Biblioteca / fichas con fuente

Biblioteca de recursos

Buscá por tipo, técnica, entorno o notas de lectura crítica. Cada ficha indica su fuente y qué material se revisó.

770recursos publicados

Resultados

316 encontrados

Paper2005

Scalability, fidelity, and containment in the potemkin virtual honeyfarm

Material revisado: Abstract

El artículo aborda la tensión entre escalabilidad y fidelidad en las honeypots de red para la recolección de inteligencia sobre malware, y propone reducirla mediante un sistema prototipo de honeyfarm llamado Potemkin. Según los autores, Potemkin emplea máquinas virtuales, compartición agresiva de memoria y enlace tardío de recursos para emular el comportamiento de hosts individuales a gran escala.

NetworkHoneypot

Paper2004

Ermittlung von Verwundbarkeiten mit elektronischen Koedern

Material revisado: Abstract

Este artículo presenta una introducción a los honeypots (cebos electrónicos), recursos de red diseñados para ser atacados y comprometidos, indistinguibles de sistemas regulares. Según los autores, estos sistemas pueden interconectarse en honeynets equipadas con software especial que facilita el análisis forense de incidentes. El trabajo describe la configuración y primeras experiencias de una red de este tipo desplegada en la Universidad RWTH Aachen, con el objetivo de aprender sobre el comportamiento de los atacantes en redes.

NetworkHoneypot

Paper2004

Honeycomb

Material revisado: Abstract

El trabajo describe un sistema que genera firmas de ataque para sistemas de detección de intrusiones en red, aplicando técnicas de coincidencia de patrones y comprobaciones de conformidad de protocolo en varios niveles de la jerarquía de protocolos sobre tráfico de red capturado en un sistema honeypot. Los autores presentan resultados de ejecutar el sistema durante 24 horas en una conexión de módem de cable sin protección, donde generó firmas de tráfico precisas.

NetworkHoneypot

Paper2004

Modelling the costs and benefits of Honeynets

Material revisado: Abstract

Este artículo propone un modelo para estimar los costos y beneficios asociados al despliegue de tecnología honeynet, un área en la que, según los autores, faltaba un marco claro para asignar recursos de seguridad de manera óptima. El objetivo declarado es fomentar un razonamiento informado sobre la adopción de honeynets como medida de seguridad de TI.

NetworkHoneypot

Las fichas muestran qué fuente se revisó. Las declaraciones comerciales y los resultados independientes se identifican por separado.