Qué sabemos
Honeypot documentado para CVE-2017-5689: un servidor web escucha en el puerto TCP 16922 e imita el servicio de gestión Intel AMT. Si se explota, sirve al atacante contenido obtenido de una máquina HP.
Límites de la evidencia
El comportamiento se basa en un README archivado y no se ha verificado de forma independiente; la disponibilidad actual del repositorio es desconocida.
Fuentes y trazabilidad
- AMTHoneypot
archived-repository-primary-page · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.