防演练平台。
境外源以云主机与代理出口为主，境内源多为被控肉鸡；归属地解析采用离线GeoIP库，无外网依赖。
| 数据源 | 缓存条目 | 最近刷新 | 状态 |
|---|
拉取由 scripts/fetch_feeds.php 执行（crontab 每30分钟）；全部镜像不可达时自动展示最近一次缓存或离线快照，页面永不白屏。新增数据源只需在 data/feeds.json 追加条目，无需改代码。
正在连接数据源…
| IOC | 类型 | 置信度 | 首次捕获 | 来源蜜罐 | 特征标签 |
|---|
定期输出捕获数据分析，与《网络钓鱼编年史》构成研究姊妹篇。
云上RDP蜜罐捕获量显著攀升，攻击者转向"用户名+季节年份"新型字典组合；IoT蜜罐首次捕获Mirai新变种加入指令。
邮件蜜罐捕获仿冒电子发票邮件2.3万封，附件加密压缩包规避云查杀比例上升至61%。
Web蜜罐记录到批量Nuclei模板扫描行为，Struts2与WebLogic老漏洞仍占探测载荷的72%。