FINDING #1015 · UNIT ID 1285512745
AlloySecureGroup/PhantomFS
PhantomFS is a Windows honeypot that projects convincing decoy files — credentials, financials, SSH keys — into a virtual directory via ProjFS, then fires instant Event Log and Toast alerts the moment an attacker opens one.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
18% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
2.67
ACCEL
-2.00
RETENTION
30.0%
PEAK 2026-07-13 · FORK-RETENTION 0.0% · 8 STARS / WINDOW
Author Audience
AUDIENCE
11
FOLLOWERS
6
OWNER ★
50
Engagement Signals
FORKS
3
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 8 / 8 (DIVERSITY 1.00)
Why This Is A Finding
AlloySecureGroup/PhantomFS собрал 8 звёзд за окно, тогда как у автора всего 6 подписчиков — эффективная аудитория ≈ 11. Это даёт surprise-индекс 0.0523 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация отрицательная — внимание остывает после пика.
Related Findings
RANKS ABOVE 80% OF 5024 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 5024 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.010.00+0.01ABOVE 80%
VELOCITY2.676.67-4.00ABOVE 0%
RETENTION30.0%46.5%-16.5 PPABOVE 38%
FORKS3116-113ABOVE 3%
SURPRISE0.050.01+0.04ABOVE 82%