Software abierto—
Material revisado: Documentación del repositorioHoneypot de mensajería instantánea; la documentación solo lo describe como 'Instant messenger honeypot', sin detallar protocolos ni mecanismos de detección.
ApplicationNetworkHoneypot
Producto—
Material revisado: Página públicaOferta empresarial de InnerWarden que, según la página del proveedor, simula un sistema de archivos y comandos Linux para interactuar con atacantes. Es distinta del guardarraíl de código abierto innerwarden.
EndpointHoneypot
Producto—
Material revisado: Página públicaLectura críticaCapacidades de InsightIDR para crear honeypots, usuarios, archivos y credenciales señuelo; la documentación describe alertas ante interacción.
NetworkIdentityHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHoneypot simple para el puerto de Intel AMT, inspirado en un aviso de SANS ISC sobre el riesgo de dejar AMT expuesto. Está pensado para ejecutarse junto a una captura de paquetes para registrar la actividad en los puertos relevantes.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioScripts para instalar un servidor y varios honeypots, procesar sus registros y presentar información sobre intentos de ataque. La documentación enumera señuelos SSH, web y de sistemas industriales.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Python que simula un dispositivo IoT (router) para registrar direcciones IP de atacantes y su actividad en un archivo de registro y una base de datos MySQL, usando páginas web clonadas como señuelo.
IoTNetworkHoneypotDecoy
Comunidad o formación—
Material revisado: Documentación del repositorioiPot es un blog y comunidad en chino dedicado a la investigación de honeypots, que reúne proyectos de código abierto, artículos académicos, conjuntos de datos e intercambio de resultados sobre tecnologías de honeypot; no es en sí mismo software de engaño.
Network
Software abierto—
Material revisado: Documentación del repositorioSDK PHP no oficial de Project Honey Pot que permite consultar la API HttpBL para detectar visitantes maliciosos y generar enlaces Quicklink hacia un honeypot externo. Es un cliente/SDK de integración, no implementa un honeypot por sí mismo.
Application
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python diseñado para emular el malware Mirai, con un componente de escucha y un componente de C2 separados, orientado a ser escalable y fácil de configurar.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware de honeypots que simula servicios y vulnerabilidades de dispositivos embebidos para registrar solicitudes, orígenes y, cuando es posible, cargas útiles; ofrece servidores Telnet, HTTP y HTTPS.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriokippo-extra es un conjunto de comandos adicionales (gcc, iptables, netstat, etc.) para el honeypot SSH Kippo, pensado para hacer más realistas las sesiones de los atacantes.
NetworkEndpointHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioKippo-Graph es una herramienta en PHP que visualiza estadísticas y gráficos a partir de los datos recopilados por el honeypot SSH Kippo, incluyendo geolocalización de ataques, pero no es en sí mismo un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioKippo-Malware es un script en Python que descarga los archivos maliciosos almacenados como URLs en la base de datos del honeypot SSH Kippo, con soporte para proxies HTTP y User-Agent personalizado; no es en sí mismo un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioAplicación web Mojolicious y DBIx::Class que muestra estadísticas sobre el honeypot SSH Kippo (kippo). No es en sí misma un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta ataques de fuerza bruta e interacciones de shell; incluye un sistema de archivos simulado y registros de sesión reproducibles.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que simula usuarios y una shell para observar comandos de atacantes; documenta la descarga de archivos solicitados a un directorio separado para su análisis.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioSoftware descrito como emulación x86. Esa capacidad podría servir para analizar código capturado por un sistema de engaño, pero el README no documenta ese uso ni presenta libemu como honeypot.
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que falsifica banners de servicio en miles de puertos usando el formato de archivo nmap-service-probes, con soporte para protocolos TCP y UDP, incluidos los envueltos en SSL.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot para detectar e interactuar con intentos de explotación de aplicaciones web. Documenta sensores gestionados por un backend y respuestas estáticas, programadas o asistidas por IA.
ApplicationHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioMailoney es un honeypot SMTP de baja interacción que simula un servidor de correo vulnerable, capturando intentos de autenticación y registrando sesiones en una base de datos opcional.
NetworkHoneypot
Dataset o laboratorio—
Material revisado: Documentación del repositorioMalRepo es un repositorio de muestras de malware capturadas mediante el honeypot DIONAEA, destinado a investigadores de seguridad para análisis e ingeniería inversa.
NetworkHoneypot
Servicio—
Material revisado: Página públicaServicio de señuelos y respuesta publicado por QUIRSO para organizaciones en Alemania.
NetworkDecoy
Servicio—
Material revisado: Página públicaOferta gestionada de honeypots y señuelos publicada por Cyber Fidelity.
NetworkHoneypotDecoy
Servicio—
Material revisado: Página públicaServicio de deception operado por LastNode, según su página de oferta.
NetworkHoneypotDecoy