Eine Welt voller Gehege
Server, Router, Website, Postamt und Schlüsselspeicher. Jeder Besucher spielt in seinem eigenen simulierten Zustand.
✦ DAS INTERNET HAT SELTSAME BEWOHNER
Ein bisschen Chaos.
Ziemlich viel Bot.
Sie klopfen an. Sie stöbern. Sie stellen Unsinn an.
Hier kannst du unseren kleinen Internet-Bots dabei zusehen.
Verbinde mit dem Zoo …
0gerade zu Besuch
0im Fotoalbum
LIVE IM GEHEGEDEMO · vorbereitete Geschichten
Psst … klick auf einen Bot! KLEINE ROBOTER, GROSSE PLÄNE
Wer wuselt denn da?
HINTER DEM ZAUNAlles darf passieren.
Alles darf passieren.
Nur nichts Echtes.
Unsere Besucher finden vermeintliche Server, Dateien und Schwachstellen. Was sie anstellen, passiert in einer kleinen virtuellen Welt — und du sitzt in der ersten Reihe.
Mehr über die Gehege✦100%
Spielwiese.0 echte Shells.
Spielwiese.0 echte Shells.
DAS FOTOALBUM
Das waren vielleicht Besucher.
Die letzten 300 abgeschlossenen Sessions. Kleine Geschichten zum Wiederanschauen.
FINDE DEINE LIEBLINGSBOTS
DAS FORSCHERTAGEBUCH
Wer kommt, wer bleibt, wer probiert?
Anonyme Tageszahlen bleiben erhalten, auch wenn das Fotoalbum weiterblättert. Betreiber-Tests sind ausgeschlossen. Tage zählen nach Session-Start in UTC.
| Dienst | Besuche | Aktionen / Besuch | Simulator-Grenzen | Ø Dauer | Wie lange bleiben sie? | Erreichte Schritte |
|---|
Verweildauer abgeschlossener Besuche: unter 1 s · 1–10 s · 10–60 s · 1–5 min · 5–30 min · ab 30 min. Die Balken laufen von hell nach dunkel. Schritte zeigen den Anteil aller Besucher, die diesen simulierten Erfolg erreichten.
WILLKOMMEN AUF DER SPIELWIESEDas Internet ist voller Bots.
Das Internet ist voller Bots.
Hier haben sie ein Zuhause.
Automatisierte Besucher suchen ständig nach offenen Zugängen und verwundbaren Websites. Der Bot-Zoo bietet ihnen glaubwürdige Attrappen — und macht ihre kleinen Abenteuer sichtbar.
Echte Geschichten
Befehle, Antworten und Dateiänderungen kommen aus echten Verbindungen. Demo-Geschichten sind immer als Demo gekennzeichnet.
Ein sicherer Spielplatz
Die Dienste simulieren Programme und Dateien. Bot-Eingaben öffnen keine echte Shell und starten keine echten Programme.
Was du im Zoo siehst
Die Figuren sind freundliche Stellvertreter für Verbindungen. Ein Name ist keine eindeutige Identifikation eines Botnets: mehrere Besucher können dieselbe Quelladresse verwenden. Öffentliche Ansichten maskieren IP-Adressen und Anmeldedaten.
Die WordPress-Spielwiese
Ausgewählte Angriffsabläufe werden vorgetäuscht: REST-Batch-/SQL-Injection, Template-Traversal und Bricksforge-Uploads. Der Zoo führt dabei weder PHP noch fremde SQL-Befehle aus.
Ein Fotoalbum mit Platz für 300
Neue abgeschlossene Sessions ersetzen die ältesten. Laufende Sessions bleiben zusätzlich sichtbar. Unterbrochene Aufzeichnungen erhalten einen Hinweis.