Software abierto—
Material revisado: Documentación del repositorioProyecto académico que despliega un honeypot junto con una pila Elastic (Elasticsearch/Kibana) y ElastAlert, incluyendo una alerta personalizada 'MITREAttack' que escribe información según la matriz MITRE ATT&CK para la detección y clasificación de ataques.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta que analiza registros del honeypot Cowrie y los incorpora a una base de datos Neo4j; sirve a la infraestructura de análisis, no se presenta como honeypot.
Documentación—
Material revisado: Documentación del repositorioDocumentación de configuración para varios honeypots de baja interacción (dionaea, kippo, glastopf, conpot), incluyendo pasos de red como reconfigurar el puerto SSH del sistema para kippo.
Network
Servicio—
Material revisado: Página públicaLectura críticaACSG publica una oferta gestionada de señuelos y monitoreo continuo para IT, cloud e ICS.
NetworkCloudDecoyHoneytoken
Servicio—
Material revisado: Página públicaOferta gestionada que DALEO publica junto a la plataforma de CounterCraft.
NetworkDecoyAdversary engagement
Servicio—
Material revisado: Página públicaLectura críticaOferta de ECCA en Egipto y GCC que enumera integración, servicios independientes, formación y gestión de deception.
NetworkIdentityDecoy
Servicio—
Material revisado: Página públicaOferta de honeypots operados como servicio publicada por Maple Networks.
NetworkHoneypot
Producto—
Material revisado: Página públicaLectura críticaEntornos persistentes e instrumentados para detonar malware y observar acciones de adversarios, según la descripción de la plataforma.
NetworkEndpointDecoyAdversary engagement
Servicio—
Material revisado: Página públicaServicio gestionado de deception para IT y OT publicado por MainDefense.
OT/ICSNetworkDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot distribuido de baja interacción: los agentes simulan servicios mediante manejadores de protocolos y un servidor central recibe la información de los ataques.
NetworkHoneypot
Framework o guía—
Material revisado: Documentación del repositorioPaquete para Laravel 5.4/5.5 que añade campos ocultos tipo honeypot (nombre y marca de tiempo cifrada) a los formularios para detectar y bloquear envíos automatizados de spam, basado en trabajos previos de Ian Landsman y Maksim Surguy.
ApplicationHoneytoken
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto de honeypot para observar intentos de explotación de servicios de red.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción, sucesor de nepenthes, que ofrece servicios de red emulados como SMB, HTTP, FTP, TFTP y MSSQL mediante Python embebido y libemu, con el objetivo de capturar copias de malware.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDionaea es un honeypot de baja interacción, sucesor de nepenthes, diseñado para atrapar malware que explota vulnerabilidades en servicios de red ofrecidos a una red, con el objetivo de obtener una copia del malware.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDionaea-Vagrant es un conjunto de scripts y un Vagrantfile que automatizan el despliegue de una máquina virtual con el honeypot de malware Dionaea sobre Ubuntu 12.04, instalando sus dependencias y ejecutándolo como demonio junto con p0f.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioInterfaz web para el honeypot de baja interacción Dionaea, con filtros de conexiones y gráficos de ataques. Es infraestructura de visualización vinculada al honeypot, no un honeypot por sí misma.
Network
Framework o guía—
Material revisado: Documentación del repositorioAplicación para Django que añade campos honeypot ocultos a formularios web mediante etiquetas de plantilla, decoradores de vista y middleware, con el objetivo de detectar y bloquear envíos automatizados de spam.
ApplicationHoneypot
Software abierto—
Material revisado: Página públicaAplicación Django para consultar en el panel de administración los datos MySQL del honeypot SSH Kippo; no se describe como un honeypot por sí misma.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción empaquetado en un contenedor Docker, que escucha en el puerto 2222, registra direcciones IP, nombres de usuario y contraseñas de los intentos de inicio de sesión, y luego desconecta al cliente.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioArchivos Docker para probar software y contenedores de larga duración. Aunque el nombre del repositorio alude a una honeynet, el texto no explica un vínculo funcional con el engaño ni los describe como un honeypot.
Software abierto—
Material revisado: Documentación del repositorioProyecto documentado que implementa un honeypot SSH de alta interacción basado en Docker, con bash y OpenSSH modificados para registrar comandos y credenciales, integrado en una arquitectura mayor de agentes y servidores de detección de ataques.
NetworkCloudHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot basado en Docker; la documentación describe su configuración como señuelo SSH en el puerto 22, con contenedores y registro mediante auditd.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SDN con interfaz HTTP que simula un inicio de sesión fallido sin conectarse a un servicio real; la documentación propone comprobar los registros en PostgreSQL.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioContenedor Docker que inicia un honeypot SSH basado en Cowrie y habilita el envío de estadísticas a DShield.
NetworkHoneypot