Software abierto2025
Material revisado: Metadatos del repositorioAporte del editorFramework experimental que genera perfiles ficticios y actividad de usuarios para dar contexto a entornos señuelo; el repositorio documenta narrativas, perfiles e integración con modelos de lenguaje.
EndpointNetworkDecoyAdversary engagement
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre captura de malware propagado por USB; documentación y mantenimiento requieren revisión adicional.
EndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript para generar plantillas de VirtualBox que dificultan la detección de máquinas virtuales. Puede ayudar a que una VM usada como señuelo resulte menos reconocible, pero la documentación no lo presenta como honeypot.
Endpoint
Software abierto—
Material revisado: Documentación del repositorioArgos es un honeypot anunciado que utiliza análisis dinámico de contaminación (taint analysis) para detectar y analizar ataques de control de flujo.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto académico que despliega un honeypot junto con una pila Elastic (Elasticsearch/Kibana) y ElastAlert, incluyendo una alerta personalizada 'MITREAttack' que escribe información según la matriz MITRE ATT&CK para la detección y clasificación de ataques.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta para Windows que crea migas de pan (breadcrumbs) y honeytokens, como credenciales falsas en el Administrador de Credenciales de Windows, para dirigir a los atacantes hacia honeypots.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioScript de PowerShell que escucha en puertos TCP especificados, registra las conexiones entrantes y, opcionalmente, bloquea las direcciones IP sospechosas mediante el Firewall de Windows, con soporte para listas blancas y registro detallado.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH extensible escrito en Go que utiliza crypto/ssh para aceptar conexiones y registrar los intentos de inicio de sesión fallidos, incluyendo usuarios y contraseñas. Admite reducir privilegios del proceso y cuenta con un motor de plugins en Lua para procesar la información capturada, además de un sistema de archivos virtual para emular un sistema de forma más convincente.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositoriokippo-extra es un conjunto de comandos adicionales (gcc, iptables, netstat, etc.) para el honeypot SSH Kippo, pensado para hacer más realistas las sesiones de los atacantes.
NetworkEndpointHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot cliente de alta interacción para Windows que, según su documentación, detecta exploits de día cero y shellcodes en navegadores y aplicaciones ofimáticas mediante métodos de detección en tiempo de explotación en lugar de firmas, sin infectar el sistema.
EndpointHoneypot
Software abierto—
Material revisado: Documentación del repositoriomehrai es un honeypot basado en Docker cuyo propósito es capturar binarios de Mirai, usando una imagen de Alpine Linux para imitar un dispositivo IoT y monitoreando el sistema de archivos y procesos para recolectar muestras y enviarlas a la API de Viper.
IoTEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrograma experimental e incompleto en etapa alfa que rastrea archivos señuelo ('honey pot') con nombres, extensiones y rutas susceptibles de ser cifrados por ransomware, y termina los procesos que los bloquean al abrirlos.
EndpointDecoy
Software abierto—
Material revisado: Documentación del repositorioStarC es un honeypot cliente de alta interacción documentado para el análisis de tráfico en ataques de Drive-by Download, orquestando una VM vulnerable con Windows junto a herramientas de captura de tráfico como Wireshark y Fiddler.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioThug es un honeyclient de baja interacción escrito en Python que imita el comportamiento de un navegador web para detectar y emular contenido malicioso.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta para crear y preparar máquinas virtuales destinadas a Cuckoo Sandbox. Su vínculo con la decepción es la preparación y ocultación de esos entornos de análisis; la documentación no la presenta como honeypot.
Endpoint
Software abierto—
Material revisado: Documentación del repositorioWetland es un honeypot SSH de alta interacción escrito en Python que utiliza contenedores Docker para proporcionar un entorno Linux real, registrando intentos de fuerza bruta y las sesiones de shell, SCP, SFTP, ejecución de comandos y reenvío de puertos realizadas por el atacante.
NetworkEndpointHoneypot