Paper2023
Material revisado: AbstractEste trabajo explora el uso de agentes conversacionales tipo ChatGPT como interfaz dinámica de honeypot, imitando comandos de terminal de Linux, Mac y Windows y herramientas como TeamViewer, nmap y ping. Los autores presentan diez tareas de viabilidad diseñadas para que equipos defensivos simulen interfaces de honeypot con riesgos mínimos, buscando retrasar o entender las tácticas, técnicas y procedimientos de atacantes.
NetworkEndpointHoneypot
Paper2023
Material revisado: AbstractLos autores describen symbSODA, un sistema de decepción ciberactiva que analiza malware real mediante ejecución de rutas múltiples para extraer subgrafos maliciosos compuestos por WinAPIs y mapearlos a tácticas y técnicas del marco ATT&CK, con el fin de construir y ejecutar planes de decepción personalizados. El propósito declarado es permitir a los usuarios configurar planes de decepción sin conflictos y automatizar la orquestación de la decepción dentro de un entorno engañoso.
EndpointDecoyAdversary engagement
Paper2022
Material revisado: AbstractLos autores describen un sistema de monitoreo para honeypots basado en TaintDroid, orientado a dispositivos embebidos, en el que TaintDroid marca a los atacantes que penetran en el honeypot y luego se monitorean y registran sus comportamientos. El trabajo también informa sobre una prueba de factibilidad del sistema construido por los autores.
IoTEndpointHoneypot
Paper2022
Material revisado: AbstractEste trabajo presenta TSM (Topic Semantic Matching), una métrica basada en modelado de temas y comparación semántica en espacios de embeddings para medir el atractivo (enticement) de honeyfiles respecto al contenido local. Según los autores, es la primera medida que usa técnicas de NLP para cuantificar este atractivo de forma robusta frente a paráfrasis, apoyada en un corpus de honeyfiles creado con distintos métodos de NLP.
EndpointHoneypotDecoy
Paper2021
Material revisado: AbstractLos autores presentan GPT-2C, un sistema en tiempo de ejecución que utiliza el modelo preentrenado GPT-2 para analizar registros dinámicos generados por un honeypot SSH Cowrie, abordando limitaciones de interoperabilidad con tecnologías EDR y SIEM. Según el resumen, el modelo ajustado logra una precisión de inferencia del 89% en el nuevo dominio con una latencia de ejecución aceptable.
NetworkEndpointHoneypot
Paper2021
Material revisado: AbstractLos autores extienden a Windows su herramienta anti-ransomware R-Locker, que se apoya en un enfoque de honeyfiles: archivos trampa 'infinitos' distribuidos por el sistema de archivos para detectar de forma temprana y bloquear la acción del ransomware. La versión para Windows aborda las diferencias en el manejo de FIFO y añade una gestión global mejorada de los honeyfiles y un bloqueo (semi)automatizado de ransomware sospechoso mediante el uso dinámico de listas blancas y negras.
EndpointHoneytokenDecoy
Paper2021
Material revisado: AbstractLos autores describen la monitorización de sensores honeypot desplegados en dispositivos Raspberry Pi integrados con Modern Honey Network, usando SNMP como función de gestión de red. El objetivo es observar recursos del sistema y analizar la influencia del número de ataques en el rendimiento del sensor.
NetworkEndpointHoneypot
Paper2021
Material revisado: AbstractSegún los autores, este artículo propone un enfoque para generar actividad de usuario realista en sistemas de TI, combinando métodos deterministas y de aprendizaje profundo mediante un agente externo instrumentado en cada máquina. El objetivo es mejorar la credibilidad de plataformas de análisis de atacantes, como los honeynets, y facilitar la creación de escenarios coherentes.
NetworkEndpointHoneypotAdversary engagement
Paper2021
Material revisado: AbstractEl artículo propone un método de defensa inteligente para amenazas desconocidas en terminales móviles basado en tecnología honeypot, según lo depositado por los autores. El enfoque busca inducir a los intrusos a atacar el terminal honeypot para retrasar el ataque al objetivo real y monitorizar, recopilar y analizar el comportamiento de ataque.
IoTEndpointHoneypot
Paper2021
Material revisado: Texto completoRevisión histórica de honeypots, honeytokens y moving target defense entre fines de los años 1980 y 2021.
NetworkEndpointHoneypotHoneytoken
Paper2020
Material revisado: AbstractEste trabajo, según sus autores, presenta un agente adaptativo que emplea decepción activa para reconocer la intención de un atacante cibernético, modelando el problema como un proceso de decisión secuencial de dos agentes mediante I-POMDPs factorizados. Los autores describen el uso de honeypots y decoys en múltiples fases del ataque para refinar las predicciones sobre el comportamiento del atacante, en lugar de solo retrasarlo o confundirlo.
NetworkEndpointHoneypotDecoy
Paper2020
Material revisado: Texto completoLectura críticaRevisión de modelos y técnicas de engaño defensivo en redes, sistemas y mecanismos criptográficos.
NetworkEndpointDecoy
Dataset o laboratorio2020
Material revisado: Página públicaConjunto de trazas PANDA recogidas con PANDAcap en una VM que acepta cualquier contraseña para root, pensado como punto de partida para analizar ataques de fuerza bruta SSH. El material se organiza en trazas de sistema completo, imágenes de disco y capturas de red.
NetworkEndpointHoneypotAdversary engagement
Paper2018
Material revisado: Metadatos editorialesRegistro bibliográfico sobre trazabilidad de ransomware con deception. El resumen y los resultados aún requieren lectura.
EndpointDecoy
Paper2015
Material revisado: AbstractEste artículo presenta Apate, un módulo de kernel de Linux que registra, bloquea y manipula llamadas al sistema según condiciones configurables como PID o UID. Según los autores, Apate sirve como bloque de construcción para endurecer honeypots de alta interacción y prolongar la interacción con el atacante sin abrir nuevas vulnerabilidades.
EndpointHoneypot
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre captura de malware propagado por USB; documentación y mantenimiento requieren revisión adicional.
EndpointHoneypot
Paper2013
Material revisado: AbstractEl artículo revisa investigaciones recientes sobre honeypots para teléfonos inteligentes. Los autores describen los retos de desplegar un honeypot en este entorno, los métodos empleados para construirlo y los resultados y recomendaciones obtenidos.
EndpointHoneypot
Paper2009
Material revisado: AbstractLos autores proponen un sistema que utiliza honeypots no solo para detectar tráfico malicioso, sino para generar y difundir firmas antimalware instantáneas ante nuevo malware desconocido en una red, imitando el modo en que se propaga el propio malware. Según el resumen, esto permitiría un control inicial efectivo frente a virus aún no identificados por firmas de seguridad establecidas.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript para generar plantillas de VirtualBox que dificultan la detección de máquinas virtuales. Puede ayudar a que una VM usada como señuelo resulte menos reconocible, pero la documentación no lo presenta como honeypot.
Endpoint
Software abierto—
Material revisado: Documentación del repositorioArgos es un honeypot anunciado que utiliza análisis dinámico de contaminación (taint analysis) para detectar y analizar ataques de control de flujo.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto académico que despliega un honeypot junto con una pila Elastic (Elasticsearch/Kibana) y ElastAlert, incluyendo una alerta personalizada 'MITREAttack' que escribe información según la matriz MITRE ATT&CK para la detección y clasificación de ataques.
NetworkEndpointHoneypot
Producto—
Material revisado: Página públicaLectura críticaEntornos persistentes e instrumentados para detonar malware y observar acciones de adversarios, según la descripción de la plataforma.
NetworkEndpointDecoyAdversary engagement
Experiencia—
Material revisado: Página públicaLectura críticaRelato de adopción de Shadow en una empresa energética publicado por Proofpoint; la reducción de tiempo de investigación es una afirmación del cliente recogida por el proveedor.
EndpointIdentityDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy