Software abierto2025
Material revisado: Metadatos del repositorioAporte del editorFramework experimental que genera perfiles ficticios y actividad de usuarios para dar contexto a entornos señuelo; el repositorio documenta narrativas, perfiles e integración con modelos de lenguaje.
EndpointNetworkDecoyAdversary engagement
Software abierto2024
Material revisado: Metadatos del repositorioAporte del editorFramework abierto para planificar operaciones de deception y desplegar señuelos y servicios mediante Python y Docker, según el repositorio y su documentación.
NetworkApplicationDecoyHoneypot
Software abierto—
Material revisado: Documentación del repositorioTarpit SSH que envía lentamente un banner interminable para mantener ocupados a clientes SSH que se conecten a él, mientras el servidor SSH real usa otro puerto.
NetworkAdversary engagementDecoy
Software abierto—
Material revisado: Documentación del repositorioAplicación de Splunk que analiza los logs JSON del honeypot SSH Cowrie para generar dashboards y métricas de interacción de atacantes, con el fin de observar cambios de comportamiento ante modificaciones en la configuración del honeypot.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioComplemento para Ruby on Rails que documenta trampas señuelo y respuestas configurables para detectar y responder a comportamientos maliciosos en una aplicación.
ApplicationDecoyAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que simula usuarios y una shell para observar comandos de atacantes; documenta la descarga de archivos solicitados a un directorio separado para su análisis.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot para detectar e interactuar con intentos de explotación de aplicaciones web. Documenta sensores gestionados por un backend y respuestas estáticas, programadas o asistidas por IA.
ApplicationHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHerramienta de detección de fraude que recibe intentos de llamadas y sondeos SIP, y registra las IP y los números marcados para alertas y consultas. Su vínculo con el engaño es permitir esos intentos y observarlos.
NetworkAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioVersión modificada de OpenSSH que remite comandos a Cowrie para interpretar la interacción y registrar ataques de fuerza bruta y sesiones SSH.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH en Go con shell y sistema de archivos simulados; documenta el registro de sesiones, transferencias SFTP/SCP y actividad en JSON.
NetworkHoneypotAdversary engagement