Qué sabemos
Este artículo presenta Apate, un módulo de kernel de Linux que registra, bloquea y manipula llamadas al sistema según condiciones configurables como PID o UID. Según los autores, Apate sirve como bloque de construcción para endurecer honeypots de alta interacción y prolongar la interacción con el atacante sin abrir nuevas vulnerabilidades.
Límites de la evidencia
Esta entrada se basa únicamente en el título y resumen oficiales de arXiv; no se ha revisado el texto completo ni se ha validado de forma independiente la eficacia del módulo descrito.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- Apate - A Linux Kernel Module for High Interaction Honeypots
abstract · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.