Software abierto—
Material revisado: Documentación del repositorioScript para Ubuntu 12.04 que instala y configura automáticamente Kippo, Dionaea y p0f como servicios del sistema, cambiando el puerto SSH y dejando el host preparado como honeypot.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioEjemplo de uso de honeypots con un modelo independiente y un modelo con el CMS Joomla para aplicaciones PHP.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyPress es un honeypot de WordPress distribuido en un contenedor Docker, documentado con una reimplementación en Flask/Python que simula una instalación de WordPress, registra accesos vía Nginx y almacena payloads capturados (incluyendo IP, user-agent y comandos) en una base de datos MongoDB.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrueba de concepto de un honeypot de impresora.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción con plugins que pueden emular servicios TCP o UDP y registrar la actividad. El proyecto indica que ya no está en desarrollo activo.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot web simple que usa SimpleHTTPServer para servir una página HTML con apariencia retro, creado para atraer y registrar interacciones web básicas.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioConfiguraciones y scripts de Docker Compose para desplegar componentes de Honeysat. El README vincula sus submódulos con un sistema honeypot, pero no presenta el repositorio de despliegue como un honeypot.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH extensible escrito en Go que utiliza crypto/ssh para aceptar conexiones y registrar los intentos de inicio de sesión fallidos, incluyendo usuarios y contraseñas. Admite reducir privilegios del proceso y cuenta con un motor de plugins en Lua para procesar la información capturada, además de un sistema de archivos virtual para emular un sistema de forma más convincente.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioSistema que integra varios honeypots cliente y un rastreador para procesar URL y detectar sitios web maliciosos.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH que registra intentos de usuario y contraseña durante ataques de fuerza bruta, rechazándolos con un mensaje de contraseña incorrecta. Incluye statsd, una API HTTP simple para consultar los intentos de acceso.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que simula un módem o router con servidor web RomPager y soporte TR-069; documenta emulación de vulnerabilidades y registro de comunicaciones.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriohoneyTLS es un script bash que configura Bro (Zeek) junto con un script JA3 para Bro y Nginx, utilizado como honeypot simple para capturar hashes JA3 (huellas de clientes SSL/TLS). También documenta un comando alternativo de una línea para extraer huellas JA3 directamente del tráfico de red.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción para ataques contra servicios TCP y UDP; documenta emulación mediante plantillas y modos de espejo y proxy.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaFramework abierto para crear y operar sensores honeypot.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción en Python que simula servicios y puertos de red y registra los intentos de acceso.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de Telnet en Python 2.x que emula el servicio en un entorno chroot. La documentación describe opciones para credenciales, nombre de host simulado y registro de comandos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media con varios hosts virtuales, sistemas de archivos aislados y comandos que permiten simular interacciones entre hosts.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositoriohttpbl es un paquete cliente de Python para la API Http:BL de Project Honeypot, que permite consultar puntuaciones de amenaza y tipos de visitantes a partir de direcciones IP.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta el registro de ataques de fuerza bruta y sesiones de shell, con un sistema de archivos simulado.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot de mensajería instantánea; la documentación solo lo describe como 'Instant messenger honeypot', sin detallar protocolos ni mecanismos de detección.
ApplicationNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot simple para el puerto de Intel AMT, inspirado en un aviso de SANS ISC sobre el riesgo de dejar AMT expuesto. Está pensado para ejecutarse junto a una captura de paquetes para registrar la actividad en los puertos relevantes.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScripts para instalar un servidor y varios honeypots, procesar sus registros y presentar información sobre intentos de ataque. La documentación enumera señuelos SSH, web y de sistemas industriales.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Python que simula un dispositivo IoT (router) para registrar direcciones IP de atacantes y su actividad en un archivo de registro y una base de datos MySQL, usando páginas web clonadas como señuelo.
IoTNetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python diseñado para emular el malware Mirai, con un componente de escucha y un componente de C2 separados, orientado a ser escalable y fácil de configurar.
IoTNetworkHoneypot