Paper2018
Material revisado: AbstractLos autores describen el uso de honeypots como tecnología de señuelo desplegada en una red, con el propósito de defender dispositivos IoT de ataques y recopilar información sobre el dispositivo del atacante. El trabajo presenta cómo los honeypots, al actuar como modelos de engaño de bajo coste, atraen a los atacantes para preservar la información frente a ataques.
IoTNetworkHoneypotDecoy
Paper2018
Material revisado: AbstractEste artículo aborda cómo los intrusos pueden explotar canales laterales de tiempo para distinguir si un sistema es un honeypot o un sistema real, lo que podría ayudarles a evadir mecanismos de defensa. Los autores introducen una nueva definición de equivalencia observacional temporizada que utiliza restricciones de tiempo simbólicas, permitiendo su automatización mediante solucionadores SMT.
NetworkHoneypot
Paper2018
Material revisado: AbstractEl trabajo presenta una visualización en panel a partir de datos de registro de un honeypot del campus AWN conectado a IHP (Kemkominfo) Jakarta en una red de servicios de computación en nube pública, con el fin de categorizar marcas de tiempo. El método de agrupamiento K-means se emplea para clasificar los ataques en franjas horarias (mañana, mediodía y noche, según la hora de Indonesia Occidental) y para identificar los puertos 21, 80, 135 y 445 afectados por ataques DDoS, con la expectativa de apoyar la monitorización y la anticipación de vulnerabilidades.
CloudNetworkHoneypot
Paper2018
Material revisado: AbstractLos autores proponen un marco de juego estocástico parcialmente observable para modelar interacciones entre un defensor con observabilidad total y un infiltrador con observabilidad parcial en ciberseguridad. Formulan el problema de encontrar una estrategia de engaño que minimice el costo esperado como un programa lineal entero mixto robusto, y presentan un método escalable basado en procesos de decisión de Markov paramétricos para calcular estrategias de infiltración de memoria finita. Ilustran el enfoque en un modelo de seguridad de red.
NetworkAdversary engagementMoving target defense
Paper2018
Material revisado: AbstractLos autores proponen ThingPot, un honeypot interactivo para IoT que, según el resumen, no solo imita protocolos de aplicación IoT sino la plataforma completa, implementando una prueba de concepto con XMPP y una API REST para simular un sistema de iluminación inteligente Philips Hue. El resumen indica que fue desplegado durante 1.5 meses, capturando datos que permitieron identificar cinco tipos de ataques y vectores de ataque contra dispositivos inteligentes.
IoTHoneypot
Paper2018
Material revisado: Metadatos editorialesRegistro bibliográfico sobre modelado visual de deception. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Software abierto2018
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Oracle WebLogic; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2017
Material revisado: Texto completoLectura críticaTaxonomía basada en teoría de juegos que distingue varios tipos de engaño defensivo.
NetworkMoving target defenseHoneytoken
Paper2017
Material revisado: Metadatos editorialesRegistro bibliográfico sobre lógica probabilística de deception. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Paper2017
Material revisado: AbstractLos autores describen el despliegue de una red de honeypots SSH de interacción baja y alta en tres regiones geográficas de un entorno de nube pública, con el propósito de recopilar inteligencia sobre amenazas y obtener indicadores de compromiso adaptados a las plataformas de e-learning. Los registros recolectados se analizan mediante servidores colectores y analizadores de registros que convierten los datos en paneles de control en tiempo real, con el fin de entender las tácticas de los atacantes según zonas horarias y ubicaciones geográficas y ayudar al sector educativo a prepararse frente a amenazas emergentes.
CloudNetworkHoneypot
Paper2017
Material revisado: AbstractEste artículo examina el uso de datos de honeypots para la concienciación y formación en seguridad de la información de los empleados. Según los autores, se desplegaron dos honeypots en una universidad privada en Singapur y se analizaron los datos resultantes. A partir de la Teoría de las Actividades Rutinarias, proponen un modelo conceptual de formación denominado EASY (Engaging Stakeholders, Acceptable Behavior, Simple Teaching method, Yardstick) para diseñar programas de concienciación en seguridad.
NetworkIdentityHoneypot
Paper2017
Material revisado: AbstractLos autores abordan la dificultad de distinguir entre ataques masivos no dirigidos y amenazas persistentes avanzadas (APT), y proponen implementar honeytokens y honeypots como sistema de detección de intrusiones mediante trampas colocadas deliberadamente en entornos existentes. Describen el despliegue de una serie de honeytokens interconectados, con distintos grados de dificultad de explotación, para categorizar ataques, perfilar al atacante y guiar el flujo de ejecución hacia un escenario tipo 'laberinto', con el fin de distraer, recopilar evidencia forense y, potencialmente, identificar o disuadir al atacante.
CloudHoneypotHoneytoken
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre proxy señuelo de MongoDB; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación de MySQL; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Paper2017
Material revisado: AbstractEste artículo estudia un escenario en el que un defensor usa honeynets para la defensa activa y observar a un atacante que ha penetrado la red. Los autores proponen un proceso de decisión de Markov de horizonte infinito sobre un espacio de estados continuo para modelar cuándo expulsar al atacante tras recolectar información, y analizan la robustez de esta política mediante un juego de Stackelberg, con simulaciones en una red conceptual.
NetworkHoneypotAdversary engagement
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación de PostgreSQL; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Paper2017
Material revisado: AbstractEste trabajo propone SIPHON, una arquitectura de honeypots físicos de alta interacción escalable para dispositivos IoT. Según los autores, el diseño emplea 'wormholes' distribuidos geográficamente para exponer pocos dispositivos físicos bajo múltiples direcciones IP de Internet. Los autores describen un experimento a gran escala con dispositivos reales (cámaras IP, un NVR y una impresora IP) desplegados en varias ciudades y países, registrando tráfico e intentos de inicio de sesión durante dos meses.
IoTNetworkHoneypot
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación interactiva de PostgreSQL; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Apache Struts; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2017
Material revisado: Metadatos editorialesRegistro bibliográfico sobre tecnologías habilitadoras de deception. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Paper2017
Material revisado: AbstractA partir de una colaboración con AWN University y el Indonesia Honeypot Project (IHP) del Ministerio de Comunicaciones e Informática, los autores describen el uso de una honeynet para proteger y monitorear redes de computación en la nube públicas, y el análisis de su datalog mediante un enfoque de k-means para perfilar ataques DDoS según la marca de tiempo registrada en los datos.
CloudNetworkHoneypot
Software abierto2017
Material revisado: Metadatos del repositorioRepositorio sobre simulación del administrador Tomcat; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2017
Material revisado: AbstractLos autores proponen una herramienta de gestión versátil de honeynets virtuales para facilitar el despliegue de tipos heterogéneos de honeypots mediante una configuración dinámica que se adapta a entornos de red cambiantes. El objetivo es apoyar la investigación del comportamiento malicioso cuando faltan plataformas generales para gestionar honeynets versátiles.
NetworkHoneypot
Paper2016
Material revisado: AbstractEste trabajo, según sus autores, ofrece una revisión extensa sobre honeypots, abarcando tanto el software disponible como las metodologías empleadas para analizar los datos recolectados por estos sistemas.
NetworkHoneypot