En examinant les nouveaux noms d'utilisateur collectés par nos pièges à Cowrie, vous remarquerez d'abord un certain nombre d'en-têtes HTTP. Il est très courant pour les attaquants de scanner les serveurs web sur les ports couverts par nos pièges à Telnet. Le résultat est que les en-têtes de requête HTTP se retrouvent dans notre base de données des noms d'utilisateur et des mots de passe.