Paper2023
Material revisado: Texto completoLectura críticaPropone un método de simulación para evaluar honeypots y moving target defense en redes.
NetworkHoneypotMoving target defense
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta the plugin repository for Honeycomb, the honeypot framework by Cymmetria
NetworkHoneypot
Paper2023
Material revisado: AbstractLos autores presentan HoneyEVSE, un honeypot diseñado para simular equipos de suministro para vehículos eléctricos (EVSE) dentro del paradigma Vehicle-to-Grid. El sistema emula con alta fidelidad el proceso de carga y páginas de inicio de sesión para aumentar el engagement de los atacantes. Expusieron el honeypot durante 30 días en Internet y, según reportan, logró evadir la métrica Shodan Honeyscore mientras atraía numerosas interacciones.
IoTOT/ICSHoneypotDecoy
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta lLM Based Honeypot File System Creator
NetworkHoneypot
Paper2023
Material revisado: AbstractLos autores presentan HoneyIoT, un honeypot adaptativo de alta interacción para dispositivos IoT que emplea un sistema de recolección de trazas de ataque en dispositivos reales y aprendizaje por refuerzo para modelar y generar respuestas convincentes. Según el artículo, se usan técnicas de análisis diferencial para mutar valores de respuesta y lograr alta fidelidad, y tras su despliegue en Internet pública los experimentos reportados muestran que el sistema evade verificaciones previas al ataque y herramientas de detección de honeypots.
IoTHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta high-interaction Honeypot for PLCs and Industrial Control Systems
OT/ICSHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un enfoque de teoría de juegos para la asignación óptima de honeypots en redes tácticas con conectividad dinámica. Modelan un juego dinámico de dos jugadores que considera la evolución futura de la red, buscando maximizar la probabilidad de que el atacante caiga en un honeypot mientras se minimizan los costos de reconfiguración. Presentan un algoritmo iterativo para encontrar estrategias de equilibrio de Nash y evalúan su escalabilidad mediante simulaciones.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEsta tesis presenta una solución de honeypot para investigar actividades maliciosas en el entorno heiCLOUD, mostrando según el autor un aumento significativo de ataques. Se propone un nuevo concepto para detectar fugas en el firewall en zonas de red restringidas, así como un método para la detección de honeypots a nivel de transporte desde la perspectiva del atacante. Además, se presenta un servidor OpenSSH personalizado como instancia intermediaria para mitigar estos esfuerzos.
CloudNetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractEste informe revisa los conceptos y tipos de honeypots, que las organizaciones usan como redes señuelo para atraer a atacantes, y discute los retos de su despliegue junto con ventajas y desventajas.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEl artículo de Adam Putra y Ade Eviyanti aborda la seguridad de las entradas de formularios en sitios web frente a ataques de inyección SQL, y describe el método honeypot como un sistema o computadora que se usa deliberadamente como señuelo para atraer a los atacantes. Los autores presentan este método como una forma de prevenir ataques a la seguridad de sitios web.
ApplicationHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un método basado en aprendizaje profundo para generar flujos de tráfico sintético de dispositivos IoT que imiten tráfico real, con el fin de mejorar los honeypots IoT frente a la detección por atacantes. Según el resumen, el generador supera a enfoques previos en indistinguibilidad del tráfico real.
IoTNetworkHoneypotDecoy
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta kippo - SSH Honeypot
NetworkHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta a medium interaction printer honeypot 🍯
NetworkHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta repo for the Open Source version of NOVA
NetworkHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un marco de planificación para generar una estrategia defensiva que guíe de forma encubierta a un atacante hacia un estado trampa, formulando el problema como un MDP con descuento a horizonte infinito, cuya política óptima constituye la estrategia del defensor. Según el resumen, esta formulación resulta aplicable a sistemas como honeypots o honeynets, y los autores informan haber evaluado empíricamente los méritos de su propuesta.
NetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractLos autores proponen un procedimiento de ajuste fino resistente a puertas traseras para modelos de lenguaje preentrenados, integrando un módulo 'honeypot' diseñado para absorber exclusivamente la información de puertas traseras presente en muestras de entrenamiento envenenadas. Según los autores, al penalizar la información capturada por este módulo durante el ajuste fino, se reduce la tasa de éxito de ataques de puerta trasera en comparación con métodos previos.
ApplicationHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta a simple PoC for the use of GPT3.5 in creating an SMTP honeypot
NetworkHoneypot
Paper2023
Material revisado: AbstractEste estudio, según los autores, investiga si los honeypots y honeynets descritos en la literatura realmente incorporan principios de computación autónoma, más allá del uso de términos como adaptativo o inteligente. Analizan la frecuencia de palabras clave relacionadas con autoconfiguración, autocuración, autoprotección y autooptimización en una muestra de artículos, encontrando baja presencia de las tres primeras y una presencia notable de la última.
NetworkHoneypot
Software abierto2023
Material revisado: Metadatos del repositorioRepositorio que documenta a Wordpress Honeypot
ApplicationHoneypot
Paper2022
Material revisado: AbstractEste trabajo describe la información obtenida de un honeypot de Secure Shell, incluidas credenciales de inicio de sesión en texto plano y datos de ataques. Los autores presentan un honeypot de baja interacción orientado a organizaciones con recursos limitados, que registra, analiza y notifica tráfico de red sospechoso, y su objetivo es fomentar el desarrollo y la adopción de soluciones de honeypot prácticas.
NetworkHoneypot
Paper2022
Material revisado: Página públicaPropone un marco híbrido con dos tipos de honeypots para compensar las deficiencias de cada tipo y combinar sus ventajas, con el fin de detectar y mitigar ataques DDoS contra un servidor web.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un enfoque de defensa colaborativa basado en teoría de juegos para redes de drones (UAV), empleando honeypots de baja/media interacción y mecanismos de incentivo basados en contratos y aprendizaje por refuerzo para motivar el intercambio de datos de ataques capturados entre drones.
NetworkIoTHoneypot
Paper2022
Material revisado: AbstractEste artículo explora el despliegue de un sistema de honeypot como mecanismo de engaño para recopilar inteligencia sobre atacantes. Según los autores, el sistema permite obtener información como el sistema autónomo de la IP del atacante, las técnicas de penetración empleadas, los tipos de ataques, los comandos ejecutados y el malware descargado. Los autores demuestran un experimento reproducible usando herramientas de código abierto para implementar dicho sistema.
NetworkHoneypotAdversary engagement
Paper2022
Material revisado: AbstractLos autores comparan el honeypot de baja interacción Dionaea y el de interacción media Cowrie frente a escaneo de puertos, fuerza bruta SSH y DoS. El estudio busca evaluar la captura de ataques, la interacción con el atacante y el efecto en métricas de red y consumo de recursos.
NetworkHoneypot