May 5, 2017
Estudiantes: Fernando Cócaro, Mauricio García, María Rouiller
Tutores: Gustavo Betarte, Alejandro Blanco, Marcelo Rodríguez
Un honeypot es un recurso que simula ser un objetivo real, el cual se espera que sea atacado o comprometido. Los principales objetivos son el distraer a los atacantes y obtener información sobre el ataque y el atacante [Baum02]. El valor de un honeypot se basa en ser escaneado, atacado o comprometido [Spit04].
Un honeypot puede brindar información muy valiosa sobre los distintos tipos de ataques y los atacantes que los realizan. El uso de los mismos, permite también incrementar la capacidad de detección de incidentes de seguridad informática, hacer correlación de eventos y el análisis de tendencias de los mismos. Por otro lado el uso de los honeypots contribuye a distraer a un atacante del objetivo real, y ganar tiempo para proteger el ambiente de producción y recolectar suficiente evidencia contra un atacante
El objetivo de este proyecto de grado es estudiar el estado del arte de la tecnología de honeypots y diseّar e implementar un honeypot de bajo nivel de interacción.