Software abierto—
Material revisado: Documentación del repositorioSitio Flask para mostrar datos recopilados por un honeypot SSH, incluidos intentos y estadísticas. Es una herramienta de visualización vinculada al engaño, no un honeypot descrito como tal.
Network
Software abierto—
Material revisado: Documentación del repositorioEjemplo de uso de honeypots con un modelo independiente y un modelo con el CMS Joomla para aplicaciones PHP.
ApplicationHoneypot
Dataset o laboratorio—
Material revisado: Documentación del repositoriohoneypotwordlist es una colección de dos listas de palabras con credenciales: una con todas las contraseñas ordenadas y únicas, y otra con credenciales en formato usuario:contraseña, ordenadas y únicas.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneyPress es un honeypot de WordPress distribuido en un contenedor Docker, documentado con una reimplementación en Flask/Python que simula una instalación de WordPress, registra accesos vía Nginx y almacena payloads capturados (incluyendo IP, user-agent y comandos) en una base de datos MongoDB.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioPrueba de concepto de un honeypot de impresora.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción con plugins que pueden emular servicios TCP o UDP y registrar la actividad. El proyecto indica que ya no está en desarrollo activo.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot web simple que usa SimpleHTTPServer para servir una página HTML con apariencia retro, creado para atraer y registrar interacciones web básicas.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioConfiguraciones y scripts de Docker Compose para desplegar componentes de Honeysat. El README vincula sus submódulos con un sistema honeypot, pero no presenta el repositorio de despliegue como un honeypot.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH extensible escrito en Go que utiliza crypto/ssh para aceptar conexiones y registrar los intentos de inicio de sesión fallidos, incluyendo usuarios y contraseñas. Admite reducir privilegios del proceso y cuenta con un motor de plugins en Lua para procesar la información capturada, además de un sistema de archivos virtual para emular un sistema de forma más convincente.
NetworkEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioSistema que integra varios honeypots cliente y un rastreador para procesar URL y detectar sitios web maliciosos.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH que registra intentos de usuario y contraseña durante ataques de fuerza bruta, rechazándolos con un mensaje de contraseña incorrecta. Incluye statsd, una API HTTP simple para consultar los intentos de acceso.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript en bash para CentOS que combina Apache, Cloudflare y un CMS (principalmente WordPress) para detectar solicitudes maliciosas en los logs del servidor y bloquear temporalmente la IP real del atacante mediante la API de Cloudflare.
ApplicationNetworkDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot que simula un módem o router con servidor web RomPager y soporte TR-069; documenta emulación de vulnerabilidades y registro de comunicaciones.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriohoneyTLS es un script bash que configura Bro (Zeek) junto con un script JA3 para Bro y Nginx, utilizado como honeypot simple para capturar hashes JA3 (huellas de clientes SSL/TLS). También documenta un comando alternativo de una línea para extraer huellas JA3 directamente del tráfico de red.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción para ataques contra servicios TCP y UDP; documenta emulación mediante plantillas y modos de espejo y proxy.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaFramework abierto para crear y operar sensores honeypot.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción en Python que simula servicios y puertos de red y registra los intentos de acceso.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioIntermediario SSH diseñado para usarse con un honeypot de alta interacción: se sitúa entre el atacante y el honeypot y crea dos conexiones SSH. No se describe como un honeypot independiente.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot de Telnet en Python 2.x que emula el servicio en un entorno chroot. La documentación describe opciones para credenciales, nombre de host simulado y registro de comandos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media con varios hosts virtuales, sistemas de archivos aislados y comandos que permiten simular interacciones entre hosts.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioProtocolo de publicación y suscripción autenticado, con broker escrito sobre asyncio y cliente Python 3; puede transportar eventos de sistemas de engaño, pero no se documenta como honeypot.
Software abierto—
Material revisado: Documentación del repositorioAplicación para visualizar registros de hpfeeds; es infraestructura adyacente para analizar datos vinculados al engaño, no se presenta como honeypot.
Software abierto—
Material revisado: Documentación del repositoriohttpbl es un paquete cliente de Python para la API Http:BL de Project Honeypot, que permite consultar puntuaciones de amenaza y tipos de visitantes a partir de direcciones IP.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta el registro de ataques de fuerza bruta y sesiones de shell, con un sistema de archivos simulado.
NetworkHoneypotDecoy