DungeonQ

安全运营工程师在监控到可疑登录或异常操作会话时，需要处理入侵者的实时交互流量，把攻击者从生产系统引开并持续观察其手法，最终产出可复盘的行为记录。

目前多靠蜜罐、IDS/IPS 规则和人工封禁处理，蜜罐内容静态、易被识破，规则只能拦截，无法维持长时间的可交互诱饵。

真实系统一旦被入侵，数据泄露和业务中断代价很高；直接封禁会让攻击者立刻转移，安全团队拿不到对手的手法信息。

为什么用户会选择它

推断：相比静态蜜罐，它用模型按会话实时生成诱饵内容，减少安全团队手工搭建和维护假环境的那一步，让可疑会话被拖住更久，因此有持续对抗需求的安全团队会在发现可疑会话时选择它。