Servicio—
Material revisado: Página públicaLectura críticaACSG publica una oferta gestionada de señuelos y monitoreo continuo para IT, cloud e ICS.
NetworkCloudDecoyHoneytoken
Servicio—
Material revisado: Página públicaOferta gestionada que DALEO publica junto a la plataforma de CounterCraft.
NetworkDecoyAdversary engagement
Servicio—
Material revisado: Página públicaLectura críticaOferta de ECCA en Egipto y GCC que enumera integración, servicios independientes, formación y gestión de deception.
NetworkIdentityDecoy
Producto—
Material revisado: Página públicaLectura críticaEntornos persistentes e instrumentados para detonar malware y observar acciones de adversarios, según la descripción de la plataforma.
NetworkEndpointDecoyAdversary engagement
Servicio—
Material revisado: Página públicaServicio gestionado de deception para IT y OT publicado por MainDefense.
OT/ICSNetworkDecoy
Software abierto—
Material revisado: Documentación del repositorioTarpit SSH que envía lentamente un banner interminable para mantener ocupados a clientes SSH que se conecten a él, mientras el servidor SSH real usa otro puerto.
NetworkAdversary engagementDecoy
Experiencia—
Material revisado: Página públicaLectura críticaRelato de adopción de Shadow en una empresa energética publicado por Proofpoint; la reducción de tiempo de investigación es una afirmación del cliente recogida por el proveedor.
EndpointIdentityDecoy
Software abierto—
Material revisado: Documentación del repositorioComplemento para Ruby on Rails que documenta trampas señuelo y respuestas configurables para detectar y responder a comportamientos maliciosos en una aplicación.
ApplicationDecoyAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot en Python que escucha en todos los puertos TCP y UDP, emulando servicios como SSH, telnet, SMTP, HTTP/HTTPS, SIP (con detección de escaneos sipvicious) y una puerta trasera de fábrica de routers Netis, registrando el tráfico no reconocido en formato hexdump.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioSimulador de servidores de protocolos que documenta servicios de red falsos, interacciones y registro de tráfico; incluye protocolos industriales.
NetworkOT/ICSDecoy
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial de señuelos y breadcrumbs para redes, identidad y cloud, según la oferta de Fidelis.
NetworkIdentityDecoyHoneytoken
Producto—
Material revisado: Página públicaLectura críticaPlataforma de Fortinet para desplegar activos señuelo y alertar sobre su uso.
NetworkOT/ICSDecoyHoneypot
Experiencia—
Material revisado: Página públicaLectura críticaCounterCraft describe un gemelo digital de API bancaria que atrajo un ataque en menos de 30 días; resultado atribuido al proveedor.
ApplicationCloudDecoy
Software abierto—
Material revisado: Documentación del repositorioSoftware señuelo que simula respuestas acotadas de las API de Kubernetes y Docker, Ollama y otras API de IA, un kubelet mal configurado y sondas HTTP; registra interacciones TCP y UDP sin responder. Admite Secrets sintéticos como honeytokens.
CloudNetworkHoneypotHoneytoken
Producto—
Material revisado: Documentación del repositorioHFish es un producto de honeypot comunitario y gratuito desarrollado por Beijing Microstep Online Technology Co., Ltd., orientado a escenarios empresariales como detección de movimiento lateral interno, percepción de amenazas externas y generación de inteligencia. La documentación indica que admite más de 90 tipos de servicios honeypot, arquitectura B/S con un componente de servidor (管理端) y otro de cliente/nodo (节点端), y múltiples canales de alerta (correo, syslog, webhook, WeChat Work, DingTalk, Feishu).
NetworkApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta para Windows que crea migas de pan (breadcrumbs) y honeytokens, como credenciales falsas en el Administrador de Credenciales de Windows, para dirigir a los atacantes hacia honeypots.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneyd es un pequeño daemon que crea hosts virtuales en una red, capaces de ejecutar servicios arbitrarios y adaptar su personalidad TCP para simular sistemas operativos, permitiendo que un solo host reclame múltiples direcciones para simulación de red.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioDemonio que crea hosts virtuales en una red y permite simular servicios y personalidades TCP para aparentar distintos sistemas operativos, según la documentación del proyecto.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioAplicación sin servidor que crea y supervisa endpoints HTTP falsos para usarlos como honeytokens URL; la documentación describe su implementación con AWS Lambda y API Gateway.
ApplicationCloudHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioScripts Bash y Python que escuchan en un puerto señuelo y, al recibir una conexión, pueden bloquear la IP de origen. No simulan una aplicación o protocolo completo.
NetworkDecoy
Software abierto—
Material revisado: Documentación del repositorioMódulo para pH7CMS que presenta un panel de administración falso para atraer y registrar a atacantes, aprovechando el seguimiento analítico ya incluido en el CMS.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioScript en bash para CentOS que combina Apache, Cloudflare y un CMS (principalmente WordPress) para detectar solicitudes maliciosas en los logs del servidor y bloquear temporalmente la IP real del atacante mediante la API de Cloudflare.
ApplicationNetworkDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media con varios hosts virtuales, sistemas de archivos aislados y comandos que permiten simular interacciones entre hosts.
NetworkHoneypotDecoy