Paper2023
Material revisado: AbstractEste trabajo, según sus autores, estudia un juego de Stackelberg entre atacante y defensor sobre grafos de ataque de Active Directory (AD) de gran escala y dinámicos, donde el defensor utiliza honeypots para impedir que el atacante alcance objetivos de alto valor. Los autores proponen una formulación de programación entera mixta (MIP) y un enfoque basado en clustering (dyMIP(m)) para manejar grafos dinámicos a gran escala, mostrando resultados cercanos al óptimo en condiciones realistas.
IdentityNetworkHoneypot
Paper2023
Material revisado: AbstractEste trabajo explora el uso de agentes conversacionales tipo ChatGPT como interfaz dinámica de honeypot, imitando comandos de terminal de Linux, Mac y Windows y herramientas como TeamViewer, nmap y ping. Los autores presentan diez tareas de viabilidad diseñadas para que equipos defensivos simulen interfaces de honeypot con riesgos mínimos, buscando retrasar o entender las tácticas, técnicas y procedimientos de atacantes.
NetworkEndpointHoneypot
Paper2023
Material revisado: AbstractEl trabajo describe el despliegue de un conjunto de detectores honeypot orientados a la investigación para analizar y evaluar el comportamiento de los atacantes. Los autores presentan un esquema de despliegue de honeypots containerizados en la nube que, según señalan, resultan portables, duraderos y sencillos de desplegar y administrar, y describen la monitorización instrumentada de la que obtuvieron datos para inferir la actividad y los propósitos de usuarios maliciosos.
CloudNetworkHoneypotDecoy
Paper2023
Material revisado: Metadatos editorialesRegistro bibliográfico sobre experiencias y opiniones de expertos. El resumen y los resultados aún requieren lectura.
NetworkAdversary engagement
Paper2023
Material revisado: AbstractEl estudio aborda los ataques de ingeniería social, que según los autores explotan la psicología y la falta de concienciación del usuario, y propone un mecanismo automatizado de prevención que combina honeypots con inteligencia artificial y un sistema de prevención de intrusiones. El objetivo declarado es detectar dichos ataques, amenazar al atacante y restringir su sesión para alejar a los usuarios de estas tácticas de manipulación.
NetworkHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta ethereum honey pot
NetworkHoneypot
Paper2023
Material revisado: Texto completoLectura críticaPropone un método de simulación para evaluar honeypots y moving target defense en redes.
NetworkHoneypotMoving target defense
Paper2023
Material revisado: AbstractLos autores proponen un método para seleccionar estrategias de engaño en ciberseguridad mediante un modelo de juego Flipit multi-etapa, con el fin de incorporar la temporización de la defensa además de la elección espacial de estrategias. El método construye un modelo de decisión espaciotemporal, introduce un factor de descuento y probabilidades de transición, y emplea un algoritmo de optimización de políticas proximales para calcular estrategias defensivas.
NetworkDecoyMoving target defense
Paper2023
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre inserción de honeytokens con Netfilter; análisis pendiente del texto.
NetworkHoneytoken
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta the plugin repository for Honeycomb, the honeypot framework by Cymmetria
NetworkHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta lLM Based Honeypot File System Creator
NetworkHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un enfoque de teoría de juegos para la asignación óptima de honeypots en redes tácticas con conectividad dinámica. Modelan un juego dinámico de dos jugadores que considera la evolución futura de la red, buscando maximizar la probabilidad de que el atacante caiga en un honeypot mientras se minimizan los costos de reconfiguración. Presentan un algoritmo iterativo para encontrar estrategias de equilibrio de Nash y evalúan su escalabilidad mediante simulaciones.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEsta tesis presenta una solución de honeypot para investigar actividades maliciosas en el entorno heiCLOUD, mostrando según el autor un aumento significativo de ataques. Se propone un nuevo concepto para detectar fugas en el firewall en zonas de red restringidas, así como un método para la detección de honeypots a nivel de transporte desde la perspectiva del atacante. Además, se presenta un servidor OpenSSH personalizado como instancia intermediaria para mitigar estos esfuerzos.
CloudNetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractEste informe revisa los conceptos y tipos de honeypots, que las organizaciones usan como redes señuelo para atraer a atacantes, y discute los retos de su despliegue junto con ventajas y desventajas.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractLos autores proponen un método basado en aprendizaje profundo para generar flujos de tráfico sintético de dispositivos IoT que imiten tráfico real, con el fin de mejorar los honeypots IoT frente a la detección por atacantes. Según el resumen, el generador supera a enfoques previos en indistinguibilidad del tráfico real.
IoTNetworkHoneypotDecoy
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta kippo - SSH Honeypot
NetworkHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta a medium interaction printer honeypot 🍯
NetworkHoneypot
Paper2023
Material revisado: Metadatos editorialesRegistro bibliográfico sobre engaño frente a ataques autónomos. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta repo for the Open Source version of NOVA
NetworkHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un marco de planificación para generar una estrategia defensiva que guíe de forma encubierta a un atacante hacia un estado trampa, formulando el problema como un MDP con descuento a horizonte infinito, cuya política óptima constituye la estrategia del defensor. Según el resumen, esta formulación resulta aplicable a sistemas como honeypots o honeynets, y los autores informan haber evaluado empíricamente los méritos de su propuesta.
NetworkHoneypotAdversary engagement
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta a simple PoC for the use of GPT3.5 in creating an SMTP honeypot
NetworkHoneypot
Paper2023
Material revisado: AbstractEl artículo propone un marco ético, denominado doctrina del efecto cibernético, para guiar el diseño de engaño defensivo en el ciberespacio. Incorpora cinco principios éticos (buena voluntad, deontología, no causar daño, transparencia y equidad) y presenta el juego de la duplicidad ética como marco de razonamiento aplicable al diseño de técnicas de engaño cibernético defensivo.
NetworkAdversary engagement
Paper2023
Material revisado: AbstractEste estudio, según los autores, investiga si los honeypots y honeynets descritos en la literatura realmente incorporan principios de computación autónoma, más allá del uso de términos como adaptativo o inteligente. Analizan la frecuencia de palabras clave relacionadas con autoconfiguración, autocuración, autoprotección y autooptimización en una muestra de artículos, encontrando baja presencia de las tres primeras y una presencia notable de la última.
NetworkHoneypot
Paper2022
Material revisado: AbstractEste trabajo describe la información obtenida de un honeypot de Secure Shell, incluidas credenciales de inicio de sesión en texto plano y datos de ataques. Los autores presentan un honeypot de baja interacción orientado a organizaciones con recursos limitados, que registra, analiza y notifica tráfico de red sospechoso, y su objetivo es fomentar el desarrollo y la adopción de soluciones de honeypot prácticas.
NetworkHoneypot