Paper2013
Material revisado: AbstractSegún el resumen de los autores, este trabajo comparte experiencias de detección de botnets mediante el despliegue de honeypots Nepenthes en redes privadas y públicas. Los autores describen un marco automatizado para la recolección de malware mediante Nepenthes y su análisis con escaneo antivirus, presentando resultados experimentales de detección de bots conocidos en su red.
NetworkHoneypot
Paper2012
Material revisado: AbstractEste trabajo propone el uso de modelos neuronales no supervisados, basados en métodos de proyección neuronal, para generar una visualización intuitiva del tráfico capturado en datos de honeypot, en lugar de mostrar únicamente estadísticas de red. Los autores plantean este sistema como una herramienta complementaria de seguridad que facilite a los analistas la inspección visual de los eventos de tráfico y la evaluación del rendimiento de Snort mediante la visualización de patrones de ataque.
NetworkHoneypot
Paper2012
Material revisado: AbstractLos autores presentan un estudio comparativo, basado en un honeypot móvil que extrae resultados estadísticos iniciales, para analizar en qué medida los contactos de transporte maliciosos dependen del tipo de acceso a la red, en particular si un adversario ataca específicamente dispositivos móviles o no móviles. Según sus hallazgos, algunos dominios topológicos de Internet habrían comenzado a centrarse en atacar redes móviles.
NetworkHoneypot
Paper2012
Material revisado: AbstractEl autor presenta los honeypots como herramienta para la investigación en seguridad, enumera y describe varias soluciones seleccionadas de honeypot, y expone los resultados de experimentos prácticos realizados en la University of Defence, con gráficos y tablas. El propósito declarado es familiarizar al lector con el uso de honeypots en la investigación relacionada con la seguridad.
NetworkHoneypot
Paper2010
Material revisado: AbstractEste artículo describe herramientas y técnicas utilizadas en forense de redes para capturar, registrar y analizar eventos de red con fines de investigación de ataques de seguridad. Según los autores, se revisan herramientas como rastreadores de correo, analizadores de paquetes y técnicas de IP traceback, además de discutir el uso de honeypots y honeynets para recopilar inteligencia sobre intrusos.
NetworkHoneypot
Paper2009
Material revisado: AbstractLos autores proponen un sistema que utiliza honeypots no solo para detectar tráfico malicioso, sino para generar y difundir firmas antimalware instantáneas ante nuevo malware desconocido en una red, imitando el modo en que se propaga el propio malware. Según el resumen, esto permitiría un control inicial efectivo frente a virus aún no identificados por firmas de seguridad establecidas.
NetworkEndpointHoneypot
Paper2009
Material revisado: AbstractLos autores presentan una implementación de un sistema de detección de intrusiones que utiliza honeypots avanzados para distinguir el tráfico legítimo de clientes del tráfico de atacantes, con el objetivo de reducir la latencia y mejorar la seguridad en servidores públicos. Según el resumen, se reportan resultados de pruebas de estrés y escalabilidad, y se sugieren posibles usos del sistema.
NetworkHoneypot
Paper2007
Material revisado: AbstractSegún el resumen, los autores presentan análisis empíricos basados en datos recolectados de las plataformas de honeypots Leurré.com desplegadas en Internet, junto con estudios preliminares de modelado orientados a caracterizar los procesos de ataque, con el fin de comprender mejor las estrategias y técnicas empleadas por los atacantes.
NetworkHoneypot
Paper2007
Material revisado: AbstractEste artículo presenta un estudio experimental y las lecciones aprendidas por los autores a partir de la observación de atacantes conectados a una máquina comprometida. Según el resumen, los resultados se basan en un periodo de seis meses de experimento controlado con un honeypot de alta interacción, correlacionando los hallazgos con un sistema distribuido mundial de honeypots de baja interacción.
NetworkHoneypot
Paper2006
Material revisado: AbstractEl autor propone un enfoque alternativo para enseñar y aprender seguridad informática llamado Honeynet Learning, que utiliza la honeynet como herramienta y recurso para complementar el aprendizaje del estudiante y del instructor. El enfoque incorpora descubrimiento, retroalimentación y experiencia del "mundo real", e ilustra una metodología aplicable a un curso típico de seguridad informática.
NetworkHoneypot
Paper2005
Material revisado: AbstractEl artículo aborda la tensión entre escalabilidad y fidelidad en las honeypots de red para la recolección de inteligencia sobre malware, y propone reducirla mediante un sistema prototipo de honeyfarm llamado Potemkin. Según los autores, Potemkin emplea máquinas virtuales, compartición agresiva de memoria y enlace tardío de recursos para emular el comportamiento de hosts individuales a gran escala.
NetworkHoneypot
Paper2004
Material revisado: AbstractEste artículo presenta una introducción a los honeypots (cebos electrónicos), recursos de red diseñados para ser atacados y comprometidos, indistinguibles de sistemas regulares. Según los autores, estos sistemas pueden interconectarse en honeynets equipadas con software especial que facilita el análisis forense de incidentes. El trabajo describe la configuración y primeras experiencias de una red de este tipo desplegada en la Universidad RWTH Aachen, con el objetivo de aprender sobre el comportamiento de los atacantes en redes.
NetworkHoneypot
Paper2004
Material revisado: AbstractEl trabajo describe un sistema que genera firmas de ataque para sistemas de detección de intrusiones en red, aplicando técnicas de coincidencia de patrones y comprobaciones de conformidad de protocolo en varios niveles de la jerarquía de protocolos sobre tráfico de red capturado en un sistema honeypot. Los autores presentan resultados de ejecutar el sistema durante 24 horas en una conexión de módem de cable sin protección, donde generó firmas de tráfico precisas.
NetworkHoneypot
Paper2004
Material revisado: AbstractEste artículo propone un modelo para estimar los costos y beneficios asociados al despliegue de tecnología honeynet, un área en la que, según los autores, faltaba un marco claro para asignar recursos de seguridad de manera óptima. El objetivo declarado es fomentar un razonamiento informado sobre la adopción de honeynets como medida de seguridad de TI.
NetworkHoneypot