Paper2026
Material revisado: AbstractEste informe aborda el reto de detectar agentes de ciberataque basados en IA, proponiendo un marco estratégico de 'detección en profundidad'. Según los autores, se presentan cinco mecanismos de detección, incluyendo identificadores de agentes y honeypots de agentes, destinados a apoyar a responsables políticos e industria frente a esta amenaza emergente.
NetworkCloudHoneypotAdversary engagement
Dataset o laboratorio2026
Material revisado: Página públicaLectura críticaRegistro Zenodo de telemetría DICOM/PACS de una investigación de honeypots para infraestructura de imagen médica; incluye notas de pérdida de datos.
ApplicationOT/ICSHoneypot
Paper2026
Material revisado: AbstractEste artículo presenta DICOMHawk, un marco de engaño cibernético que emula servicios DICOM y PACS con interacciones realistas, registros médicos dinámicos y honeytokens incorporados, diseñado para proteger infraestructura de imágenes médicas. Según los autores, en un despliegue de 424 días en múltiples redes, DICOMHawk atrajo más sesiones válidas que Dicompot, evitó ser detectado como honeypot y capturó 67 ataques relacionados con el ámbito médico provenientes de 15 IPs únicas.
NetworkApplicationHoneypotHoneytoken
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta dICOM Honeypot
NetworkHoneypot
Paper2026
Material revisado: AbstractEste trabajo presenta un marco de perfilado de atacantes basado en su comportamiento, construido a partir de datos empíricos recogidos en despliegues de honeypots SSH. El método analiza cadenas de comandos para identificar patrones de conducta, agruparlos jerárquicamente y mapearlos al marco MITRE ATT&CK con el fin de atribuir y analizar amenazas.
NetworkHoneypot
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta honeypot type for Symfony forms
NetworkHoneypot
Paper2026
Material revisado: AbstractEl artículo describe un sistema de detección de intrusiones que monitorea paquetes en vivo y usa reglas predefinidas para detectar actividad sospechosa en lugar de modelos de aprendizaje automático. Incluye un módulo honeypot con una interfaz de inicio de sesión falsa y explicaciones legibles para las anomalías detectadas.
NetworkHoneypot
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta express honeypot for remote file inclusion (RFI) and local file inclusion (LFI).
NetworkHoneypot
Paper2026
Material revisado: AbstractEste artículo presenta LDT-FRL, un marco de defensa que combina codificadores de atención temporal, gemelos digitales ligeros y un agente de aprendizaje por refuerzo federado (PPO) que puede redirigir tráfico sospechoso hacia honeypots en entornos de IoMT (Internet de las Cosas Médicas). Según los autores, el sistema fue evaluado en benchmarks públicos de tráfico de red, obteniendo altas métricas de clasificación y explicabilidad mediante técnicas como SHAP y Grad-CAM.
IoTNetworkHoneypotAdversary engagement
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta hTTP honeypot on autopilot
ApplicationHoneypot
Paper2026
Material revisado: AbstractEl artículo propone un enfoque de defensa proactiva basado en un honeypot de alta interacción para detectar y prevenir ataques DDoS. El honeypot captura direcciones IP, malware y tácticas de los atacantes, y retroalimenta firewalls y filtros de tráfico para bloquear amenazas similares en la red.
NetworkHoneypot
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta fortigate VPN-SSL Honeypot
NetworkHoneypot
Dataset o laboratorio2026
Material revisado: Página públicaDatos de interacciones SSH recopilados por un honeypot entre julio y noviembre de 2025; la cifra de eventos procede de los autores.
NetworkHoneypot
Paper2026
Material revisado: AbstractLos autores realizan una revisión sistemática de la literatura y proponen una taxonomía que caracteriza las técnicas de detección de honeypots según dimensiones contextuales y técnicas, enmarcándolas como la identificación de inconsistencias entre propiedades observables y expectativas del atacante. Asimismo, mapean métodos de evasión y detección, analizan la brecha entre técnicas académicas y prácticas, y delinean estrategias de mitigación y principios de diseño para la resiliencia de honeypots.
Honeypot
Paper2026
Material revisado: AbstractLos autores presentan una arquitectura de honeypot basada en un LLM ajustado que combina interacción por línea de comandos, API y web dinámica, con gestión de estado y salvaguardas de seguridad. El resumen describe un prototipo que simula un NAS Synology sobre OpenCanary y una adaptación a una API médica FHIR.
ApplicationHoneypot
Paper2026
Material revisado: AbstractLos autores analizan el comportamiento de los atacantes en once honeypots SSH que aceptaban sesiones interactivas y no interactivas durante quince días. Según el resumen, hallaron que la gran mayoría de las sesiones autenticadas fueron no interactivas, lo que cuestiona supuestos comunes en la investigación de engaño cibernético centrada en shells interactivos.
NetworkHoneypotDecoy
Software abierto2026
Material revisado: Metadatos del repositorioRepositorio que documenta generic Low Interaction Honeypot
NetworkHoneypot
Paper2026
Material revisado: AbstractEste artículo propone GroupGuard, un marco de defensa sin entrenamiento contra ataques colusorios grupales en sistemas multi-agente basados en modelos de lenguaje grande. El enfoque combina monitoreo continuo basado en grafos, inducción activa mediante honeypots y poda estructural para identificar y aislar agentes colusorios. Los autores reportan alta precisión de detección en experimentos con cinco conjuntos de datos y cuatro topologías.
ApplicationHoneypotAdversary engagement
Paper2026
Material revisado: AbstractEste trabajo, según sus autores, aborda la mitigación de ataques DoS/DDoS mediante la separación de tráfico malicioso y benigno usando honeypots, formulando el problema como un MaxCut ponderado resuelto con algoritmos cuánticos variacionales (QAOA). Los autores describen una canalización reproducible de eventos de honeypot a QUBO, grafos de referencia bipartitos temporales etiquetados, ejecuciones de QAOA en hardware de IBM, líneas base heurísticas clásicas y un análisis de sobrecarga de enrutamiento entre arquitecturas de procesadores cuánticos.
NetworkHoneypot
Paper2026
Material revisado: AbstractEl artículo propone HIVE-O, un marco de honeypots descentralizado para ecosistemas IoT, con nodos ligeros y distribuidos que capturan, analizan y comparten inteligencia de ataques sin un único punto de control. Los autores describen la emulación de servicios y protocolos IoT y una evaluación experimental de intentos de reconocimiento, explotación y denegación de servicio.
IoTHoneypotDecoy
Paper2026
Material revisado: AbstractLos autores presentan el diseño e implementación de HIVE-OT y evalúan la evidencia aportada por su núcleo de investigación acoplado a procesos y exportaciones históricas, distinguiendo la plataforma documentada de una implementación local que enlaza Modbus, un sustituto de tratamiento de agua revisado en Rust y SQLite. El estudio verifica comportamiento de protocolo, aplicación de comandos y representaciones de resultados retenidos, y audita dos exportaciones de despliegue con 273978 y 842638 eventos.
OT/ICSNetworkHoneypot
Paper2026
Material revisado: AbstractEl resumen describe Honey Shield, un paradigma de ciberseguridad basado en engaño para sistemas de autenticación web. Propone una interfaz centralizada de servicios de defensa, como redirección a honeypot y protección contra inyección SQL, que redirige al usuario malicioso a un sistema señuelo y registra los incidentes para su análisis posterior.
ApplicationIdentityHoneypotDecoy
Paper2026
Material revisado: AbstractEl trabajo presenta HoneyPrompt, una arquitectura de fusión multisensor para detectar y clasificar agentes de IA autónomos que interactúan con sistemas de control industrial. Los autores despliegan un honeypot SCADA marítimo que simula una pasarela de monitoreo de oleoductos en seis protocolos y lo instrumentan con una inyección de prompts graduada como matriz de sensores.
OT/ICSNetworkHoneypotHoneytoken
Paper2026
Material revisado: AbstractEste artículo adapta el instrumento Honeyquest para evaluar de forma automatizada el juicio de atacantes basados en LLM frente a técnicas de engaño cibernético. Según los autores, un conjunto de 21 modelos de distintos proveedores fue comparado con una línea base humana en tareas de reconocimiento, encontrando que los LLM caen en trampas con mayor frecuencia que los humanos y muestran una brecha entre reconocer el engaño en su razonamiento y actuar en consecuencia. Los autores concluyen que las hipótesis de engaño centradas en humanos no se transfieren de forma fiable a atacantes de IA.
NetworkHoneypotDecoy