Paper2026
Material revisado: AbstractEl artículo presenta PHANTOM, un marco que genera honeytokens codificando conocimiento específico de la organización (nombres de dominio, convenciones de servicios, lenguajes tecnológicos y distribuciones realistas de secretos) en una tubería multicomponente. Los autores formalizan una puntuación de credibilidad de cuatro componentes y la usan para comparar PHANTOM con una línea base de plantillas.
HoneytokenDecoy
Paper2026
Material revisado: Página públicaDentro de una propuesta de gobernanza para agentes de IA, el preprint describe valores canario plantados y transformaciones precalculadas para detectar su exfiltración.
Honeytoken
Paper2026
Material revisado: Texto completoAporte del editorArtículo de Pacheco y Staino publicado en las memorias SACS 2026 que describe el diseño educativo reproducible de Cyber Deception Playground.
NetworkApplicationHoneypotDecoy
Paper2026
Material revisado: AbstractEl autor modela los honeytokens como un problema de diseño de información seguido de adquisición de información por el adversario, quien puede pagar por identificarlos mediante fingerprinting. Analiza cómo la prevalencia de trampas instaladas, los costos de fingerprinting y los costos de ajuste afectan la calibración del señuelo y la activación de trampas.
HoneytokenDecoy
Paper2026
Material revisado: AbstractEste trabajo estudia la exfiltración de credenciales por agentes LLM mediante inyección indirecta de prompts, proponiendo tres defensas complementarias según los autores: sondas de activación para detección previa a la salida, honeytokens calibrados mediante predicción conforme dividida, y un presupuesto acumulado de fuga de información a lo largo de conversaciones de múltiples turnos. Los autores reportan resultados preliminares en experimentos controlados con modelos de pesos abiertos y un conjunto sintético de múltiples turnos de tamaño reducido.
ApplicationIdentityHoneytoken
Software abierto2026
Material revisado: Metadatos del repositorioAporte del editorLaboratorio abierto con Docker Compose, servicios vulnerables, niveles configurables de engaño, monitoreo y un entorno atacante para formación e investigación controlada.
NetworkApplicationHoneypotDecoy
Paper2026
Material revisado: AbstractEste artículo presenta DICOMHawk, un marco de engaño cibernético que emula servicios DICOM y PACS con interacciones realistas, registros médicos dinámicos y honeytokens incorporados, diseñado para proteger infraestructura de imágenes médicas. Según los autores, en un despliegue de 424 días en múltiples redes, DICOMHawk atrajo más sesiones válidas que Dicompot, evitó ser detectado como honeypot y capturó 67 ataques relacionados con el ámbito médico provenientes de 15 IPs únicas.
NetworkApplicationHoneypotHoneytoken
Paper2026
Material revisado: AbstractEl trabajo presenta HoneyPrompt, una arquitectura de fusión multisensor para detectar y clasificar agentes de IA autónomos que interactúan con sistemas de control industrial. Los autores despliegan un honeypot SCADA marítimo que simula una pasarela de monitoreo de oleoductos en seis protocolos y lo instrumentan con una inyección de prompts graduada como matriz de sensores.
OT/ICSNetworkHoneypotHoneytoken
Paper2026
Material revisado: AbstractLos autores presentan Mirage Mesh, un marco ligero de engaño cibernético para entornos Linux que despliega decepción en profundidad mediante cuatro capas: un señuelo SSH basado en Cowrie, una cuenta administrativa señuelo a nivel de sistema, una interfaz web de administración falsa en Flask y un archivo de credenciales honeytoken. El trabajo propone un esquema común DecoyAlertEvent para normalizar las observaciones de estas capas, procesarlas mediante una canalización con Wazuh y orquestación en Python, mapearlas a etapas del cyber kill-chain y técnicas de MITRE ATT&CK, y evaluarlas con una métrica de efectividad de decepción (DEM).
NetworkEndpointHoneypotHoneytoken
Comunidad o formación2026
Material revisado: Página públicaPrograma publicado en septiembre de 2026 que ofrece acceso temporal a una plataforma de deception para investigación no comercial; los requisitos se consultan en la fuente.
NetworkHoneypotHoneytoken
Paper2026
Material revisado: AbstractEl artículo propone un método de detección de filtraciones de contraseñas basado en ternas pitagóricas, que genera 'honeywords' a partir de una secuencia de estructura gráfica construida con propiedades numéricas de dichas ternas. Los autores describen un algoritmo de generación con distribución uniforme y presentan una prueba de seguridad y experimentos comparativos orientados a la resistencia a ataques de fuerza bruta y a la eficiencia de almacenamiento.
IdentityHoneytoken
Paper2026
Material revisado: AbstractEste trabajo presenta PHANTOM, un marco para generar honeytokens que incorporan conocimiento específico de la organización (dominios, convenciones de nomenclatura, idiomas tecnológicos y distribuciones de valores secretos) mediante un pipeline de generación multicomponente. Los autores proponen una métrica de 'Believability Score' de cuatro componentes y la usan para comparar PHANTOM frente a un enfoque basado en plantillas en varios tipos de tokens y contextos organizacionales.
NetworkApplicationHoneytoken
Paper2026
Material revisado: Texto completoAnálisis formal de límites de honeytokens cuando agentes confiables y atacantes comparten memoria o políticas.
ApplicationIdentityHoneytoken
Paper2025
Material revisado: AbstractEl estudio compara métricas propuestas para atributos de archivos señuelo (honeyfiles) —Common Token Count y Topic Semantic Matching para el atractivo, y coherencia y cohesión para el realismo— con las percepciones de usuarios humanos que juzgaron muestras de texto en un escenario simulado de brecha de datos en una plataforma de crowdsourcing. Los autores informan que Topic Semantic Matching se alineó con el atractivo percibido, mientras que los resultados para Common Token Count fueron inconsistentes y no concluyentes, y la coherencia y la cohesión no se alinearon de forma consistente con el realismo percibido.
HoneytokenDecoy
Paper2025
Material revisado: AbstractLos autores presentan el Hybrid Cyber Deception System (HCDS), descrito como una herramienta proactiva desarrollada en Python que combina honeypots y honeytokens en modalidad adaptable para simular servicios realistas y redirigir a los atacantes en entornos instrumentados. El sistema integra un motor de correlación de alertas guiado por decepción, basado en Python, Pandas y Scikit-learn, junto con principios de Moving Target Defense para modular continuamente parámetros de red y distribución de señuelos, y fue probado en un entorno simulado con servidores Windows y Ubuntu para perfilar atacantes y detectar vectores de ataque complejos.
NetworkEndpointHoneypotHoneytoken
Paper2024
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre generación de honeytokens mediante modelos de lenguaje; análisis pendiente del texto.
IdentityHoneytoken
Paper2023
Material revisado: AbstractEste trabajo, según sus autores, extiende un método previo de autenticación de dos factores basado en honeytokens incorporando tecnología blockchain. El objetivo declarado es fortalecer el método frente a ataques de manipulación. Los autores reportan resultados de evaluación que sugieren mejoras de rendimiento y eficiencia operativa al integrar blockchain.
IdentityHoneytoken
Paper2023
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre inserción de honeytokens con Netfilter; análisis pendiente del texto.
NetworkHoneytoken
Paper2023
Material revisado: AbstractEl trabajo aborda la generación de honeywords, contraseñas falsas que acompañan a la contraseña real ("sugarword") en un sistema de detección de descifrado de contraseñas, donde un honeychecker distingue la contraseña real de las falsas. Los autores describen un método de generación de honeywords basado en un algoritmo discreto de enjambre de salpas (SSA), una metaheurística bioinspirada, y presentan la metodología propuesta junto con resultados experimentales comparados con estrategias anteriores.
IdentityHoneytokenDecoy
Paper2022
Material revisado: AbstractEl artículo propone un método para generar honeywords usando el algoritmo de inteligencia de clan de suricatas, una metaheurística de enjambre, con el fin de mejorar el proceso de generación, las propiedades de los honeywords y resolver problemas de métodos previos. Los autores describen métodos anteriores, explican el método propuesto y comparan resultados experimentales.
IdentityHoneytoken
Paper2022
Material revisado: AbstractEl artículo propone emplear el algoritmo de búsqueda de armonía (HSA), un algoritmo metaheurístico inspirado en la música, para generar honeywords (contraseñas falsas que acompañan a la contraseña verdadera) dentro de un sistema de detección de descifrado de contraseñas. Los autores describen técnicas previas de generación de honeywords, presentan su método y comparan los resultados experimentales con enfoques anteriores.
IdentityHoneytoken
Paper2022
Material revisado: Texto completoRegistro bibliográfico sobre documentos falsos controlables. El resumen y los resultados aún requieren lectura.
IdentityHoneytoken
Software abierto2022
Material revisado: Metadatos del repositorioRepositorio que documenta a tool for deploying and detecting use of Active Directory honeytokens
NetworkHoneytoken
Paper2022
Material revisado: Texto completoEl prototipo identificó 14 de los 20 tipos estudiados en la configuración descrita. Los autores señalan posibles falsos positivos y describen tipos que la herramienta no cubre.
ApplicationIdentityHoneytoken