Qué sabemos
mehrai es un honeypot basado en Docker cuyo propósito es capturar binarios de Mirai, usando una imagen de Alpine Linux para imitar un dispositivo IoT y monitoreando el sistema de archivos y procesos para recolectar muestras y enviarlas a la API de Viper.
Límites de la evidencia
La descripción refleja el comportamiento documentado por el autor del proyecto, incluyendo advertencias de inestabilidad e interacción manual requerida; no ha sido verificado de forma independiente.
Fuentes y trazabilidad
- compoterhacker/mehrai repository
repository-documentation · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.