Paper2025
Material revisado: AbstractEste estudio, según los autores, explora el uso de agentes de IA para automatizar el análisis de registros generados por el honeypot Cowrie, abordando el problema de la escasez de datos reales de ataques en la investigación en ciberseguridad. El enfoque propuesto emplea agentes de IA para analizar, resumir y extraer información de datos sin estructurar, considerando además las implicaciones de seguridad de un sistema autónomo de este tipo.
NetworkHoneypot
Paper2025
Material revisado: AbstractSegún los autores, este estudio propone un marco basado en juegos de Stackelberg para diseñar el momento estratégico de aplicación de técnicas de engaño cibernético, con una capa táctica que modela la dinámica atacante-defensor mediante un juego de Markov con información unilateral, y una capa estratégica que optimiza el momento y selección de técnicas de engaño mediante un proceso de decisión de tiempo de parada. Los experimentos numéricos, según indican los autores, sugieren que el engaño cronometrado estratégicamente puede mejorar la utilidad esperada del defensor frente a estrategias base.
NetworkAdversary engagementDecoy
Paper2024
Material revisado: AbstractLos autores abordan la dificultad de que las implementaciones tradicionales de honeypots sean eludidas por atacantes avanzados como los grupos APT, y proponen diseñar y desplegar una red de honeypots personalizada basada en técnicas de camuflaje adaptativo. El trabajo describe la orquestación de una red de honeypots de comportamiento orientada a tres grupos APT, con rutas de ataque alineadas con sus tácticas, técnicas y procedimientos, e incluye una aplicación de chat camuflada desplegada durante 100 días; según el resumen depositado, el sistema registró 13.906.945 impactos de 4.238 direcciones IP únicas y permitió categorizar a los atacantes.
NetworkApplicationHoneypotDecoy
Paper2024
Material revisado: Página públicaEl paper propone una capa de honeypots para apoyar la seguridad de una red óptica con servicios de nube. Los señuelos simulan recursos vulnerables para atraer atacantes y observar su comportamiento.
NetworkHoneypotDecoy
Software abierto2024
Material revisado: Metadatos del repositorioRepositorio que documenta multi-head SSH honeypot system.
NetworkHoneypot
Paper2024
Material revisado: AbstractLos autores analizan datos de robollamadas provenientes de múltiples fuentes independientes, incluyendo honeypots de voz académicos e industriales, para estudiar la efectividad de las medidas de prevención y mitigación de spam telefónico. El trabajo compara datos dispares de más de 5 años, incluyendo audio y transcripciones de millones de llamadas, con el fin de evaluar tendencias y la adaptación de los spammers a esquemas de autenticación como STIR/SHAKEN.
NetworkHoneypot
Dataset o laboratorio2024
Material revisado: Página públicaLectura críticaRegistro de tráfico Zeek de sensores de baja interacción distribuidos geográficamente; la página indica que no empleó software honeypot convencional.
NetworkHoneypot
Paper2024
Material revisado: AbstractEste artículo, según sus autores, propone un mecanismo de engaño cibernético que redirige de forma sigilosa comunicaciones TCP hacia un servidor honeypot generado bajo demanda que clona las características del activo víctima. El objetivo declarado es que el atacante enfoque sus acciones sobre el servidor señuelo, permitiendo recolectar inteligencia de amenazas mientras se protege el activo real.
NetworkHoneypotDecoy
Paper2024
Material revisado: Texto completoLectura críticaRevisión que propone una taxonomía y compara líneas de investigación en cyberdeception, incluidas las que usan IA.
NetworkCloudAdversary engagement
Paper2024
Material revisado: Página públicaPropone simular, transformar e integrar registros sintéticos de honeypot en una base de datos de grafos mediante el modelo STIX, con el fin de convertir datos de ataque en objetos de inteligencia de amenazas interconectados para su visualización y exploración. El objetivo es ofrecer a los centros de operaciones de seguridad una plataforma estandarizada que mejore la conciencia situacional y el apoyo a la toma de decisiones.
NetworkHoneypot
Software abierto2024
Material revisado: Metadatos del repositorioAporte del editorFramework abierto para planificar operaciones de deception y desplegar señuelos y servicios mediante Python y Docker, según el repositorio y su documentación.
NetworkApplicationDecoyHoneypot
Paper2024
Material revisado: AbstractLos autores abordan un escenario en el que un defensor de un sistema de control en red ha aislado a un intruso y lo dirige hacia un honeypot que emula el sistema real sin conexión a una planta física. Proponen una estrategia de involucramiento del adversario dentro de este entorno señuelo para incrementar el coste de procesamiento de información del atacante, falsificando lecturas de sensores basándose en inteligencia de amenazas cibernéticas. Comparan numéricamente los casos de inteligencia de amenazas perfecta e imperfecta.
OT/ICSNetworkHoneypotAdversary engagement
Software abierto2024
Material revisado: Metadatos del repositorioRepositorio que documenta credentials catching honeypot
NetworkHoneypot
Paper2024
Material revisado: AbstractSegún los autores, este artículo explora el uso de redes generativas antagónicas (GAN) para generar configuraciones señuelo en el contexto de la defensa cibernética. Señalan que los enfoques existentes dependen de listas de configuraciones o imágenes preconfiguradas, con limitada adaptabilidad, y presentan lo que describen como el primer intento de emplear GANs específicamente para la generación de configuraciones de decoy, con el fin de proporcionar una herramienta para reforzar las defensas de red.
NetworkHoneypotDecoy
Paper2024
Material revisado: Texto completoLectura críticaPresenta una arquitectura de honeypot de terminal con modelo de lenguaje y describe su evaluación en campo.
NetworkHoneypot
Software abierto2024
Material revisado: Metadatos del repositorioRepositorio que documenta fTP Honeypot
NetworkHoneypot
Paper2024
Material revisado: AbstractRevisión sobre el honeypot como sistema señuelo que simula un sistema real y aislado en la red para atraer atacantes y detectar, bloquear o anticipar intentos de acceso no autorizado. Los autores describen un esquema de vigilancia que coordina honeypot, red principal y administrador para que la actividad hostil sea detectada antes de afectar la red.
NetworkHoneypot
Software abierto2024
Material revisado: Metadatos del repositorioRepositorio que documenta script for turning a Raspberry Pi into a Honey Pot Pi
NetworkHoneypot
Paper2024
Material revisado: AbstractEl artículo evalúa un grupo específico de sistemas honeypot según criterios como el rango de detección, la precisión de emulación, la calidad de los datos, la fiabilidad, la escalabilidad y la facilidad de configuración, y presenta conclusiones sobre su efectividad relativa en distintos escenarios. También describe avances recientes en el desarrollo de honeypots, como mejoras en aprendizaje automático, mayor automatización, integración con otras herramientas de seguridad, honeypots en la nube y tecnología de decepción, usando ataques simulados para mostrar cómo estos sistemas registran información de ataque.
NetworkCloudHoneypotDecoy
Paper2024
Material revisado: AbstractLos autores investigan si los nodos de redes superpuestas peer-to-peer (P2P), concretamente nodos de la red Ethereum, son objetivo de ataques de reconocimiento más intensos debido a su visibilidad y disponibilidad sostenida. Para ello despliegan una serie de honeypots junto a nodos reales de Ethereum en ubicaciones distribuidas globalmente. Los autores reportan hallazgos sobre tipos específicos de ataques dirigidos a puertos y servicios particulares, y extienden el análisis mediante escaneos de puertos a otros pares alcanzables de la red.
NetworkHoneypot
Paper2024
Material revisado: AbstractLos autores proponen un diseño de red para colocar un honeypot y un sistema de detección de intrusiones orientado a identificar y alertar sobre accesos ilícitos, usando registros de tráfico. Emplean conjuntos de datos obtenidos de un honeypot y KDD-99, entrenados con redes generativas adversarias, un modelo generativo de aprendizaje profundo.
NetworkHoneypot
Paper2024
Material revisado: Página públicaLa revisión examina la integración de IA en SOAR e incluye la orquestación dinámica de honeypots que presentan una apariencia de vulnerabilidad para recopilar información sobre los métodos del atacante.
NetworkOT/ICSHoneypot
Paper2024
Material revisado: AbstractEste artículo propone un enfoque basado en aprendizaje por refuerzo (RL) para simular ataques de ransomware en un entorno que imita redes reales, con el fin de agilizar los ejercicios tradicionales de red teaming. Según los autores, los resultados experimentales en una red de ejemplo de 152 hosts muestran que el agente RL es capaz de descubrir y orquestar ataques hacia objetivos de alto valor mientras evade honeyfiles (archivos señuelo colocados para detectar accesos no autorizados).
NetworkEndpointDecoyAdversary engagement
Paper2024
Material revisado: AbstractLos autores presentan LLM Honeypot, un sistema que amplía un honeypot SSH estándar con técnicas de inyección de prompts y análisis temporal para distinguir agentes de IA autónomos entre los atacantes. Durante un despliegue de prueba de aproximadamente tres meses en un entorno público, registraron millones de intentos de ataque e identificaron un número reducido de posibles agentes de IA. El trabajo busca servir como alerta temprana sobre el uso de agentes LLM maliciosos.
NetworkHoneypot