Рассмотрев новые имена пользователей, собранные нашими муляжами Cowrie, вы прежде всего заметите наличие ряда заголовков HTTP. Очень часто атакующие сканируют веб-серверы на портах, которые покрываются нашими муляжами Telnet. В результате заголовки запросов HTTP попадают в нашу базу данных имен пользователей и паролей.