Paper2022
Material revisado: AbstractSegún el resumen de los autores, este artículo propone un enfoque de teoría de juegos y aprendizaje por refuerzo para incentivar la colaboración entre drones (UAV) en la defensa mediante honeypots de baja/media interacción, abordando el diseño de contratos óptimos bajo asimetría de información parcial y completa. Los autores afirman que simulaciones muestran mejoras en la cooperación y efectividad defensiva frente a esquemas convencionales.
NetworkIoTHoneypotAdversary engagement
Paper2022
Material revisado: AbstractEl artículo presenta los honeypots, su clasificación según propósito e interacción, y compara herramientas de código abierto en distintos aspectos. Su finalidad es ayudar a los lectores a proteger recursos frente a intrusos usando herramientas de seguridad de red disponibles gratuitamente.
NetworkHoneypot
Paper2022
Material revisado: Página públicaEl artículo describe una arquitectura de honeypots que combina captación en redes sociales, sitios web señuelo y mensajes de advertencia para estudiar la prevención de la explotación infantil en línea. Los autores documentan estudios educativos con contenido legal, sin alojar material de explotación infantil.
ApplicationHoneypot
Paper2022
Material revisado: AbstractAnte la creciente exposición de los sistemas de información a ciberataques, intentos de intrusión y malware sofisticado, el autor plantea que las organizaciones necesitan comprender mejor a los actores de las amenazas y sus métodos para mejorar su estrategia de inteligencia de amenazas. El artículo presenta el uso de un honeypot como una solución para recopilar información sobre las ciberamenazas específicas que enfrentan las organizaciones.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl artículo describe el diseño de un experimento en el que un atacante accede a un servidor y eleva privilegios, y presenta el sistema Honeypsy para correlacionar las acciones registradas del atacante con su experiencia, personalidad y psicología. El sistema combina una prueba de personalidad Big-5, una prueba de experiencia en ciberseguridad y un evento capture-the-flag (CTF) con un honeypot desplegado para recopilar registros de actividad, con el objetivo declarado de predecir la experiencia y la personalidad de atacantes desconocidos y apoyar la definición de estrategias de defensa.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl estudio busca proteger dispositivos IoT usando una Raspberry Pi como honeypot para imitar dichos dispositivos, examinar la intención del usuario y analizar patrones de ataque. Los autores implementaron los honeypots Cowrie, Dionaea y Glastopf en Raspberry Pi 4B para cubrir protocolos vulnerables y registrar ataques.
IoTHoneypot
Paper2022
Material revisado: AbstractEste trabajo, según el resumen de los autores, analiza mediante juegos de ataque-defensa la conveniencia de disfrazar servidores normales como honeypots. Compara tres escenarios con distintos niveles de técnicas de engaño y concluye, según los autores, que disfrazar servidores reales no siempre mejora la recompensa del defensor y puede incrementar el costo de mantener nodos normales.
NetworkHoneypotDecoy
Paper2022
Material revisado: AbstractEl artículo propone EA-POT, un marco de blockchain permisionada asistido por IA explicable para predecir direcciones IP de posibles infractores, registrando esas IP en una base de datos blockchain a partir de las sugerencias de la IA explicable y la aprobación de autorizadores de IP para mejorar la inmutabilidad. Los autores realizaron experimentos en un laboratorio de IoT Cloud con tres modelos de predicción (Random Forest, Regresión Lineal y SVM) y describen un procedimiento que incorpora conocimiento interpretable al incluir en listas negras las IP que alcanzan HoneyPots.
IoTCloudHoneypot
Paper2022
Material revisado: AbstractEste trabajo propone EVHS, un sistema de honeypots virtuales elásticos para redes basadas en SDNFV, cuyo objetivo es gestionar y controlar honeypots de forma flexible. El sistema usa un sistema de detección de intrusiones de red en el borde para detectar ataques, aprovecha SDN y NFV para generar honeypots y emplea un mecanismo de defensa de objetivo móvil para conectar a los atacantes con dichos honeypots, además de reutilizar los honeypots disponibles tras gestionar los ataques.
NetworkHoneypotMoving target defense
Paper2022
Material revisado: AbstractEsta revisión revisa y clasifica estrategias defensivas basadas en honey-X, como honeypots y honeytokens, que emplean engaño para obtener inteligencia de amenazas y proteger redes. Los autores también examinan su combinación con defensa de objetivo móvil, teoría de juegos y aprendizaje automático, y presentan la cuantificación de seguridad y desafíos futuros.
NetworkHoneypotHoneytoken
Software abierto2022
Material revisado: Metadatos del repositorioRepositorio que documenta iMAP or SMTP honeypot written in Golang
NetworkHoneypot
Paper2022
Material revisado: AbstractEste estudio examina cómo la proporción de honeypots desplegados en una red influye en las decisiones de un adversario, empleando un juego de engaño con dos etapas consecutivas: sondeo y ataque. Los participantes fueron asignados aleatoriamente a condiciones con proporciones pequeña, media o grande de honeypots, y los autores describen que al aumentar dicha proporción las acciones dirigidas a honeypots y de no ataque aumentaron notablemente.
NetworkHoneypotAdversary engagement
Paper2022
Material revisado: AbstractEl artículo aborda la detección de intrusiones y la seguridad en entornos de nube, y propone el uso de honeypots para desviar tráfico malicioso. Los autores describen la implementación del concepto de honeypot en una aplicación para compartir archivos desplegada en un servidor en la nube, con el fin de detectar ataques y mejorar la seguridad.
CloudApplicationHoneypot
Software abierto2022
Material revisado: Metadatos del repositorioRepositorio que documenta longitudinal Analysis of SSH Cowrie Honeypot Logs
NetworkHoneypot
Paper2022
Material revisado: AbstractEste artículo describe el despliegue de honeypots de interacción media en cinco protocolos distintos en Internet pública para estudiar la intención y sofisticación de los ataques observados. Los autores proponen un enfoque de clustering que identifica correlaciones en el comportamiento de los atacantes para detectar direcciones IP probablemente controladas por un mismo operador, destacando la utilidad de estos honeypots para la recolección de datos.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un método basado en texto para investigar y analizar los loaders de bots (botnets) utilizando honeypots de alta interacción. Recopilan registros de solicitudes, definen ocho familias de loaders mediante agrupamiento jerárquico y analizan su homología funcional usando técnicas de alineamiento de secuencias, revelando según el estudio relaciones evolutivas entre infraestructuras de botnets como Mirai.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl artículo describe un marco de seguridad para entornos multi-nube orientado a desviar la atención del atacante y ganar tiempo para analizar y mitigar intrusiones. El mecanismo propuesto se compone de módulos para gestionar la plataforma multi-nube, un sistema de detección y prevención de intrusiones y honeypots, con resultados de detección comparados en un escenario de dos fases.
CloudNetworkHoneypotDecoy
Paper2022
Material revisado: AbstractEste artículo revisa herramientas existentes para monitorizar botnets P2P, categorizando los mecanismos en activos (crawlers) y pasivos (sensores y honeypots). Según los autores, el objetivo es estudiar las formas de monitorizar un botnet y cómo funcionan estos mecanismos, presentando trabajos previos sobre cada enfoque.
NetworkHoneypot
Paper2022
Material revisado: AbstractArtículo de revisión que presenta una visión general de la ciberseguridad y analiza el aprendizaje automático, las amenazas cibernéticas y las técnicas basadas en sistemas honeypot para la detección de intrusiones y el estudio de ataques en red. Los autores describen los honeypots como trampas conceptuales destinadas a bloquear el acceso no autorizado y a aportar a los analistas información sobre el origen y el comportamiento de dichos ataques.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl trabajo propone integrar un sensor honeypot con una red definida por software (SDN) y clasificar ataques de denegación de servicio distribuido mediante aprendizaje semisupervisado, combinando un modelo de pseudo-etiquetado basado en máquinas de vectores de soporte con una clasificación posterior mediante Adaptive Boosting. La evaluación reportada por los autores usa datos de monitorización del sensor Suricata y examina exactitud, precisión, exhaustividad, uso de CPU y tiempos de mitigación de reglas de flujo.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores describen un sistema honeypot basado en Spark diseñado, implementado y probado en una red de campus durante varios días, con el propósito de atraer intrusos hacia un recurso que simula ser un equipo o almacén totalmente equipado. El estudio presenta un análisis de rendimiento de ese despliegue mediante parámetros definidos por los autores.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores describen un sistema de monitoreo para honeypots basado en TaintDroid, orientado a dispositivos embebidos, en el que TaintDroid marca a los atacantes que penetran en el honeypot y luego se monitorean y registran sus comportamientos. El trabajo también informa sobre una prueba de factibilidad del sistema construido por los autores.
IoTEndpointHoneypot
Paper2022
Material revisado: AbstractEl artículo describe el despliegue de un honeypot en un servicio de nube y el análisis de las interacciones registradas. Después emplea algoritmos de aprendizaje automático para predecir el tipo de amenaza detectada en los honeypots.
CloudHoneypot
Paper2022
Material revisado: Página públicaEl artículo propone un marco de detección de intrusiones que combina CAPTCHA, honeypots y aprendizaje supervisado. Los honeypots se integrarían en un sitio web para atraer software malicioso, y el diagrama esboza páginas señuelo realistas y campos trampa.
ApplicationNetworkHoneypotDecoy