Software abierto—
Material revisado: Documentación del repositorioScript de despliegue que ejecuta imágenes Docker de los honeypots Dionaea y Kippo; el script facilita su instalación, pero no es en sí un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioSubconjunto de MHN para Docker que incluye los honeypots Cowrie y Dionaea, conectados a un broker hpfeeds para publicar eventos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriomicro-honeypot es descrito en su página de repositorio como un honeypot simple diseñado para bloquear el escaneo de puertos.
NetworkHoneypot
Framework o guía—
Material revisado: Página públicaLectura críticaBase de conocimiento de técnicas defensivas que ofrece vocabulario relacionado con señuelos.
NetworkDecoy
Framework o guía—
Material revisado: Página públicaLectura críticaFramework para planificar y comunicar actividades de denial, deception y adversary engagement.
NetworkCloudAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioServicio que provee persistencia inmutable para hpfeeds, normaliza datos de múltiples sensores honeypot (dionaea, kippo, glastopf, thug, beeswarm) y expone los datos normalizados mediante una API RESTful.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServidor centralizado que gestiona el despliegue de sensores honeypot (Snort, Cowrie, Dionaea, glastopf, entre otros) y recopila sus datos mediante una interfaz web; MHN mismo es infraestructura de orquestación y recolección, no un honeypot en sí, aunque admite técnicas de honeypot a través de los sensores que despliega.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot configurable que responde a comandos esperados de escáneres como Mirai para identificar sus direcciones IP; admite salida a archivo y syslog.
NetworkIoTHoneypot
Framework o guía—
Material revisado: Documentación del repositorioConjunto de playbooks de Ansible para desplegar y configurar varios servidores honeypot existentes (Cowrie, Mailoney, Wordpot, UDPot, iplog) junto con un servidor Postfix de relay abierto.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot telnet simple creado para mostrar, en una charla de seguridad, lo fácil que es programar un honeypot telnet con el fin de recuperar malware de IoT y observar su comando y control activo.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioAplicación OpenFlow para POX que detecta direcciones IP sin usar mediante observación de ARP y redirige hacia un honeypot especificado el tráfico destinado a ellas. Es infraestructura de redirección para el engaño, no el honeypot de destino.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPlataforma que ejecuta honeypots privados no anunciados como servicios ocultos de Tor (Onion Decoys), usando contenedores Docker que combinan Glastopf (HTTP) y Cowrie (SSH y Telnet), con direcciones onion generadas aleatoriamente y no publicadas.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot de red multiprotocolo para detectar interacciones sospechosas en redes internas.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPanel web (Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor) que ofrece dashboard, estado de hosts, lista de ataques, listas de filtro y configuración de correo para visualizar y gestionar los eventos detectados por el honeypot OpenCanary.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware de código abierto en Python diseñado para crear honeypots y honeynets de forma sencilla y segura, compatible con Python 3.x y probado en macOS y Linux, con módulos de ejemplo para FTP, HTTP y SSH desplegados mediante contenedores.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Go que define un puerto señuelo (honeypot) y ejecuta un comando configurable contra cada IP que se conecte a él, pensada por el autor para entornos informales como conferencias.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDaemon de honeypot en estado prealfa que, según la documentación, filtra y redirige tráfico SSH a un manejador de protocolo y después a un entorno aislado si se acepta la conexión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPaquete ligero descrito como honeypot de interacción mínima que combina un script Python de escucha de puertos con un backend web en PHP para registrar conexiones entrantes.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript que usa Docker para desplegar rápidamente varios honeypots (Conpot, Cowrie, Heralding, Honeyaml, entre otros) que exponen múltiples servicios para investigación y reconocimiento.
NetworkOT/ICSHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta y biblioteca para interponerse en conexiones RDP; la documentación describe el registro de credenciales y la reproducción de sesiones. Puede apoyar la observación de actores, pero no se presenta como honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot RDP que asigna una máquina virtual a cada sesión y documenta la captura del disco y del tráfico para obtener telemetría de BlueKeep.
NetworkHoneypot
Framework o guía—
Material revisado: Documentación del repositorioProyecto educativo que combina un IPS basado en Snort sobre una red definida por software (SDN) con OpenFlow, capaz de redirigir dinámicamente el tráfico sospechoso hacia un servidor honeypot para su análisis en lugar de bloquearlo directamente.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta de detección de fraude que recibe intentos de llamadas y sondeos SIP, y registra las IP y los números marcados para alertas y consultas. Su vínculo con el engaño es permitir esos intentos y observarlos.
NetworkAdversary engagement
Producto—
Material revisado: Página públicaLectura críticaFamilia comercial de deception para identidad, cloud y redes, según la documentación de Acalvio.
IdentityCloudDecoyHoneytoken