Software abierto—
Material revisado: Documentación del repositorioHerramienta para Windows que crea migas de pan (breadcrumbs) y honeytokens, como credenciales falsas en el Administrador de Credenciales de Windows, para dirigir a los atacantes hacia honeypots.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioScript de PowerShell que escucha en puertos TCP especificados, registra las conexiones entrantes y, opcionalmente, bloquea las direcciones IP sospechosas mediante el Firewall de Windows, con soporte para listas blancas y registro detallado.
EndpointNetworkHoneypot
Framework o guía—
Material revisado: Documentación del repositoriohoneypot_recipes es un cookbook de Chef que automatiza el despliegue de herramientas de monitorización de actividad (Sysdig y Falco) en sistemas Linux para apoyar honeypots de alta interacción, capturando y registrando llamadas al sistema. Las herramientas en sí son de monitorización, no un honeypot: proporcionan la infraestructura de registro y detección usada junto con un honeypot de alta interacción.
NetworkEndpoint
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH extensible escrito en Go que utiliza crypto/ssh para aceptar conexiones y registrar los intentos de inicio de sesión fallidos, incluyendo usuarios y contraseñas. Admite reducir privilegios del proceso y cuenta con un motor de plugins en Lua para procesar la información capturada, además de un sistema de archivos virtual para emular un sistema de forma más convincente.
NetworkEndpointHoneypot
Producto—
Material revisado: Página públicaOferta empresarial de InnerWarden que, según la página del proveedor, simula un sistema de archivos y comandos Linux para interactuar con atacantes. Es distinta del guardarraíl de código abierto innerwarden.
EndpointHoneypot
Software abierto—
Material revisado: Documentación del repositoriokippo-extra es un conjunto de comandos adicionales (gcc, iptables, netstat, etc.) para el honeypot SSH Kippo, pensado para hacer más realistas las sesiones de los atacantes.
NetworkEndpointHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot cliente de alta interacción para Windows que, según su documentación, detecta exploits de día cero y shellcodes en navegadores y aplicaciones ofimáticas mediante métodos de detección en tiempo de explotación en lugar de firmas, sin infectar el sistema.
EndpointHoneypot
Software abierto—
Material revisado: Documentación del repositoriomehrai es un honeypot basado en Docker cuyo propósito es capturar binarios de Mirai, usando una imagen de Alpine Linux para imitar un dispositivo IoT y monitoreando el sistema de archivos y procesos para recolectar muestras y enviarlas a la API de Viper.
IoTEndpointHoneypot
Producto—
Material revisado: Página públicaLectura críticaComponente comercial de protección de identidad que distribuye señuelos en endpoints para alertar sobre movimiento lateral, según Proofpoint.
EndpointIdentityDecoyHoneytoken
Software abierto—
Material revisado: Documentación del repositorioPrograma experimental e incompleto en etapa alfa que rastrea archivos señuelo ('honey pot') con nombres, extensiones y rutas susceptibles de ser cifrados por ransomware, y termina los procesos que los bloquean al abrirlos.
EndpointDecoy
Software abierto—
Material revisado: Documentación del repositorioStarC es un honeypot cliente de alta interacción documentado para el análisis de tráfico en ataques de Drive-by Download, orquestando una VM vulnerable con Windows junto a herramientas de captura de tráfico como Wireshark y Fiddler.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioThug es un honeyclient de baja interacción escrito en Python que imita el comportamiento de un navegador web para detectar y emular contenido malicioso.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta para crear y preparar máquinas virtuales destinadas a Cuckoo Sandbox. Su vínculo con la decepción es la preparación y ocultación de esos entornos de análisis; la documentación no la presenta como honeypot.
Endpoint
Software abierto—
Material revisado: Documentación del repositorioWetland es un honeypot SSH de alta interacción escrito en Python que utiliza contenedores Docker para proporcionar un entorno Linux real, registrando intentos de fuerza bruta y las sesiones de shell, SCP, SFTP, ejecución de comandos y reenvío de puertos realizadas por el atacante.
NetworkEndpointHoneypot