Software abierto—
Material revisado: Documentación del repositorioTarpit SSH que envía lentamente un banner interminable para mantener ocupados a clientes SSH que se conecten a él, mientras el servidor SSH real usa otro puerto.
NetworkAdversary engagementDecoy
Software abierto—
Material revisado: Documentación del repositorioAplicación de Splunk que analiza los logs JSON del honeypot SSH Cowrie para generar dashboards y métricas de interacción de atacantes, con el fin de observar cambios de comportamiento ante modificaciones en la configuración del honeypot.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot escrito en MicroPython para el microcontrolador ESP8266 que emula un servidor Telnet para atraer y observar intentos de ataque contra dispositivos Telnet expuestos.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioConjunto de herramientas que incluye un escáner y un recolector de nodos RPC de Ethereum, junto con un honeypot de nodo RPC descrito como destinado a recopilar información sobre atacantes.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioColección de scripts para instalar y ejecutar DionaeaFR y para indexar datos de honeypots Cowrie en Elasticsearch, facilitando la visualización de los datos recolectados por los honeypots Dionaea y Cowrie.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python que escucha en todos los puertos TCP y UDP, emulando servicios como SSH, telnet, SMTP, HTTP/HTTPS, SIP (con detección de escaneos sipvicious) y una puerta trasera de fábrica de routers Netis, registrando el tráfico no reconocido en formato hexdump.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioFakeSSH es un honeypot SSH dockerizado escrito en Go que registra los intentos de inicio de sesión. Según la documentación, la autenticación por contraseña siempre falla, por lo que no se concede acceso a terminal al atacante.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioSimulador de servidores de protocolos que documenta servicios de red falsos, interacciones y registro de tráfico; incluye protocolos industriales.
NetworkOT/ICSDecoy
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial de señuelos y breadcrumbs para redes, identidad y cloud, según la oferta de Fidelis.
NetworkIdentityDecoyHoneytoken
Producto—
Material revisado: Página públicaLectura críticaPlataforma de Fortinet para desplegar activos señuelo y alertar sobre su uso.
NetworkOT/ICSDecoyHoneypot
Software abierto—
Material revisado: Documentación del repositorioServidor honeypot en Go que, según su documentación, escucha en puertos configurados y registra en una base de datos los detalles de los datos recibidos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH escrito en Go; la documentación indica cómo configurar su puerto y clave de host y observar intentos de inicio de sesión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH en Go que, según la documentación, acepta credenciales, presenta una consola falsa y registra los comandos intentados.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware señuelo que simula respuestas acotadas de las API de Kubernetes y Docker, Ollama y otras API de IA, un kubelet mal configurado y sondas HTTP; registra interacciones TCP y UDP sin responder. Admite Secrets sintéticos como honeytokens.
CloudNetworkHoneypotHoneytoken
Producto—
Material revisado: Documentación del repositorioHFish es un producto de honeypot comunitario y gratuito desarrollado por Beijing Microstep Online Technology Co., Ltd., orientado a escenarios empresariales como detección de movimiento lateral interno, percepción de amenazas externas y generación de inteligencia. La documentación indica que admite más de 90 tipos de servicios honeypot, arquitectura B/S con un componente de servidor (管理端) y otro de cliente/nodo (节点端), y múltiples canales de alerta (correo, syslog, webhook, WeChat Work, DingTalk, Feishu).
NetworkApplicationHoneypotDecoy
Comunidad o formación—
Material revisado: Documentación del repositorioLista curada en GitHub que recopila recursos de honeypots de código abierto (bases de datos, web, WordPress, servicios, ICS/SCADA), herramientas de análisis de red y datos, y guías de despliegue, organizados por categorías.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot desplegado con Docker para detectar escaneos de puertos; documenta la configuración de puertos y el registro de intentos de conexión.
NetworkHoneypot
Framework o guía—
Material revisado: Documentación del repositorioHoneycomb es un framework de honeypots de código abierto creado por Cymmetria que permite ejecutar honeypots con diversas integraciones a través de una biblioteca pública de plugins, y facilita la creación de nuevos servicios de honeypot.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyd es un pequeño daemon que crea hosts virtuales en una red, capaces de ejecutar servicios arbitrarios y adaptar su personalidad TCP para simular sistemas operativos, permitiendo que un solo host reclame múltiples direcciones para simulación de red.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioDemonio que crea hosts virtuales en una red y permite simular servicios y personalidades TCP para aparentar distintos sistemas operativos, según la documentación del proyecto.
NetworkHoneypotDecoy
Dataset o laboratorio—
Material revisado: Documentación del repositorioConjunto de datos y análisis de registros de 2016 generados por los honeypots Cowrie, Dionaea y Glastopf, con estadísticas sobre contraseñas e intentos de acceso capturados.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SMTP con respuestas configurables, compatibilidad con TLS y STARTTLS, almacenamiento de correos en BoltDB y una API para consultarlos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPaquete de transformaciones de Maltego para analizar gráficamente datos del honeypot Kippo almacenados en MySQL. Se vincula al engaño mediante el análisis de esos datos; no se describe como un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneyMiner es un script bash que automatiza la instalación conjunta de una herramienta de minería de criptomonedas (minergate-cli) y un agente honeypot (honeydb-agent) en servidores remotos, según su documentación.
NetworkCloudHoneypot