Paper2004
Material revisado: AbstractEl trabajo describe un sistema que genera firmas de ataque para sistemas de detección de intrusiones en red, aplicando técnicas de coincidencia de patrones y comprobaciones de conformidad de protocolo en varios niveles de la jerarquía de protocolos sobre tráfico de red capturado en un sistema honeypot. Los autores presentan resultados de ejecutar el sistema durante 24 horas en una conexión de módem de cable sin protección, donde generó firmas de tráfico precisas.
NetworkHoneypot
Paper2004
Material revisado: AbstractEste artículo propone un modelo para estimar los costos y beneficios asociados al despliegue de tecnología honeynet, un área en la que, según los autores, faltaba un marco claro para asignar recursos de seguridad de manera óptima. El objetivo declarado es fomentar un razonamiento informado sobre la adopción de honeynets como medida de seguridad de TI.
NetworkHoneypot
Experiencia—
Material revisado: Página públicaRelato de selección y piloto de ShadowPlex publicado por Acalvio para una empresa de bienes de consumo.
CloudIdentityDecoy
Experiencia—
Material revisado: Página públicaRelato de un fabricante industrial publicado por Acalvio; se registra como experiencia del proveedor.
OT/ICSDecoy
Software abierto—
Material revisado: Documentación del repositorioAplicación de Splunk y cliente que generan, agrupan y visualizan metaeventos de canales hpfeeds. Se vincula al análisis de datos del ecosistema Honeynet; no se describe como un honeypot.
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot de baja interacción que simula el servicio Android Debug Bridge.
IoTHoneypot
Producto—
Material revisado: Página públicaLectura críticaProducto principalmente de microsegmentación cuya documentación incluye redirección dinámica hacia un entorno de engaño; se registra esa capacidad relacionada.
NetworkOT/ICSDecoyMoving target defense
Software abierto—
Material revisado: Documentación del repositorioHoneypot documentado para CVE-2017-5689: un servidor web escucha en el puerto TCP 16922 e imita el servicio de gestión Intel AMT. Si se explota, sirve al atacante contenido obtenido de una máquina HP.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioAmun es un honeypot de baja interacción basado en Python, descrito como el primero de su tipo, que sigue los conceptos de Nepenthes pero extiende la emulación. Según la documentación, registra intentos de explotación, descargas de malware y shellcodes desconocidos en distintos archivos de log.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript para generar plantillas de VirtualBox que dificultan la detección de máquinas virtuales. Puede ayudar a que una VM usada como señuelo resulte menos reconocible, pero la documentación no lo presenta como honeypot.
Endpoint
Software abierto—
Material revisado: Documentación del repositorioHerramienta de configuración, gestión y adquisición orientada a usuarios y CISOs para honeyd, que proporciona una interfaz usable para configurar, desplegar honeypots virtuales y recibir sus registros desde un servidor central.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDescrito como un honeypot de baja interacción; la fuente no especifica su entorno ni sus funciones.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioArgos es un honeypot anunciado que utiliza análisis dinámico de contaminación (taint analysis) para detectar y analizar ataques de control de flujo.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta que combina un honeypot en puertos habituales con supervisión y alertas; según la documentación, bloquea las IP que se conectan a esos puertos.
NetworkHoneypot
Comunidad o formación—
Material revisado: Página públicaLista comunitaria de proyectos y materiales sobre honeypots; cada enlace requiere verificación propia.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que responde a solicitudes HEAD y GET con un desafío HTTP Basic y registra las credenciales recibidas; no acepta ningún usuario ni contraseña.
ApplicationIdentityHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto honeypot (ahora desactualizado) que despliega clientes y servicios señuelo para detectar compromisos mediante discrepancias en tráfico y reutilización de credenciales honeytoken.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioRepositorio de despliegue de Bifrozt mediante Ansible. Su vínculo con el engaño es la referencia a documentación de instalación y riesgos de honeypots; el README no afirma que este repositorio sea un honeypot.
Software abierto—
Material revisado: Documentación del repositorioHerramienta que analiza registros de múltiples honeypots (Kippo/Cowrie SSH, phpMyAdmin, Wordpot, Redispot, VncLowPot, Pghoney) para extraer IPs, URLs y hashes maliciosos y publicarlos como pulsos en AlienVault OTX.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de alta interacción para HTTP/HTTPS que presenta aplicaciones web vulnerables para observar accesos de atacantes. La documentación indica que envía registros a BigQuery y guarda capturas de paquetes.
ApplicationHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto abierto para generar tokens señuelo que alertan cuando alguien los utiliza.
IdentityCloudHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHerramienta de código abierto que escanea sistemas para detectar configuraciones incorrectas o huellas que delatan la presencia de honeypots, ayudando a los investigadores a hacerlos menos detectables.
NetworkHoneypot
Experiencia—
Material revisado: Página públicaLectura críticaRelato de uso de Fidelis Deception en un hospital infantil norteamericano publicado por el proveedor.
NetworkIdentityDecoy
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot SSH y Telnet que registra intentos de acceso y sesiones del atacante.
NetworkHoneypot