Paper2022
Material revisado: AbstractLos autores proponen un enfoque de defensa colaborativa basado en teoría de juegos para redes de drones (UAV), empleando honeypots de baja/media interacción y mecanismos de incentivo basados en contratos y aprendizaje por refuerzo para motivar el intercambio de datos de ataques capturados entre drones.
NetworkIoTHoneypot
Paper2022
Material revisado: AbstractEl artículo propone un método para generar honeywords usando el algoritmo de inteligencia de clan de suricatas, una metaheurística de enjambre, con el fin de mejorar el proceso de generación, las propiedades de los honeywords y resolver problemas de métodos previos. Los autores describen métodos anteriores, explican el método propuesto y comparan resultados experimentales.
IdentityHoneytoken
Paper2022
Material revisado: AbstractEl artículo propone emplear el algoritmo de búsqueda de armonía (HSA), un algoritmo metaheurístico inspirado en la música, para generar honeywords (contraseñas falsas que acompañan a la contraseña verdadera) dentro de un sistema de detección de descifrado de contraseñas. Los autores describen técnicas previas de generación de honeywords, presentan su método y comparan los resultados experimentales con enfoques anteriores.
IdentityHoneytoken
Paper2022
Material revisado: AbstractEste artículo explora el despliegue de un sistema de honeypot como mecanismo de engaño para recopilar inteligencia sobre atacantes. Según los autores, el sistema permite obtener información como el sistema autónomo de la IP del atacante, las técnicas de penetración empleadas, los tipos de ataques, los comandos ejecutados y el malware descargado. Los autores demuestran un experimento reproducible usando herramientas de código abierto para implementar dicho sistema.
NetworkHoneypotAdversary engagement
Paper2022
Material revisado: AbstractLos autores comparan el honeypot de baja interacción Dionaea y el de interacción media Cowrie frente a escaneo de puertos, fuerza bruta SSH y DoS. El estudio busca evaluar la captura de ataques, la interacción con el atacante y el efecto en métricas de red y consumo de recursos.
NetworkHoneypot
Paper2022
Material revisado: AbstractSegún el resumen de los autores, este artículo propone un enfoque de teoría de juegos y aprendizaje por refuerzo para incentivar la colaboración entre drones (UAV) en la defensa mediante honeypots de baja/media interacción, abordando el diseño de contratos óptimos bajo asimetría de información parcial y completa. Los autores afirman que simulaciones muestran mejoras en la cooperación y efectividad defensiva frente a esquemas convencionales.
NetworkIoTHoneypotAdversary engagement
Paper2022
Material revisado: AbstractEl artículo presenta los honeypots, su clasificación según propósito e interacción, y compara herramientas de código abierto en distintos aspectos. Su finalidad es ayudar a los lectores a proteger recursos frente a intrusos usando herramientas de seguridad de red disponibles gratuitamente.
NetworkHoneypot
Paper2022
Material revisado: Texto completoRegistro bibliográfico sobre documentos falsos controlables. El resumen y los resultados aún requieren lectura.
IdentityHoneytoken
Paper2022
Material revisado: Página públicaEl artículo describe una arquitectura de honeypots que combina captación en redes sociales, sitios web señuelo y mensajes de advertencia para estudiar la prevención de la explotación infantil en línea. Los autores documentan estudios educativos con contenido legal, sin alojar material de explotación infantil.
ApplicationHoneypot
Paper2022
Material revisado: Texto completoEn los escenarios simulados, más señuelos redujeron el porcentaje de episodios ganados por el agente atacante y aumentaron los pasos hasta ganar.
NetworkAdversary engagement
Paper2022
Material revisado: AbstractAnte la creciente exposición de los sistemas de información a ciberataques, intentos de intrusión y malware sofisticado, el autor plantea que las organizaciones necesitan comprender mejor a los actores de las amenazas y sus métodos para mejorar su estrategia de inteligencia de amenazas. El artículo presenta el uso de un honeypot como una solución para recopilar información sobre las ciberamenazas específicas que enfrentan las organizaciones.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl artículo describe el diseño de un experimento en el que un atacante accede a un servidor y eleva privilegios, y presenta el sistema Honeypsy para correlacionar las acciones registradas del atacante con su experiencia, personalidad y psicología. El sistema combina una prueba de personalidad Big-5, una prueba de experiencia en ciberseguridad y un evento capture-the-flag (CTF) con un honeypot desplegado para recopilar registros de actividad, con el objetivo declarado de predecir la experiencia y la personalidad de atacantes desconocidos y apoyar la definición de estrategias de defensa.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl estudio busca proteger dispositivos IoT usando una Raspberry Pi como honeypot para imitar dichos dispositivos, examinar la intención del usuario y analizar patrones de ataque. Los autores implementaron los honeypots Cowrie, Dionaea y Glastopf en Raspberry Pi 4B para cubrir protocolos vulnerables y registrar ataques.
IoTHoneypot
Paper2022
Material revisado: AbstractEste trabajo, según el resumen de los autores, analiza mediante juegos de ataque-defensa la conveniencia de disfrazar servidores normales como honeypots. Compara tres escenarios con distintos niveles de técnicas de engaño y concluye, según los autores, que disfrazar servidores reales no siempre mejora la recompensa del defensor y puede incrementar el costo de mantener nodos normales.
NetworkHoneypotDecoy
Paper2022
Material revisado: AbstractEl artículo propone EA-POT, un marco de blockchain permisionada asistido por IA explicable para predecir direcciones IP de posibles infractores, registrando esas IP en una base de datos blockchain a partir de las sugerencias de la IA explicable y la aprobación de autorizadores de IP para mejorar la inmutabilidad. Los autores realizaron experimentos en un laboratorio de IoT Cloud con tres modelos de predicción (Random Forest, Regresión Lineal y SVM) y describen un procedimiento que incorpora conocimiento interpretable al incluir en listas negras las IP que alcanzan HoneyPots.
IoTCloudHoneypot
Paper2022
Material revisado: AbstractEste trabajo propone EVHS, un sistema de honeypots virtuales elásticos para redes basadas en SDNFV, cuyo objetivo es gestionar y controlar honeypots de forma flexible. El sistema usa un sistema de detección de intrusiones de red en el borde para detectar ataques, aprovecha SDN y NFV para generar honeypots y emplea un mecanismo de defensa de objetivo móvil para conectar a los atacantes con dichos honeypots, además de reutilizar los honeypots disponibles tras gestionar los ataques.
NetworkHoneypotMoving target defense
Paper2022
Material revisado: Texto completoEl prototipo identificó 14 de los 20 tipos estudiados en la configuración descrita. Los autores señalan posibles falsos positivos y describen tipos que la herramienta no cubre.
ApplicationIdentityHoneytoken
Paper2022
Material revisado: AbstractEsta encuesta revisa veintitrés técnicas de autenticación basadas en honeywords (contraseñas señuelo), introducidas por Juels y Rivest en 2013, que buscan detectar amenazas del lado del servidor sobre los archivos de contraseñas y notificar al administrador cuando un atacante intenta explotar un archivo comprometido. Los autores comparan los enfoques existentes e identifican lagunas y oportunidades de investigación pendientes.
IdentityDecoyHoneytoken
Paper2022
Material revisado: AbstractEsta revisión revisa y clasifica estrategias defensivas basadas en honey-X, como honeypots y honeytokens, que emplean engaño para obtener inteligencia de amenazas y proteger redes. Los autores también examinan su combinación con defensa de objetivo móvil, teoría de juegos y aprendizaje automático, y presentan la cuantificación de seguridad y desafíos futuros.
NetworkHoneypotHoneytoken
Paper2022
Material revisado: AbstractEste estudio examina cómo la proporción de honeypots desplegados en una red influye en las decisiones de un adversario, empleando un juego de engaño con dos etapas consecutivas: sondeo y ataque. Los participantes fueron asignados aleatoriamente a condiciones con proporciones pequeña, media o grande de honeypots, y los autores describen que al aumentar dicha proporción las acciones dirigidas a honeypots y de no ataque aumentaron notablemente.
NetworkHoneypotAdversary engagement
Paper2022
Material revisado: AbstractEl artículo aborda la detección de intrusiones y la seguridad en entornos de nube, y propone el uso de honeypots para desviar tráfico malicioso. Los autores describen la implementación del concepto de honeypot en una aplicación para compartir archivos desplegada en un servidor en la nube, con el fin de detectar ataques y mejorar la seguridad.
CloudApplicationHoneypot
Paper2022
Material revisado: AbstractEste artículo describe el despliegue de honeypots de interacción media en cinco protocolos distintos en Internet pública para estudiar la intención y sofisticación de los ataques observados. Los autores proponen un enfoque de clustering que identifica correlaciones en el comportamiento de los atacantes para detectar direcciones IP probablemente controladas por un mismo operador, destacando la utilidad de estos honeypots para la recolección de datos.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un método basado en texto para investigar y analizar los loaders de bots (botnets) utilizando honeypots de alta interacción. Recopilan registros de solicitudes, definen ocho familias de loaders mediante agrupamiento jerárquico y analizan su homología funcional usando técnicas de alineamiento de secuencias, revelando según el estudio relaciones evolutivas entre infraestructuras de botnets como Mirai.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl artículo describe un marco de seguridad para entornos multi-nube orientado a desviar la atención del atacante y ganar tiempo para analizar y mitigar intrusiones. El mecanismo propuesto se compone de módulos para gestionar la plataforma multi-nube, un sistema de detección y prevención de intrusiones y honeypots, con resultados de detección comparados en un escenario de dos fases.
CloudNetworkHoneypotDecoy