Paper2018
Material revisado: AbstractLos autores presentan 'ProfileGen', un método para generar automáticamente perfiles honeypot realistas en redes sociales profesionales, con el fin de atraer a actores maliciosos en redes sociales en línea. Según reportan, una evaluación con expertos confirmó que los perfiles generados resultan indistinguibles de los reales.
IdentityApplicationHoneypot
Paper2017
Material revisado: AbstractEste artículo examina el uso de datos de honeypots para la concienciación y formación en seguridad de la información de los empleados. Según los autores, se desplegaron dos honeypots en una universidad privada en Singapur y se analizaron los datos resultantes. A partir de la Teoría de las Actividades Rutinarias, proponen un modelo conceptual de formación denominado EASY (Engaging Stakeholders, Acceptable Behavior, Simple Teaching method, Yardstick) para diseñar programas de concienciación en seguridad.
NetworkIdentityHoneypot
Paper2013
Material revisado: Texto completoPropuesta de contraseñas falsas asociadas a cada cuenta y un honeychecker separado para detectar su uso.
IdentityHoneytoken
Experiencia—
Material revisado: Página públicaRelato de selección y piloto de ShadowPlex publicado por Acalvio para una empresa de bienes de consumo.
CloudIdentityDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que responde a solicitudes HEAD y GET con un desafío HTTP Basic y registra las credenciales recibidas; no acepta ningún usuario ni contraseña.
ApplicationIdentityHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto honeypot (ahora desactualizado) que despliega clientes y servicios señuelo para detectar compromisos mediante discrepancias en tráfico y reutilización de credenciales honeytoken.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto abierto para generar tokens señuelo que alertan cuando alguien los utiliza.
IdentityCloudHoneytoken
Experiencia—
Material revisado: Página públicaLectura críticaRelato de uso de Fidelis Deception en un hospital infantil norteamericano publicado por el proveedor.
NetworkIdentityDecoy
Servicio—
Material revisado: Página públicaLectura críticaOferta de ECCA en Egipto y GCC que enumera integración, servicios independientes, formación y gestión de deception.
NetworkIdentityDecoy
Experiencia—
Material revisado: Página públicaLectura críticaRelato de adopción de Shadow en una empresa energética publicado por Proofpoint; la reducción de tiempo de investigación es una afirmación del cliente recogida por el proveedor.
EndpointIdentityDecoy
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial de señuelos y breadcrumbs para redes, identidad y cloud, según la oferta de Fidelis.
NetworkIdentityDecoyHoneytoken
Comunidad o formación—
Material revisado: Documentación del repositorioLista curada en GitHub que recopila recursos de honeypots de código abierto (bases de datos, web, WordPress, servicios, ICS/SCADA), herramientas de análisis de red y datos, y guías de despliegue, organizados por categorías.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta para Windows que crea migas de pan (breadcrumbs) y honeytokens, como credenciales falsas en el Administrador de Credenciales de Windows, para dirigir a los atacantes hacia honeypots.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioImagen Docker basada en Ubuntu que configura un honeypot SSH, registrando nombres de usuario y contraseñas usados por atacantes en intentos de inicio de sesión, basada en código e instrucciones de un tutorial externo.
NetworkIdentityHoneypot
Producto—
Material revisado: Página públicaLectura críticaCapacidades de InsightIDR para crear honeypots, usuarios, archivos y credenciales señuelo; la documentación describe alertas ante interacción.
NetworkIdentityHoneypotHoneytoken
Servicio—
Material revisado: Página públicaServicio gestionado de deception que Wipro describe en colaboración con Acalvio.
NetworkIdentityDecoy
Producto—
Material revisado: Página públicaLectura críticaFunción documentada para etiquetar cuentas y dispositivos honeytoken; la actividad de acceso genera alertas en Defender for Identity.
IdentityHoneytoken
Producto—
Material revisado: Página públicaLectura críticaComponente comercial de protección de identidad que distribuye señuelos en endpoints para alertar sobre movimiento lateral, según Proofpoint.
EndpointIdentityDecoyHoneytoken
Producto—
Material revisado: Página públicaLectura críticaFamilia comercial de deception para identidad, cloud y redes, según la documentación de Acalvio.
IdentityCloudDecoyHoneytoken
Producto—
Material revisado: Página públicaLectura críticaProducto comercial de señuelos para detectar interacciones con sistemas que aparentan ser legítimos.
NetworkIdentityHoneypotHoneytoken
Paper—
Material revisado: AbstractLa tesis propone un marco de autenticación que combina autenticación de múltiples factores con técnicas de engaño basadas en honeytokens. Describe tres arquitecturas sucesivas: honeytokens estáticos para detectar credenciales comprometidas, el mecanismo 2FHA que combina contraseñas de un solo uso (Google Authenticator) con honeytokens, y una arquitectura final con honeytokens vinculados a la sesión, auditoría basada en blockchain y contratos inteligentes en Ethereum.
IdentityApplicationHoneytokenDecoy
Producto—
Material revisado: Página públicaLectura críticaProducto de Zscaler que distribuye señuelos y alertas por interacción, según su página comercial.
NetworkIdentityDecoyHoneytoken