Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH que simula un servidor y registra intentos de conexión, incluidos IP, usuario, contraseña y versión del cliente. La documentación indica que no continúa más allá del registro.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioMiddleware para aplicaciones PHP que añade a los formularios un campo oculto como trampa para spambots y comprueba si fue modificado.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioStarC es un honeypot cliente de alta interacción documentado para el análisis de tráfico en ataques de Drive-by Download, orquestando una VM vulnerable con Windows junto a herramientas de captura de tráfico como Wireshark y Fiddler.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH en Go con shell y sistema de archivos simulados; documenta el registro de sesiones, transferencias SFTP/SCP y actividad en JSON.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaPlataforma que reúne varios honeypots y herramientas de análisis en una instalación.
NetworkIoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioConjunto de scripts y aplicaciones de Splunk para desplegar Cowrie y analizar registros de sesiones de atacantes; proporciona infraestructura para honeypots, no un honeypot propio.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioEl repositorio lo describe como un honeypot Telnet sencillo; el código proporcionado muestra un servidor TCP que escucha en el puerto 23 y acepta conexiones.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrograma que presenta una respuesta Telnet destinada a provocar intentos de inicio de sesión y registra las direcciones IP y credenciales empleadas; la documentación lo orienta al seguimiento de Mirai.
NetworkHoneypot
Producto—
Material revisado: Página públicaLectura críticaProducto comercial de señuelos para detectar interacciones con sistemas que aparentan ser legítimos.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioAgente que, según el README, emula varios servicios de red, captura interacciones y envía los datos a threat.gg mediante gRPC.
NetworkCloudHoneypot
Software abierto—
Material revisado: Documentación del repositorioThug es un honeyclient de baja interacción escrito en Python que imita el comportamiento de un navegador web para detectar y emular contenido malicioso.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot histórico para Linux que escucha en puertos no utilizados mediante xinetd y netfilter/REDIRECT, ofreciendo respuestas falsas a comandos de atacantes para consumir sus recursos y complementar sistemas IDS como Snort.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioEl nombre del repositorio se presenta como «Tom's Honey Pot», y el código fuente muestra clases Protocol/DatagramProtocol que simulan servicios de red (MSSQL, Terminal Services, RAdmind, VNC, SIP) escuchando en puertos TCP/UDP conocidos, y que publican alertas en Twitter cuando reciben conexiones o intentos de inicio de sesión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que, según su documentación, clona un contenedor LXC para una dirección remota y le redirige las conexiones; describe la supervisión del tráfico y los cambios en disco.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServicios honeypot SSH, FTP y Telnet basados en Twisted que almacenan credenciales en una base de datos MySQL local.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot configurable por servicio, puerto y respuesta; la documentación indica que registra los eventos en syslog.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot VNC de baja interacción que escucha en un puerto y registra respuestas a un desafío de autenticación VNC estático.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula la interfaz administrativa predeterminada de un router inalámbrico Belkin N300 para observar el tráfico dirigido a routers domésticos.
NetworkIoTHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web interno basado en Django y Docker, diseñado para detectar amenazas persistentes avanzadas (APT) e intrusiones de usuarios internos mediante una página de inicio de sesión señuelo.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioWetland es un honeypot SSH de alta interacción escrito en Python que utiliza contenedores Docker para proporcionar un entorno Linux real, registrando intentos de fuerza bruta y las sesiones de shell, SCP, SFTP, ejecución de comandos y reenvío de puertos realizadas por el atacante.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioRepositorio que documenta instrucciones para iniciar y detener WhiteFace HoneyPot y muestra archivos de configuración rdp.yml y vnc.yml; no explica qué servicios simula.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioRepositorio archivado en GitHub que describe una página falsa de inicio de sesión y registro de WordPress, destinada a rastrear el comportamiento de bots. Solo se dispone de metadatos del repositorio; el readme.html incluido es el genérico de WordPress y no aporta documentación específica del proyecto.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositoriowp-login-honeypot es un honeypot para login.php de WordPress que pone en lista negra a todos los clientes que acceden a él.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioPlugin de WordPress que documenta un campo señuelo en formularios de comentarios para reducir el spam; no está destinado a detener el spam de trackbacks.
ApplicationHoneypot