He estado investigando para implementar un honeypot con fines de investigación, Honeyd parece ser la opción más popular y adecuada para mis necesidades, pero parece demasiado antigua, la última versión de este software se lanzó hace casi siete años (2007) y me hace pensar si sigue siendo una buena solución para honeypot.
Me gustaría saber si hay otras soluciones como lo fue Honeyd en su época, o si sigue siendo la mejor opción, ¿cuáles son las nuevas tendencias en Honeypot? y ¿cuáles son las formas más comunes de implementar un Honeypot de investigación?
Necesito implementar un honeypot dentro de una red que es atacada, los ataques más comunes son los análisis de puertos, la configuración de sesión NETBIOS SMB-DS, la solicitud SNMP, ICMP, etc. Pero hay más de 400 tipos de ataques.
También me gustaría integrar este honeypot con un snort implementado actualmente, para una recopilación de datos óptima, ¿cuál podría ser la mejor opción? ¿O puedo integrar diferentes soluciones de honeypot?
Gracias por delante ...