Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH en Go que, según la documentación, acepta credenciales, presenta una consola falsa y registra los comandos intentados.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioIntegración documentada de Conpot con GridLAB-D para una demostración con un modelo de red eléctrica y una plantilla «gridpot». GridLAB-D aporta la simulación; no se presenta como un honeypot por sí mismo.
OT/ICS
Software abierto—
Material revisado: Documentación del repositorioSoftware señuelo que simula respuestas acotadas de las API de Kubernetes y Docker, Ollama y otras API de IA, un kubelet mal configurado y sondas HTTP; registra interacciones TCP y UDP sin responder. Admite Secrets sintéticos como honeytokens.
CloudNetworkHoneypotHoneytoken
Producto—
Material revisado: Documentación del repositorioHFish es un producto de honeypot comunitario y gratuito desarrollado por Beijing Microstep Online Technology Co., Ltd., orientado a escenarios empresariales como detección de movimiento lateral interno, percepción de amenazas externas y generación de inteligencia. La documentación indica que admite más de 90 tipos de servicios honeypot, arquitectura B/S con un componente de servidor (管理端) y otro de cliente/nodo (节点端), y múltiples canales de alerta (correo, syslog, webhook, WeChat Work, DingTalk, Feishu).
NetworkApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioRepositorio cuya documentación identifica hived como un honeypot, sin describir su funcionamiento ni entorno.
Honeypot
Comunidad o formación—
Material revisado: Documentación del repositorioLista curada en GitHub que recopila recursos de honeypots de código abierto (bases de datos, web, WordPress, servicios, ICS/SCADA), herramientas de análisis de red y datos, y guías de despliegue, organizados por categorías.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot desplegado con Docker para detectar escaneos de puertos; documenta la configuración de puertos y el registro de intentos de conexión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioInterfaz en desarrollo para recopilar y revisar alarmas de instalaciones locales de honeypots y reenviarlas al sistema de alerta temprana de DTAG. Es una herramienta para gestionar alarmas, no un honeypot.
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta para Windows que crea migas de pan (breadcrumbs) y honeytokens, como credenciales falsas en el Administrador de Credenciales de Windows, para dirigir a los atacantes hacia honeypots.
EndpointIdentityHoneytokenDecoy
Framework o guía—
Material revisado: Documentación del repositorioHoneycomb es un framework de honeypots de código abierto creado por Cymmetria que permite ejecutar honeypots con diversas integraciones a través de una biblioteca pública de plugins, y facilita la creación de nuevos servicios de honeypot.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyd es un pequeño daemon que crea hosts virtuales en una red, capaces de ejecutar servicios arbitrarios y adaptar su personalidad TCP para simular sistemas operativos, permitiendo que un solo host reclame múltiples direcciones para simulación de red.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioDemonio que crea hosts virtuales en una red y permite simular servicios y personalidades TCP para aparentar distintos sistemas operativos, según la documentación del proyecto.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que, según su documentación, crea y supervisa endpoints HTTP falsos cuyos URL pueden distribuirse como honeytokens; está diseñado para Heroku y también puede alojarse en un servidor propio.
ApplicationCloudHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioAplicación sin servidor que crea y supervisa endpoints HTTP falsos para usarlos como honeytokens URL; la documentación describe su implementación con AWS Lambda y API Gateway.
ApplicationCloudHoneytokenDecoy
Dataset o laboratorio—
Material revisado: Documentación del repositorioConjunto de datos y análisis de registros de 2016 generados por los honeypots Cowrie, Dionaea y Glastopf, con estadísticas sobre contraseñas e intentos de acceso capturados.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SMTP con respuestas configurables, compatibilidad con TLS y STARTTLS, almacenamiento de correos en BoltDB y una API para consultarlos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPaquete de transformaciones de Maltego para analizar gráficamente datos del honeypot Kippo almacenados en MySQL. Se vincula al engaño mediante el análisis de esos datos; no se describe como un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioAplicación web que visualiza un flujo en vivo de ubicaciones GPS sobre un mapa SVG; en su instancia descrita consume capturas de honeypots proporcionadas por hpfeeds. Visualiza datos de engaño, pero no se describe como honeypot.
Software abierto—
Material revisado: Documentación del repositorioHoneyMiner es un script bash que automatiza la instalación conjunta de una herramienta de minería de criptomonedas (minergate-cli) y un agente honeypot (honeydb-agent) en servidores remotos, según su documentación.
NetworkCloudHoneypot
Software abierto—
Material revisado: Documentación del repositorioProyecto de honeypot de MySQL descrito en un README conservado en un repositorio espejo.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneyPi es un script bash para instalar y ejecutar varios proyectos de honeypot en una Raspberry Pi con Raspbian, sirviendo como guía de despliegue.
NetworkIoTHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript de PowerShell que escucha en puertos TCP especificados, registra las conexiones entrantes y, opcionalmente, bloquea las direcciones IP sospechosas mediante el Firewall de Windows, con soporte para listas blancas y registro detallado.
EndpointNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScripts Bash y Python que escuchan en un puerto señuelo y, al recibir una conexión, pueden bloquear la IP de origen. No simulan una aplicación o protocolo completo.
NetworkDecoy