Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que escucha conexiones en un puerto configurable, puede responder y activa manejadores de eventos, incluido uno de correo.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioElasticPot es un honeypot que emula un servicio Elasticsearch, compatible con el entorno T-Pot de DTAG y disponible también como versión dockerizada.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioTarpit SSH que envía lentamente un banner interminable para mantener ocupados a clientes SSH que se conecten a él, mientras el servidor SSH real usa otro puerto.
NetworkAdversary engagementDecoy
Experiencia—
Material revisado: Página públicaLectura críticaRelato de adopción de Shadow en una empresa energética publicado por Proofpoint; la reducción de tiempo de investigación es una afirmación del cliente recogida por el proveedor.
EndpointIdentityDecoy
Software abierto—
Material revisado: Documentación del repositorioAplicación de Splunk que analiza los logs JSON del honeypot SSH Cowrie para generar dashboards y métricas de interacción de atacantes, con el fin de observar cambios de comportamiento ante modificaciones en la configuración del honeypot.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioComplemento para Ruby on Rails que documenta trampas señuelo y respuestas configurables para detectar y responder a comportamientos maliciosos en una aplicación.
ApplicationDecoyAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot escrito en MicroPython para el microcontrolador ESP8266 que emula un servidor Telnet para atraer y observar intentos de ataque contra dispositivos Telnet expuestos.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioRepositorio cuyo README únicamente contiene el título '# ESP8266-wifi-honeypot', sin texto descriptivo. No se documentan capacidades funcionales más allá del nombre del proyecto.
Software abierto—
Material revisado: Documentación del repositorioConjunto de herramientas que incluye un escáner y un recolector de nodos RPC de Ethereum, junto con un honeypot de nodo RPC descrito como destinado a recopilar información sobre atacantes.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioColección de scripts para instalar y ejecutar DionaeaFR y para indexar datos de honeypots Cowrie en Elasticsearch, facilitando la visualización de los datos recolectados por los honeypots Dionaea y Cowrie.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python que escucha en todos los puertos TCP y UDP, emulando servicios como SSH, telnet, SMTP, HTTP/HTTPS, SIP (con detección de escaneos sipvicious) y una puerta trasera de fábrica de routers Netis, registrando el tráfico no reconocido en formato hexdump.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioFakeSSH es un honeypot SSH dockerizado escrito en Go que registra los intentos de inicio de sesión. Según la documentación, la autenticación por contraseña siempre falla, por lo que no se concede acceso a terminal al atacante.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioSimulador de servidores de protocolos que documenta servicios de red falsos, interacciones y registro de tráfico; incluye protocolos industriales.
NetworkOT/ICSDecoy
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial de señuelos y breadcrumbs para redes, identidad y cloud, según la oferta de Fidelis.
NetworkIdentityDecoyHoneytoken
Producto—
Material revisado: Página públicaLectura críticaPlataforma de Fortinet para desplegar activos señuelo y alertar sobre su uso.
NetworkOT/ICSDecoyHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot web que utiliza un modelo de lenguaje para generar interacciones.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula un controlador de medición automática de tanques Veeder-Root TLS-350/TLS-450 y registra conexiones y comandos.
OT/ICSHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que, según la página del editor, emula servicios mediante IA generativa.
Honeypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot para aplicaciones web que registra interacciones con superficies simuladas.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript Perl que consulta la base SQLite de Glastopf para mostrar estadísticas. Apoya el análisis de un honeypot de aplicaciones web; no se describe como un honeypot.
Application
Experiencia—
Material revisado: Página públicaLectura críticaCounterCraft describe un gemelo digital de API bancaria que atrajo un ataque en menos de 30 días; resultado atribuido al proveedor.
ApplicationCloudDecoy
Software abierto—
Material revisado: Documentación del repositorioEmuladores de servicios para honeypots reescritos en Go; el README no especifica qué servicios emulan.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioServidor honeypot en Go que, según su documentación, escucha en puertos configurados y registra en una base de datos los detalles de los datos recibidos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH escrito en Go; la documentación indica cómo configurar su puerto y clave de host y observar intentos de inicio de sesión.
NetworkHoneypot