Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot de red multiprotocolo para detectar interacciones sospechosas en redes internas.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPanel web (Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor) que ofrece dashboard, estado de hosts, lista de ataques, listas de filtro y configuración de correo para visualizar y gestionar los eventos detectados por el honeypot OpenCanary.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioMódulo PHP (Zend/Laminas) que provee un formulario de contacto con protección anti-spam mediante un campo honeypot oculto.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware de código abierto en Python diseñado para crear honeypots y honeynets de forma sencilla y segura, compatible con Python 3.x y probado en macOS y Linux, con módulos de ejemplo para FTP, HTTP y SSH desplegados mediante contenedores.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de API cuyo servidor, según la documentación, registra los intentos en el archivo API.log.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Go que define un puerto señuelo (honeypot) y ejecuta un comando configurable contra cada IP que se conecte a él, pensada por el autor para entornos informales como conferencias.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDaemon de honeypot en estado prealfa que, según la documentación, filtra y redirige tráfico SSH a un manejador de protocolo y después a un entorno aislado si se acepta la conexión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPaquete ligero descrito como honeypot de interacción mínima que combina un script Python de escucha de puertos con un backend web en PHP para registrar conexiones entrantes.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript que usa Docker para desplegar rápidamente varios honeypots (Conpot, Cowrie, Heralding, Honeyaml, entre otros) que exponen múltiples servicios para investigación y reconocimiento.
NetworkOT/ICSHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto histórico descrito por Honeynet como un honeypot cliente de alta interacción para detectar y prevenir la ejecución de código malicioso.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot RDP que asigna una máquina virtual a cada sesión y documenta la captura del disco y del tráfico para obtener telemetría de BlueKeep.
NetworkHoneypot
Framework o guía—
Material revisado: Documentación del repositorioProyecto educativo que combina un IPS basado en Snort sobre una red definida por software (SDN) con OpenFlow, capaz de redirigir dinámicamente el tráfico sospechoso hacia un servidor honeypot para su análisis en lugar de bloquearlo directamente.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot de aplicación web implementado como servlet Java; la documentación menciona manejo de GET/POST y aprendizaje automático.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de aplicación web diseñado para detectar intentos de explotación de la vulnerabilidad de ejecución remota de Bash CVE-2014-6271.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto descrito como una red de honeypots. Las instrucciones proporcionadas cubren su arranque y la configuración de Snort, una regla de alerta y MySQL, pero no explican cómo operan los honeypots.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaComponente de honeypot web reactivo desarrollado por el equipo de mushorg.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta descrita como un simulador de relay abierto para capturar y analizar spam.
NetworkHoneypot
Framework o guía—
Material revisado: Documentación del repositorioSpamtrap es una gema de Rails que protege formularios contra spambots mediante mecanismos opcionales combinables, incluyendo campos honeypot ocultos, nonces, mutación de nombres de campos y una comprobación de tiempo mínimo de llenado.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción que registra IP, usuario y contraseña de conexiones entrantes sin permitir el inicio de sesión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrograma en C que escucha conexiones SSH entrantes y registra la dirección IP, el nombre de usuario y la contraseña utilizados, escrito para recopilar inteligencia básica sobre ataques de fuerza bruta.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServidor SSH simple en Python que registra todas las combinaciones de usuario/contraseña intentadas por los atacantes en un archivo de log, pensado para desplegarse en un puerto redirigido mediante iptables.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioVersión modificada de OpenSSH que remite comandos a Cowrie para interpretar la interacción y registrar ataques de fuerza bruta y sesiones SSH.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioProxy SSH de alta interacción descrito como honeypot: se sitúa entre quien se conecta y un servidor SSH real, y registra las conexiones.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción que acepta conexiones, registra intentos de autenticación y responde que la autenticación falló.
NetworkHoneypot