Este documento describe el uso de honeypots y honeynets para recolectar información sobre atacantes de redes. Explica diferentes tipos de honeypots como de producción, de investigación y virtuales, así como herramientas como HoneyD y Honeywall para crear y estudiar honeynets. El objetivo es simular vulnerabilidades para atraer ataques y analizar el comportamiento de los atacantes sin poner en riesgo la red real.

1. HONEYNET PARA DAR A LUZ PERFILES DE ATACANTES Katherine Cancelado Andres Morantes @eepica @poterpig

3. ATAQUE

4. VULNERABILIDAD Debilidad de seguridad en un sistema informático .

5. ATAQUES Y ESTADISTICAS

6. ATAQUES Y ESTADISTICAS

7. ATAQUES Y ESTADISTICAS

10. Son usados para la recolección de datos de un objetivo específicamente, como un sistema operativo comprometido, una aplicación comprometida, etc

11. Disminuye la cantidad de falsos positivos.

12. Generan riesgos muy altos para la red, los atacantes pueden usar estos honeypots en contra de la red.

14. Nos ayuda a recolectar información de personas mal intencionadas

15. No es un recurso que ayuda a proteger la red.

16. No hará que un atacante se fije en su red,

19. Compromiso medio

21. Hipervirtualizacion

22. DE PRODUCCION

23. HONEYPOTS DE PRODUCCION: COMPROMISO BAJO

24. HONEYPOTS DE PRODUCCION: COMPROMISO MEDIO

25. HONEYPOTS DE PRODUCCION: COMPROMISO ALTO

26. DE INVESTIGACION

28. Generan un gran volumen de información bajo una zona controlada.

29. Mayor flexibilidad en el uso de honeypots

30. Disminución de costos en la creación de Honeypots

32. Podría disminuir la interacción entre el atacante y la Honeynet.

34. Virtualización Completa y Nativa

35. Hypervirtualización o Paravirtualización

41. Virtualizacion Nativa

43. Virtualbox

44. Openvz

46. Vmware Workstation

47. Vmware Server

48. KVM-Quemu

50. HONEYNETS VIRTUALES Esquema de hypervirtualización Vmware Esquema de hypervirtualizacion XEN

53. GEN II

55. Ubicación de los honeypot: Antes del Firewall

56. Ubicación de los honeypot: Despues del Firewall

57. Ubicación de los Honeypot: En la DMZ

60. Honeytrap: Honeypot de baja interaccion, especializado en la observacion de servicios TCP.

64. Anomaly based NIDS

65. Protocol modeling NIDS

67. Podrian considerarse la evolucion de sistemas como Firewall y los anteriormente nombrados IDS.

69. Honeypots, herramientas forenses para trazar perfiles del enemigo, Armando Carvajal, http://www.acis.org.co/fileadmin/Base_de_Conocimiento/VII_JornadaSeguridad/VIIJNSI_ACarvajal.pdf

70. Linux virtualization and PCI passthrough, http://www.ibm.com/developerworks/linux/library/l-pci-passthrough/

71. Virtualizacion All plataforms, http://www.ibm.com/developerworks/linux/library/l-pci-passthrough/

72. Proyecto Honeynet,http://www.ibm.com/developerworks/linux/library/l-pci-passthrough/