Software abierto—
Material revisado: Documentación del repositorioProxy SSH de alta interacción descrito como honeypot: se sitúa entre quien se conecta y un servidor SSH real, y registra las conexiones.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción que acepta conexiones, registra intentos de autenticación y responde que la autenticación falló.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH que simula un servidor y registra intentos de conexión, incluidos IP, usuario, contraseña y versión del cliente. La documentación indica que no continúa más allá del registro.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioStarC es un honeypot cliente de alta interacción documentado para el análisis de tráfico en ataques de Drive-by Download, orquestando una VM vulnerable con Windows junto a herramientas de captura de tráfico como Wireshark y Fiddler.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH en Go con shell y sistema de archivos simulados; documenta el registro de sesiones, transferencias SFTP/SCP y actividad en JSON.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaPlataforma que reúne varios honeypots y herramientas de análisis en una instalación.
NetworkIoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioConjunto de scripts y aplicaciones de Splunk para desplegar Cowrie y analizar registros de sesiones de atacantes; proporciona infraestructura para honeypots, no un honeypot propio.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioEl repositorio lo describe como un honeypot Telnet sencillo; el código proporcionado muestra un servidor TCP que escucha en el puerto 23 y acepta conexiones.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrograma que presenta una respuesta Telnet destinada a provocar intentos de inicio de sesión y registra las direcciones IP y credenciales empleadas; la documentación lo orienta al seguimiento de Mirai.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioAgente que, según el README, emula varios servicios de red, captura interacciones y envía los datos a threat.gg mediante gRPC.
NetworkCloudHoneypot
Software abierto—
Material revisado: Documentación del repositorioThug es un honeyclient de baja interacción escrito en Python que imita el comportamiento de un navegador web para detectar y emular contenido malicioso.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot histórico para Linux que escucha en puertos no utilizados mediante xinetd y netfilter/REDIRECT, ofreciendo respuestas falsas a comandos de atacantes para consumir sus recursos y complementar sistemas IDS como Snort.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioEl nombre del repositorio se presenta como «Tom's Honey Pot», y el código fuente muestra clases Protocol/DatagramProtocol que simulan servicios de red (MSSQL, Terminal Services, RAdmind, VNC, SIP) escuchando en puertos TCP/UDP conocidos, y que publican alertas en Twitter cuando reciben conexiones o intentos de inicio de sesión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que, según su documentación, clona un contenedor LXC para una dirección remota y le redirige las conexiones; describe la supervisión del tráfico y los cambios en disco.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServicios honeypot SSH, FTP y Telnet basados en Twisted que almacenan credenciales en una base de datos MySQL local.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot configurable por servicio, puerto y respuesta; la documentación indica que registra los eventos en syslog.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot VNC de baja interacción que escucha en un puerto y registra respuestas a un desafío de autenticación VNC estático.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula la interfaz administrativa predeterminada de un router inalámbrico Belkin N300 para observar el tráfico dirigido a routers domésticos.
NetworkIoTHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioWetland es un honeypot SSH de alta interacción escrito en Python que utiliza contenedores Docker para proporcionar un entorno Linux real, registrando intentos de fuerza bruta y las sesiones de shell, SCP, SFTP, ejecución de comandos y reenvío de puertos realizadas por el atacante.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioRepositorio que documenta instrucciones para iniciar y detener WhiteFace HoneyPot y muestra archivos de configuración rdp.yml y vnc.yml; no explica qué servicios simula.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriox-proxy es el código de ejemplo para un artículo sobre el desarrollo de un honeypot de proxy, compuesto por un agente que actúa como servidor proxy, un servidor que recibe los datos recopilados y los almacena en MongoDB, y un panel de administración para visualizar la información recolectada.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypots SSH y Telnet que presentan una shell falsa y un acceso falso a un router Cisco, respectivamente, y guardan las acciones en archivos de registro.
NetworkHoneypot