Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que documenta el registro de ataques de fuerza bruta y sesiones de shell, con un sistema de archivos simulado.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Python que simula un dispositivo IoT (router) para registrar direcciones IP de atacantes y su actividad en un archivo de registro y una base de datos MySQL, usando páginas web clonadas como señuelo.
IoTNetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositoriokippo-extra es un conjunto de comandos adicionales (gcc, iptables, netstat, etc.) para el honeypot SSH Kippo, pensado para hacer más realistas las sesiones de los atacantes.
NetworkEndpointHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que simula usuarios y una shell para observar comandos de atacantes; documenta la descarga de archivos solicitados a un directorio separado para su análisis.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot de baja interacción que falsifica banners de servicio en miles de puertos usando el formato de archivo nmap-service-probes, con soporte para protocolos TCP y UDP, incluidos los envueltos en SSL.
NetworkHoneypotDecoy
Servicio—
Material revisado: Página públicaServicio de señuelos y respuesta publicado por QUIRSO para organizaciones en Alemania.
NetworkDecoy
Servicio—
Material revisado: Página públicaOferta gestionada de honeypots y señuelos publicada por Cyber Fidelity.
NetworkHoneypotDecoy
Servicio—
Material revisado: Página públicaServicio de deception operado por LastNode, según su página de oferta.
NetworkHoneypotDecoy
Servicio—
Material revisado: Página públicaServicio gestionado de deception que Wipro describe en colaboración con Acalvio.
NetworkIdentityDecoy
Servicio—
Material revisado: Página públicaLectura críticaFicha de Acalvio que describe alojar y gestionar señuelos externos en su cloud para compartir inteligencia mediante STIX.
CloudDecoy
Framework o guía—
Material revisado: Página públicaLectura críticaBase de conocimiento de técnicas defensivas que ofrece vocabulario relacionado con señuelos.
NetworkDecoy
Producto—
Material revisado: Página públicaLectura críticaComponente comercial de protección de identidad que distribuye señuelos en endpoints para alertar sobre movimiento lateral, según Proofpoint.
EndpointIdentityDecoyHoneytoken
Software abierto—
Material revisado: Documentación del repositorioPrograma experimental e incompleto en etapa alfa que rastrea archivos señuelo ('honey pot') con nombres, extensiones y rutas susceptibles de ser cifrados por ransomware, y termina los procesos que los bloquean al abrirlos.
EndpointDecoy
Framework o guía—
Material revisado: Documentación del repositorioProyecto educativo que combina un IPS basado en Snort sobre una red definida por software (SDN) con OpenFlow, capaz de redirigir dinámicamente el tráfico sospechoso hacia un servidor honeypot para su análisis en lugar de bloquearlo directamente.
NetworkHoneypotDecoy
Producto—
Material revisado: Página públicaLectura críticaFamilia comercial de deception para identidad, cloud y redes, según la documentación de Acalvio.
IdentityCloudDecoyHoneytoken
Producto—
Material revisado: Página públicaLectura críticaOferta de inteligencia de amenazas basada en señuelos externos; Acalvio describe modalidades gestionada y como appliance.
CloudNetworkDecoyHoneytoken
Framework o guía—
Material revisado: Documentación del repositorioSpamtrap es una gema de Rails que protege formularios contra spambots mediante mecanismos opcionales combinables, incluyendo campos honeypot ocultos, nonces, mutación de nombres de campos y una comprobación de tiempo mínimo de llenado.
ApplicationHoneypotDecoy
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial que utiliza señuelos para detección e inteligencia de amenazas, según CounterCraft.
NetworkCloudDecoyAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot histórico para Linux que escucha en puertos no utilizados mediante xinetd y netfilter/REDIRECT, ofreciendo respuestas falsas a comandos de atacantes para consumir sus recursos y complementar sistemas IDS como Snort.
NetworkHoneypotDecoy
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial de deception con casos publicados para entornos cloud.
CloudHoneytokenDecoy
Paper—
Material revisado: AbstractLa tesis propone un marco de autenticación que combina autenticación de múltiples factores con técnicas de engaño basadas en honeytokens. Describe tres arquitecturas sucesivas: honeytokens estáticos para detectar credenciales comprometidas, el mecanismo 2FHA que combina contraseñas de un solo uso (Google Authenticator) con honeytokens, y una arquitectura final con honeytokens vinculados a la sesión, auditoría basada en blockchain y contratos inteligentes en Ethereum.
IdentityApplicationHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula la interfaz administrativa predeterminada de un router inalámbrico Belkin N300 para observar el tráfico dirigido a routers domésticos.
NetworkIoTHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web interno basado en Django y Docker, diseñado para detectar amenazas persistentes avanzadas (APT) e intrusiones de usuarios internos mediante una página de inicio de sesión señuelo.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramientas para clonar páginas web, especialmente páginas de inicio de sesión, y servirlas como señuelos. Según la documentación, el servidor informa de las solicitudes a un servidor syslog.
ApplicationDecoy