Software abierto—
Material revisado: Documentación del repositorioEl nombre del repositorio se presenta como «Tom's Honey Pot», y el código fuente muestra clases Protocol/DatagramProtocol que simulan servicios de red (MSSQL, Terminal Services, RAdmind, VNC, SIP) escuchando en puertos TCP/UDP conocidos, y que publican alertas en Twitter cuando reciben conexiones o intentos de inicio de sesión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que, según su documentación, clona un contenedor LXC para una dirección remota y le redirige las conexiones; describe la supervisión del tráfico y los cambios en disco.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServicios honeypot SSH, FTP y Telnet basados en Twisted que almacenan credenciales en una base de datos MySQL local.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot configurable por servicio, puerto y respuesta; la documentación indica que registra los eventos en syslog.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta para crear y preparar máquinas virtuales destinadas a Cuckoo Sandbox. Su vínculo con la decepción es la preparación y ocultación de esos entornos de análisis; la documentación no la presenta como honeypot.
Endpoint
Software abierto—
Material revisado: Documentación del repositorioHoneypot VNC de baja interacción que escucha en un puerto y registra respuestas a un desafío de autenticación VNC estático.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula la interfaz administrativa predeterminada de un router inalámbrico Belkin N300 para observar el tráfico dirigido a routers domésticos.
NetworkIoTHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web interno basado en Django y Docker, diseñado para detectar amenazas persistentes avanzadas (APT) e intrusiones de usuarios internos mediante una página de inicio de sesión señuelo.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramientas para clonar páginas web, especialmente páginas de inicio de sesión, y servirlas como señuelos. Según la documentación, el servidor informa de las solicitudes a un servidor syslog.
ApplicationDecoy
Software abierto—
Material revisado: Documentación del repositorioWetland es un honeypot SSH de alta interacción escrito en Python que utiliza contenedores Docker para proporcionar un entorno Linux real, registrando intentos de fuerza bruta y las sesiones de shell, SCP, SFTP, ejecución de comandos y reenvío de puertos realizadas por el atacante.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioRepositorio que documenta instrucciones para iniciar y detener WhiteFace HoneyPot y muestra archivos de configuración rdp.yml y vnc.yml; no explica qué servicios simula.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript para visualizar estadísticas de un honeypot Wordpot que registra datos en PostgreSQL. Es una interfaz para datos del honeypot, no un honeypot en sí.
Software abierto—
Material revisado: Metadatos del repositorioRepositorio archivado en GitHub que describe una página falsa de inicio de sesión y registro de WordPress, destinada a rastrear el comportamiento de bots. Solo se dispone de metadatos del repositorio; el readme.html incluido es el genérico de WordPress y no aporta documentación específica del proyecto.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositoriowp-login-honeypot es un honeypot para login.php de WordPress que pone en lista negra a todos los clientes que acceden a él.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioPlugin de WordPress que documenta un campo señuelo en formularios de comentarios para reducir el spam; no está destinado a detener el spam de trackbacks.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositoriox-proxy es el código de ejemplo para un artículo sobre el desarrollo de un honeypot de proxy, compuesto por un agente que actúa como servidor proxy, un servidor que recibe los datos recopilados y los almacena en MongoDB, y un panel de administración para visualizar la información recolectada.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypots SSH y Telnet que presentan una shell falsa y un acceso falso a un router Cisco, respectivamente, y guardan las acciones en archivos de registro.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyclient de baja interacción para detectar sitios web maliciosos mediante firmas, anomalías y patrones; documenta emulación de navegador y análisis de scripts.
ApplicationHoneypot