Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación interactiva de PostgreSQL; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Apache Struts; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2017
Material revisado: AbstractA partir de una colaboración con AWN University y el Indonesia Honeypot Project (IHP) del Ministerio de Comunicaciones e Informática, los autores describen el uso de una honeynet para proteger y monitorear redes de computación en la nube públicas, y el análisis de su datalog mediante un enfoque de k-means para perfilar ataques DDoS según la marca de tiempo registrada en los datos.
CloudNetworkHoneypot
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación del administrador Tomcat; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2017
Material revisado: AbstractLos autores proponen una herramienta de gestión versátil de honeynets virtuales para facilitar el despliegue de tipos heterogéneos de honeypots mediante una configuración dinámica que se adapta a entornos de red cambiantes. El objetivo es apoyar la investigación del comportamiento malicioso cuando faltan plataformas generales para gestionar honeynets versátiles.
NetworkHoneypot
Paper2016
Material revisado: AbstractEste trabajo, según sus autores, ofrece una revisión extensa sobre honeypots, abarcando tanto el software disponible como las metodologías empleadas para analizar los datos recolectados por estos sistemas.
NetworkHoneypot
Paper2016
Material revisado: AbstractLos autores proponen una técnica de detección de denegación de servicio distribuida (DDoS) basada en colonias de hormigas que emplea honeypots virtuales itinerantes junto con una arquitectura segura multinivel para recopilar información sobre intrusos en distintos niveles de la red y limitar la propagación del área afectada. La detección se apoya en la optimización por colonia de hormigas, usando el depósito de feromona en la zona considerada, y en una tabla de registro de IP multinivel, con el objetivo de reducir la sobrecarga de tráfico y el desperdicio de ancho de banda.
NetworkHoneypotMoving target defense
Paper2016
Material revisado: AbstractLos autores proponen un marco estadístico para analizar rigurosamente datos de ataques cibernéticos capturados por honeypots, basado en el concepto de proceso estocástico de ciberataque. Según el estudio de caso presentado, los datos de un honeypot de baja interacción exhiben dependencia de largo alcance, lo que según los autores permitiría predecir tasas de ataque con buena precisión.
NetworkHoneypot
Paper2016
Material revisado: Metadatos editorialesRegistro bibliográfico sobre máquinas virtuales señuelo en cloud. El resumen y los resultados aún requieren lectura.
CloudHoneypot
Paper2016
Material revisado: Texto completoLos autores registraron 180.581 IP visitantes y 481.521 intentos de descarga, reunieron manualmente 106 binarios y describieron cinco familias de malware.
IoTNetworkHoneypot
Paper2016
Material revisado: AbstractEl trabajo propone un modelo ontológico para identificar los tipos de ataques más comunes a partir del uso de honeynets, y plantea su implementación en escenarios de trabajo. Su propósito es facilitar la toma de decisiones sobre la ubicación de elementos y componentes informáticos en una organización.
NetworkHoneypot
Paper2016
Material revisado: AbstractSegún los autores, este artículo describe un algoritmo automatizado diseñado para detectar ataques antes de que ocurran y reducir las tasas de falsos positivos y negativos, utilizando datos de tráfico malicioso capturados mediante una red distribuida de honeypots.
NetworkHoneypot
Paper2016
Material revisado: AbstractEl artículo presenta una arquitectura que amplía un sistema previo de seguimiento de las direcciones IPv6 descartadas por nodos MT6D, añadiendo automatización e integración con base de datos. Según los autores, la solución puede desplegar bajo demanda un honeypot en un contenedor LXC a partir de patrones de tráfico observados en una dirección descartada, y permite que un host MT6D consulte la base de datos sobre la actividad de sus direcciones cedidas como objeto JSON para ajustar los parámetros del esquema MT6D; los autores informan de un proof-of-concept y de un análisis de viabilidad y escalabilidad.
NetworkHoneypotMoving target defense
Software abierto2016
Material revisado: Metadatos del repositorioRepositorio sobre captura de binarios de botnets IoT; documentación y mantenimiento requieren revisión adicional.
IoTHoneypot
Paper2015
Material revisado: AbstractEste artículo presenta Apate, un módulo de kernel de Linux que registra, bloquea y manipula llamadas al sistema según condiciones configurables como PID o UID. Según los autores, Apate sirve como bloque de construcción para endurecer honeypots de alta interacción y prolongar la interacción con el atacante sin abrir nuevas vulnerabilidades.
EndpointHoneypot
Paper2015
Material revisado: AbstractLos autores proponen un modelo de teoría de juegos para el diseño de mecanismos de defensa basados en engaño, aplicado específicamente a honeypots en defensa de redes. Analizan juegos de 'cheap-talk' y una versión extendida con evidencia, donde el receptor puede detectar el engaño con cierta probabilidad. Según los autores, el modelo generaliza juegos de señalización tradicionales y de información completa, mostrando numéricamente que la detección de engaño puede eliminar equilibrios en estrategias puras.
NetworkHoneypotAdversary engagement
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Elasticsearch; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Paper2015
Material revisado: AbstractLos autores describen los honeypots como mecanismo de seguridad que atrae y desvía a atacantes, registra bytes de red y correlaciona datos para localizar el origen del ataque. Presentan tipos y usos de honeypots e introducen Kerberos, concluyendo con líneas de trabajo futuras.
NetworkHoneypot
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Elasticsearch; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre captura de malware propagado por USB; documentación y mantenimiento requieren revisión adicional.
EndpointHoneypot
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre simulación de servicios NoSQL; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre análisis de eventos web de SNARE; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2015
Material revisado: Página públicaEste artículo examina cuestiones éticas en el estudio de actividad maliciosa en redes sociales mediante honeypots sociales combinados con engaño. Su propósito es aclarar cómo esta área encaja en la investigación con sujetos humanos y si los investigadores deberían buscar métodos sin engaño.
ApplicationHoneypot
Software abierto2014
Material revisado: Metadatos del repositorioRepositorio sobre observación de ataques a Elasticsearch; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot