22 horas de um honeypot SSH: o que a internet faz com uma porta 22 aberta

Expus um honeypot de SSH escrito em Go por 22 horas e capturei a kill chain completa dos bots: brute force, fingerprint, e download de malware Mirai/Gafgyt multi-arquitetura. Com dados reais, IOCs e código.