TunnelMind/familiar
GitHub: TunnelMind/familiar
Familiar 是一个用 Rust 编写的被动蜜罐传感器节点，部署在多区域小型服务器上，通过协议模拟和签名机制为 Scry 平台采集可信的攻击者探测数据。
Stars: 0 | Forks: 0
# tunnelmind-familiar
部署在小型 Vultr 集群上的 Rust 传感器二进制文件。Familiar 会被动地观察一组受限诱饵端口上的连接尝试，使用 Ed25519 设备密钥对每次观察进行签名，并将规范记录发送至
`ingest.tunnelmind.ai`。签名观察的传输格式已冻结在
v1.0.0 — 请参阅
`tunnelmind-site` repo 中的 `ADR-2026-05-A3-signed-ingest-contract.md`。
**引导集群（5 个节点，总计 $25/月）：**
| 标签 | 区域 |
|---|---|
| node-us-ewr-01 | 新泽西 |
| node-us-lax-01 | 洛杉矶 |
| node-eu-fra-01 | 法兰克福 |
| node-eu-ams-01 | 阿姆斯特丹 |
| node-apac-sgp-01 | 新加坡 |
**配置：**参见 `terraform/`（Vultr provider）。位于
`terraform/enroll-fleet.sh` 的注册助手会引导新节点完成针对 ingest worker 上
`/api/v1/admin/nodes` 的公钥注册。
**身份：**每个节点都拥有自己的 Ed25519 密钥对；注册表会将公钥绑定到 → `node_id`，并且（自 OAI 阶段 4 起）可选地将公钥绑定到 → `OAI-SENSOR-…`，用于 OAI 标准下限定管辖范围的传感器身份。
标签：Rust, 云原生部署, 传感器, 可视化界面, 威胁情报, 密码管理, 开发者工具, 插件系统, 网络流量审计, 蜜罐, 被动探测, 证书利用, 通知系统