Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot para aplicaciones web que registra interacciones con superficies simuladas.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript Perl que consulta la base SQLite de Glastopf para mostrar estadísticas. Apoya el análisis de un honeypot de aplicaciones web; no se describe como un honeypot.
Application
Experiencia—
Material revisado: Página públicaLectura críticaCounterCraft describe un gemelo digital de API bancaria que atrajo un ataque en menos de 30 días; resultado atribuido al proveedor.
ApplicationCloudDecoy
Software abierto—
Material revisado: Documentación del repositorioSoftware señuelo que simula respuestas acotadas de las API de Kubernetes y Docker, Ollama y otras API de IA, un kubelet mal configurado y sondas HTTP; registra interacciones TCP y UDP sin responder. Admite Secrets sintéticos como honeytokens.
CloudNetworkHoneypotHoneytoken
Producto—
Material revisado: Documentación del repositorioHFish es un producto de honeypot comunitario y gratuito desarrollado por Beijing Microstep Online Technology Co., Ltd., orientado a escenarios empresariales como detección de movimiento lateral interno, percepción de amenazas externas y generación de inteligencia. La documentación indica que admite más de 90 tipos de servicios honeypot, arquitectura B/S con un componente de servidor (管理端) y otro de cliente/nodo (节点端), y múltiples canales de alerta (correo, syslog, webhook, WeChat Work, DingTalk, Feishu).
NetworkApplicationHoneypotDecoy
Comunidad o formación—
Material revisado: Documentación del repositorioLista curada en GitHub que recopila recursos de honeypots de código abierto (bases de datos, web, WordPress, servicios, ICS/SCADA), herramientas de análisis de red y datos, y guías de despliegue, organizados por categorías.
NetworkApplicationHoneypot
Framework o guía—
Material revisado: Documentación del repositorioHoneycomb es un framework de honeypots de código abierto creado por Cymmetria que permite ejecutar honeypots con diversas integraciones a través de una biblioteca pública de plugins, y facilita la creación de nuevos servicios de honeypot.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que, según su documentación, crea y supervisa endpoints HTTP falsos cuyos URL pueden distribuirse como honeytokens; está diseñado para Heroku y también puede alojarse en un servidor propio.
ApplicationCloudHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioAplicación sin servidor que crea y supervisa endpoints HTTP falsos para usarlos como honeytokens URL; la documentación describe su implementación con AWS Lambda y API Gateway.
ApplicationCloudHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioPaquete para Laravel que añade a los formularios un campo oculto y una marca de tiempo cifrada para detectar posibles envíos de bots.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioMódulo para pH7CMS que presenta un panel de administración falso para atraer y registrar a atacantes, aprovechando el seguimiento analítico ya incluido en el CMS.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioExtensión para ExpressionEngine documentada que añade un campo honeypot oculto a formularios de comentarios y usuarios con el fin de bloquear envíos automatizados de spam sin usar CAPTCHA.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioMódulo de Drupal que añade un campo honeypot oculto y una restricción de tiempo a los formularios para detectar y bloquear envíos automatizados de spam.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioEjemplo de uso de honeypots con un modelo independiente y un modelo con el CMS Joomla para aplicaciones PHP.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyPress es un honeypot de WordPress distribuido en un contenedor Docker, documentado con una reimplementación en Flask/Python que simula una instalación de WordPress, registra accesos vía Nginx y almacena payloads capturados (incluyendo IP, user-agent y comandos) en una base de datos MongoDB.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot web simple que usa SimpleHTTPServer para servir una página HTML con apariencia retro, creado para atraer y registrar interacciones web básicas.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioSistema que integra varios honeypots cliente y un rastreador para procesar URL y detectar sitios web maliciosos.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript en bash para CentOS que combina Apache, Cloudflare y un CMS (principalmente WordPress) para detectar solicitudes maliciosas en los logs del servidor y bloquear temporalmente la IP real del atacante mediante la API de Cloudflare.
ApplicationNetworkDecoy
Software abierto—
Material revisado: Documentación del repositoriohttpbl es un paquete cliente de Python para la API Http:BL de Project Honeypot, que permite consultar puntuaciones de amenaza y tipos de visitantes a partir de direcciones IP.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de mensajería instantánea; la documentación solo lo describe como 'Instant messenger honeypot', sin detallar protocolos ni mecanismos de detección.
ApplicationNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScripts para instalar un servidor y varios honeypots, procesar sus registros y presentar información sobre intentos de ataque. La documentación enumera señuelos SSH, web y de sistemas industriales.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioSDK PHP no oficial de Project Honey Pot que permite consultar la API HttpBL para detectar visitantes maliciosos y generar enlaces Quicklink hacia un honeypot externo. Es un cliente/SDK de integración, no implementa un honeypot por sí mismo.
Application
Software abierto—
Material revisado: Documentación del repositorioHoneypot para detectar e interactuar con intentos de explotación de aplicaciones web. Documenta sensores gestionados por un backend y respuestas estáticas, programadas o asistidas por IA.
ApplicationHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que, según la documentación, simula un servidor MICROS para detectar intentos de explotar CVE-2018-2636 y notificarlos.
ApplicationHoneypot