Paper2016
Material revisado: Metadatos editorialesRegistro bibliográfico sobre un sistema adaptativo de deception. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Paper2016
Material revisado: AbstractLos autores proponen una técnica de detección de denegación de servicio distribuida (DDoS) basada en colonias de hormigas que emplea honeypots virtuales itinerantes junto con una arquitectura segura multinivel para recopilar información sobre intrusos en distintos niveles de la red y limitar la propagación del área afectada. La detección se apoya en la optimización por colonia de hormigas, usando el depósito de feromona en la zona considerada, y en una tabla de registro de IP multinivel, con el objetivo de reducir la sobrecarga de tráfico y el desperdicio de ancho de banda.
NetworkHoneypotMoving target defense
Paper2016
Material revisado: AbstractEste artículo estudia cómo los usuarios, por ejemplo empleados, interactúan con honeytokens activos, es decir, objetos de datos falsos plantados entre datos reales para detectar el mal uso de datos por parte de personas internas. Los autores describen un método automatizado y genérico para generar esos honeytokens y presentan dos estudios de comportamiento sobre si los usuarios pueden distinguirlos de objetos reales y si su comportamiento cambia al saber que existen honeytokens monitorizados.
Honeytoken
Paper2016
Material revisado: AbstractLos autores proponen un marco estadístico para analizar rigurosamente datos de ataques cibernéticos capturados por honeypots, basado en el concepto de proceso estocástico de ciberataque. Según el estudio de caso presentado, los datos de un honeypot de baja interacción exhiben dependencia de largo alcance, lo que según los autores permitiría predecir tasas de ataque con buena precisión.
NetworkHoneypot
Paper2016
Material revisado: Metadatos editorialesRegistro bibliográfico sobre máquinas virtuales señuelo en cloud. El resumen y los resultados aún requieren lectura.
CloudHoneypot
Paper2016
Material revisado: Texto completoLos autores registraron 180.581 IP visitantes y 481.521 intentos de descarga, reunieron manualmente 106 binarios y describieron cinco familias de malware.
IoTNetworkHoneypot
Paper2016
Material revisado: AbstractEl trabajo propone un modelo ontológico para identificar los tipos de ataques más comunes a partir del uso de honeynets, y plantea su implementación en escenarios de trabajo. Su propósito es facilitar la toma de decisiones sobre la ubicación de elementos y componentes informáticos en una organización.
NetworkHoneypot
Paper2016
Material revisado: AbstractSegún los autores, este artículo describe un algoritmo automatizado diseñado para detectar ataques antes de que ocurran y reducir las tasas de falsos positivos y negativos, utilizando datos de tráfico malicioso capturados mediante una red distribuida de honeypots.
NetworkHoneypot
Paper2016
Material revisado: AbstractEl artículo presenta una arquitectura que amplía un sistema previo de seguimiento de las direcciones IPv6 descartadas por nodos MT6D, añadiendo automatización e integración con base de datos. Según los autores, la solución puede desplegar bajo demanda un honeypot en un contenedor LXC a partir de patrones de tráfico observados en una dirección descartada, y permite que un host MT6D consulte la base de datos sobre la actividad de sus direcciones cedidas como objeto JSON para ajustar los parámetros del esquema MT6D; los autores informan de un proof-of-concept y de un análisis de viabilidad y escalabilidad.
NetworkHoneypotMoving target defense
Software abierto2016
Material revisado: Metadatos del repositorioRepositorio sobre captura de binarios de botnets IoT; documentación y mantenimiento requieren revisión adicional.
IoTHoneypot
Paper2015
Material revisado: AbstractEste artículo presenta Apate, un módulo de kernel de Linux que registra, bloquea y manipula llamadas al sistema según condiciones configurables como PID o UID. Según los autores, Apate sirve como bloque de construcción para endurecer honeypots de alta interacción y prolongar la interacción con el atacante sin abrir nuevas vulnerabilidades.
EndpointHoneypot
Paper2015
Material revisado: AbstractEl estudio propone una estrategia de implementación genérica para honeytokens desplegados dentro de un sistema de gestión de bases de datos, empleando el paradigma orientado a aspectos para contener la amenaza interna. Los autores prueban este enfoque mediante un prototipo de prueba de concepto en AspectJ y reflexionan sobre los desafíos de diseño e implementación que conlleva el despliegue de honeytokens.
ApplicationHoneytoken
Paper2015
Material revisado: AbstractLos autores proponen un modelo de teoría de juegos para el diseño de mecanismos de defensa basados en engaño, aplicado específicamente a honeypots en defensa de redes. Analizan juegos de 'cheap-talk' y una versión extendida con evidencia, donde el receptor puede detectar el engaño con cierta probabilidad. Según los autores, el modelo generaliza juegos de señalización tradicionales y de información completa, mostrando numéricamente que la detección de engaño puede eliminar equilibrios en estrategias puras.
NetworkHoneypotAdversary engagement
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Elasticsearch; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Paper2015
Material revisado: AbstractLos autores describen los honeypots como mecanismo de seguridad que atrae y desvía a atacantes, registra bytes de red y correlaciona datos para localizar el origen del ataque. Presentan tipos y usos de honeypots e introducen Kerberos, concluyendo con líneas de trabajo futuras.
NetworkHoneypot
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Elasticsearch; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre captura de malware propagado por USB; documentación y mantenimiento requieren revisión adicional.
EndpointHoneypot
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre simulación de servicios NoSQL; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2015
Material revisado: Metadatos del repositorioRepositorio sobre análisis de eventos web de SNARE; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2015
Material revisado: Página públicaEste artículo examina cuestiones éticas en el estudio de actividad maliciosa en redes sociales mediante honeypots sociales combinados con engaño. Su propósito es aclarar cómo esta área encaja en la investigación con sujetos humanos y si los investigadores deberían buscar métodos sin engaño.
ApplicationHoneypot
Software abierto2014
Material revisado: Metadatos del repositorioRepositorio sobre observación de ataques a Elasticsearch; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2014
Material revisado: Metadatos del repositorioRepositorio sobre servicio señuelo NTP; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2014
Material revisado: Metadatos del repositorioRepositorio sobre simulación de aplicaciones Node.js; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2014
Material revisado: AbstractEl estudio presenta un análisis comparativo de métodos de promoción de páginas de Facebook mediante anuncios y servicios de 'like farms'. Los autores despliegan páginas honeypot, las promocionan por ambos métodos y analizan las características demográficas, temporales y sociales de los likes obtenidos. Según los autores, se identifican diferencias en el comportamiento de distintas granjas de likes, algunas operadas por bots y otras imitando usuarios reales.
ApplicationHoneypot