FINDING #319 · UNIT ID 1285512745
AlloySecureGroup/PhantomFS
PhantomFS is a Windows honeypot that projects convincing decoy files — credentials, financials, SSH keys — into a virtual directory via ProjFS, then fires instant Event Log and Toast alerts the moment an attacker opens one.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
62% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
4.57
ACCEL
+0.00
RETENTION
48.9%
PEAK 2026-07-11 · FORK-RETENTION 0.0% · 32 STARS / WINDOW
Author Audience
AUDIENCE
12
FOLLOWERS
6
OWNER ★
57
Engagement Signals
FORKS
3
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 32 / 32 (DIVERSITY 1.00)
Why This Is A Finding
AlloySecureGroup/PhantomFS собрал 32 звёзд за окно, тогда как у автора всего 6 подписчиков — эффективная аудитория ≈ 12. Это даёт surprise-индекс 0.0884 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 96% OF 7359 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 7359 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.030.00+0.03ABOVE 96%
VELOCITY4.573.86+0.71ABOVE 55%
RETENTION48.9%39.4%+9.5 PPABOVE 62%
FORKS389-86ABOVE 3%
SURPRISE0.090.01+0.08ABOVE 93%