Laag 01 · SENSE · vier-lagen-stack
Voordat er redeneert wordt, moet er iets reëels waargenomen worden. Onze honeypot-sensoren doen zich voor als kwetsbare internetdiensten en ontvangen echt aanvalsverkeer. Niets hier is simulatie: elk cijfer hieronder is een live query op productie-telemetrie.
Vulnerable-looking services exposed on purpose. Attackers find them the same way they find anything: scanning.
Each probe is logged as an event — source, timing, protocol, payload shape. Individually noise; in aggregate, a live map of adversarial behaviour.
IPs, credential patterns, fingerprints — indicators of compromise ready for correlation in layer 02.
Arrivals follow $P(k) = (\lambda t)^k e^{-\lambda t}/k!$ per window. λ is estimated live from the last hour; the homepage overlays observed counts on this model. Deviation from the model is itself signal.