Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta el registro de ataques de fuerza bruta y sesiones de shell, con un sistema de archivos simulado.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Python que simula un dispositivo IoT (router) para registrar direcciones IP de atacantes y su actividad en un archivo de registro y una base de datos MySQL, usando páginas web clonadas como señuelo.
IoTNetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositoriokippo-extra es un conjunto de comandos adicionales (gcc, iptables, netstat, etc.) para el honeypot SSH Kippo, pensado para hacer más realistas las sesiones de los atacantes.
NetworkEndpointHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que simula usuarios y una shell para observar comandos de atacantes; documenta la descarga de archivos solicitados a un directorio separado para su análisis.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que falsifica banners de servicio en miles de puertos usando el formato de archivo nmap-service-probes, con soporte para protocolos TCP y UDP, incluidos los envueltos en SSL.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioPrograma experimental e incompleto en etapa alfa que rastrea archivos señuelo ('honey pot') con nombres, extensiones y rutas susceptibles de ser cifrados por ransomware, y termina los procesos que los bloquean al abrirlos.
EndpointDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot histórico para Linux que escucha en puertos no utilizados mediante xinetd y netfilter/REDIRECT, ofreciendo respuestas falsas a comandos de atacantes para consumir sus recursos y complementar sistemas IDS como Snort.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula la interfaz administrativa predeterminada de un router inalámbrico Belkin N300 para observar el tráfico dirigido a routers domésticos.
NetworkIoTHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web interno basado en Django y Docker, diseñado para detectar amenazas persistentes avanzadas (APT) e intrusiones de usuarios internos mediante una página de inicio de sesión señuelo.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramientas para clonar páginas web, especialmente páginas de inicio de sesión, y servirlas como señuelos. Según la documentación, el servidor informa de las solicitudes a un servidor syslog.
ApplicationDecoy