Software abierto—
Material revisado: Documentación del repositorioHoneypot web que responde a solicitudes HEAD y GET con un desafío HTTP Basic y registra las credenciales recibidas; no acepta ningún usuario ni contraseña.
ApplicationIdentityHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta que analiza registros de múltiples honeypots (Kippo/Cowrie SSH, phpMyAdmin, Wordpot, Redispot, VncLowPot, Pghoney) para extraer IPs, URLs y hashes maliciosos y publicarlos como pulsos en AlienVault OTX.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de alta interacción para HTTP/HTTPS que presenta aplicaciones web vulnerables para observar accesos de atacantes. La documentación indica que envía registros a BigQuery y guarda capturas de paquetes.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SDN con interfaz HTTP que simula un inicio de sesión fallido sin conectarse a un servicio real; la documentación propone comprobar los registros en PostgreSQL.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioElasticPot es un honeypot que emula un servicio Elasticsearch, compatible con el entorno T-Pot de DTAG y disponible también como versión dockerizada.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioComplemento para Ruby on Rails que documenta trampas señuelo y respuestas configurables para detectar y responder a comportamientos maliciosos en una aplicación.
ApplicationDecoyAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioConjunto de herramientas que incluye un escáner y un recolector de nodos RPC de Ethereum, junto con un honeypot de nodo RPC descrito como destinado a recopilar información sobre atacantes.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot web que utiliza un modelo de lenguaje para generar interacciones.
ApplicationHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot para aplicaciones web que registra interacciones con superficies simuladas.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript Perl que consulta la base SQLite de Glastopf para mostrar estadísticas. Apoya el análisis de un honeypot de aplicaciones web; no se describe como un honeypot.
Application
Software abierto—
Material revisado: Documentación del repositorioSoftware señuelo que simula respuestas acotadas de las API de Kubernetes y Docker, Ollama y otras API de IA, un kubelet mal configurado y sondas HTTP; registra interacciones TCP y UDP sin responder. Admite Secrets sintéticos como honeytokens.
CloudNetworkHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que, según su documentación, crea y supervisa endpoints HTTP falsos cuyos URL pueden distribuirse como honeytokens; está diseñado para Heroku y también puede alojarse en un servidor propio.
ApplicationCloudHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioAplicación sin servidor que crea y supervisa endpoints HTTP falsos para usarlos como honeytokens URL; la documentación describe su implementación con AWS Lambda y API Gateway.
ApplicationCloudHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioPaquete para Laravel que añade a los formularios un campo oculto y una marca de tiempo cifrada para detectar posibles envíos de bots.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioMódulo para pH7CMS que presenta un panel de administración falso para atraer y registrar a atacantes, aprovechando el seguimiento analítico ya incluido en el CMS.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioExtensión para ExpressionEngine documentada que añade un campo honeypot oculto a formularios de comentarios y usuarios con el fin de bloquear envíos automatizados de spam sin usar CAPTCHA.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioMódulo de Drupal que añade un campo honeypot oculto y una restricción de tiempo a los formularios para detectar y bloquear envíos automatizados de spam.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioEjemplo de uso de honeypots con un modelo independiente y un modelo con el CMS Joomla para aplicaciones PHP.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyPress es un honeypot de WordPress distribuido en un contenedor Docker, documentado con una reimplementación en Flask/Python que simula una instalación de WordPress, registra accesos vía Nginx y almacena payloads capturados (incluyendo IP, user-agent y comandos) en una base de datos MongoDB.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot web simple que usa SimpleHTTPServer para servir una página HTML con apariencia retro, creado para atraer y registrar interacciones web básicas.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioSistema que integra varios honeypots cliente y un rastreador para procesar URL y detectar sitios web maliciosos.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript en bash para CentOS que combina Apache, Cloudflare y un CMS (principalmente WordPress) para detectar solicitudes maliciosas en los logs del servidor y bloquear temporalmente la IP real del atacante mediante la API de Cloudflare.
ApplicationNetworkDecoy
Software abierto—
Material revisado: Documentación del repositoriohttpbl es un paquete cliente de Python para la API Http:BL de Project Honeypot, que permite consultar puntuaciones de amenaza y tipos de visitantes a partir de direcciones IP.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de mensajería instantánea; la documentación solo lo describe como 'Instant messenger honeypot', sin detallar protocolos ni mecanismos de detección.
ApplicationNetworkHoneypot