FINDING #511 · UNIT ID 1285512745
AlloySecureGroup/PhantomFS
PhantomFS is a Windows honeypot that projects convincing decoy files — credentials, financials, SSH keys — into a virtual directory via ProjFS, then fires instant Event Log and Toast alerts the moment an attacker opens one.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
56% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
3.57
ACCEL
-0.07
RETENTION
38.9%
PEAK 2026-07-11 · FORK-RETENTION 0.0% · 25 STARS / WINDOW
Author Audience
AUDIENCE
11
FOLLOWERS
6
OWNER ★
50
Engagement Signals
FORKS
3
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 25 / 25 (DIVERSITY 1.00)
Why This Is A Finding
AlloySecureGroup/PhantomFS собрал 25 звёзд за окно, тогда как у автора всего 6 подписчиков — эффективная аудитория ≈ 11. Это даёт surprise-индекс 0.07 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация отрицательная — внимание остывает после пика.
Related Findings
RANKS ABOVE 93% OF 6892 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 6892 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.020.00+0.02ABOVE 93%
VELOCITY3.574.14-0.57ABOVE 45%
RETENTION38.9%40.6%-1.7 PPABOVE 45%
FORKS389-86ABOVE 3%
SURPRISE0.070.01+0.06ABOVE 90%