Servicio—
Material revisado: Página públicaServicio gestionado de deception que Wipro describe en colaboración con Acalvio.
NetworkIdentityDecoy
Servicio—
Material revisado: Página públicaLectura críticaFicha de Acalvio que describe alojar y gestionar señuelos externos en su cloud para compartir inteligencia mediante STIX.
CloudDecoy
Software abierto—
Material revisado: Documentación del repositorioScript de despliegue que ejecuta imágenes Docker de los honeypots Dionaea y Kippo; el script facilita su instalación, pero no es en sí un honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot cliente de alta interacción para Windows que, según su documentación, detecta exploits de día cero y shellcodes en navegadores y aplicaciones ofimáticas mediante métodos de detección en tiempo de explotación en lugar de firmas, sin infectar el sistema.
EndpointHoneypot
Software abierto—
Material revisado: Documentación del repositoriomehrai es un honeypot basado en Docker cuyo propósito es capturar binarios de Mirai, usando una imagen de Alpine Linux para imitar un dispositivo IoT y monitoreando el sistema de archivos y procesos para recolectar muestras y enviarlas a la API de Viper.
IoTEndpointHoneypot
Software abierto—
Material revisado: Documentación del repositorioSubconjunto de MHN para Docker que incluye los honeypots Cowrie y Dionaea, conectados a un broker hpfeeds para publicar eventos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositoriomicro-honeypot es descrito en su página de repositorio como un honeypot simple diseñado para bloquear el escaneo de puertos.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que, según la documentación, simula un servidor MICROS para detectar intentos de explotar CVE-2018-2636 y notificarlos.
ApplicationHoneypot
Producto—
Material revisado: Página públicaLectura críticaFunción documentada para etiquetar cuentas y dispositivos honeytoken; la actividad de acceso genera alertas en Defender for Identity.
IdentityHoneytoken
Framework o guía—
Material revisado: Página públicaLectura críticaBase de conocimiento de técnicas defensivas que ofrece vocabulario relacionado con señuelos.
NetworkDecoy
Framework o guía—
Material revisado: Página públicaLectura críticaFramework para planificar y comunicar actividades de denial, deception y adversary engagement.
NetworkCloudAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioServicio que provee persistencia inmutable para hpfeeds, normaliza datos de múltiples sensores honeypot (dionaea, kippo, glastopf, thug, beeswarm) y expone los datos normalizados mediante una API RESTful.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioServidor centralizado que gestiona el despliegue de sensores honeypot (Snort, Cowrie, Dionaea, glastopf, entre otros) y recopila sus datos mediante una interfaz web; MHN mismo es infraestructura de orquestación y recolección, no un honeypot en sí, aunque admite técnicas de honeypot a través de los sensores que despliega.
Network
Software abierto—
Material revisado: Documentación del repositorioHoneypot configurable que responde a comandos esperados de escáneres como Mirai para identificar sus direcciones IP; admite salida a archivo y syslog.
NetworkIoTHoneypot
Framework o guía—
Material revisado: Documentación del repositorioConjunto de playbooks de Ansible para desplegar y configurar varios servidores honeypot existentes (Cowrie, Mailoney, Wordpot, UDPot, iplog) junto con un servidor Postfix de relay abierto.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot telnet simple creado para mostrar, en una charla de seguridad, lo fácil que es programar un honeypot telnet con el fin de recuperar malware de IoT y observar su comando y control activo.
IoTNetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioConfiguración de NGINX que detecta solicitudes a rutas señuelo y sondeos de explotación, y responde 410; ofrece opciones de bloqueo de IP.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioAplicación OpenFlow para POX que detecta direcciones IP sin usar mediante observación de ARP y redirige hacia un honeypot especificado el tráfico destinado a ellas. Es infraestructura de redirección para el engaño, no el honeypot de destino.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPlataforma que ejecuta honeypots privados no anunciados como servicios ocultos de Tor (Onion Decoys), usando contenedores Docker que combinan Glastopf (HTTP) y Cowrie (SSH y Telnet), con direcciones onion generadas aleatoriamente y no publicadas.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaHoneypot de red multiprotocolo para detectar interacciones sospechosas en redes internas.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPanel web (Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor) que ofrece dashboard, estado de hosts, lista de ataques, listas de filtro y configuración de correo para visualizar y gestionar los eventos detectados por el honeypot OpenCanary.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioMódulo PHP (Zend/Laminas) que provee un formulario de contacto con protección anti-spam mediante un campo honeypot oculto.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioSoftware de código abierto en Python diseñado para crear honeypots y honeynets de forma sencilla y segura, compatible con Python 3.x y probado en macOS y Linux, con módulos de ejemplo para FTP, HTTP y SSH desplegados mediante contenedores.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot de API cuyo servidor, según la documentación, registra los intentos en el archivo API.log.
ApplicationHoneypot