O ponto do scanner atirar no escuro é óbvio, Florian. O intuito do post não é dizer que a imagem esconde URL do bot, mas sim medir o impacto no runtime.

O foco do experimento é a telemetria: mostrar como cada probe toma 404 limpo em microssegundos no binário Go, sem subir latência, sem consumir memória do host e sem deixar superfície pra execução caso houvesse algum bypass.

A análise é sobre o comportamento da infra/runtime sob varredura, não sobre a psicologia do bot scanner.