Framework o guía—
Material revisado: Documentación del repositorioConjunto de playbooks de Ansible para desplegar y configurar varios servidores honeypot existentes (Cowrie, Mailoney, Wordpot, UDPot, iplog) junto con un servidor Postfix de relay abierto.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioConfiguración de NGINX que detecta solicitudes a rutas señuelo y sondeos de explotación, y responde 410; ofrece opciones de bloqueo de IP.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioPanel web (Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor) que ofrece dashboard, estado de hosts, lista de ataques, listas de filtro y configuración de correo para visualizar y gestionar los eventos detectados por el honeypot OpenCanary.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioMódulo PHP (Zend/Laminas) que provee un formulario de contacto con protección anti-spam mediante un campo honeypot oculto.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware de código abierto en Python diseñado para crear honeypots y honeynets de forma sencilla y segura, compatible con Python 3.x y probado en macOS y Linux, con módulos de ejemplo para FTP, HTTP y SSH desplegados mediante contenedores.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de API cuyo servidor, según la documentación, registra los intentos en el archivo API.log.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta que el README muestra ejecutándose sobre una página maliciosa de ejemplo o una URL, con alertas de shellcode y heap spray en la salida de ejemplo. No la identifica como honeypot.
Application
Software abierto—
Material revisado: Documentación del repositorioPaquete ligero descrito como honeypot de interacción mínima que combina un script Python de escucha de puertos con un backend web en PHP para registrar conexiones entrantes.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de aplicación web implementado como servlet Java; la documentación menciona manejo de GET/POST y aprendizaje automático.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de aplicación web diseñado para detectar intentos de explotación de la vulnerabilidad de ejecución remota de Bash CVE-2014-6271.
ApplicationHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaComponente de honeypot web reactivo desarrollado por el equipo de mushorg.
ApplicationHoneypot
Framework o guía—
Material revisado: Documentación del repositorioSpamtrap es una gema de Rails que protege formularios contra spambots mediante mecanismos opcionales combinables, incluyendo campos honeypot ocultos, nonces, mutación de nombres de campos y una comprobación de tiempo mínimo de llenado.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioMiddleware para aplicaciones PHP que añade a los formularios un campo oculto como trampa para spambots y comprueba si fue modificado.
ApplicationHoneypot
Paper—
Material revisado: AbstractLa tesis propone un marco de autenticación que combina autenticación de múltiples factores con técnicas de engaño basadas en honeytokens. Describe tres arquitecturas sucesivas: honeytokens estáticos para detectar credenciales comprometidas, el mecanismo 2FHA que combina contraseñas de un solo uso (Google Authenticator) con honeytokens, y una arquitectura final con honeytokens vinculados a la sesión, auditoría basada en blockchain y contratos inteligentes en Ethereum.
IdentityApplicationHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web interno basado en Django y Docker, diseñado para detectar amenazas persistentes avanzadas (APT) e intrusiones de usuarios internos mediante una página de inicio de sesión señuelo.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramientas para clonar páginas web, especialmente páginas de inicio de sesión, y servirlas como señuelos. Según la documentación, el servidor informa de las solicitudes a un servidor syslog.
ApplicationDecoy
Software abierto—
Material revisado: Metadatos del repositorioRepositorio archivado en GitHub que describe una página falsa de inicio de sesión y registro de WordPress, destinada a rastrear el comportamiento de bots. Solo se dispone de metadatos del repositorio; el readme.html incluido es el genérico de WordPress y no aporta documentación específica del proyecto.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositoriowp-login-honeypot es un honeypot para login.php de WordPress que pone en lista negra a todos los clientes que acceden a él.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioPlugin de WordPress que documenta un campo señuelo en formularios de comentarios para reducir el spam; no está destinado a detener el spam de trackbacks.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyclient de baja interacción para detectar sitios web maliciosos mediante firmas, anomalías y patrones; documenta emulación de navegador y análisis de scripts.
ApplicationHoneypot