Paper2022
Material revisado: AbstractEsta encuesta revisa veintitrés técnicas de autenticación basadas en honeywords (contraseñas señuelo), introducidas por Juels y Rivest en 2013, que buscan detectar amenazas del lado del servidor sobre los archivos de contraseñas y notificar al administrador cuando un atacante intenta explotar un archivo comprometido. Los autores comparan los enfoques existentes e identifican lagunas y oportunidades de investigación pendientes.
IdentityDecoyHoneytoken
Paper2022
Material revisado: AbstractEsta revisión revisa y clasifica estrategias defensivas basadas en honey-X, como honeypots y honeytokens, que emplean engaño para obtener inteligencia de amenazas y proteger redes. Los autores también examinan su combinación con defensa de objetivo móvil, teoría de juegos y aprendizaje automático, y presentan la cuantificación de seguridad y desafíos futuros.
NetworkHoneypotHoneytoken
Paper2021
Material revisado: Texto completoMecanismo de autenticación de dos factores que combina códigos señuelo y Google Authenticator.
IdentityHoneytoken
Paper2021
Material revisado: AbstractLos autores extienden a Windows su herramienta anti-ransomware R-Locker, que se apoya en un enfoque de honeyfiles: archivos trampa 'infinitos' distribuidos por el sistema de archivos para detectar de forma temprana y bloquear la acción del ransomware. La versión para Windows aborda las diferencias en el manejo de FIFO y añade una gestión global mejorada de los honeyfiles y un bloqueo (semi)automatizado de ransomware sospechoso mediante el uso dinámico de listas blancas y negras.
EndpointHoneytokenDecoy
Paper2021
Material revisado: Texto completoRevisión histórica de honeypots, honeytokens y moving target defense entre fines de los años 1980 y 2021.
NetworkEndpointHoneypotHoneytoken
Paper2020
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre métodos de identificación de honeytokens; análisis pendiente del texto.
IdentityHoneytoken
Paper2019
Material revisado: AbstractEste trabajo, según sus autores, propone AnonTokens, un enfoque que aplica el concepto de honeytokens al dominio de la privacidad de datos para rastrear ataques de re-identificación. Se insertan registros señuelo con alto riesgo de re-identificación en conjuntos de datos anonimizados para detectar usuarios maliciosos. Los autores evalúan su propuesta con conjuntos de datos poblacionales a gran escala.
ApplicationHoneytokenDecoy
Paper2019
Material revisado: AbstractEl trabajo analiza los servicios de autenticación sin ayuda resistentes a ataques de grabación de n sesiones (n-SRRUAS) y señala que afrontan mal los problemas del lado del servidor dentro de su procedimiento de autenticación. Los autores proponen principios genéricos para incorporar honeywords (contraseñas falsas) en n-SRRUAS y, con ayuda de un n-SRRUAS existente, muestran que la idea es implementable en la práctica para cubrir esa laguna.
IdentityHoneytoken
Paper2018
Material revisado: AbstractLos autores utilizan teoría de juegos, incluyendo juegos bayesianos estáticos, juegos de señalización y modelos multietapa, para modelar interacciones entre defensores y atacantes en ciberseguridad bajo incertidumbre e información asimétrica. Según el resumen, el estudio analiza un caso de Amenazas Persistentes Avanzadas (APT) y el proceso Tennessee Eastman, considerando que los defensores pueden emplear técnicas de engaño como archivos señuelo (honey files) y honeypots para generar incertidumbre estratégica en los atacantes.
NetworkOT/ICSHoneypotHoneytoken
Paper2017
Material revisado: Texto completoLectura críticaTaxonomía basada en teoría de juegos que distingue varios tipos de engaño defensivo.
NetworkMoving target defenseHoneytoken
Paper2017
Material revisado: AbstractLos autores abordan la dificultad de distinguir entre ataques masivos no dirigidos y amenazas persistentes avanzadas (APT), y proponen implementar honeytokens y honeypots como sistema de detección de intrusiones mediante trampas colocadas deliberadamente en entornos existentes. Describen el despliegue de una serie de honeytokens interconectados, con distintos grados de dificultad de explotación, para categorizar ataques, perfilar al atacante y guiar el flujo de ejecución hacia un escenario tipo 'laberinto', con el fin de distraer, recopilar evidencia forense y, potencialmente, identificar o disuadir al atacante.
CloudHoneypotHoneytoken
Paper2016
Material revisado: AbstractEste artículo estudia cómo los usuarios, por ejemplo empleados, interactúan con honeytokens activos, es decir, objetos de datos falsos plantados entre datos reales para detectar el mal uso de datos por parte de personas internas. Los autores describen un método automatizado y genérico para generar esos honeytokens y presentan dos estudios de comportamiento sobre si los usuarios pueden distinguirlos de objetos reales y si su comportamiento cambia al saber que existen honeytokens monitorizados.
Honeytoken
Paper2015
Material revisado: AbstractEl estudio propone una estrategia de implementación genérica para honeytokens desplegados dentro de un sistema de gestión de bases de datos, empleando el paradigma orientado a aspectos para contener la amenaza interna. Los autores prueban este enfoque mediante un prototipo de prueba de concepto en AspectJ y reflexionan sobre los desafíos de diseño e implementación que conlleva el despliegue de honeytokens.
ApplicationHoneytoken
Paper2013
Material revisado: Texto completoPropuesta de contraseñas falsas asociadas a cada cuenta y un honeychecker separado para detectar su uso.
IdentityHoneytoken
Paper2010
Material revisado: AbstractEste trabajo presenta Mirage, un sistema de bajo costo diseñado por los autores para mitigar el espionaje corporativo en entornos minoristas habilitados con RFID. Según los autores, Mirage utiliza etiquetas RFID programables como honeytokens para inyectar ruido en los datos de inventario, aleatorizando las tendencias de ventas y reabastecimiento observadas por posibles atacantes.
IoTHoneytoken
Software abierto—
Material revisado: Documentación del repositorioProyecto honeypot (ahora desactualizado) que despliega clientes y servicios señuelo para detectar compromisos mediante discrepancias en tráfico y reutilización de credenciales honeytoken.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto abierto para generar tokens señuelo que alertan cuando alguien los utiliza.
IdentityCloudHoneytoken
Servicio—
Material revisado: Página públicaLectura críticaACSG publica una oferta gestionada de señuelos y monitoreo continuo para IT, cloud e ICS.
NetworkCloudDecoyHoneytoken
Framework o guía—
Material revisado: Documentación del repositorioPaquete para Laravel 5.4/5.5 que añade campos ocultos tipo honeypot (nombre y marca de tiempo cifrada) a los formularios para detectar y bloquear envíos automatizados de spam, basado en trabajos previos de Ian Landsman y Maksim Surguy.
ApplicationHoneytoken
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial de señuelos y breadcrumbs para redes, identidad y cloud, según la oferta de Fidelis.
NetworkIdentityDecoyHoneytoken
Software abierto—
Material revisado: Documentación del repositorioSoftware señuelo que simula respuestas acotadas de las API de Kubernetes y Docker, Ollama y otras API de IA, un kubelet mal configurado y sondas HTTP; registra interacciones TCP y UDP sin responder. Admite Secrets sintéticos como honeytokens.
CloudNetworkHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta para Windows que crea migas de pan (breadcrumbs) y honeytokens, como credenciales falsas en el Administrador de Credenciales de Windows, para dirigir a los atacantes hacia honeypots.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que, según su documentación, crea y supervisa endpoints HTTP falsos cuyos URL pueden distribuirse como honeytokens; está diseñado para Heroku y también puede alojarse en un servidor propio.
ApplicationCloudHoneypotHoneytoken