Software abierto—
Material revisado: Documentación del repositorioIntegración documentada de Conpot con GridLAB-D para una demostración con un modelo de red eléctrica y una plantilla «gridpot». GridLAB-D aporta la simulación; no se presenta como un honeypot por sí mismo.
OT/ICS
Software abierto—
Material revisado: Documentación del repositorioSoftware señuelo que simula respuestas acotadas de las API de Kubernetes y Docker, Ollama y otras API de IA, un kubelet mal configurado y sondas HTTP; registra interacciones TCP y UDP sin responder. Admite Secrets sintéticos como honeytokens.
CloudNetworkHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioRepositorio cuya documentación identifica hived como un honeypot, sin describir su funcionamiento ni entorno.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot desplegado con Docker para detectar escaneos de puertos; documenta la configuración de puertos y el registro de intentos de conexión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioInterfaz en desarrollo para recopilar y revisar alarmas de instalaciones locales de honeypots y reenviarlas al sistema de alerta temprana de DTAG. Es una herramienta para gestionar alarmas, no un honeypot.
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta para Windows que crea migas de pan (breadcrumbs) y honeytokens, como credenciales falsas en el Administrador de Credenciales de Windows, para dirigir a los atacantes hacia honeypots.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneyd es un pequeño daemon que crea hosts virtuales en una red, capaces de ejecutar servicios arbitrarios y adaptar su personalidad TCP para simular sistemas operativos, permitiendo que un solo host reclame múltiples direcciones para simulación de red.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioDemonio que crea hosts virtuales en una red y permite simular servicios y personalidades TCP para aparentar distintos sistemas operativos, según la documentación del proyecto.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que, según su documentación, crea y supervisa endpoints HTTP falsos cuyos URL pueden distribuirse como honeytokens; está diseñado para Heroku y también puede alojarse en un servidor propio.
ApplicationCloudHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioAplicación sin servidor que crea y supervisa endpoints HTTP falsos para usarlos como honeytokens URL; la documentación describe su implementación con AWS Lambda y API Gateway.
ApplicationCloudHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot SMTP con respuestas configurables, compatibilidad con TLS y STARTTLS, almacenamiento de correos en BoltDB y una API para consultarlos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPaquete de transformaciones de Maltego para analizar gráficamente datos del honeypot Kippo almacenados en MySQL. Se vincula al engaño mediante el análisis de esos datos; no se describe como un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioAplicación web que visualiza un flujo en vivo de ubicaciones GPS sobre un mapa SVG; en su instancia descrita consume capturas de honeypots proporcionadas por hpfeeds. Visualiza datos de engaño, pero no se describe como honeypot.
Software abierto—
Material revisado: Documentación del repositorioHoneyMiner es un script bash que automatiza la instalación conjunta de una herramienta de minería de criptomonedas (minergate-cli) y un agente honeypot (honeydb-agent) en servidores remotos, según su documentación.
NetworkCloudHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto de honeypot de MySQL descrito en un README conservado en un repositorio espejo.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyPi es un script bash para instalar y ejecutar varios proyectos de honeypot en una Raspberry Pi con Raspbian, sirviendo como guía de despliegue.
NetworkIoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript de PowerShell que escucha en puertos TCP especificados, registra las conexiones entrantes y, opcionalmente, bloquea las direcciones IP sospechosas mediante el Firewall de Windows, con soporte para listas blancas y registro detallado.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScripts Bash y Python que escuchan en un puerto señuelo y, al recibir una conexión, pueden bloquear la IP de origen. No simulan una aplicación o protocolo completo.
NetworkDecoy
Software abierto—
Material revisado: Documentación del repositorioPaquete para Laravel que añade a los formularios un campo oculto y una marca de tiempo cifrada para detectar posibles envíos de bots.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de red de baja interacción escrito en Rust que emula protocolos SSH, FTP y Telnet, captura credenciales y ofrece un panel en tiempo real con visualización de ataques y geolocalización.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioImagen Docker basada en Ubuntu que configura un honeypot SSH, registrando nombres de usuario y contraseñas usados por atacantes en intentos de inicio de sesión, basada en código e instrucciones de un tutorial externo.
NetworkIdentityHoneypot
Software abierto—
Material revisado: Documentación del repositorioMódulo para pH7CMS que presenta un panel de administración falso para atraer y registrar a atacantes, aprovechando el seguimiento analítico ya incluido en el CMS.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioExtensión para ExpressionEngine documentada que añade un campo honeypot oculto a formularios de comentarios y usuarios con el fin de bloquear envíos automatizados de spam sin usar CAPTCHA.
ApplicationHoneypot