Software abierto—
Material revisado: Documentación del repositorioHerramienta en Python que simula un dispositivo IoT (router) para registrar direcciones IP de atacantes y su actividad en un archivo de registro y una base de datos MySQL, usando páginas web clonadas como señuelo.
IoTNetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python diseñado para emular el malware Mirai, con un componente de escucha y un componente de C2 separados, orientado a ser escalable y fácil de configurar.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware de honeypots que simula servicios y vulnerabilidades de dispositivos embebidos para registrar solicitudes, orígenes y, cuando es posible, cargas útiles; ofrece servidores Telnet, HTTP y HTTPS.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriokippo-extra es un conjunto de comandos adicionales (gcc, iptables, netstat, etc.) para el honeypot SSH Kippo, pensado para hacer más realistas las sesiones de los atacantes.
NetworkEndpointHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta ataques de fuerza bruta e interacciones de shell; incluye un sistema de archivos simulado y registros de sesión reproducibles.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que simula usuarios y una shell para observar comandos de atacantes; documenta la descarga de archivos solicitados a un directorio separado para su análisis.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que falsifica banners de servicio en miles de puertos usando el formato de archivo nmap-service-probes, con soporte para protocolos TCP y UDP, incluidos los envueltos en SSL.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot para detectar e interactuar con intentos de explotación de aplicaciones web. Documenta sensores gestionados por un backend y respuestas estáticas, programadas o asistidas por IA.
ApplicationHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioMailoney es un honeypot SMTP de baja interacción que simula un servidor de correo vulnerable, capturando intentos de autenticación y registrando sesiones en una base de datos opcional.
NetworkHoneypot
Dataset o laboratorio—
Material revisado: Documentación del repositorioMalRepo es un repositorio de muestras de malware capturadas mediante el honeypot DIONAEA, destinado a investigadores de seguridad para análisis e ingeniería inversa.
NetworkHoneypot
Servicio—
Material revisado: Página públicaOferta gestionada de honeypots y señuelos publicada por Cyber Fidelity.
NetworkHoneypotDecoy
Servicio—
Material revisado: Página públicaServicio de deception operado por LastNode, según su página de oferta.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot cliente de alta interacción para Windows que, según su documentación, detecta exploits de día cero y shellcodes en navegadores y aplicaciones ofimáticas mediante métodos de detección en tiempo de explotación en lugar de firmas, sin infectar el sistema.
EndpointHoneypot
Software abierto—
Material revisado: Documentación del repositoriomehrai es un honeypot basado en Docker cuyo propósito es capturar binarios de Mirai, usando una imagen de Alpine Linux para imitar un dispositivo IoT y monitoreando el sistema de archivos y procesos para recolectar muestras y enviarlas a la API de Viper.
IoTEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioSubconjunto de MHN para Docker que incluye los honeypots Cowrie y Dionaea, conectados a un broker hpfeeds para publicar eventos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriomicro-honeypot es descrito en su página de repositorio como un honeypot simple diseñado para bloquear el escaneo de puertos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que, según la documentación, simula un servidor MICROS para detectar intentos de explotar CVE-2018-2636 y notificarlos.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioServicio que provee persistencia inmutable para hpfeeds, normaliza datos de múltiples sensores honeypot (dionaea, kippo, glastopf, thug, beeswarm) y expone los datos normalizados mediante una API RESTful.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot configurable que responde a comandos esperados de escáneres como Mirai para identificar sus direcciones IP; admite salida a archivo y syslog.
NetworkIoTHoneypot
Framework o guía—
Material revisado: Documentación del repositorioConjunto de playbooks de Ansible para desplegar y configurar varios servidores honeypot existentes (Cowrie, Mailoney, Wordpot, UDPot, iplog) junto con un servidor Postfix de relay abierto.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot telnet simple creado para mostrar, en una charla de seguridad, lo fácil que es programar un honeypot telnet con el fin de recuperar malware de IoT y observar su comando y control activo.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioConfiguración de NGINX que detecta solicitudes a rutas señuelo y sondeos de explotación, y responde 410; ofrece opciones de bloqueo de IP.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioAplicación OpenFlow para POX que detecta direcciones IP sin usar mediante observación de ARP y redirige hacia un honeypot especificado el tráfico destinado a ellas. Es infraestructura de redirección para el engaño, no el honeypot de destino.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPlataforma que ejecuta honeypots privados no anunciados como servicios ocultos de Tor (Onion Decoys), usando contenedores Docker que combinan Glastopf (HTTP) y Cowrie (SSH y Telnet), con direcciones onion generadas aleatoriamente y no publicadas.
NetworkHoneypot