Paper2020
Material revisado: Texto completoRegistro bibliográfico sobre señales adaptativas para defensa. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Paper2020
Material revisado: AbstractEl estudio realiza un experimento exploratorio con 30 participantes en rol de atacantes para probar una estrategia de enmascaramiento (frente a un enmascaramiento aleatorio) destinada a reducir la utilidad de los atacantes durante el reconocimiento de red. Los autores observaron que los atacantes parecían tener más éxito al lanzar ataques en la condición óptima, que la puntuación total no difería entre estrategias y una tendencia generalizada a actuar conforme al sesgo de certeza o aversión al riesgo.
NetworkDecoy
Paper2020
Material revisado: AbstractEl trabajo presenta un análisis y una simulación de seguridad de red para un servidor Ubuntu en el que los autores combinan port knocking con honeypot, IPtables e ICMP. El propósito es filtrar y denegar paquetes en puertos expuestos, requerir una secuencia secreta de toques para acceder a los servicios y desviar intentos de acceso hacia puertos simulados para observar las acciones dirigidas contra el servidor.
NetworkHoneypot
Paper2020
Material revisado: Página públicaEl artículo describe el uso de K-Means para agrupar ataques a partir de registros de honeypots recogidos en tiempo real mediante MHN e identificar direcciones IP de atacantes. Busca apoyar al administrador en el análisis de ataques en la red.
NetworkHoneypot
Paper2020
Material revisado: AbstractEl artículo propone un modelo anti-reconocimiento de huellas de host basado en nodos virtuales. El modelo crea nodos virtuales reconfigurables periódicamente para camuflar dinámicamente la información de huella del host y redirige el tráfico de ataque hacia honeypots; además, los autores presentan modelos probabilísticos para analizar cómo parámetros como el número de sondas o las reglas de mapeo de honeypots afectan la probabilidad de éxito del ataque, y describen un prototipo con SDN y DPDK para verificar el modelo contra el reconocimiento.
NetworkHoneypotDecoy
Paper2020
Material revisado: AbstractEl artículo propone un enfoque para construir un honeypot consciente que detecte ataques activos de fingerprinting mediante la técnica establecida de interpolación dinámica de reglas difusas (D-FRI), empleando una base de reglas dispersa que sigue siendo capaz de detectar dichos ataques cuando no se encuentran reglas coincidentes. El sistema aprende de las condiciones actuales de la red y ofrece una base de reglas dinámica para facilitar una detección más precisa y eficiente, según los autores.
NetworkHoneypot
Paper2020
Material revisado: AbstractLos autores presentan una investigación de largo plazo sobre ataques dirigidos a routers MikroTik, utilizando un honeypot de alta interactividad desplegado en seis países. Según el resumen, recolectaron más de 44 millones de paquetes en 120 días, clasificando el tráfico según vulnerabilidades conocidas (CVE) para identificar actividades como minería de criptomonedas, redirección de servidores DNS y túneles usados para espionaje.
NetworkIoTHoneypot
Paper2020
Material revisado: AbstractEl artículo de Israel Barak trata sobre los ataques a infraestructuras críticas —energía, suministro de agua, transporte, sistemas electorales, gobierno y salud— y sostiene que los operadores deberían reducir el tiempo medio de respuesta ante incidentes y obtener más visibilidad de sus sistemas, en particular entre los entornos de TI y OT. El autor plantea además que la seguridad debe ser un elemento intrínseco de todos los sistemas OT, desde el diseño inicial.
OT/ICSNetwork
Paper2020
Material revisado: Texto completoLectura críticaRevisión de modelos y técnicas de engaño defensivo en redes, sistemas y mecanismos criptográficos.
NetworkEndpointDecoy
Paper2020
Material revisado: AbstractEl artículo describe la aplicación de un sistema de gestión de eventos e información de seguridad (SIEM) y un honeypot en una agencia gubernamental de educación superior denominada XYZ, con el fin de detectar alertas de amenazas y bloquear accesos sospechosos, mientras el honeypot busca engañar a los atacantes hacia un sistema falso y aprender sus tácticas. Los autores reportan que las pruebas de esta implementación permitieron monitorear en tiempo real amenazas relacionadas con la información y los datos, además de disuadir y desviar ciberataques para proteger la seguridad de la información.
NetworkHoneypot
Paper2020
Material revisado: AbstractEl trabajo propone una metodología de tres etapas para desplegar honeypots en redes de sensores inalámbricas, con el fin de detectar actividad maliciosa y aislar nodos maliciosos. Según el resumen, las etapas son verificación de nodos, autocuración y corrección de errores, y el sistema se apoya en un servidor, una base de datos real y datos basados en honeypot para vigilar el tráfico de la red.
NetworkHoneypot
Paper2020
Material revisado: AbstractSegún los autores, este estudio propone una red aleatoria expandida en el tiempo para modelar el movimiento lateral adversario en redes empresariales, junto con honeypots cognitivos dinámicos ubicados en nodos de producción inactivos y enlaces señuelo disfrazados como enlaces de servicio. Los autores describen un enfoque orientado a reducir la vulnerabilidad a largo plazo mediante políticas de honeypot que cambian de ubicación aleatoriamente.
NetworkHoneypotDecoy
Paper2020
Material revisado: AbstractLos autores abordan las limitaciones de la seguridad de red basada solo en firewall e IDS, señalando que el IDS genera numerosas notificaciones y no funciona bien en entornos cifrados o IPv6, y proponen complementarla con un honeypot Dionaea. El trabajo se plantea como un análisis e implementación de un honeypot Dionaea como sistema señuelo para atrapar atacantes en la red de internet del laboratorio de la Facultad de Ingeniería de UNIKS.
NetworkHoneypot
Paper2020
Material revisado: Página públicaEl artículo describe la implementación de varios honeypots en Raspberry Pi y la centralización y visualización de sus registros mediante ELK Stack, para apoyar la detección y el análisis de ataques en la red.
NetworkHoneypot
Paper2020
Material revisado: Página públicaEl artículo describe la integración de Grafana con Modern Honey Network para visualizar los registros recogidos por sus honeypots. El trabajo busca facilitar la lectura y el análisis de la actividad registrada.
NetworkHoneypot
Paper2020
Material revisado: AbstractLos autores describen cómo, mediante experimentos, evaluaron un mecanismo de defensa basado en el honeypot de baja interacción HoneyPy frente a ataques Slowloris contra un servidor web Apache. Según el resumen depositado, los paquetes dirigidos al servidor se descartan en su mayoría y se redirigen al honeypot sin conocimiento del atacante, lo que reduce los ataques que llegan al servidor web.
NetworkApplicationHoneypot
Paper2020
Material revisado: Página públicaEl paper presenta PANDAcap, un framework para automatizar la captura de trazas deterministas de sistema completo y preparar experimentos repetibles. Los autores describen su uso en un honeypot SSH para estudiar las acciones de ataques de fuerza bruta.
NetworkHoneypot
Paper2020
Material revisado: AbstractLos autores presentan una plataforma para el procesamiento automático y periódico de datos recogidos por honeypots, que genera estadísticas y gráficos a partir de un conjunto de archivos de captura de tráfico en formato PCAP. El objetivo declarado es reducir el retraso en la percepción de sucesos atípicos y cambios de tendencia que implica el procesamiento y análisis manual de los datos de monitoreo, con un diseño modular que permite extender y adaptar la plataforma para producir diferentes salidas.
NetworkHoneypot
Paper2020
Material revisado: AbstractSegún los autores, este trabajo presenta 'Primer', una herramienta para preparar y evaluar honeypots dinámicos frente a medidas de efectividad previamente desarrolladas por los mismos autores, relacionadas con el fingerprinting del entorno, la captura de datos de adversarios, el engaño y la automonitorización. Los autores indican que proporcionan resultados de calibración cuantitativa como un paso hacia pruebas automatizadas de efectividad.
NetworkHoneypotDecoy
Paper2020
Material revisado: AbstractLos autores proponen una técnica de defensa integrada que combina cyberdecepción mediante sistemas señuelo y defensa de objetivo móvil a través del reordenamiento de la topología de red, aplicada a redes IoT basadas en SDN. Según el resumen, desarrollan y comparan varias estrategias para decidir cuándo y cómo reconfigurar la topología de red en presencia de señuelos, evaluando analíticamente su efectividad mediante un modelo gráfico de seguridad. Los autores reportan que su enfoque prolonga la vida útil del sistema, aumenta la complejidad de ataque y mantiene la disponibilidad del servicio en comparación con una red sin esta técnica.
IoTNetworkMoving target defenseDecoy
Paper2020
Material revisado: AbstractEl artículo aborda la detección y mitigación de ataques DDoS, en particular ICMP Flood, en redes definidas por software (SDN), donde la centralización del controlador crea una vulnerabilidad. Los autores proponen integrar la Modern Honey Network (MHN) en SDN y usar una aplicación reactiva externa al controlador basada en entropía, calculada a partir de IP origen, IP destino y protocolo, para identificar tráfico anómalo.
NetworkHoneypot
Paper2020
Material revisado: AbstractEste artículo aborda la síntesis de estrategias de engaño activo en redes mediante juegos entre dos jugadores con información asimétrica y objetivos en lógica temporal, incorporando sistemas señuelo y honeypots de alta fidelidad. Los autores utilizan el marco de hipertjuegos de nivel 2 para modelar la percepción incompleta del atacante y evaluar si el defensor puede garantizar propiedades de seguridad.
NetworkDecoyHoneypot
Paper2020
Material revisado: AbstractEl estudio simula una defensa de red que combina el IPS Snort, que examina paquetes y bloquea accesos identificados como ataques, con Honeypot Artillery, que detecta intentos de intrusión por puertos abiertos y registra información sobre el atacante en una base de datos consultable por interfaz web.
NetworkHoneypot
Paper2020
Material revisado: Metadatos editorialesRegistro bibliográfico sobre diversidad de software como señuelo. El resumen y los resultados aún requieren lectura.
NetworkMoving target defense