Mirage 开源 SSH 蜜罐与威胁情报平台 mirage-core

开源项目 mirage-core 是一个生产级 SSH 蜜罐与威胁情报平台，用伪造的 SSH 服务捕获自动化攻击者的凭据尝试与会话。部署在纽伦堡 VPS 上的传感器自 2026-08-30 起已捕获 242,164 个会话，来源 IP 3,332 个，并识别出 10 次涉及 148 个 IP 的协同撞库窗口。系统由 Go 蜜罐、PostgreSQL 和 Python ML worker 组成，输出 MITRE ATT&CK 映射、severity 评分与 STIX 2.1 bundle，并按周发布公开数据集和 secured REST API。