Recursos cebo.
Categoría: Defensa 🎯 Trinchera — Recursos cebo. Honeypot = sistema entero fingiendo ser producción. Honeytoken = credencial/archivo señuelo. Canarytoken (thinkst) = URL/AWS key/Office doc que avisa al admin si alguien lo accede. 🔗 Uso defensivo — Plantar AWS keys fake en~/.aws/credentials
en algunos servidores; alerta inmediata si un atacante las usa.
Usuarios “señuelo” en grupos privilegiados detectan BloodHound.
⚠️ Falso amigo — Atacantes sofisticados detectan honeypots
(banner anómalo, network policies sospechosas).
🛡️ Best practice — Capas: canarytokens en archivos sensibles,
honeyusers en AD, honeyhost en VLAN de producción con
SACL completa.
← Volver al glosario completo Última actualización: 2026-06-11