Qué sabemos
honeyTLS es un script bash que configura Bro (Zeek) junto con un script JA3 para Bro y Nginx, utilizado como honeypot simple para capturar hashes JA3 (huellas de clientes SSL/TLS). También documenta un comando alternativo de una línea para extraer huellas JA3 directamente del tráfico de red.
Límites de la evidencia
Esta descripción refleja únicamente lo documentado en la página archivada del repositorio; el comportamiento, mantenimiento o disponibilidad actuales no han sido verificados de forma independiente.
Fuentes y trazabilidad
- honeytls
archived-repository-primary-page · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.