Software abierto—
Material revisado: Documentación del repositorioHerramienta de configuración, gestión y adquisición orientada a usuarios y CISOs para honeyd, que proporciona una interfaz usable para configurar, desplegar honeypots virtuales y recibir sus registros desde un servidor central.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDescrito como un honeypot de baja interacción; la fuente no especifica su entorno ni sus funciones.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioArgos es un honeypot anunciado que utiliza análisis dinámico de contaminación (taint analysis) para detectar y analizar ataques de control de flujo.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta que combina un honeypot en puertos habituales con supervisión y alertas; según la documentación, bloquea las IP que se conectan a esos puertos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que responde a solicitudes HEAD y GET con un desafío HTTP Basic y registra las credenciales recibidas; no acepta ningún usuario ni contraseña.
ApplicationIdentityHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto honeypot (ahora desactualizado) que despliega clientes y servicios señuelo para detectar compromisos mediante discrepancias en tráfico y reutilización de credenciales honeytoken.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioRepositorio de despliegue de Bifrozt mediante Ansible. Su vínculo con el engaño es la referencia a documentación de instalación y riesgos de honeypots; el README no afirma que este repositorio sea un honeypot.
Software abierto—
Material revisado: Documentación del repositorioHerramienta que analiza registros de múltiples honeypots (Kippo/Cowrie SSH, phpMyAdmin, Wordpot, Redispot, VncLowPot, Pghoney) para extraer IPs, URLs y hashes maliciosos y publicarlos como pulsos en AlienVault OTX.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de alta interacción para HTTP/HTTPS que presenta aplicaciones web vulnerables para observar accesos de atacantes. La documentación indica que envía registros a BigQuery y guarda capturas de paquetes.
ApplicationHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto abierto para generar tokens señuelo que alertan cuando alguien los utiliza.
IdentityCloudHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHerramienta de código abierto que escanea sistemas para detectar configuraciones incorrectas o huellas que delatan la presencia de honeypots, ayudando a los investigadores a hacerlos menos detectables.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot SSH y Telnet que registra intentos de acceso y sesiones del atacante.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto académico que despliega un honeypot junto con una pila Elastic (Elasticsearch/Kibana) y ElastAlert, incluyendo una alerta personalizada 'MITREAttack' que escribe información según la matriz MITRE ATT&CK para la detección y clasificación de ataques.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta que analiza registros del honeypot Cowrie y los incorpora a una base de datos Neo4j; sirve a la infraestructura de análisis, no se presenta como honeypot.
Software abierto—
Material revisado: Documentación del repositorioHoneypot distribuido de baja interacción: los agentes simulan servicios mediante manejadores de protocolos y un servidor central recibe la información de los ataques.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto de honeypot para observar intentos de explotación de servicios de red.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción, sucesor de nepenthes, que ofrece servicios de red emulados como SMB, HTTP, FTP, TFTP y MSSQL mediante Python embebido y libemu, con el objetivo de capturar copias de malware.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDionaea es un honeypot de baja interacción, sucesor de nepenthes, diseñado para atrapar malware que explota vulnerabilidades en servicios de red ofrecidos a una red, con el objetivo de obtener una copia del malware.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDionaea-Vagrant es un conjunto de scripts y un Vagrantfile que automatizan el despliegue de una máquina virtual con el honeypot de malware Dionaea sobre Ubuntu 12.04, instalando sus dependencias y ejecutándolo como demonio junto con p0f.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioInterfaz web para el honeypot de baja interacción Dionaea, con filtros de conexiones y gráficos de ataques. Es infraestructura de visualización vinculada al honeypot, no un honeypot por sí misma.
Network
Software abierto—
Material revisado: Página públicaAplicación Django para consultar en el panel de administración los datos MySQL del honeypot SSH Kippo; no se describe como un honeypot por sí misma.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción empaquetado en un contenedor Docker, que escucha en el puerto 2222, registra direcciones IP, nombres de usuario y contraseñas de los intentos de inicio de sesión, y luego desconecta al cliente.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioArchivos Docker para probar software y contenedores de larga duración. Aunque el nombre del repositorio alude a una honeynet, el texto no explica un vínculo funcional con el engaño ni los describe como un honeypot.
Software abierto—
Material revisado: Documentación del repositorioProyecto documentado que implementa un honeypot SSH de alta interacción basado en Docker, con bash y OpenSSH modificados para registrar comandos y credenciales, integrado en una arquitectura mayor de agentes y servidores de detección de ataques.
NetworkCloudHoneypot