Paper2018
Material revisado: AbstractEste trabajo describe el diseño e implementación de un laboratorio de análisis de malware basado en tecnología de honeypots en un entorno controlado, con el fin de estudiar las técnicas empleadas por los atacantes y analizar incidentes de seguridad. Los autores también diseñaron una interfaz de administración para controlar y analizar la información recopilada, y probaron el sistema durante varias semanas para reunir estadísticas sobre los ataques y sus responsables.
NetworkApplicationHoneypot
Software abierto2018
Material revisado: Metadatos del repositorioRepositorio sobre framework de deception en Python; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Software abierto2018
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Oracle WebLogic; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Apache Struts; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación del administrador Tomcat; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2015
Material revisado: AbstractEl estudio propone una estrategia de implementación genérica para honeytokens desplegados dentro de un sistema de gestión de bases de datos, empleando el paradigma orientado a aspectos para contener la amenaza interna. Los autores prueban este enfoque mediante un prototipo de prueba de concepto en AspectJ y reflexionan sobre los desafíos de diseño e implementación que conlleva el despliegue de honeytokens.
ApplicationHoneytoken
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre análisis de eventos web de SNARE; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2015
Material revisado: Página públicaEste artículo examina cuestiones éticas en el estudio de actividad maliciosa en redes sociales mediante honeypots sociales combinados con engaño. Su propósito es aclarar cómo esta área encaja en la investigación con sujetos humanos y si los investigadores deberían buscar métodos sin engaño.
ApplicationHoneypot
Software abierto2014
Material revisado: Metadatos del repositorioRepositorio sobre simulación de aplicaciones Node.js; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2014
Material revisado: AbstractEl estudio presenta un análisis comparativo de métodos de promoción de páginas de Facebook mediante anuncios y servicios de 'like farms'. Los autores despliegan páginas honeypot, las promocionan por ambos métodos y analizan las características demográficas, temporales y sociales de los likes obtenidos. Según los autores, se identifican diferencias en el comportamiento de distintas granjas de likes, algunas operadas por bots y otras imitando usuarios reales.
ApplicationHoneypot
Paper2012
Material revisado: AbstractEste trabajo, según el resumen de los autores, aborda el problema de los check-ins falsos en redes sociales basadas en localización (LBSN). Los autores proponen y analizan una solución basada en venues señuelo (honeypot), combinada con un esquema de desafío-respuesta, para detectar usuarios que generan información espacial fraudulenta.
ApplicationHoneypot
Software abierto2012
Material revisado: Metadatos del repositorioRepositorio sobre simulación de phpMyAdmin; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Software abierto2011
Material revisado: Metadatos del repositorioRepositorio sobre login señuelo de administración Django; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Comunidad o formación—
Material revisado: Página públicaLista comunitaria de proyectos y materiales sobre honeypots; cada enlace requiere verificación propia.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que responde a solicitudes HEAD y GET con un desafío HTTP Basic y registra las credenciales recibidas; no acepta ningún usuario ni contraseña.
ApplicationIdentityHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta que analiza registros de múltiples honeypots (Kippo/Cowrie SSH, phpMyAdmin, Wordpot, Redispot, VncLowPot, Pghoney) para extraer IPs, URLs y hashes maliciosos y publicarlos como pulsos en AlienVault OTX.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de alta interacción para HTTP/HTTPS que presenta aplicaciones web vulnerables para observar accesos de atacantes. La documentación indica que envía registros a BigQuery y guarda capturas de paquetes.
ApplicationHoneypot
Framework o guía—
Material revisado: Documentación del repositorioPaquete para Laravel 5.4/5.5 que añade campos ocultos tipo honeypot (nombre y marca de tiempo cifrada) a los formularios para detectar y bloquear envíos automatizados de spam, basado en trabajos previos de Ian Landsman y Maksim Surguy.
ApplicationHoneytoken
Framework o guía—
Material revisado: Documentación del repositorioAplicación para Django que añade campos honeypot ocultos a formularios web mediante etiquetas de plantilla, decoradores de vista y middleware, con el objetivo de detectar y bloquear envíos automatizados de spam.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SDN con interfaz HTTP que simula un inicio de sesión fallido sin conectarse a un servicio real; la documentación propone comprobar los registros en PostgreSQL.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioElasticPot es un honeypot que emula un servicio Elasticsearch, compatible con el entorno T-Pot de DTAG y disponible también como versión dockerizada.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioComplemento para Ruby on Rails que documenta trampas señuelo y respuestas configurables para detectar y responder a comportamientos maliciosos en una aplicación.
ApplicationDecoyAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioConjunto de herramientas que incluye un escáner y un recolector de nodos RPC de Ethereum, junto con un honeypot de nodo RPC descrito como destinado a recopilar información sobre atacantes.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot web que utiliza un modelo de lenguaje para generar interacciones.
ApplicationHoneypot