Qué sabemos
Honeypot cliente de alta interacción para Windows que, según su documentación, detecta exploits de día cero y shellcodes en navegadores y aplicaciones ofimáticas mediante métodos de detección en tiempo de explotación en lugar de firmas, sin infectar el sistema.
Límites de la evidencia
Las capacidades descritas (detección de ROP, dumping de malware, protección contra elusión) están documentadas por el autor en una versión beta temprana y no han sido verificadas de forma independiente; el propio autor reconoce debilidades conocidas, incluyendo posibles métodos de evasión y falta de detección de exploits lógicos en Java.
Fuentes y trazabilidad
- mcedp
archived-repository-primary-page · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.