Paper2023
Material revisado: AbstractEl trabajo describe el despliegue de un conjunto de detectores honeypot orientados a la investigación para analizar y evaluar el comportamiento de los atacantes. Los autores presentan un esquema de despliegue de honeypots containerizados en la nube que, según señalan, resultan portables, duraderos y sencillos de desplegar y administrar, y describen la monitorización instrumentada de la que obtuvieron datos para inferir la actividad y los propósitos de usuarios maliciosos.
CloudNetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEl estudio aborda los ataques de ingeniería social, que según los autores explotan la psicología y la falta de concienciación del usuario, y propone un mecanismo automatizado de prevención que combina honeypots con inteligencia artificial y un sistema de prevención de intrusiones. El objetivo declarado es detectar dichos ataques, amenazar al atacante y restringir su sesión para alejar a los usuarios de estas tácticas de manipulación.
NetworkHoneypot
Paper2023
Material revisado: AbstractEl artículo describe la implementación de un honeypot en Azure Services como complemento a las medidas de seguridad en la nube, y enumera ventajas como la detección temprana de ataques, la identificación de métodos de ataque y la protección de datos críticos. Los autores detallan pasos como la selección de una máquina virtual, la instalación y configuración del software de honeypot, la implementación de monitoreo y registro, la creación de grupos de seguridad, la ejecución de una prueba de penetración y la vigilancia continua.
CloudHoneypot
Paper2023
Material revisado: Texto completoLectura críticaPropone un método de simulación para evaluar honeypots y moving target defense en redes.
NetworkHoneypotMoving target defense
Paper2023
Material revisado: AbstractLos autores presentan HoneyEVSE, un honeypot diseñado para simular equipos de suministro para vehículos eléctricos (EVSE) dentro del paradigma Vehicle-to-Grid. El sistema emula con alta fidelidad el proceso de carga y páginas de inicio de sesión para aumentar el engagement de los atacantes. Expusieron el honeypot durante 30 días en Internet y, según reportan, logró evadir la métrica Shodan Honeyscore mientras atraía numerosas interacciones.
IoTOT/ICSHoneypotDecoy
Paper2023
Material revisado: AbstractLos autores presentan HoneyIoT, un honeypot adaptativo de alta interacción para dispositivos IoT que emplea un sistema de recolección de trazas de ataque en dispositivos reales y aprendizaje por refuerzo para modelar y generar respuestas convincentes. Según el artículo, se usan técnicas de análisis diferencial para mutar valores de respuesta y lograr alta fidelidad, y tras su despliegue en Internet pública los experimentos reportados muestran que el sistema evade verificaciones previas al ataque y herramientas de detección de honeypots.
IoTHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un enfoque de teoría de juegos para la asignación óptima de honeypots en redes tácticas con conectividad dinámica. Modelan un juego dinámico de dos jugadores que considera la evolución futura de la red, buscando maximizar la probabilidad de que el atacante caiga en un honeypot mientras se minimizan los costos de reconfiguración. Presentan un algoritmo iterativo para encontrar estrategias de equilibrio de Nash y evalúan su escalabilidad mediante simulaciones.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEsta tesis presenta una solución de honeypot para investigar actividades maliciosas en el entorno heiCLOUD, mostrando según el autor un aumento significativo de ataques. Se propone un nuevo concepto para detectar fugas en el firewall en zonas de red restringidas, así como un método para la detección de honeypots a nivel de transporte desde la perspectiva del atacante. Además, se presenta un servidor OpenSSH personalizado como instancia intermediaria para mitigar estos esfuerzos.
CloudNetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractEste informe revisa los conceptos y tipos de honeypots, que las organizaciones usan como redes señuelo para atraer a atacantes, y discute los retos de su despliegue junto con ventajas y desventajas.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEl artículo de Adam Putra y Ade Eviyanti aborda la seguridad de las entradas de formularios en sitios web frente a ataques de inyección SQL, y describe el método honeypot como un sistema o computadora que se usa deliberadamente como señuelo para atraer a los atacantes. Los autores presentan este método como una forma de prevenir ataques a la seguridad de sitios web.
ApplicationHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un método basado en aprendizaje profundo para generar flujos de tráfico sintético de dispositivos IoT que imiten tráfico real, con el fin de mejorar los honeypots IoT frente a la detección por atacantes. Según el resumen, el generador supera a enfoques previos en indistinguibilidad del tráfico real.
IoTNetworkHoneypotDecoy
Paper2023
Material revisado: AbstractLos autores proponen un marco de planificación para generar una estrategia defensiva que guíe de forma encubierta a un atacante hacia un estado trampa, formulando el problema como un MDP con descuento a horizonte infinito, cuya política óptima constituye la estrategia del defensor. Según el resumen, esta formulación resulta aplicable a sistemas como honeypots o honeynets, y los autores informan haber evaluado empíricamente los méritos de su propuesta.
NetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractLos autores proponen un procedimiento de ajuste fino resistente a puertas traseras para modelos de lenguaje preentrenados, integrando un módulo 'honeypot' diseñado para absorber exclusivamente la información de puertas traseras presente en muestras de entrenamiento envenenadas. Según los autores, al penalizar la información capturada por este módulo durante el ajuste fino, se reduce la tasa de éxito de ataques de puerta trasera en comparación con métodos previos.
ApplicationHoneypot
Paper2023
Material revisado: AbstractEste estudio, según los autores, investiga si los honeypots y honeynets descritos en la literatura realmente incorporan principios de computación autónoma, más allá del uso de términos como adaptativo o inteligente. Analizan la frecuencia de palabras clave relacionadas con autoconfiguración, autocuración, autoprotección y autooptimización en una muestra de artículos, encontrando baja presencia de las tres primeras y una presencia notable de la última.
NetworkHoneypot
Paper2022
Material revisado: AbstractEste trabajo describe la información obtenida de un honeypot de Secure Shell, incluidas credenciales de inicio de sesión en texto plano y datos de ataques. Los autores presentan un honeypot de baja interacción orientado a organizaciones con recursos limitados, que registra, analiza y notifica tráfico de red sospechoso, y su objetivo es fomentar el desarrollo y la adopción de soluciones de honeypot prácticas.
NetworkHoneypot
Paper2022
Material revisado: Página públicaPropone un marco híbrido con dos tipos de honeypots para compensar las deficiencias de cada tipo y combinar sus ventajas, con el fin de detectar y mitigar ataques DDoS contra un servidor web.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un enfoque de defensa colaborativa basado en teoría de juegos para redes de drones (UAV), empleando honeypots de baja/media interacción y mecanismos de incentivo basados en contratos y aprendizaje por refuerzo para motivar el intercambio de datos de ataques capturados entre drones.
NetworkIoTHoneypot
Paper2022
Material revisado: AbstractEste artículo explora el despliegue de un sistema de honeypot como mecanismo de engaño para recopilar inteligencia sobre atacantes. Según los autores, el sistema permite obtener información como el sistema autónomo de la IP del atacante, las técnicas de penetración empleadas, los tipos de ataques, los comandos ejecutados y el malware descargado. Los autores demuestran un experimento reproducible usando herramientas de código abierto para implementar dicho sistema.
NetworkHoneypotAdversary engagement
Paper2022
Material revisado: AbstractLos autores comparan el honeypot de baja interacción Dionaea y el de interacción media Cowrie frente a escaneo de puertos, fuerza bruta SSH y DoS. El estudio busca evaluar la captura de ataques, la interacción con el atacante y el efecto en métricas de red y consumo de recursos.
NetworkHoneypot
Paper2022
Material revisado: AbstractSegún el resumen de los autores, este artículo propone un enfoque de teoría de juegos y aprendizaje por refuerzo para incentivar la colaboración entre drones (UAV) en la defensa mediante honeypots de baja/media interacción, abordando el diseño de contratos óptimos bajo asimetría de información parcial y completa. Los autores afirman que simulaciones muestran mejoras en la cooperación y efectividad defensiva frente a esquemas convencionales.
NetworkIoTHoneypotAdversary engagement
Paper2022
Material revisado: AbstractEl artículo presenta los honeypots, su clasificación según propósito e interacción, y compara herramientas de código abierto en distintos aspectos. Su finalidad es ayudar a los lectores a proteger recursos frente a intrusos usando herramientas de seguridad de red disponibles gratuitamente.
NetworkHoneypot
Paper2022
Material revisado: Página públicaEl artículo describe una arquitectura de honeypots que combina captación en redes sociales, sitios web señuelo y mensajes de advertencia para estudiar la prevención de la explotación infantil en línea. Los autores documentan estudios educativos con contenido legal, sin alojar material de explotación infantil.
ApplicationHoneypot
Paper2022
Material revisado: AbstractAnte la creciente exposición de los sistemas de información a ciberataques, intentos de intrusión y malware sofisticado, el autor plantea que las organizaciones necesitan comprender mejor a los actores de las amenazas y sus métodos para mejorar su estrategia de inteligencia de amenazas. El artículo presenta el uso de un honeypot como una solución para recopilar información sobre las ciberamenazas específicas que enfrentan las organizaciones.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl artículo describe el diseño de un experimento en el que un atacante accede a un servidor y eleva privilegios, y presenta el sistema Honeypsy para correlacionar las acciones registradas del atacante con su experiencia, personalidad y psicología. El sistema combina una prueba de personalidad Big-5, una prueba de experiencia en ciberseguridad y un evento capture-the-flag (CTF) con un honeypot desplegado para recopilar registros de actividad, con el objetivo declarado de predecir la experiencia y la personalidad de atacantes desconocidos y apoyar la definición de estrategias de defensa.
NetworkHoneypot