Paper2019
Material revisado: AbstractSegún los autores, este artículo propone un honeypot in-network basado en Redes Definidas por Software (SDN) que redirige el tráfico de nodos sospechosos y lo enmascara con información engañosa para confundir a atacantes en entornos IoT, sin requerir hardware dedicado. Los autores afirman que evaluaciones preliminares muestran un impacto mínimo en el rendimiento de la red.
IoTNetworkHoneypotDecoy
Paper2018
Material revisado: AbstractLos autores describen un estudio de medición sobre ataques dirigidos a protocolos de IoT o basados en ellos, usando datos de un telescopio de red /15 y tres honeypots con 15 direcciones IPv4. El estudio informa que el malware basado en telnet sigue siendo ampliamente utilizado, que los dispositivos infectados se emplean también para criptominería además de DDoS, y que los atacantes buscan servicios específicos de IoT mediante MQTT, CoAP, UPnP y HNAP, así como vulnerabilidades de routers y cámaras por HTTP.
IoTNetworkHoneypot
Paper2018
Material revisado: AbstractLos autores describen el uso de honeypots como tecnología de señuelo desplegada en una red, con el propósito de defender dispositivos IoT de ataques y recopilar información sobre el dispositivo del atacante. El trabajo presenta cómo los honeypots, al actuar como modelos de engaño de bajo coste, atraen a los atacantes para preservar la información frente a ataques.
IoTNetworkHoneypotDecoy
Paper2018
Material revisado: AbstractLos autores proponen ThingPot, un honeypot interactivo para IoT que, según el resumen, no solo imita protocolos de aplicación IoT sino la plataforma completa, implementando una prueba de concepto con XMPP y una API REST para simular un sistema de iluminación inteligente Philips Hue. El resumen indica que fue desplegado durante 1.5 meses, capturando datos que permitieron identificar cinco tipos de ataques y vectores de ataque contra dispositivos inteligentes.
IoTHoneypot
Paper2017
Material revisado: AbstractEste trabajo propone SIPHON, una arquitectura de honeypots físicos de alta interacción escalable para dispositivos IoT. Según los autores, el diseño emplea 'wormholes' distribuidos geográficamente para exponer pocos dispositivos físicos bajo múltiples direcciones IP de Internet. Los autores describen un experimento a gran escala con dispositivos reales (cámaras IP, un NVR y una impresora IP) desplegados en varias ciudades y países, registrando tráfico e intentos de inicio de sesión durante dos meses.
IoTNetworkHoneypot
Paper2016
Material revisado: Texto completoLos autores registraron 180.581 IP visitantes y 481.521 intentos de descarga, reunieron manualmente 106 binarios y describieron cinco familias de malware.
IoTNetworkHoneypot
Software abierto2016
Material revisado: Metadatos del repositorioRepositorio sobre captura de binarios de botnets IoT; documentación y mantenimiento requieren revisión adicional.
IoTHoneypot
Paper2010
Material revisado: AbstractEste trabajo presenta Mirage, un sistema de bajo costo diseñado por los autores para mitigar el espionaje corporativo en entornos minoristas habilitados con RFID. Según los autores, Mirage utiliza etiquetas RFID programables como honeytokens para inyectar ruido en los datos de inventario, aleatorizando las tendencias de ventas y reabastecimiento observadas por posibles atacantes.
IoTHoneytoken
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot de baja interacción que simula el servicio Android Debug Bridge.
IoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot escrito en MicroPython para el microcontrolador ESP8266 que emula un servidor Telnet para atraer y observar intentos de ataque contra dispositivos Telnet expuestos.
IoTNetworkHoneypot
Producto—
Material revisado: Documentación del repositorioHFish es un producto de honeypot comunitario y gratuito desarrollado por Beijing Microstep Online Technology Co., Ltd., orientado a escenarios empresariales como detección de movimiento lateral interno, percepción de amenazas externas y generación de inteligencia. La documentación indica que admite más de 90 tipos de servicios honeypot, arquitectura B/S con un componente de servidor (管理端) y otro de cliente/nodo (节点端), y múltiples canales de alerta (correo, syslog, webhook, WeChat Work, DingTalk, Feishu).
NetworkApplicationHoneypotDecoy
Comunidad o formación—
Material revisado: Documentación del repositorioLista curada en GitHub que recopila recursos de honeypots de código abierto (bases de datos, web, WordPress, servicios, ICS/SCADA), herramientas de análisis de red y datos, y guías de despliegue, organizados por categorías.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyPi es un script bash para instalar y ejecutar varios proyectos de honeypot en una Raspberry Pi con Raspbian, sirviendo como guía de despliegue.
NetworkIoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrueba de concepto de honeypot que simula una cámara de observación; documenta marca de agua, intensidad de luz diurna y actualización automática.
IoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que simula un módem o router con servidor web RomPager y soporte TR-069; documenta emulación de vulnerabilidades y registro de comunicaciones.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Python que simula un dispositivo IoT (router) para registrar direcciones IP de atacantes y su actividad en un archivo de registro y una base de datos MySQL, usando páginas web clonadas como señuelo.
IoTNetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python diseñado para emular el malware Mirai, con un componente de escucha y un componente de C2 separados, orientado a ser escalable y fácil de configurar.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware de honeypots que simula servicios y vulnerabilidades de dispositivos embebidos para registrar solicitudes, orígenes y, cuando es posible, cargas útiles; ofrece servidores Telnet, HTTP y HTTPS.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriomehrai es un honeypot basado en Docker cuyo propósito es capturar binarios de Mirai, usando una imagen de Alpine Linux para imitar un dispositivo IoT y monitoreando el sistema de archivos y procesos para recolectar muestras y enviarlas a la API de Viper.
IoTEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot configurable que responde a comandos esperados de escáneres como Mirai para identificar sus direcciones IP; admite salida a archivo y syslog.
NetworkIoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot telnet simple creado para mostrar, en una charla de seguridad, lo fácil que es programar un honeypot telnet con el fin de recuperar malware de IoT y observar su comando y control activo.
IoTNetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaPlataforma que reúne varios honeypots y herramientas de análisis en una instalación.
NetworkIoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula la interfaz administrativa predeterminada de un router inalámbrico Belkin N300 para observar el tráfico dirigido a routers domésticos.
NetworkIoTHoneypotDecoy