Software abierto—
Material revisado: Documentación del repositorioProtocolo de publicación y suscripción autenticado, con broker escrito sobre asyncio y cliente Python 3; puede transportar eventos de sistemas de engaño, pero no se documenta como honeypot.
Software abierto—
Material revisado: Documentación del repositorioAplicación para visualizar registros de hpfeeds; es infraestructura adyacente para analizar datos vinculados al engaño, no se presenta como honeypot.
Software abierto—
Material revisado: Documentación del repositoriohttpbl es un paquete cliente de Python para la API Http:BL de Project Honeypot, que permite consultar puntuaciones de amenaza y tipos de visitantes a partir de direcciones IP.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta el registro de ataques de fuerza bruta y sesiones de shell, con un sistema de archivos simulado.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot de mensajería instantánea; la documentación solo lo describe como 'Instant messenger honeypot', sin detallar protocolos ni mecanismos de detección.
ApplicationNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot simple para el puerto de Intel AMT, inspirado en un aviso de SANS ISC sobre el riesgo de dejar AMT expuesto. Está pensado para ejecutarse junto a una captura de paquetes para registrar la actividad en los puertos relevantes.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScripts para instalar un servidor y varios honeypots, procesar sus registros y presentar información sobre intentos de ataque. La documentación enumera señuelos SSH, web y de sistemas industriales.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Python que simula un dispositivo IoT (router) para registrar direcciones IP de atacantes y su actividad en un archivo de registro y una base de datos MySQL, usando páginas web clonadas como señuelo.
IoTNetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioSDK PHP no oficial de Project Honey Pot que permite consultar la API HttpBL para detectar visitantes maliciosos y generar enlaces Quicklink hacia un honeypot externo. Es un cliente/SDK de integración, no implementa un honeypot por sí mismo.
Application
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python diseñado para emular el malware Mirai, con un componente de escucha y un componente de C2 separados, orientado a ser escalable y fácil de configurar.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware de honeypots que simula servicios y vulnerabilidades de dispositivos embebidos para registrar solicitudes, orígenes y, cuando es posible, cargas útiles; ofrece servidores Telnet, HTTP y HTTPS.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriokippo-extra es un conjunto de comandos adicionales (gcc, iptables, netstat, etc.) para el honeypot SSH Kippo, pensado para hacer más realistas las sesiones de los atacantes.
NetworkEndpointHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioKippo-Graph es una herramienta en PHP que visualiza estadísticas y gráficos a partir de los datos recopilados por el honeypot SSH Kippo, incluyendo geolocalización de ataques, pero no es en sí mismo un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioKippo-Malware es un script en Python que descarga los archivos maliciosos almacenados como URLs en la base de datos del honeypot SSH Kippo, con soporte para proxies HTTP y User-Agent personalizado; no es en sí mismo un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioAplicación web Mojolicious y DBIx::Class que muestra estadísticas sobre el honeypot SSH Kippo (kippo). No es en sí misma un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta ataques de fuerza bruta e interacciones de shell; incluye un sistema de archivos simulado y registros de sesión reproducibles.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que simula usuarios y una shell para observar comandos de atacantes; documenta la descarga de archivos solicitados a un directorio separado para su análisis.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioSoftware descrito como emulación x86. Esa capacidad podría servir para analizar código capturado por un sistema de engaño, pero el README no documenta ese uso ni presenta libemu como honeypot.
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que falsifica banners de servicio en miles de puertos usando el formato de archivo nmap-service-probes, con soporte para protocolos TCP y UDP, incluidos los envueltos en SSL.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot para detectar e interactuar con intentos de explotación de aplicaciones web. Documenta sensores gestionados por un backend y respuestas estáticas, programadas o asistidas por IA.
ApplicationHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioMailoney es un honeypot SMTP de baja interacción que simula un servidor de correo vulnerable, capturando intentos de autenticación y registrando sesiones en una base de datos opcional.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript de despliegue que ejecuta imágenes Docker de los honeypots Dionaea y Kippo; el script facilita su instalación, pero no es en sí un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot cliente de alta interacción para Windows que, según su documentación, detecta exploits de día cero y shellcodes en navegadores y aplicaciones ofimáticas mediante métodos de detección en tiempo de explotación en lugar de firmas, sin infectar el sistema.
EndpointHoneypot
Software abierto—
Material revisado: Documentación del repositoriomehrai es un honeypot basado en Docker cuyo propósito es capturar binarios de Mirai, usando una imagen de Alpine Linux para imitar un dispositivo IoT y monitoreando el sistema de archivos y procesos para recolectar muestras y enviarlas a la API de Viper.
IoTEndpointHoneypot