Software abierto—
Material revisado: Documentación del repositorioHerramienta de detección de fraude que recibe intentos de llamadas y sondeos SIP, y registra las IP y los números marcados para alertas y consultas. Su vínculo con el engaño es permitir esos intentos y observarlos.
NetworkAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot de aplicación web implementado como servlet Java; la documentación menciona manejo de GET/POST y aprendizaje automático.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de aplicación web diseñado para detectar intentos de explotación de la vulnerabilidad de ejecución remota de Bash CVE-2014-6271.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript para visualizar estadísticas de un honeypot Shockpot que registra datos en PostgreSQL. Es una interfaz para datos del honeypot, no un honeypot en sí.
Software abierto—
Material revisado: Documentación del repositorioProyecto descrito como una red de honeypots. Las instrucciones proporcionadas cubren su arranque y la configuración de Snort, una regla de alerta y MySQL, pero no explican cómo operan los honeypots.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaComponente de honeypot web reactivo desarrollado por el equipo de mushorg.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta descrita como un simulador de relay abierto para capturar y analizar spam.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción que registra IP, usuario y contraseña de conexiones entrantes sin permitir el inicio de sesión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrograma en C que escucha conexiones SSH entrantes y registra la dirección IP, el nombre de usuario y la contraseña utilizados, escrito para recopilar inteligencia básica sobre ataques de fuerza bruta.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServidor SSH simple en Python que registra todas las combinaciones de usuario/contraseña intentadas por los atacantes en un archivo de log, pensado para desplegarse en un puerto redirigido mediante iptables.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioVersión modificada de OpenSSH que remite comandos a Cowrie para interpretar la interacción y registrar ataques de fuerza bruta y sesiones SSH.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioProxy SSH de alta interacción descrito como honeypot: se sitúa entre quien se conecta y un servidor SSH real, y registra las conexiones.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción que acepta conexiones, registra intentos de autenticación y responde que la autenticación falló.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH que simula un servidor y registra intentos de conexión, incluidos IP, usuario, contraseña y versión del cliente. La documentación indica que no continúa más allá del registro.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioMiddleware para aplicaciones PHP que añade a los formularios un campo oculto como trampa para spambots y comprueba si fue modificado.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioStarC es un honeypot cliente de alta interacción documentado para el análisis de tráfico en ataques de Drive-by Download, orquestando una VM vulnerable con Windows junto a herramientas de captura de tráfico como Wireshark y Fiddler.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH en Go con shell y sistema de archivos simulados; documenta el registro de sesiones, transferencias SFTP/SCP y actividad en JSON.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaPlataforma que reúne varios honeypots y herramientas de análisis en una instalación.
NetworkIoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioConjunto de scripts y aplicaciones de Splunk para desplegar Cowrie y analizar registros de sesiones de atacantes; proporciona infraestructura para honeypots, no un honeypot propio.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioEl repositorio lo describe como un honeypot Telnet sencillo; el código proporcionado muestra un servidor TCP que escucha en el puerto 23 y acepta conexiones.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrograma que presenta una respuesta Telnet destinada a provocar intentos de inicio de sesión y registra las direcciones IP y credenciales empleadas; la documentación lo orienta al seguimiento de Mirai.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioAgente que, según el README, emula varios servicios de red, captura interacciones y envía los datos a threat.gg mediante gRPC.
NetworkCloudHoneypot
Software abierto—
Material revisado: Documentación del repositorioThug es un honeyclient de baja interacción escrito en Python que imita el comportamiento de un navegador web para detectar y emular contenido malicioso.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot histórico para Linux que escucha en puertos no utilizados mediante xinetd y netfilter/REDIRECT, ofreciendo respuestas falsas a comandos de atacantes para consumir sus recursos y complementar sistemas IDS como Snort.
NetworkHoneypotDecoy