Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta a secure low code deception runtime framework, leveraging AI for System Virtualization.
NetworkDecoy
Software abierto2026
Material revisado: Metadatos del repositorioAporte del editorLaboratorio abierto con Docker Compose, servicios vulnerables, niveles configurables de engaño, monitoreo y un entorno atacante para formación e investigación controlada.
NetworkApplicationHoneypotDecoy
Software abierto2026
Material revisado: Página públicaEl código leído define puertos señuelo TCP configurables que aceptan y cierran conexiones; registra las interacciones y solicita un bloqueo de cortafuegos para las IPs fuera de la lista de permitidas.
NetworkHoneypotDecoy
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta mimicry is a dynamic deception tool that actively deceives an attacker during exploitation and post-exploitation.
NetworkDecoy
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta webDecoy Bot Detection — zero-config WordPress plugin for bot protection, spam prevention, and WooCommerce carding defense
ApplicationDecoy
Software abierto2025
Material revisado: Metadatos del repositorioAporte del editorFramework experimental que genera perfiles ficticios y actividad de usuarios para dar contexto a entornos señuelo; el repositorio documenta narrativas, perfiles e integración con modelos de lenguaje.
EndpointNetworkDecoyAdversary engagement
Software abierto2025
Material revisado: Metadatos del repositorioRepositorio sobre aplicaciones falsas para desviar atacantes; documentación y mantenimiento requieren revisión adicional.
ApplicationDecoy
Software abierto2024
Material revisado: Metadatos del repositorioRepositorio sobre señuelos en aplicaciones cloud; documentación y mantenimiento requieren revisión adicional.
CloudDecoy
Software abierto2024
Material revisado: Metadatos del repositorioAporte del editorFramework abierto para planificar operaciones de deception y desplegar señuelos y servicios mediante Python y Docker, según el repositorio y su documentación.
NetworkApplicationDecoyHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto honeypot (ahora desactualizado) que despliega clientes y servicios señuelo para detectar compromisos mediante discrepancias en tráfico y reutilización de credenciales honeytoken.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioTarpit SSH que envía lentamente un banner interminable para mantener ocupados a clientes SSH que se conecten a él, mientras el servidor SSH real usa otro puerto.
NetworkAdversary engagementDecoy
Software abierto—
Material revisado: Documentación del repositorioComplemento para Ruby on Rails que documenta trampas señuelo y respuestas configurables para detectar y responder a comportamientos maliciosos en una aplicación.
ApplicationDecoyAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python que escucha en todos los puertos TCP y UDP, emulando servicios como SSH, telnet, SMTP, HTTP/HTTPS, SIP (con detección de escaneos sipvicious) y una puerta trasera de fábrica de routers Netis, registrando el tráfico no reconocido en formato hexdump.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioSimulador de servidores de protocolos que documenta servicios de red falsos, interacciones y registro de tráfico; incluye protocolos industriales.
NetworkOT/ICSDecoy
Software abierto—
Material revisado: Documentación del repositorioSoftware señuelo que simula respuestas acotadas de las API de Kubernetes y Docker, Ollama y otras API de IA, un kubelet mal configurado y sondas HTTP; registra interacciones TCP y UDP sin responder. Admite Secrets sintéticos como honeytokens.
CloudNetworkHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta para Windows que crea migas de pan (breadcrumbs) y honeytokens, como credenciales falsas en el Administrador de Credenciales de Windows, para dirigir a los atacantes hacia honeypots.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneyd es un pequeño daemon que crea hosts virtuales en una red, capaces de ejecutar servicios arbitrarios y adaptar su personalidad TCP para simular sistemas operativos, permitiendo que un solo host reclame múltiples direcciones para simulación de red.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioDemonio que crea hosts virtuales en una red y permite simular servicios y personalidades TCP para aparentar distintos sistemas operativos, según la documentación del proyecto.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioAplicación sin servidor que crea y supervisa endpoints HTTP falsos para usarlos como honeytokens URL; la documentación describe su implementación con AWS Lambda y API Gateway.
ApplicationCloudHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioScripts Bash y Python que escuchan en un puerto señuelo y, al recibir una conexión, pueden bloquear la IP de origen. No simulan una aplicación o protocolo completo.
NetworkDecoy
Software abierto—
Material revisado: Documentación del repositorioMódulo para pH7CMS que presenta un panel de administración falso para atraer y registrar a atacantes, aprovechando el seguimiento analítico ya incluido en el CMS.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioScript en bash para CentOS que combina Apache, Cloudflare y un CMS (principalmente WordPress) para detectar solicitudes maliciosas en los logs del servidor y bloquear temporalmente la IP real del atacante mediante la API de Cloudflare.
ApplicationNetworkDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media con varios hosts virtuales, sistemas de archivos aislados y comandos que permiten simular interacciones entre hosts.
NetworkHoneypotDecoy