Software abierto—
Material revisado: Documentación del repositorioAgente que, según el README, emula varios servicios de red, captura interacciones y envía los datos a threat.gg mediante gRPC.
NetworkCloudHoneypot
Software abierto—
Material revisado: Documentación del repositorioThug es un honeyclient de baja interacción escrito en Python que imita el comportamiento de un navegador web para detectar y emular contenido malicioso.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot histórico para Linux que escucha en puertos no utilizados mediante xinetd y netfilter/REDIRECT, ofreciendo respuestas falsas a comandos de atacantes para consumir sus recursos y complementar sistemas IDS como Snort.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioEl nombre del repositorio se presenta como «Tom's Honey Pot», y el código fuente muestra clases Protocol/DatagramProtocol que simulan servicios de red (MSSQL, Terminal Services, RAdmind, VNC, SIP) escuchando en puertos TCP/UDP conocidos, y que publican alertas en Twitter cuando reciben conexiones o intentos de inicio de sesión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que, según su documentación, clona un contenedor LXC para una dirección remota y le redirige las conexiones; describe la supervisión del tráfico y los cambios en disco.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServicios honeypot SSH, FTP y Telnet basados en Twisted que almacenan credenciales en una base de datos MySQL local.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot configurable por servicio, puerto y respuesta; la documentación indica que registra los eventos en syslog.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot VNC de baja interacción que escucha en un puerto y registra respuestas a un desafío de autenticación VNC estático.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula la interfaz administrativa predeterminada de un router inalámbrico Belkin N300 para observar el tráfico dirigido a routers domésticos.
NetworkIoTHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web interno basado en Django y Docker, diseñado para detectar amenazas persistentes avanzadas (APT) e intrusiones de usuarios internos mediante una página de inicio de sesión señuelo.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioWetland es un honeypot SSH de alta interacción escrito en Python que utiliza contenedores Docker para proporcionar un entorno Linux real, registrando intentos de fuerza bruta y las sesiones de shell, SCP, SFTP, ejecución de comandos y reenvío de puertos realizadas por el atacante.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioRepositorio que documenta instrucciones para iniciar y detener WhiteFace HoneyPot y muestra archivos de configuración rdp.yml y vnc.yml; no explica qué servicios simula.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioRepositorio archivado en GitHub que describe una página falsa de inicio de sesión y registro de WordPress, destinada a rastrear el comportamiento de bots. Solo se dispone de metadatos del repositorio; el readme.html incluido es el genérico de WordPress y no aporta documentación específica del proyecto.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositoriowp-login-honeypot es un honeypot para login.php de WordPress que pone en lista negra a todos los clientes que acceden a él.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioPlugin de WordPress que documenta un campo señuelo en formularios de comentarios para reducir el spam; no está destinado a detener el spam de trackbacks.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositoriox-proxy es el código de ejemplo para un artículo sobre el desarrollo de un honeypot de proxy, compuesto por un agente que actúa como servidor proxy, un servidor que recibe los datos recopilados y los almacena en MongoDB, y un panel de administración para visualizar la información recolectada.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypots SSH y Telnet que presentan una shell falsa y un acceso falso a un router Cisco, respectivamente, y guardan las acciones en archivos de registro.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyclient de baja interacción para detectar sitios web maliciosos mediante firmas, anomalías y patrones; documenta emulación de navegador y análisis de scripts.
ApplicationHoneypot