Paper2023
Material revisado: AbstractEste trabajo explora el uso de agentes conversacionales tipo ChatGPT como interfaz dinámica de honeypot, imitando comandos de terminal de Linux, Mac y Windows y herramientas como TeamViewer, nmap y ping. Los autores presentan diez tareas de viabilidad diseñadas para que equipos defensivos simulen interfaces de honeypot con riesgos mínimos, buscando retrasar o entender las tácticas, técnicas y procedimientos de atacantes.
NetworkEndpointHoneypot
Paper2023
Material revisado: AbstractEl trabajo describe el despliegue de un conjunto de detectores honeypot orientados a la investigación para analizar y evaluar el comportamiento de los atacantes. Los autores presentan un esquema de despliegue de honeypots containerizados en la nube que, según señalan, resultan portables, duraderos y sencillos de desplegar y administrar, y describen la monitorización instrumentada de la que obtuvieron datos para inferir la actividad y los propósitos de usuarios maliciosos.
CloudNetworkHoneypotDecoy
Paper2023
Material revisado: Metadatos editorialesRegistro bibliográfico sobre experiencias y opiniones de expertos. El resumen y los resultados aún requieren lectura.
NetworkAdversary engagement
Paper2023
Material revisado: AbstractEl estudio aborda los ataques de ingeniería social, que según los autores explotan la psicología y la falta de concienciación del usuario, y propone un mecanismo automatizado de prevención que combina honeypots con inteligencia artificial y un sistema de prevención de intrusiones. El objetivo declarado es detectar dichos ataques, amenazar al atacante y restringir su sesión para alejar a los usuarios de estas tácticas de manipulación.
NetworkHoneypot
Paper2023
Material revisado: AbstractEl artículo describe la implementación de un honeypot en Azure Services como complemento a las medidas de seguridad en la nube, y enumera ventajas como la detección temprana de ataques, la identificación de métodos de ataque y la protección de datos críticos. Los autores detallan pasos como la selección de una máquina virtual, la instalación y configuración del software de honeypot, la implementación de monitoreo y registro, la creación de grupos de seguridad, la ejecución de una prueba de penetración y la vigilancia continua.
CloudHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta ethereum honey pot
NetworkHoneypot
Paper2023
Material revisado: Texto completoLectura críticaPropone un método de simulación para evaluar honeypots y moving target defense en redes.
NetworkHoneypotMoving target defense
Paper2023
Material revisado: AbstractLos autores proponen un método para seleccionar estrategias de engaño en ciberseguridad mediante un modelo de juego Flipit multi-etapa, con el fin de incorporar la temporización de la defensa además de la elección espacial de estrategias. El método construye un modelo de decisión espaciotemporal, introduce un factor de descuento y probabilidades de transición, y emplea un algoritmo de optimización de políticas proximales para calcular estrategias defensivas.
NetworkDecoyMoving target defense
Paper2023
Material revisado: AbstractLos autores proponen un marco de juego de señalización entre un defensor y un agente humano interno, utilizando teoría cuántica de la decisión para explotar sesgos cognitivos y combatir ataques internos. El defensor engaña al atacante induciéndolo a acceder a sensores señuelo mediante generadores que producen percepciones de señales clásicas. Según los autores, los resultados muestran que generadores diseñados estratégicamente pueden empeorar la capacidad del atacante para identificar señuelos en comparación con esquemas sin generadores.
IdentityDecoyAdversary engagement
Paper2023
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre inserción de honeytokens con Netfilter; análisis pendiente del texto.
NetworkHoneytoken
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta the plugin repository for Honeycomb, the honeypot framework by Cymmetria
NetworkHoneypot
Paper2023
Material revisado: AbstractLos autores presentan HoneyEVSE, un honeypot diseñado para simular equipos de suministro para vehículos eléctricos (EVSE) dentro del paradigma Vehicle-to-Grid. El sistema emula con alta fidelidad el proceso de carga y páginas de inicio de sesión para aumentar el engagement de los atacantes. Expusieron el honeypot durante 30 días en Internet y, según reportan, logró evadir la métrica Shodan Honeyscore mientras atraía numerosas interacciones.
IoTOT/ICSHoneypotDecoy
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta lLM Based Honeypot File System Creator
NetworkHoneypot
Paper2023
Material revisado: AbstractLos autores presentan HoneyIoT, un honeypot adaptativo de alta interacción para dispositivos IoT que emplea un sistema de recolección de trazas de ataque en dispositivos reales y aprendizaje por refuerzo para modelar y generar respuestas convincentes. Según el artículo, se usan técnicas de análisis diferencial para mutar valores de respuesta y lograr alta fidelidad, y tras su despliegue en Internet pública los experimentos reportados muestran que el sistema evade verificaciones previas al ataque y herramientas de detección de honeypots.
IoTHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta high-interaction Honeypot for PLCs and Industrial Control Systems
OT/ICSHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un enfoque de teoría de juegos para la asignación óptima de honeypots en redes tácticas con conectividad dinámica. Modelan un juego dinámico de dos jugadores que considera la evolución futura de la red, buscando maximizar la probabilidad de que el atacante caiga en un honeypot mientras se minimizan los costos de reconfiguración. Presentan un algoritmo iterativo para encontrar estrategias de equilibrio de Nash y evalúan su escalabilidad mediante simulaciones.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEsta tesis presenta una solución de honeypot para investigar actividades maliciosas en el entorno heiCLOUD, mostrando según el autor un aumento significativo de ataques. Se propone un nuevo concepto para detectar fugas en el firewall en zonas de red restringidas, así como un método para la detección de honeypots a nivel de transporte desde la perspectiva del atacante. Además, se presenta un servidor OpenSSH personalizado como instancia intermediaria para mitigar estos esfuerzos.
CloudNetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractEste informe revisa los conceptos y tipos de honeypots, que las organizaciones usan como redes señuelo para atraer a atacantes, y discute los retos de su despliegue junto con ventajas y desventajas.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEl trabajo aborda la generación de honeywords, contraseñas falsas que acompañan a la contraseña real ("sugarword") en un sistema de detección de descifrado de contraseñas, donde un honeychecker distingue la contraseña real de las falsas. Los autores describen un método de generación de honeywords basado en un algoritmo discreto de enjambre de salpas (SSA), una metaheurística bioinspirada, y presentan la metodología propuesta junto con resultados experimentales comparados con estrategias anteriores.
IdentityHoneytokenDecoy
Paper2023
Material revisado: AbstractLos autores proponen un método de detección de ransomware basado en comportamiento y engaño que utiliza archivos y directorios señuelo para revelar actividad maliciosa. El paper describe una prueba piloto con Locky.
Decoy
Paper2023
Material revisado: AbstractEl artículo de Adam Putra y Ade Eviyanti aborda la seguridad de las entradas de formularios en sitios web frente a ataques de inyección SQL, y describe el método honeypot como un sistema o computadora que se usa deliberadamente como señuelo para atraer a los atacantes. Los autores presentan este método como una forma de prevenir ataques a la seguridad de sitios web.
ApplicationHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un método basado en aprendizaje profundo para generar flujos de tráfico sintético de dispositivos IoT que imiten tráfico real, con el fin de mejorar los honeypots IoT frente a la detección por atacantes. Según el resumen, el generador supera a enfoques previos en indistinguibilidad del tráfico real.
IoTNetworkHoneypotDecoy
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta kippo - SSH Honeypot
NetworkHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta a medium interaction printer honeypot 🍯
NetworkHoneypot