Negli ultimi anni le piattaforme cloud e l'impiego dei containers hanno assunto un ruolo sempre più strategico nella fornitura dei servizi di cui tutti usufruiamo. Tuttavia, sia le piattaforme stesse, sia i servizi che esse ospitano non sono immuni da attacchi informatici e necessitano, quindi, dell'impiego di adeguate soluzioni di sicurezza e di monitoraggio al fine di rilevare minacce a runtime, vulnerabilità o errori di configurazione. Pertanto, proprio per migliorare la detection di tali minacce e per studiare la continua evoluzione degli attacchi informatici mirati a containers e infrastrutture cloud, è stata creata una honeypot di ricerca. Essa è l'oggetto di tale tesi e ha lo scopo di ricercare gli attacchi e i malware che vengono diffusi in rete per compromettere istanze virtuali, come i containers.