Dataset o laboratorio2020
Material revisado: Página públicaConjunto de trazas PANDA recogidas con PANDAcap en una VM que acepta cualquier contraseña para root, pensado como punto de partida para analizar ataques de fuerza bruta SSH. El material se organiza en trazas de sistema completo, imágenes de disco y capturas de red.
NetworkEndpointHoneypotAdversary engagement
Paper2020
Material revisado: Página públicaEl paper presenta PANDAcap, un framework para automatizar la captura de trazas deterministas de sistema completo y preparar experimentos repetibles. Los autores describen su uso en un honeypot SSH para estudiar las acciones de ataques de fuerza bruta.
NetworkHoneypot
Paper2020
Material revisado: AbstractLos autores presentan una plataforma para el procesamiento automático y periódico de datos recogidos por honeypots, que genera estadísticas y gráficos a partir de un conjunto de archivos de captura de tráfico en formato PCAP. El objetivo declarado es reducir el retraso en la percepción de sucesos atípicos y cambios de tendencia que implica el procesamiento y análisis manual de los datos de monitoreo, con un diseño modular que permite extender y adaptar la plataforma para producir diferentes salidas.
NetworkHoneypot
Paper2020
Material revisado: AbstractSegún los autores, este trabajo presenta 'Primer', una herramienta para preparar y evaluar honeypots dinámicos frente a medidas de efectividad previamente desarrolladas por los mismos autores, relacionadas con el fingerprinting del entorno, la captura de datos de adversarios, el engaño y la automonitorización. Los autores indican que proporcionan resultados de calibración cuantitativa como un paso hacia pruebas automatizadas de efectividad.
NetworkHoneypotDecoy
Paper2020
Material revisado: AbstractLos autores proponen una técnica de defensa integrada que combina cyberdecepción mediante sistemas señuelo y defensa de objetivo móvil a través del reordenamiento de la topología de red, aplicada a redes IoT basadas en SDN. Según el resumen, desarrollan y comparan varias estrategias para decidir cuándo y cómo reconfigurar la topología de red en presencia de señuelos, evaluando analíticamente su efectividad mediante un modelo gráfico de seguridad. Los autores reportan que su enfoque prolonga la vida útil del sistema, aumenta la complejidad de ataque y mantiene la disponibilidad del servicio en comparación con una red sin esta técnica.
IoTNetworkMoving target defenseDecoy
Paper2020
Material revisado: AbstractEl artículo aborda la detección y mitigación de ataques DDoS, en particular ICMP Flood, en redes definidas por software (SDN), donde la centralización del controlador crea una vulnerabilidad. Los autores proponen integrar la Modern Honey Network (MHN) en SDN y usar una aplicación reactiva externa al controlador basada en entropía, calculada a partir de IP origen, IP destino y protocolo, para identificar tráfico anómalo.
NetworkHoneypot
Paper2020
Material revisado: AbstractEste artículo aborda la síntesis de estrategias de engaño activo en redes mediante juegos entre dos jugadores con información asimétrica y objetivos en lógica temporal, incorporando sistemas señuelo y honeypots de alta fidelidad. Los autores utilizan el marco de hipertjuegos de nivel 2 para modelar la percepción incompleta del atacante y evaluar si el defensor puede garantizar propiedades de seguridad.
NetworkDecoyHoneypot
Paper2020
Material revisado: AbstractEl estudio simula una defensa de red que combina el IPS Snort, que examina paquetes y bloquea accesos identificados como ataques, con Honeypot Artillery, que detecta intentos de intrusión por puertos abiertos y registra información sobre el atacante en una base de datos consultable por interfaz web.
NetworkHoneypot
Software abierto2020
Material revisado: Metadatos del repositorioRepositorio que documenta a simple low-interaction port monitoring honeypot.
NetworkHoneypot
Paper2020
Material revisado: Metadatos editorialesRegistro bibliográfico sobre diversidad de software como señuelo. El resumen y los resultados aún requieren lectura.
NetworkMoving target defense
Software abierto2020
Material revisado: Metadatos del repositorioRepositorio que documenta framework for a high interaction SSH honeypot
NetworkHoneypot
Paper2019
Material revisado: AbstractEl artículo describe cómo la ciberdecepción puede modificar la percepción del atacante sobre el entorno de red y conducirlo a falsas creencias sobre qué sistemas contienen información crítica. Los autores proponen modelos de teoría de juegos y técnicas que combinan algoritmos de inteligencia artificial para estimar estados ocultos del atacante mediante retroalimentación a través de pagos, con el fin de aprender a defender el sistema usando ciberdecepción.
NetworkDecoyAdversary engagement
Paper2019
Material revisado: AbstractSegún los autores, este trabajo propone un marco para modelar el comportamiento de atacantes y predecir mejor sus acciones futuras mediante un nuevo algoritmo semisupervisado llamado Fusion Hidden Markov Model (FHMM). Los experimentos se realizaron con datos de ataques reales capturados en un sistema honeypot Cowrie, comparando el rendimiento de FHMM con cadenas de Markov, HMM tradicionales y redes neuronales recurrentes profundas.
NetworkHoneypot
Paper2019
Material revisado: AbstractLos autores proponen un modelo de identificación automática basado en el algoritmo de bosque aleatorio, con tres grupos de características (de capa de aplicación, de capa de red y del sistema), para comprobar de forma remota si un servidor ejecuta un servicio de honeypot. Los conjuntos de datos del experimento se recopilan de plataformas públicas conocidas y, según los autores, el modelo alcanzó un valor AUC de 0,93.
NetworkApplicationHoneypot
Paper2019
Material revisado: AbstractLos autores analizan la influencia de atributos de distintos países, como población, acceso a las TIC y uso de las TIC, sobre el número de ataques de shell seguro vistos por su honeynet, mediante cuatro modelos estadísticos construidos a partir de tres fuentes de datos y con métodos como el modelado de rutas por mínimos cuadrados parciales y el agrupamiento de países por similitud.
NetworkHoneypot
Paper2019
Material revisado: AbstractEste trabajo, según el resumen, presenta técnicas de inferencia para detectar fraude de clics orgánico en redes de publicidad. Los autores señalan que los sistemas de detección de malware, incluidos los honeypots, fallan en detener aplicaciones de fraude de clics, y proponen dos defensas: una basada en la detección de reutilización de clics (mimicry defence) y otra basada en la inyección de clics señuelo (bait-click defence) para activar comportamientos fraudulentos.
NetworkApplicationHoneypotDecoy
Paper2019
Material revisado: Metadatos editorialesRegistro bibliográfico sobre juegos de cyberdeception. El resumen y los resultados aún requieren lectura.
NetworkAdversary engagement
Paper2019
Material revisado: Metadatos editorialesRegistro bibliográfico sobre teoría de juegos aplicada a deception. El resumen y los resultados aún requieren lectura.
NetworkAdversary engagement
Paper2019
Material revisado: AbstractLos autores presentan una visión general de juegos de engaño cibernético en tres entornos distintos, extendiendo modelos base de juegos de señalización para incluir evidencia a través de conocimiento de canal lateral. Analizan el engaño en espacios de información binarios y continuos, y exploran un modelo bayesiano multietapa de información incompleta para el engaño defensivo frente a amenazas persistentes avanzadas (APT), usando el equilibrio bayesiano perfecto como concepto de solución.
NetworkAdversary engagementDecoy
Paper2019
Material revisado: AbstractEl artículo de Andrew Bushby describe el uso de tecnología de engaño como un mecanismo de defensa activa posterior a una brecha, orientado a atraer, detectar y defender contra malware e intrusos que se desplazan lateralmente dentro de la red. Señala que estos enfoques suelen acompañarse de conceptos erróneos y sostiene que las defensas deben ir más allá de la detección de actividad maliciosa dentro de un gran volumen de actividad legítima.
NetworkDecoyAdversary engagement
Paper2019
Material revisado: Página públicaEl artículo describe un honeypot de baja interacción en Python que presenta un servicio SSH falso para observar el comportamiento de los atacantes y los intentos de autenticación, mientras oculta el servicio SSH real.
NetworkHoneypot
Paper2019
Material revisado: AbstractLos autores proponen usar una tarea Cron con un script Perl para analizar periódicamente los datos recogidos y pasarlos a una base de datos, con el fin de reducir el tamaño de los registros generados por un honeypot durante tráfico intenso, como ataques DDoS. Presentan tres casos de ataque DDoS para ilustrar el crecimiento del registro.
NetworkHoneypot
Paper2019
Material revisado: AbstractSegún los autores, este artículo propone un honeypot in-network basado en Redes Definidas por Software (SDN) que redirige el tráfico de nodos sospechosos y lo enmascara con información engañosa para confundir a atacantes en entornos IoT, sin requerir hardware dedicado. Los autores afirman que evaluaciones preliminares muestran un impacto mínimo en el rendimiento de la red.
IoTNetworkHoneypotDecoy
Paper2019
Material revisado: AbstractLos autores presentan pruebas experimentales de ataques comunes en redes cableadas IPv6 y describen el diseño e implementación de una red Honeynet con distintos sistemas operativos. Emplean herramientas como 6Guard, Snort y Wireshark para atraer, detectar y analizar el comportamiento de los atacantes.
NetworkHoneypotDecoy