Paper2004
Material revisado: AbstractEste artículo presenta una introducción a los honeypots (cebos electrónicos), recursos de red diseñados para ser atacados y comprometidos, indistinguibles de sistemas regulares. Según los autores, estos sistemas pueden interconectarse en honeynets equipadas con software especial que facilita el análisis forense de incidentes. El trabajo describe la configuración y primeras experiencias de una red de este tipo desplegada en la Universidad RWTH Aachen, con el objetivo de aprender sobre el comportamiento de los atacantes en redes.
NetworkHoneypot
Paper2004
Material revisado: AbstractEl trabajo describe un sistema que genera firmas de ataque para sistemas de detección de intrusiones en red, aplicando técnicas de coincidencia de patrones y comprobaciones de conformidad de protocolo en varios niveles de la jerarquía de protocolos sobre tráfico de red capturado en un sistema honeypot. Los autores presentan resultados de ejecutar el sistema durante 24 horas en una conexión de módem de cable sin protección, donde generó firmas de tráfico precisas.
NetworkHoneypot
Paper2004
Material revisado: AbstractEste artículo propone un modelo para estimar los costos y beneficios asociados al despliegue de tecnología honeynet, un área en la que, según los autores, faltaba un marco claro para asignar recursos de seguridad de manera óptima. El objetivo declarado es fomentar un razonamiento informado sobre la adopción de honeynets como medida de seguridad de TI.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot de baja interacción que simula el servicio Android Debug Bridge.
IoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot documentado para CVE-2017-5689: un servidor web escucha en el puerto TCP 16922 e imita el servicio de gestión Intel AMT. Si se explota, sirve al atacante contenido obtenido de una máquina HP.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioAmun es un honeypot de baja interacción basado en Python, descrito como el primero de su tipo, que sigue los conceptos de Nepenthes pero extiende la emulación. Según la documentación, registra intentos de explotación, descargas de malware y shellcodes desconocidos en distintos archivos de log.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta de configuración, gestión y adquisición orientada a usuarios y CISOs para honeyd, que proporciona una interfaz usable para configurar, desplegar honeypots virtuales y recibir sus registros desde un servidor central.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDescrito como un honeypot de baja interacción; la fuente no especifica su entorno ni sus funciones.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioArgos es un honeypot anunciado que utiliza análisis dinámico de contaminación (taint analysis) para detectar y analizar ataques de control de flujo.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta que combina un honeypot en puertos habituales con supervisión y alertas; según la documentación, bloquea las IP que se conectan a esos puertos.
NetworkHoneypot
Comunidad o formación—
Material revisado: Página públicaLista comunitaria de proyectos y materiales sobre honeypots; cada enlace requiere verificación propia.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que responde a solicitudes HEAD y GET con un desafío HTTP Basic y registra las credenciales recibidas; no acepta ningún usuario ni contraseña.
ApplicationIdentityHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto honeypot (ahora desactualizado) que despliega clientes y servicios señuelo para detectar compromisos mediante discrepancias en tráfico y reutilización de credenciales honeytoken.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHerramienta que analiza registros de múltiples honeypots (Kippo/Cowrie SSH, phpMyAdmin, Wordpot, Redispot, VncLowPot, Pghoney) para extraer IPs, URLs y hashes maliciosos y publicarlos como pulsos en AlienVault OTX.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de alta interacción para HTTP/HTTPS que presenta aplicaciones web vulnerables para observar accesos de atacantes. La documentación indica que envía registros a BigQuery y guarda capturas de paquetes.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta de código abierto que escanea sistemas para detectar configuraciones incorrectas o huellas que delatan la presencia de honeypots, ayudando a los investigadores a hacerlos menos detectables.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot SSH y Telnet que registra intentos de acceso y sesiones del atacante.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto académico que despliega un honeypot junto con una pila Elastic (Elasticsearch/Kibana) y ElastAlert, incluyendo una alerta personalizada 'MITREAttack' que escribe información según la matriz MITRE ATT&CK para la detección y clasificación de ataques.
NetworkEndpointHoneypot
Servicio—
Material revisado: Página públicaOferta de honeypots operados como servicio publicada por Maple Networks.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot distribuido de baja interacción: los agentes simulan servicios mediante manejadores de protocolos y un servidor central recibe la información de los ataques.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto de honeypot para observar intentos de explotación de servicios de red.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción, sucesor de nepenthes, que ofrece servicios de red emulados como SMB, HTTP, FTP, TFTP y MSSQL mediante Python embebido y libemu, con el objetivo de capturar copias de malware.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDionaea es un honeypot de baja interacción, sucesor de nepenthes, diseñado para atrapar malware que explota vulnerabilidades en servicios de red ofrecidos a una red, con el objetivo de obtener una copia del malware.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDionaea-Vagrant es un conjunto de scripts y un Vagrantfile que automatizan el despliegue de una máquina virtual con el honeypot de malware Dionaea sobre Ubuntu 12.04, instalando sus dependencias y ejecutándolo como demonio junto con p0f.
NetworkHoneypot