Producto—
Material revisado: Página públicaLectura críticaOferta de inteligencia de amenazas basada en señuelos externos; Acalvio describe modalidades gestionada y como appliance.
CloudNetworkDecoyHoneytoken
Software abierto—
Material revisado: Documentación del repositorioProyecto descrito como una red de honeypots. Las instrucciones proporcionadas cubren su arranque y la configuración de Snort, una regla de alerta y MySQL, pero no explican cómo operan los honeypots.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta descrita como un simulador de relay abierto para capturar y analizar spam.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción que registra IP, usuario y contraseña de conexiones entrantes sin permitir el inicio de sesión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrograma en C que escucha conexiones SSH entrantes y registra la dirección IP, el nombre de usuario y la contraseña utilizados, escrito para recopilar inteligencia básica sobre ataques de fuerza bruta.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServidor SSH simple en Python que registra todas las combinaciones de usuario/contraseña intentadas por los atacantes en un archivo de log, pensado para desplegarse en un puerto redirigido mediante iptables.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioVersión modificada de OpenSSH que remite comandos a Cowrie para interpretar la interacción y registrar ataques de fuerza bruta y sesiones SSH.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioProxy SSH de alta interacción descrito como honeypot: se sitúa entre quien se conecta y un servidor SSH real, y registra las conexiones.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción que acepta conexiones, registra intentos de autenticación y responde que la autenticación falló.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH que simula un servidor y registra intentos de conexión, incluidos IP, usuario, contraseña y versión del cliente. La documentación indica que no continúa más allá del registro.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioStarC es un honeypot cliente de alta interacción documentado para el análisis de tráfico en ataques de Drive-by Download, orquestando una VM vulnerable con Windows junto a herramientas de captura de tráfico como Wireshark y Fiddler.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH en Go con shell y sistema de archivos simulados; documenta el registro de sesiones, transferencias SFTP/SCP y actividad en JSON.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaPlataforma que reúne varios honeypots y herramientas de análisis en una instalación.
NetworkIoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioConjunto de scripts y aplicaciones de Splunk para desplegar Cowrie y analizar registros de sesiones de atacantes; proporciona infraestructura para honeypots, no un honeypot propio.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioEl repositorio lo describe como un honeypot Telnet sencillo; el código proporcionado muestra un servidor TCP que escucha en el puerto 23 y acepta conexiones.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrograma que presenta una respuesta Telnet destinada a provocar intentos de inicio de sesión y registra las direcciones IP y credenciales empleadas; la documentación lo orienta al seguimiento de Mirai.
NetworkHoneypot
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial que utiliza señuelos para detección e inteligencia de amenazas, según CounterCraft.
NetworkCloudDecoyAdversary engagement
Producto—
Material revisado: Página públicaLectura críticaProducto comercial de señuelos para detectar interacciones con sistemas que aparentan ser legítimos.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioAgente que, según el README, emula varios servicios de red, captura interacciones y envía los datos a threat.gg mediante gRPC.
NetworkCloudHoneypot
Software abierto—
Material revisado: Documentación del repositorioThug es un honeyclient de baja interacción escrito en Python que imita el comportamiento de un navegador web para detectar y emular contenido malicioso.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot histórico para Linux que escucha en puertos no utilizados mediante xinetd y netfilter/REDIRECT, ofreciendo respuestas falsas a comandos de atacantes para consumir sus recursos y complementar sistemas IDS como Snort.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioEl nombre del repositorio se presenta como «Tom's Honey Pot», y el código fuente muestra clases Protocol/DatagramProtocol que simulan servicios de red (MSSQL, Terminal Services, RAdmind, VNC, SIP) escuchando en puertos TCP/UDP conocidos, y que publican alertas en Twitter cuando reciben conexiones o intentos de inicio de sesión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que, según su documentación, clona un contenedor LXC para una dirección remota y le redirige las conexiones; describe la supervisión del tráfico y los cambios en disco.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServicios honeypot SSH, FTP y Telnet basados en Twisted que almacenan credenciales en una base de datos MySQL local.
NetworkHoneypot