Paper2026
Material revisado: AbstractEl trabajo describe el diseño e implementación de un sistema honeypot de interacción alta para LLM, orientado a detectar y analizar el comportamiento de ataques basados en modelos de lenguaje. Los autores proponen una estrategia que inserta acertijos ocultos en el código fuente de páginas web para consumir tokens del LLM, junto con detección heurística multidimensional y visualización mediante mapas de calor de tokens.
ApplicationHoneypot
Paper2026
Material revisado: Página públicaEl manuscrito propone coordinar agentes y flujos de amenazas mediante zonas en un mundo computacional, incluyendo honeypots, regiones de engaño y rutas de clasificación y cuarentena.
ApplicationHoneypot
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta modern honeypot supporting multiple services, realistic website cloning, and AI-powered features
ApplicationHoneypot
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta webDecoy Bot Detection — zero-config WordPress plugin for bot protection, spam prevention, and WooCommerce carding defense
ApplicationDecoy
Paper2026
Material revisado: Texto completoAnálisis formal de límites de honeytokens cuando agentes confiables y atacantes comparten memoria o políticas.
ApplicationIdentityHoneytoken
Paper2025
Material revisado: AbstractSegún el resumen, los autores proponen un sistema de guardrail basado en honeypot que utiliza un modelo señuelo ajustado para generar respuestas ambiguas y no accionables que sirven de cebo para detectar intenciones maliciosas durante interacciones de múltiples turnos con LLMs. El trabajo introduce métricas (HUS y DER) para evaluar la atracción del cebo y el equilibrio entre seguridad y usabilidad, con experimentos iniciales sobre un conjunto de datos de jailbreak multi-turno aplicados a GPT-4o.
ApplicationHoneypotAdversary engagement
Software abierto2025
Material revisado: Metadatos del repositorioRepositorio que documenta hellPot is a cross-platform portal to endless suffering meant to punish unruly HTTP bots.
ApplicationHoneypot
Paper2025
Material revisado: AbstractEste trabajo, según sus autores, propone un paradigma de defensa llamado 'ataque como defensa' contra ataques de extracción de modelos. Introducen HoneypotNet, un método que reemplaza la capa de clasificación del modelo víctima por una capa trampa (honeypot) ajustada mediante optimización bi-nivel para envenenar la salida de cualquier modelo sustituto entrenado con ella, manteniendo el rendimiento original.
ApplicationHoneypotDecoy
Software abierto2025
Material revisado: Metadatos del repositorioRepositorio que documenta an uploader honeypot designed to look like poor website security.
ApplicationHoneypot
Paper2025
Material revisado: Página públicaLos autores describen un sistema web de reserva de aulas en el que implementan un campo oculto tipo honeypot en el formulario de reserva: invisible para personas, pero rellenable por bots, de modo que las solicitudes con ese campo completado se rechazan.
ApplicationDecoy
Paper2025
Material revisado: AbstractLos autores presentan Koney, un operador de Kubernetes que orquesta la implementación de tecnología de engaño cibernético mediante documentos de política de engaño descritos como código. Utilizando tecnologías cloud-native como mallas de servicio y eBPF, el sistema agrega trampas a aplicaciones contenedorizadas sin acceso al código fuente, facilitando la configuración, rotación, monitoreo y eliminación de trampas, con énfasis en mantenibilidad, escalabilidad y simplicidad operativa.
CloudApplicationDecoyAdversary engagement
Software abierto2025
Material revisado: Metadatos del repositorioRepositorio sobre aplicaciones falsas para desviar atacantes; documentación y mantenimiento requieren revisión adicional.
ApplicationDecoy
Paper2025
Material revisado: AbstractLos autores presentan ShadowKube, un marco de defensa activa para Kubernetes que combina el monitoreo de comportamiento con honeypots señuelo para detectar y neutralizar conductas anómalas. El enfoque establece líneas base de comportamiento para identificar desviaciones y convierte los nodos comprometidos en honeypots, con el propósito declarado de aislar y atrapar a los atacantes en ataques dirigidos a la orquestación de contenedores.
CloudApplicationHoneypotDecoy
Paper2025
Material revisado: Página públicaLos autores revisan la ingeniería social y describen, entre otras defensas, honeypots que simulan interacción humana, como respuestas de correo o interacciones de chatbot, para atraer y registrar intentos de ataque.
NetworkApplicationHoneypot
Paper2024
Material revisado: AbstractLos autores abordan la dificultad de que las implementaciones tradicionales de honeypots sean eludidas por atacantes avanzados como los grupos APT, y proponen diseñar y desplegar una red de honeypots personalizada basada en técnicas de camuflaje adaptativo. El trabajo describe la orquestación de una red de honeypots de comportamiento orientada a tres grupos APT, con rutas de ataque alineadas con sus tácticas, técnicas y procedimientos, e incluye una aplicación de chat camuflada desplegada durante 100 días; según el resumen depositado, el sistema registró 13.906.945 impactos de 4.238 direcciones IP únicas y permitió categorizar a los atacantes.
NetworkApplicationHoneypotDecoy
Paper2024
Material revisado: Texto completoRegistro bibliográfico sobre deception en capa de aplicación. El resumen y los resultados aún requieren lectura.
ApplicationDecoy
Paper2024
Material revisado: AbstractEste trabajo, según sus autores, presenta IndisUAT, un nuevo método para generar disparadores adversarios universales (UAT) en modelos de PLN que evade DARCY, una defensa basada en el concepto de honeypot que coloca múltiples trampillas para detectar ejemplos adversarios. Los autores afirman que IndisUAT crea ejemplos cuya distribución de características es indistinguible de la de ejemplos benignos, reduciendo la eficacia de detección de DARCY y de otras defensas en varios modelos.
ApplicationHoneypot
Software abierto2024
Material revisado: Metadatos del repositorioAporte del editorFramework abierto para planificar operaciones de deception y desplegar señuelos y servicios mediante Python y Docker, según el repositorio y su documentación.
NetworkApplicationDecoyHoneypot
Software abierto2024
Material revisado: Metadatos del repositorioRepositorio que documenta honeyHTTPD is a Python-based web server honeypot/service imitation builder. Great for honeypots or faking HTTP services.
ApplicationHoneypot
Software abierto2024
Material revisado: Metadatos del repositorioRepositorio sobre framework modular de honeypots web; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2024
Material revisado: AbstractEstudio piloto que explora un honeypot basado en decepción y aprendizaje profundo, integrado mediante un enfoque de inyección en servidores web, con el propósito de reducir brechas de seguridad y detectar actividades intrusivas dirigidas a malware. Los autores reportan capacidades de identificación mientras el sistema aprende y defiende un sistema de usuario.
ApplicationHoneypot
Paper2024
Material revisado: AbstractAporte del editorPreprint de Pacheco y Staino que propone un proceso cíclico y minimalista de deception y presenta DOLOS-T como herramienta abierta para experimentarlo.
NetworkApplicationDecoyAdversary engagement
Paper2023
Material revisado: AbstractLos autores proponen un marco que combina defensa de blanco móvil (MTD), engaño y control de acceso basado en atributos (ABAC) para dificultar el acceso no autorizado por parte de insiders. Introducen el concepto de atributos correlacionados en ABAC y generan políticas mutadas a partir de ellos. Según los autores, la evaluación muestra que el marco identifica atributos correlacionados y produce políticas mutadas adecuadas sin afectar la usabilidad del sistema.
IdentityApplicationMoving target defenseAdversary engagement
Paper2023
Material revisado: AbstractEl artículo de Adam Putra y Ade Eviyanti aborda la seguridad de las entradas de formularios en sitios web frente a ataques de inyección SQL, y describe el método honeypot como un sistema o computadora que se usa deliberadamente como señuelo para atraer a los atacantes. Los autores presentan este método como una forma de prevenir ataques a la seguridad de sitios web.
ApplicationHoneypot