Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot SSH y Telnet que registra intentos de acceso y sesiones del atacante.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto académico que despliega un honeypot junto con una pila Elastic (Elasticsearch/Kibana) y ElastAlert, incluyendo una alerta personalizada 'MITREAttack' que escribe información según la matriz MITRE ATT&CK para la detección y clasificación de ataques.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot distribuido de baja interacción: los agentes simulan servicios mediante manejadores de protocolos y un servidor central recibe la información de los ataques.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto de honeypot para observar intentos de explotación de servicios de red.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción, sucesor de nepenthes, que ofrece servicios de red emulados como SMB, HTTP, FTP, TFTP y MSSQL mediante Python embebido y libemu, con el objetivo de capturar copias de malware.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDionaea es un honeypot de baja interacción, sucesor de nepenthes, diseñado para atrapar malware que explota vulnerabilidades en servicios de red ofrecidos a una red, con el objetivo de obtener una copia del malware.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDionaea-Vagrant es un conjunto de scripts y un Vagrantfile que automatizan el despliegue de una máquina virtual con el honeypot de malware Dionaea sobre Ubuntu 12.04, instalando sus dependencias y ejecutándolo como demonio junto con p0f.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción empaquetado en un contenedor Docker, que escucha en el puerto 2222, registra direcciones IP, nombres de usuario y contraseñas de los intentos de inicio de sesión, y luego desconecta al cliente.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto documentado que implementa un honeypot SSH de alta interacción basado en Docker, con bash y OpenSSH modificados para registrar comandos y credenciales, integrado en una arquitectura mayor de agentes y servidores de detección de ataques.
NetworkCloudHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot basado en Docker; la documentación describe su configuración como señuelo SSH en el puerto 22, con contenedores y registro mediante auditd.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SDN con interfaz HTTP que simula un inicio de sesión fallido sin conectarse a un servicio real; la documentación propone comprobar los registros en PostgreSQL.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioContenedor Docker que inicia un honeypot SSH basado en Cowrie y habilita el envío de estadísticas a DShield.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que escucha conexiones en un puerto configurable, puede responder y activa manejadores de eventos, incluido uno de correo.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioElasticPot es un honeypot que emula un servicio Elasticsearch, compatible con el entorno T-Pot de DTAG y disponible también como versión dockerizada.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioAplicación de Splunk que analiza los logs JSON del honeypot SSH Cowrie para generar dashboards y métricas de interacción de atacantes, con el fin de observar cambios de comportamiento ante modificaciones en la configuración del honeypot.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot escrito en MicroPython para el microcontrolador ESP8266 que emula un servidor Telnet para atraer y observar intentos de ataque contra dispositivos Telnet expuestos.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioConjunto de herramientas que incluye un escáner y un recolector de nodos RPC de Ethereum, junto con un honeypot de nodo RPC descrito como destinado a recopilar información sobre atacantes.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioColección de scripts para instalar y ejecutar DionaeaFR y para indexar datos de honeypots Cowrie en Elasticsearch, facilitando la visualización de los datos recolectados por los honeypots Dionaea y Cowrie.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python que escucha en todos los puertos TCP y UDP, emulando servicios como SSH, telnet, SMTP, HTTP/HTTPS, SIP (con detección de escaneos sipvicious) y una puerta trasera de fábrica de routers Netis, registrando el tráfico no reconocido en formato hexdump.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioFakeSSH es un honeypot SSH dockerizado escrito en Go que registra los intentos de inicio de sesión. Según la documentación, la autenticación por contraseña siempre falla, por lo que no se concede acceso a terminal al atacante.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot web que utiliza un modelo de lenguaje para generar interacciones.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula un controlador de medición automática de tanques Veeder-Root TLS-350/TLS-450 y registra conexiones y comandos.
OT/ICSHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que, según la página del editor, emula servicios mediante IA generativa.
Honeypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot para aplicaciones web que registra interacciones con superficies simuladas.
ApplicationHoneypot