Paper2023
Material revisado: Metadatos editorialesRegistro bibliográfico sobre engaño frente a ataques autónomos. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta repo for the Open Source version of NOVA
NetworkHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un marco de planificación para generar una estrategia defensiva que guíe de forma encubierta a un atacante hacia un estado trampa, formulando el problema como un MDP con descuento a horizonte infinito, cuya política óptima constituye la estrategia del defensor. Según el resumen, esta formulación resulta aplicable a sistemas como honeypots o honeynets, y los autores informan haber evaluado empíricamente los méritos de su propuesta.
NetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractLos autores investigan el uso de ChatGPT para generar respuestas automáticas a correos de estafadores, con el objetivo de hacerles perder tiempo y recursos mediante comunicaciones pointless. Según el resumen, resultados preliminares muestran que ChatGPT puede engañar (decoy) a los estafadores.
ApplicationDecoyAdversary engagement
Paper2023
Material revisado: AbstractLos autores proponen un procedimiento de ajuste fino resistente a puertas traseras para modelos de lenguaje preentrenados, integrando un módulo 'honeypot' diseñado para absorber exclusivamente la información de puertas traseras presente en muestras de entrenamiento envenenadas. Según los autores, al penalizar la información capturada por este módulo durante el ajuste fino, se reduce la tasa de éxito de ataques de puerta trasera en comparación con métodos previos.
ApplicationHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta a simple PoC for the use of GPT3.5 in creating an SMTP honeypot
NetworkHoneypot
Paper2023
Material revisado: AbstractLos autores describen symbSODA, un sistema de decepción ciberactiva que analiza malware real mediante ejecución de rutas múltiples para extraer subgrafos maliciosos compuestos por WinAPIs y mapearlos a tácticas y técnicas del marco ATT&CK, con el fin de construir y ejecutar planes de decepción personalizados. El propósito declarado es permitir a los usuarios configurar planes de decepción sin conflictos y automatizar la orquestación de la decepción dentro de un entorno engañoso.
EndpointDecoyAdversary engagement
Paper2023
Material revisado: AbstractEl artículo propone un marco ético, denominado doctrina del efecto cibernético, para guiar el diseño de engaño defensivo en el ciberespacio. Incorpora cinco principios éticos (buena voluntad, deontología, no causar daño, transparencia y equidad) y presenta el juego de la duplicidad ética como marco de razonamiento aplicable al diseño de técnicas de engaño cibernético defensivo.
NetworkAdversary engagement
Paper2023
Material revisado: AbstractEste estudio, según los autores, investiga si los honeypots y honeynets descritos en la literatura realmente incorporan principios de computación autónoma, más allá del uso de términos como adaptativo o inteligente. Analizan la frecuencia de palabras clave relacionadas con autoconfiguración, autocuración, autoprotección y autooptimización en una muestra de artículos, encontrando baja presencia de las tres primeras y una presencia notable de la última.
NetworkHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta a Wordpress Honeypot
ApplicationHoneypot
Paper2022
Material revisado: AbstractEste trabajo describe la información obtenida de un honeypot de Secure Shell, incluidas credenciales de inicio de sesión en texto plano y datos de ataques. Los autores presentan un honeypot de baja interacción orientado a organizaciones con recursos limitados, que registra, analiza y notifica tráfico de red sospechoso, y su objetivo es fomentar el desarrollo y la adopción de soluciones de honeypot prácticas.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un método de defensa mediante engaño cibernético basado en un juego de señales, con el objetivo de hacer frente a intrusiones en la red. El trabajo describe un mecanismo de engaño reforzado con defensa de objetivo móvil (MTD) y un modelo de juego de señales con una solución de equilibrio para guiar la selección de la estrategia de defensa, evaluado según los autores mediante resultados experimentales.
NetworkMoving target defenseDecoy
Paper2022
Material revisado: Página públicaPropone un marco híbrido con dos tipos de honeypots para compensar las deficiencias de cada tipo y combinar sus ventajas, con el fin de detectar y mitigar ataques DDoS contra un servidor web.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un enfoque de defensa colaborativa basado en teoría de juegos para redes de drones (UAV), empleando honeypots de baja/media interacción y mecanismos de incentivo basados en contratos y aprendizaje por refuerzo para motivar el intercambio de datos de ataques capturados entre drones.
NetworkIoTHoneypot
Paper2022
Material revisado: AbstractEl artículo propone un método para generar honeywords usando el algoritmo de inteligencia de clan de suricatas, una metaheurística de enjambre, con el fin de mejorar el proceso de generación, las propiedades de los honeywords y resolver problemas de métodos previos. Los autores describen métodos anteriores, explican el método propuesto y comparan resultados experimentales.
IdentityHoneytoken
Paper2022
Material revisado: AbstractEl artículo propone emplear el algoritmo de búsqueda de armonía (HSA), un algoritmo metaheurístico inspirado en la música, para generar honeywords (contraseñas falsas que acompañan a la contraseña verdadera) dentro de un sistema de detección de descifrado de contraseñas. Los autores describen técnicas previas de generación de honeywords, presentan su método y comparan los resultados experimentales con enfoques anteriores.
IdentityHoneytoken
Paper2022
Material revisado: AbstractEste artículo explora el despliegue de un sistema de honeypot como mecanismo de engaño para recopilar inteligencia sobre atacantes. Según los autores, el sistema permite obtener información como el sistema autónomo de la IP del atacante, las técnicas de penetración empleadas, los tipos de ataques, los comandos ejecutados y el malware descargado. Los autores demuestran un experimento reproducible usando herramientas de código abierto para implementar dicho sistema.
NetworkHoneypotAdversary engagement
Paper2022
Material revisado: AbstractLos autores comparan el honeypot de baja interacción Dionaea y el de interacción media Cowrie frente a escaneo de puertos, fuerza bruta SSH y DoS. El estudio busca evaluar la captura de ataques, la interacción con el atacante y el efecto en métricas de red y consumo de recursos.
NetworkHoneypot
Paper2022
Material revisado: AbstractSegún el resumen de los autores, este artículo propone un enfoque de teoría de juegos y aprendizaje por refuerzo para incentivar la colaboración entre drones (UAV) en la defensa mediante honeypots de baja/media interacción, abordando el diseño de contratos óptimos bajo asimetría de información parcial y completa. Los autores afirman que simulaciones muestran mejoras en la cooperación y efectividad defensiva frente a esquemas convencionales.
NetworkIoTHoneypotAdversary engagement
Paper2022
Material revisado: AbstractEl artículo presenta los honeypots, su clasificación según propósito e interacción, y compara herramientas de código abierto en distintos aspectos. Su finalidad es ayudar a los lectores a proteger recursos frente a intrusos usando herramientas de seguridad de red disponibles gratuitamente.
NetworkHoneypot
Paper2022
Material revisado: Texto completoRegistro bibliográfico sobre documentos falsos controlables. El resumen y los resultados aún requieren lectura.
IdentityHoneytoken
Paper2022
Material revisado: Página públicaEl artículo describe una arquitectura de honeypots que combina captación en redes sociales, sitios web señuelo y mensajes de advertencia para estudiar la prevención de la explotación infantil en línea. Los autores documentan estudios educativos con contenido legal, sin alojar material de explotación infantil.
ApplicationHoneypot
Paper2022
Material revisado: Texto completoEn los escenarios simulados, más señuelos redujeron el porcentaje de episodios ganados por el agente atacante y aumentaron los pasos hasta ganar.
NetworkAdversary engagement
Software abierto2022
Material revisado: Metadatos del repositorioRepositorio que documenta a tool for deploying and detecting use of Active Directory honeytokens
NetworkHoneytoken