Software abierto—
Material revisado: Documentación del repositoriohoneyTLS es un script bash que configura Bro (Zeek) junto con un script JA3 para Bro y Nginx, utilizado como honeypot simple para capturar hashes JA3 (huellas de clientes SSL/TLS). También documenta un comando alternativo de una línea para extraer huellas JA3 directamente del tráfico de red.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción para ataques contra servicios TCP y UDP; documenta emulación mediante plantillas y modos de espejo y proxy.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaFramework abierto para crear y operar sensores honeypot.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción en Python que simula servicios y puertos de red y registra los intentos de acceso.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioIntermediario SSH diseñado para usarse con un honeypot de alta interacción: se sitúa entre el atacante y el honeypot y crea dos conexiones SSH. No se describe como un honeypot independiente.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot de Telnet en Python 2.x que emula el servicio en un entorno chroot. La documentación describe opciones para credenciales, nombre de host simulado y registro de comandos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media con varios hosts virtuales, sistemas de archivos aislados y comandos que permiten simular interacciones entre hosts.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositoriohttpbl es un paquete cliente de Python para la API Http:BL de Project Honeypot, que permite consultar puntuaciones de amenaza y tipos de visitantes a partir de direcciones IP.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta el registro de ataques de fuerza bruta y sesiones de shell, con un sistema de archivos simulado.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot de mensajería instantánea; la documentación solo lo describe como 'Instant messenger honeypot', sin detallar protocolos ni mecanismos de detección.
ApplicationNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot simple para el puerto de Intel AMT, inspirado en un aviso de SANS ISC sobre el riesgo de dejar AMT expuesto. Está pensado para ejecutarse junto a una captura de paquetes para registrar la actividad en los puertos relevantes.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScripts para instalar un servidor y varios honeypots, procesar sus registros y presentar información sobre intentos de ataque. La documentación enumera señuelos SSH, web y de sistemas industriales.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Python que simula un dispositivo IoT (router) para registrar direcciones IP de atacantes y su actividad en un archivo de registro y una base de datos MySQL, usando páginas web clonadas como señuelo.
IoTNetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python diseñado para emular el malware Mirai, con un componente de escucha y un componente de C2 separados, orientado a ser escalable y fácil de configurar.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware de honeypots que simula servicios y vulnerabilidades de dispositivos embebidos para registrar solicitudes, orígenes y, cuando es posible, cargas útiles; ofrece servidores Telnet, HTTP y HTTPS.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriokippo-extra es un conjunto de comandos adicionales (gcc, iptables, netstat, etc.) para el honeypot SSH Kippo, pensado para hacer más realistas las sesiones de los atacantes.
NetworkEndpointHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioKippo-Graph es una herramienta en PHP que visualiza estadísticas y gráficos a partir de los datos recopilados por el honeypot SSH Kippo, incluyendo geolocalización de ataques, pero no es en sí mismo un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioKippo-Malware es un script en Python que descarga los archivos maliciosos almacenados como URLs en la base de datos del honeypot SSH Kippo, con soporte para proxies HTTP y User-Agent personalizado; no es en sí mismo un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioAplicación web Mojolicious y DBIx::Class que muestra estadísticas sobre el honeypot SSH Kippo (kippo). No es en sí misma un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta ataques de fuerza bruta e interacciones de shell; incluye un sistema de archivos simulado y registros de sesión reproducibles.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que simula usuarios y una shell para observar comandos de atacantes; documenta la descarga de archivos solicitados a un directorio separado para su análisis.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que falsifica banners de servicio en miles de puertos usando el formato de archivo nmap-service-probes, con soporte para protocolos TCP y UDP, incluidos los envueltos en SSL.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioMailoney es un honeypot SMTP de baja interacción que simula un servidor de correo vulnerable, capturando intentos de autenticación y registrando sesiones en una base de datos opcional.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript de despliegue que ejecuta imágenes Docker de los honeypots Dionaea y Kippo; el script facilita su instalación, pero no es en sí un honeypot.
Network