Biblioteca / fichas con fuente

Biblioteca de recursos

Buscá por tipo, técnica, entorno o notas de lectura crítica. Cada ficha indica su fuente y qué material se revisó.

770recursos publicados

Resultados

234 encontrados
Software abierto2015

elastichoney

Material revisado: Metadatos del repositorio

Repositorio sobre simulación de Elasticsearch; documentación y mantenimiento requieren revisión adicional.

NetworkHoneypot
Software abierto2015

ghost-usb-honeypot

Material revisado: Metadatos del repositorio

Repositorio sobre captura de malware propagado por USB; documentación y mantenimiento requieren revisión adicional.

EndpointHoneypot
Software abierto2015

nosqlpot

Material revisado: Metadatos del repositorio

Repositorio sobre simulación de servicios NoSQL; documentación y mantenimiento requieren revisión adicional.

NetworkHoneypot
Software abierto2015

tanner

Material revisado: Metadatos del repositorio

Repositorio sobre análisis de eventos web de SNARE; documentación y mantenimiento requieren revisión adicional.

ApplicationHoneypot
Software abierto2014

ESPot

Material revisado: Metadatos del repositorio

Repositorio sobre observación de ataques a Elasticsearch; documentación y mantenimiento requieren revisión adicional.

NetworkHoneypot
Software abierto2014

honeyntp

Material revisado: Metadatos del repositorio

Repositorio sobre servicio señuelo NTP; documentación y mantenimiento requieren revisión adicional.

NetworkHoneypot
Software abierto2014

Nodepot

Material revisado: Metadatos del repositorio

Repositorio sobre simulación de aplicaciones Node.js; documentación y mantenimiento requieren revisión adicional.

ApplicationHoneypot
Software abierto2013

conpot

Material revisado: Metadatos del repositorio

Repositorio sobre simulación de sistemas industriales; documentación y mantenimiento requieren revisión adicional.

OT/ICSHoneypot
Software abierto2013

honeypot.go

Material revisado: Metadatos del repositorio

Repositorio sobre simulación de SSH en Go; documentación y mantenimiento requieren revisión adicional.

NetworkHoneypot
Software abierto2012

MysqlPot

Material revisado: Metadatos del repositorio

Repositorio sobre servicio señuelo MySQL; documentación y mantenimiento requieren revisión adicional.

NetworkHoneypot
Software abierto2012

phpmyadmin_honeypot

Material revisado: Metadatos del repositorio

Repositorio sobre simulación de phpMyAdmin; documentación y mantenimiento requieren revisión adicional.

ApplicationHoneypot
Software abierto2011

django-admin-honeypot

Material revisado: Metadatos del repositorio

Repositorio sobre login señuelo de administración Django; documentación y mantenimiento requieren revisión adicional.

ApplicationHoneypot
Software abierto—

ADBHoney

Material revisado: Metadatos del repositorioLectura crítica

Honeypot de baja interacción que simula el servicio Android Debug Bridge.

IoTHoneypot
Software abierto—

AMTHoneypot

Material revisado: Documentación del repositorio

Honeypot documentado para CVE-2017-5689: un servidor web escucha en el puerto TCP 16922 e imita el servicio de gestión Intel AMT. Si se explota, sirve al atacante contenido obtenido de una máquina HP.

NetworkHoneypot
Software abierto—

Amun

Material revisado: Documentación del repositorio

Amun es un honeypot de baja interacción basado en Python, descrito como el primero de su tipo, que sigue los conceptos de Nepenthes pero extiende la emulación. Según la documentación, registra intentos de explotación, descargas de malware y shellcodes desconocidos en distintos archivos de log.

NetworkHoneypot
Software abierto—

Apate

Material revisado: Documentación del repositorio

Herramienta de configuración, gestión y adquisición orientada a usuarios y CISOs para honeyd, que proporciona una interfaz usable para configurar, desplegar honeypots virtuales y recibir sus registros desde un servidor central.

NetworkHoneypot
Software abierto—

arctic-swallow

Material revisado: Documentación del repositorio

Descrito como un honeypot de baja interacción; la fuente no especifica su entorno ni sus funciones.

Honeypot
Software abierto—

Argos

Material revisado: Documentación del repositorio

Argos es un honeypot anunciado que utiliza análisis dinámico de contaminación (taint analysis) para detectar y analizar ataques de control de flujo.

NetworkEndpointHoneypot
Software abierto—

Artillery

Material revisado: Documentación del repositorio

Herramienta que combina un honeypot en puertos habituales con supervisión y alertas; según la documentación, bloquea las IP que se conectan a esos puertos.

NetworkHoneypot
Software abierto—

bap

Material revisado: Documentación del repositorio

Honeypot web que responde a solicitudes HEAD y GET con un desafío HTTP Basic y registra las credenciales recibidas; no acepta ningún usuario ni contraseña.

ApplicationIdentityHoneypot
Software abierto—

Beeswarm

Material revisado: Documentación del repositorio

Proyecto honeypot (ahora desactualizado) que despliega clientes y servicios señuelo para detectar compromisos mediante discrepancias en tráfico y reutilización de credenciales honeytoken.

NetworkIdentityHoneypotHoneytoken
Software abierto—

BurningDogs

Material revisado: Documentación del repositorio

Herramienta que analiza registros de múltiples honeypots (Kippo/Cowrie SSH, phpMyAdmin, Wordpot, Redispot, VncLowPot, Pghoney) para extraer IPs, URLs y hashes maliciosos y publicarlos como pulsos en AlienVault OTX.

NetworkApplicationHoneypot
Software abierto—

BW-Pot

Material revisado: Documentación del repositorio

Honeypot de alta interacción para HTTP/HTTPS que presenta aplicaciones web vulnerables para observar accesos de atacantes. La documentación indica que envía registros a BigQuery y guarda capturas de paquetes.

ApplicationHoneypot
Software abierto—

Checkpot

Material revisado: Documentación del repositorio

Herramienta de código abierto que escanea sistemas para detectar configuraciones incorrectas o huellas que delatan la presencia de honeypots, ayudando a los investigadores a hacerlos menos detectables.

NetworkHoneypot

Las fichas muestran qué fuente se revisó. Las declaraciones comerciales y los resultados independientes se identifican por separado.