Paper2012
Material revisado: AbstractEste trabajo propone el uso de modelos neuronales no supervisados, basados en métodos de proyección neuronal, para generar una visualización intuitiva del tráfico capturado en datos de honeypot, en lugar de mostrar únicamente estadísticas de red. Los autores plantean este sistema como una herramienta complementaria de seguridad que facilite a los analistas la inspección visual de los eventos de tráfico y la evaluación del rendimiento de Snort mediante la visualización de patrones de ataque.
NetworkHoneypot
Paper2012
Material revisado: AbstractLos autores presentan un estudio comparativo, basado en un honeypot móvil que extrae resultados estadísticos iniciales, para analizar en qué medida los contactos de transporte maliciosos dependen del tipo de acceso a la red, en particular si un adversario ataca específicamente dispositivos móviles o no móviles. Según sus hallazgos, algunos dominios topológicos de Internet habrían comenzado a centrarse en atacar redes móviles.
NetworkHoneypot
Paper2012
Material revisado: AbstractEl autor presenta los honeypots como herramienta para la investigación en seguridad, enumera y describe varias soluciones seleccionadas de honeypot, y expone los resultados de experimentos prácticos realizados en la University of Defence, con gráficos y tablas. El propósito declarado es familiarizar al lector con el uso de honeypots en la investigación relacionada con la seguridad.
NetworkHoneypot
Software abierto2012
Material revisado: Metadatos del repositorioRepositorio sobre servicio señuelo MySQL; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Paper2010
Material revisado: AbstractEste artículo describe herramientas y técnicas utilizadas en forense de redes para capturar, registrar y analizar eventos de red con fines de investigación de ataques de seguridad. Según los autores, se revisan herramientas como rastreadores de correo, analizadores de paquetes y técnicas de IP traceback, además de discutir el uso de honeypots y honeynets para recopilar inteligencia sobre intrusos.
NetworkHoneypot
Paper2009
Material revisado: AbstractLos autores proponen un sistema que utiliza honeypots no solo para detectar tráfico malicioso, sino para generar y difundir firmas antimalware instantáneas ante nuevo malware desconocido en una red, imitando el modo en que se propaga el propio malware. Según el resumen, esto permitiría un control inicial efectivo frente a virus aún no identificados por firmas de seguridad establecidas.
NetworkEndpointHoneypot
Paper2009
Material revisado: AbstractLos autores presentan una implementación de un sistema de detección de intrusiones que utiliza honeypots avanzados para distinguir el tráfico legítimo de clientes del tráfico de atacantes, con el objetivo de reducir la latencia y mejorar la seguridad en servidores públicos. Según el resumen, se reportan resultados de pruebas de estrés y escalabilidad, y se sugieren posibles usos del sistema.
NetworkHoneypot
Paper2007
Material revisado: AbstractSegún el resumen, los autores presentan análisis empíricos basados en datos recolectados de las plataformas de honeypots Leurré.com desplegadas en Internet, junto con estudios preliminares de modelado orientados a caracterizar los procesos de ataque, con el fin de comprender mejor las estrategias y técnicas empleadas por los atacantes.
NetworkHoneypot
Paper2007
Material revisado: AbstractEste artículo presenta un estudio experimental y las lecciones aprendidas por los autores a partir de la observación de atacantes conectados a una máquina comprometida. Según el resumen, los resultados se basan en un periodo de seis meses de experimento controlado con un honeypot de alta interacción, correlacionando los hallazgos con un sistema distribuido mundial de honeypots de baja interacción.
NetworkHoneypot
Paper2006
Material revisado: AbstractEl autor propone un enfoque alternativo para enseñar y aprender seguridad informática llamado Honeynet Learning, que utiliza la honeynet como herramienta y recurso para complementar el aprendizaje del estudiante y del instructor. El enfoque incorpora descubrimiento, retroalimentación y experiencia del "mundo real", e ilustra una metodología aplicable a un curso típico de seguridad informática.
NetworkHoneypot
Paper2005
Material revisado: AbstractEl artículo aborda la tensión entre escalabilidad y fidelidad en las honeypots de red para la recolección de inteligencia sobre malware, y propone reducirla mediante un sistema prototipo de honeyfarm llamado Potemkin. Según los autores, Potemkin emplea máquinas virtuales, compartición agresiva de memoria y enlace tardío de recursos para emular el comportamiento de hosts individuales a gran escala.
NetworkHoneypot
Paper2004
Material revisado: AbstractEste artículo presenta una introducción a los honeypots (cebos electrónicos), recursos de red diseñados para ser atacados y comprometidos, indistinguibles de sistemas regulares. Según los autores, estos sistemas pueden interconectarse en honeynets equipadas con software especial que facilita el análisis forense de incidentes. El trabajo describe la configuración y primeras experiencias de una red de este tipo desplegada en la Universidad RWTH Aachen, con el objetivo de aprender sobre el comportamiento de los atacantes en redes.
NetworkHoneypot
Paper2004
Material revisado: AbstractEl trabajo describe un sistema que genera firmas de ataque para sistemas de detección de intrusiones en red, aplicando técnicas de coincidencia de patrones y comprobaciones de conformidad de protocolo en varios niveles de la jerarquía de protocolos sobre tráfico de red capturado en un sistema honeypot. Los autores presentan resultados de ejecutar el sistema durante 24 horas en una conexión de módem de cable sin protección, donde generó firmas de tráfico precisas.
NetworkHoneypot
Paper2004
Material revisado: AbstractEste artículo propone un modelo para estimar los costos y beneficios asociados al despliegue de tecnología honeynet, un área en la que, según los autores, faltaba un marco claro para asignar recursos de seguridad de manera óptima. El objetivo declarado es fomentar un razonamiento informado sobre la adopción de honeynets como medida de seguridad de TI.
NetworkHoneypot
Producto—
Material revisado: Página públicaLectura críticaProducto principalmente de microsegmentación cuya documentación incluye redirección dinámica hacia un entorno de engaño; se registra esa capacidad relacionada.
NetworkOT/ICSDecoyMoving target defense
Software abierto—
Material revisado: Documentación del repositorioHoneypot documentado para CVE-2017-5689: un servidor web escucha en el puerto TCP 16922 e imita el servicio de gestión Intel AMT. Si se explota, sirve al atacante contenido obtenido de una máquina HP.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioAmun es un honeypot de baja interacción basado en Python, descrito como el primero de su tipo, que sigue los conceptos de Nepenthes pero extiende la emulación. Según la documentación, registra intentos de explotación, descargas de malware y shellcodes desconocidos en distintos archivos de log.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta de configuración, gestión y adquisición orientada a usuarios y CISOs para honeyd, que proporciona una interfaz usable para configurar, desplegar honeypots virtuales y recibir sus registros desde un servidor central.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioArgos es un honeypot anunciado que utiliza análisis dinámico de contaminación (taint analysis) para detectar y analizar ataques de control de flujo.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta que combina un honeypot en puertos habituales con supervisión y alertas; según la documentación, bloquea las IP que se conectan a esos puertos.
NetworkHoneypot
Comunidad o formación—
Material revisado: Página públicaLista comunitaria de proyectos y materiales sobre honeypots; cada enlace requiere verificación propia.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto honeypot (ahora desactualizado) que despliega clientes y servicios señuelo para detectar compromisos mediante discrepancias en tráfico y reutilización de credenciales honeytoken.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHerramienta que analiza registros de múltiples honeypots (Kippo/Cowrie SSH, phpMyAdmin, Wordpot, Redispot, VncLowPot, Pghoney) para extraer IPs, URLs y hashes maliciosos y publicarlos como pulsos en AlienVault OTX.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta de código abierto que escanea sistemas para detectar configuraciones incorrectas o huellas que delatan la presencia de honeypots, ayudando a los investigadores a hacerlos menos detectables.
NetworkHoneypot