Paper2014
Material revisado: AbstractEste trabajo aborda el desafío de detectar y recolectar payloads de gusanos polimórficos de día cero en plataformas de computación en la nube homogéneas y heterogéneas. Los autores proponen un honeypot de alta interacción que inspecciona memoria y disco de máquinas virtuales usando herramientas forense de código abierto. Según los autores, los experimentos muestran que el enfoque propuesto supera los desafíos identificados.
CloudHoneypot
Paper2014
Material revisado: AbstractLos autores proponen una colaboración entre sistemas de detección de intrusos (IDS) de red y honeypot, junto con un mecanismo para corregir firmas (signatures) a partir del análisis del honeypot, con el fin de reducir alertas erróneas y mejorar la detección de ataques de día cero. En quince escenarios de ataque evaluados, los autores informan que este enfoque redujo las alertas falsas y los ataques de día cero en un 85%.
NetworkHoneypot
Paper2013
Material revisado: AbstractEl artículo revisa investigaciones recientes sobre honeypots para teléfonos inteligentes. Los autores describen los retos de desplegar un honeypot en este entorno, los métodos empleados para construirlo y los resultados y recomendaciones obtenidos.
EndpointHoneypot
Software abierto2013
Material revisado: Metadatos del repositorioRepositorio sobre simulación de sistemas industriales; documentación y mantenimiento requieren revisión adicional.
OT/ICSHoneypot
Paper2013
Material revisado: AbstractEl artículo formula un escenario de ataque-defensa como un modelo matemático en el que el defensor aplica mecanismos de defensa proactivos y reactivos contra atacantes con distintas estrategias, suponiendo que los atacantes tienen información incompleta y conocimiento imperfecto de la red objetivo. Los autores informan que, según sus resultados experimentales, una estrategia proactiva resulta adecuada frente a atacantes agresivos bajo circunstancias de "winner takes all", mientras que una estrategia reactiva funciona mejor contra atacantes menos agresivos bajo circunstancias de "fight to win or die".
NetworkCloudHoneypot
Software abierto2013
Material revisado: Metadatos del repositorioRepositorio sobre simulación de SSH en Go; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Paper2013
Material revisado: Texto completoPropuesta de contraseñas falsas asociadas a cada cuenta y un honeychecker separado para detectar su uso.
IdentityHoneytoken
Paper2013
Material revisado: AbstractSegún el resumen de los autores, este trabajo comparte experiencias de detección de botnets mediante el despliegue de honeypots Nepenthes en redes privadas y públicas. Los autores describen un marco automatizado para la recolección de malware mediante Nepenthes y su análisis con escaneo antivirus, presentando resultados experimentales de detección de bots conocidos en su red.
NetworkHoneypot
Paper2012
Material revisado: AbstractEste trabajo propone el uso de modelos neuronales no supervisados, basados en métodos de proyección neuronal, para generar una visualización intuitiva del tráfico capturado en datos de honeypot, en lugar de mostrar únicamente estadísticas de red. Los autores plantean este sistema como una herramienta complementaria de seguridad que facilite a los analistas la inspección visual de los eventos de tráfico y la evaluación del rendimiento de Snort mediante la visualización de patrones de ataque.
NetworkHoneypot
Paper2012
Material revisado: AbstractLos autores presentan un estudio comparativo, basado en un honeypot móvil que extrae resultados estadísticos iniciales, para analizar en qué medida los contactos de transporte maliciosos dependen del tipo de acceso a la red, en particular si un adversario ataca específicamente dispositivos móviles o no móviles. Según sus hallazgos, algunos dominios topológicos de Internet habrían comenzado a centrarse en atacar redes móviles.
NetworkHoneypot
Paper2012
Material revisado: AbstractEste trabajo, según el resumen de los autores, aborda el problema de los check-ins falsos en redes sociales basadas en localización (LBSN). Los autores proponen y analizan una solución basada en venues señuelo (honeypot), combinada con un esquema de desafío-respuesta, para detectar usuarios que generan información espacial fraudulenta.
ApplicationHoneypot
Paper2012
Material revisado: AbstractEl autor presenta los honeypots como herramienta para la investigación en seguridad, enumera y describe varias soluciones seleccionadas de honeypot, y expone los resultados de experimentos prácticos realizados en la University of Defence, con gráficos y tablas. El propósito declarado es familiarizar al lector con el uso de honeypots en la investigación relacionada con la seguridad.
NetworkHoneypot
Software abierto2012
Material revisado: Metadatos del repositorioRepositorio sobre servicio señuelo MySQL; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Software abierto2012
Material revisado: Metadatos del repositorioRepositorio sobre simulación de phpMyAdmin; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Software abierto2011
Material revisado: Metadatos del repositorioRepositorio sobre login señuelo de administración Django; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2010
Material revisado: AbstractEste trabajo presenta Mirage, un sistema de bajo costo diseñado por los autores para mitigar el espionaje corporativo en entornos minoristas habilitados con RFID. Según los autores, Mirage utiliza etiquetas RFID programables como honeytokens para inyectar ruido en los datos de inventario, aleatorizando las tendencias de ventas y reabastecimiento observadas por posibles atacantes.
IoTHoneytoken
Paper2010
Material revisado: AbstractEste artículo describe herramientas y técnicas utilizadas en forense de redes para capturar, registrar y analizar eventos de red con fines de investigación de ataques de seguridad. Según los autores, se revisan herramientas como rastreadores de correo, analizadores de paquetes y técnicas de IP traceback, además de discutir el uso de honeypots y honeynets para recopilar inteligencia sobre intrusos.
NetworkHoneypot
Paper2009
Material revisado: AbstractLos autores proponen un sistema que utiliza honeypots no solo para detectar tráfico malicioso, sino para generar y difundir firmas antimalware instantáneas ante nuevo malware desconocido en una red, imitando el modo en que se propaga el propio malware. Según el resumen, esto permitiría un control inicial efectivo frente a virus aún no identificados por firmas de seguridad establecidas.
NetworkEndpointHoneypot
Paper2009
Material revisado: AbstractLos autores presentan una implementación de un sistema de detección de intrusiones que utiliza honeypots avanzados para distinguir el tráfico legítimo de clientes del tráfico de atacantes, con el objetivo de reducir la latencia y mejorar la seguridad en servidores públicos. Según el resumen, se reportan resultados de pruebas de estrés y escalabilidad, y se sugieren posibles usos del sistema.
NetworkHoneypot
Paper2007
Material revisado: AbstractSegún el resumen, los autores presentan análisis empíricos basados en datos recolectados de las plataformas de honeypots Leurré.com desplegadas en Internet, junto con estudios preliminares de modelado orientados a caracterizar los procesos de ataque, con el fin de comprender mejor las estrategias y técnicas empleadas por los atacantes.
NetworkHoneypot
Paper2007
Material revisado: AbstractEste artículo presenta un estudio experimental y las lecciones aprendidas por los autores a partir de la observación de atacantes conectados a una máquina comprometida. Según el resumen, los resultados se basan en un periodo de seis meses de experimento controlado con un honeypot de alta interacción, correlacionando los hallazgos con un sistema distribuido mundial de honeypots de baja interacción.
NetworkHoneypot
Paper2006
Material revisado: AbstractEl autor propone un enfoque alternativo para enseñar y aprender seguridad informática llamado Honeynet Learning, que utiliza la honeynet como herramienta y recurso para complementar el aprendizaje del estudiante y del instructor. El enfoque incorpora descubrimiento, retroalimentación y experiencia del "mundo real", e ilustra una metodología aplicable a un curso típico de seguridad informática.
NetworkHoneypot
Paper2005
Material revisado: AbstractEl artículo aborda la tensión entre escalabilidad y fidelidad en las honeypots de red para la recolección de inteligencia sobre malware, y propone reducirla mediante un sistema prototipo de honeyfarm llamado Potemkin. Según los autores, Potemkin emplea máquinas virtuales, compartición agresiva de memoria y enlace tardío de recursos para emular el comportamiento de hosts individuales a gran escala.
NetworkHoneypot
Paper2004
Material revisado: AbstractEste artículo presenta una introducción a los honeypots (cebos electrónicos), recursos de red diseñados para ser atacados y comprometidos, indistinguibles de sistemas regulares. Según los autores, estos sistemas pueden interconectarse en honeynets equipadas con software especial que facilita el análisis forense de incidentes. El trabajo describe la configuración y primeras experiencias de una red de este tipo desplegada en la Universidad RWTH Aachen, con el objetivo de aprender sobre el comportamiento de los atacantes en redes.
NetworkHoneypot