Paper2020
Material revisado: Página públicaEl paper presenta PANDAcap, un framework para automatizar la captura de trazas deterministas de sistema completo y preparar experimentos repetibles. Los autores describen su uso en un honeypot SSH para estudiar las acciones de ataques de fuerza bruta.
NetworkHoneypot
Paper2020
Material revisado: AbstractLos autores presentan una plataforma para el procesamiento automático y periódico de datos recogidos por honeypots, que genera estadísticas y gráficos a partir de un conjunto de archivos de captura de tráfico en formato PCAP. El objetivo declarado es reducir el retraso en la percepción de sucesos atípicos y cambios de tendencia que implica el procesamiento y análisis manual de los datos de monitoreo, con un diseño modular que permite extender y adaptar la plataforma para producir diferentes salidas.
NetworkHoneypot
Paper2020
Material revisado: AbstractSegún los autores, este trabajo presenta 'Primer', una herramienta para preparar y evaluar honeypots dinámicos frente a medidas de efectividad previamente desarrolladas por los mismos autores, relacionadas con el fingerprinting del entorno, la captura de datos de adversarios, el engaño y la automonitorización. Los autores indican que proporcionan resultados de calibración cuantitativa como un paso hacia pruebas automatizadas de efectividad.
NetworkHoneypotDecoy
Paper2020
Material revisado: AbstractLos autores proponen una técnica de defensa integrada que combina cyberdecepción mediante sistemas señuelo y defensa de objetivo móvil a través del reordenamiento de la topología de red, aplicada a redes IoT basadas en SDN. Según el resumen, desarrollan y comparan varias estrategias para decidir cuándo y cómo reconfigurar la topología de red en presencia de señuelos, evaluando analíticamente su efectividad mediante un modelo gráfico de seguridad. Los autores reportan que su enfoque prolonga la vida útil del sistema, aumenta la complejidad de ataque y mantiene la disponibilidad del servicio en comparación con una red sin esta técnica.
IoTNetworkMoving target defenseDecoy
Paper2020
Material revisado: AbstractEl artículo revisa el uso de tecnología de engaño, en concreto sistemas honeypot, para hacer frente a amenazas contra dispositivos IoT. Los autores comparan los sistemas honeypot más populares, señalan sus fortalezas y debilidades e intentan adaptarlos al nivel de los dispositivos de Internet de las cosas.
IoTHoneypotDecoy
Paper2020
Material revisado: AbstractEl artículo aborda la detección y mitigación de ataques DDoS, en particular ICMP Flood, en redes definidas por software (SDN), donde la centralización del controlador crea una vulnerabilidad. Los autores proponen integrar la Modern Honey Network (MHN) en SDN y usar una aplicación reactiva externa al controlador basada en entropía, calculada a partir de IP origen, IP destino y protocolo, para identificar tráfico anómalo.
NetworkHoneypot
Paper2020
Material revisado: AbstractEste artículo aborda la síntesis de estrategias de engaño activo en redes mediante juegos entre dos jugadores con información asimétrica y objetivos en lógica temporal, incorporando sistemas señuelo y honeypots de alta fidelidad. Los autores utilizan el marco de hipertjuegos de nivel 2 para modelar la percepción incompleta del atacante y evaluar si el defensor puede garantizar propiedades de seguridad.
NetworkDecoyHoneypot
Paper2020
Material revisado: AbstractEl estudio simula una defensa de red que combina el IPS Snort, que examina paquetes y bloquea accesos identificados como ataques, con Honeypot Artillery, que detecta intentos de intrusión por puertos abiertos y registra información sobre el atacante en una base de datos consultable por interfaz web.
NetworkHoneypot
Software abierto2020
Material revisado: Metadatos del repositorioRepositorio que documenta a simple low-interaction port monitoring honeypot.
NetworkHoneypot
Paper2020
Material revisado: Metadatos editorialesRegistro bibliográfico sobre diversidad de software como señuelo. El resumen y los resultados aún requieren lectura.
NetworkMoving target defense
Software abierto2020
Material revisado: Metadatos del repositorioRepositorio que documenta framework for a high interaction SSH honeypot
NetworkHoneypot
Paper2020
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre métodos de identificación de honeytokens; análisis pendiente del texto.
IdentityHoneytoken
Paper2019
Material revisado: AbstractLos autores abstraen la tarea de decepción cibernética mediante una versión modificada del juego Battleship, jugada cara a cara o con un separador, con el fin de estudiar la decepción desde el punto de vista humano del atacante y defensor. Según el resumen depositado, la decepción fue mayor en la condición con separador y se observaron patrones como mentiras evidentes, distracción y honeypots, junto con señales conductuales como variaciones en el tono de voz, menor contacto visual y menor tiempo de respuesta.
Paper2019
Material revisado: AbstractEste trabajo, según sus autores, propone AnonTokens, un enfoque que aplica el concepto de honeytokens al dominio de la privacidad de datos para rastrear ataques de re-identificación. Se insertan registros señuelo con alto riesgo de re-identificación en conjuntos de datos anonimizados para detectar usuarios maliciosos. Los autores evalúan su propuesta con conjuntos de datos poblacionales a gran escala.
ApplicationHoneytokenDecoy
Paper2019
Material revisado: AbstractEl artículo describe cómo la ciberdecepción puede modificar la percepción del atacante sobre el entorno de red y conducirlo a falsas creencias sobre qué sistemas contienen información crítica. Los autores proponen modelos de teoría de juegos y técnicas que combinan algoritmos de inteligencia artificial para estimar estados ocultos del atacante mediante retroalimentación a través de pagos, con el fin de aprender a defender el sistema usando ciberdecepción.
NetworkDecoyAdversary engagement
Paper2019
Material revisado: AbstractSegún los autores, este trabajo propone un marco para modelar el comportamiento de atacantes y predecir mejor sus acciones futuras mediante un nuevo algoritmo semisupervisado llamado Fusion Hidden Markov Model (FHMM). Los experimentos se realizaron con datos de ataques reales capturados en un sistema honeypot Cowrie, comparando el rendimiento de FHMM con cadenas de Markov, HMM tradicionales y redes neuronales recurrentes profundas.
NetworkHoneypot
Paper2019
Material revisado: AbstractLos autores proponen un modelo de identificación automática basado en el algoritmo de bosque aleatorio, con tres grupos de características (de capa de aplicación, de capa de red y del sistema), para comprobar de forma remota si un servidor ejecuta un servicio de honeypot. Los conjuntos de datos del experimento se recopilan de plataformas públicas conocidas y, según los autores, el modelo alcanzó un valor AUC de 0,93.
NetworkApplicationHoneypot
Paper2019
Material revisado: AbstractLos autores analizan la influencia de atributos de distintos países, como población, acceso a las TIC y uso de las TIC, sobre el número de ataques de shell seguro vistos por su honeynet, mediante cuatro modelos estadísticos construidos a partir de tres fuentes de datos y con métodos como el modelado de rutas por mínimos cuadrados parciales y el agrupamiento de países por similitud.
NetworkHoneypot
Paper2019
Material revisado: AbstractEste trabajo, según el resumen, presenta técnicas de inferencia para detectar fraude de clics orgánico en redes de publicidad. Los autores señalan que los sistemas de detección de malware, incluidos los honeypots, fallan en detener aplicaciones de fraude de clics, y proponen dos defensas: una basada en la detección de reutilización de clics (mimicry defence) y otra basada en la inyección de clics señuelo (bait-click defence) para activar comportamientos fraudulentos.
NetworkApplicationHoneypotDecoy
Paper2019
Material revisado: Metadatos editorialesRegistro bibliográfico sobre juegos de cyberdeception. El resumen y los resultados aún requieren lectura.
NetworkAdversary engagement
Software abierto2019
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Drupal; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2019
Material revisado: Metadatos editorialesRegistro bibliográfico sobre teoría de juegos aplicada a deception. El resumen y los resultados aún requieren lectura.
NetworkAdversary engagement
Paper2019
Material revisado: AbstractLos autores presentan una visión general de juegos de engaño cibernético en tres entornos distintos, extendiendo modelos base de juegos de señalización para incluir evidencia a través de conocimiento de canal lateral. Analizan el engaño en espacios de información binarios y continuos, y exploran un modelo bayesiano multietapa de información incompleta para el engaño defensivo frente a amenazas persistentes avanzadas (APT), usando el equilibrio bayesiano perfecto como concepto de solución.
NetworkAdversary engagementDecoy
Paper2019
Material revisado: AbstractEl artículo de Andrew Bushby describe el uso de tecnología de engaño como un mecanismo de defensa activa posterior a una brecha, orientado a atraer, detectar y defender contra malware e intrusos que se desplazan lateralmente dentro de la red. Señala que estos enfoques suelen acompañarse de conceptos erróneos y sostiene que las defensas deben ir más allá de la detección de actividad maliciosa dentro de un gran volumen de actividad legítima.
NetworkDecoyAdversary engagement