Paper2026
Material revisado: AbstractEste trabajo estudia la exfiltración de credenciales por agentes LLM mediante inyección indirecta de prompts, proponiendo tres defensas complementarias según los autores: sondas de activación para detección previa a la salida, honeytokens calibrados mediante predicción conforme dividida, y un presupuesto acumulado de fuga de información a lo largo de conversaciones de múltiples turnos. Los autores reportan resultados preliminares en experimentos controlados con modelos de pesos abiertos y un conjunto sintético de múltiples turnos de tamaño reducido.
ApplicationIdentityHoneytoken
Paper2026
Material revisado: AbstractLos autores presentan Mirage Mesh, un marco ligero de engaño cibernético para entornos Linux que despliega decepción en profundidad mediante cuatro capas: un señuelo SSH basado en Cowrie, una cuenta administrativa señuelo a nivel de sistema, una interfaz web de administración falsa en Flask y un archivo de credenciales honeytoken. El trabajo propone un esquema común DecoyAlertEvent para normalizar las observaciones de estas capas, procesarlas mediante una canalización con Wazuh y orquestación en Python, mapearlas a etapas del cyber kill-chain y técnicas de MITRE ATT&CK, y evaluarlas con una métrica de efectividad de decepción (DEM).
NetworkEndpointHoneypotHoneytoken
Paper2026
Material revisado: AbstractEl artículo propone un método de detección de filtraciones de contraseñas basado en ternas pitagóricas, que genera 'honeywords' a partir de una secuencia de estructura gráfica construida con propiedades numéricas de dichas ternas. Los autores describen un algoritmo de generación con distribución uniforme y presentan una prueba de seguridad y experimentos comparativos orientados a la resistencia a ataques de fuerza bruta y a la eficiencia de almacenamiento.
IdentityHoneytoken
Paper2026
Material revisado: Texto completoAnálisis formal de límites de honeytokens cuando agentes confiables y atacantes comparten memoria o políticas.
ApplicationIdentityHoneytoken
Paper2024
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre generación de honeytokens mediante modelos de lenguaje; análisis pendiente del texto.
IdentityHoneytoken
Paper2023
Material revisado: AbstractEste trabajo, según sus autores, extiende un método previo de autenticación de dos factores basado en honeytokens incorporando tecnología blockchain. El objetivo declarado es fortalecer el método frente a ataques de manipulación. Los autores reportan resultados de evaluación que sugieren mejoras de rendimiento y eficiencia operativa al integrar blockchain.
IdentityHoneytoken
Paper2023
Material revisado: AbstractEl trabajo aborda la generación de honeywords, contraseñas falsas que acompañan a la contraseña real ("sugarword") en un sistema de detección de descifrado de contraseñas, donde un honeychecker distingue la contraseña real de las falsas. Los autores describen un método de generación de honeywords basado en un algoritmo discreto de enjambre de salpas (SSA), una metaheurística bioinspirada, y presentan la metodología propuesta junto con resultados experimentales comparados con estrategias anteriores.
IdentityHoneytokenDecoy
Paper2022
Material revisado: AbstractEl artículo propone un método para generar honeywords usando el algoritmo de inteligencia de clan de suricatas, una metaheurística de enjambre, con el fin de mejorar el proceso de generación, las propiedades de los honeywords y resolver problemas de métodos previos. Los autores describen métodos anteriores, explican el método propuesto y comparan resultados experimentales.
IdentityHoneytoken
Paper2022
Material revisado: AbstractEl artículo propone emplear el algoritmo de búsqueda de armonía (HSA), un algoritmo metaheurístico inspirado en la música, para generar honeywords (contraseñas falsas que acompañan a la contraseña verdadera) dentro de un sistema de detección de descifrado de contraseñas. Los autores describen técnicas previas de generación de honeywords, presentan su método y comparan los resultados experimentales con enfoques anteriores.
IdentityHoneytoken
Paper2022
Material revisado: Texto completoRegistro bibliográfico sobre documentos falsos controlables. El resumen y los resultados aún requieren lectura.
IdentityHoneytoken
Paper2022
Material revisado: Texto completoEl prototipo identificó 14 de los 20 tipos estudiados en la configuración descrita. Los autores señalan posibles falsos positivos y describen tipos que la herramienta no cubre.
ApplicationIdentityHoneytoken
Paper2022
Material revisado: AbstractEsta encuesta revisa veintitrés técnicas de autenticación basadas en honeywords (contraseñas señuelo), introducidas por Juels y Rivest en 2013, que buscan detectar amenazas del lado del servidor sobre los archivos de contraseñas y notificar al administrador cuando un atacante intenta explotar un archivo comprometido. Los autores comparan los enfoques existentes e identifican lagunas y oportunidades de investigación pendientes.
IdentityDecoyHoneytoken
Paper2021
Material revisado: Texto completoMecanismo de autenticación de dos factores que combina códigos señuelo y Google Authenticator.
IdentityHoneytoken
Paper2020
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre métodos de identificación de honeytokens; análisis pendiente del texto.
IdentityHoneytoken
Paper2019
Material revisado: AbstractEl trabajo analiza los servicios de autenticación sin ayuda resistentes a ataques de grabación de n sesiones (n-SRRUAS) y señala que afrontan mal los problemas del lado del servidor dentro de su procedimiento de autenticación. Los autores proponen principios genéricos para incorporar honeywords (contraseñas falsas) en n-SRRUAS y, con ayuda de un n-SRRUAS existente, muestran que la idea es implementable en la práctica para cubrir esa laguna.
IdentityHoneytoken
Paper2013
Material revisado: Texto completoPropuesta de contraseñas falsas asociadas a cada cuenta y un honeychecker separado para detectar su uso.
IdentityHoneytoken
Software abierto—
Material revisado: Documentación del repositorioProyecto honeypot (ahora desactualizado) que despliega clientes y servicios señuelo para detectar compromisos mediante discrepancias en tráfico y reutilización de credenciales honeytoken.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto abierto para generar tokens señuelo que alertan cuando alguien los utiliza.
IdentityCloudHoneytoken
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial de señuelos y breadcrumbs para redes, identidad y cloud, según la oferta de Fidelis.
NetworkIdentityDecoyHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta para Windows que crea migas de pan (breadcrumbs) y honeytokens, como credenciales falsas en el Administrador de Credenciales de Windows, para dirigir a los atacantes hacia honeypots.
EndpointIdentityHoneytokenDecoy
Producto—
Material revisado: Página públicaLectura críticaCapacidades de InsightIDR para crear honeypots, usuarios, archivos y credenciales señuelo; la documentación describe alertas ante interacción.
NetworkIdentityHoneypotHoneytoken
Producto—
Material revisado: Página públicaLectura críticaFunción documentada para etiquetar cuentas y dispositivos honeytoken; la actividad de acceso genera alertas en Defender for Identity.
IdentityHoneytoken
Producto—
Material revisado: Página públicaLectura críticaComponente comercial de protección de identidad que distribuye señuelos en endpoints para alertar sobre movimiento lateral, según Proofpoint.
EndpointIdentityDecoyHoneytoken