Tipus de document
Treball de fi de grauData de publicació
Llicència de publicació
Si us plau utilitzeu sempre aquest identificador per citar o enllaçar aquest document: https://hdl.handle.net/2445/232007
Honeypots: Creació d’entorns simulats per atraure i estudiar atacants
Títol de la revista
Autors
Director/Tutor
Contribució addicional
ISSN de la revista
Títol del volum
Resum
[eng] Honeypots are cybersecurity tools designed to attract and record malicious activity with the aim of studying attacker behavior and the threats present on the Internet. This work presents the design and implementation of a solution based on T-Pot, an open-source project that integrates multiple honeypots into a single environment deployed on Amazon Web Services.
The infrastructure registered a total of 1.994.374 events over a nine-day period, combining data from passive monitoring tools (p0f, Suricata, Fatt and Ntpn) and direct interactions with nineteen honeypots. The five honeypots with the highest activity were HoneyTrap, Dionaea, Cowrie, MiniPrint and Tanner, capturing intrusion attempts, port scans, credential attacks and malware download attempts.
The collected data was stored in a Supabase database and analyzed to extract relevant information about attack frequency, geographic origin, most targeted services and ports, and attacker behavior patterns. An interactive dashboard was developed using Streamlit to visualize the recorded activity.
The results highlight the dominance of automated scanning activity, an active DoublePulsar exploitation campaign targeting SMB services, and an unusual concentrated attack pattern against network printer services during a weekend period. The work concludes with a discussion of the limitations of this implementation and possible future improvements.
[cat] Els honeypots són eines de ciberseguretat dissenyades per atraure i registrar atacs maliciosos amb la finalitat d’estudiar el comportament dels atacants i les amenaces presents a Internet. En aquest treball, es presenta el disseny i la implementació d’una solució basada en T-Pot, un projecte de codi obert que integra múltiples honeypots en un únic entorn desplegat a Amazon Web Services.
La infraestructura va registrar un total de 1.994.374 esdeveniments al llarg de nou dies, combinant dades de les eines de monitoratge passiu (p0f, Suricata, Fatt i Ntpn) i interaccions directes amb dinou honeypots. Els cinc honeypots amb major activitat han estat HoneyTrap, Dionaea, Cowrie, MiniPrint i Tanner, capturant intents d’intrusió, escanejos de ports, atacs de credencials i intents de descàrrega de malware.
Les dades recollides s’han emmagatzemat en una base de dades Supabase i analitzades per extreure informació rellevant sobre la freqüència dels atacs, l’origen geogràfic, els serveis i ports més atacats i els patrons de comportament dels atacants. S’ha desenvolupat un dashboard interactiu amb Streamlit per visualitzar l’activitat registrada.
Els resultats obtinguts evidencien el predomini de l’activitat automatitzada d’escaneig massiu, l’existència d’una campanya activa d’explotació de DoublePulsar dirigida a serveis SMB, i un patró inusual d’activitat concentrada contra serveis d’impressió en xarxa durant un cap de setmana. Es conclou amb una discussió sobre les limitacions d’aquesta implementació i possibles millores futures.
[spa] Los honeypots son herramientas de ciberseguridad diseñadas para atraer y registrar ataques maliciosos con el objetivo de estudiar el comportamiento de los atacantes y las amenazas presentes en Internet. En este trabajo, se presenta el diseño y la implementación de una solución basada en T-Pot, un proyecto de código abierto que integra múltiples honeypots en un único entorno desplegado en Amazon Web Services.
La infraestructura registró un total de 1.994.374 eventos a lo largo de nueve días, combinando datos de las herramientas de monitorización pasiva (p0f, Suricata, Fatt y Ntpn) e interacciones directas con diecinueve honeypots. Los cinco honeypots con mayor actividad han sido HoneyTrap, Dionaea, Cowrie, MiniPrint y Tanner, capturando intentos de intrusión, escaneos de puertos, ataques de credenciales e intentos de descarga de malware.
Los datos recopilados se han almacenado en una base de datos Supabase y analizados para extraer información relevante sobre la frecuencia de los ataques, el origen geográfico, los servicios y puertos más atacados y los patrones de comportamiento de los atacantes. Se ha desarrollado un panel interactivo con Streamlit para visualizar la actividad registrada.
Los resultados obtenidos evidencian el predominio de la actividad automatizada de escaneo masivo, la existencia de una campaña activa de explotación de DoublePulsar dirigida a servicios SMB, y un patrón inusual de actividad concentrada contra servicios de impresión en red durante un fin de semana. Se concluye con una discusión sobre las limitaciones de esta implementación y posibles mejoras futuras.
Descripció
Treballs Finals de Grau d'Enginyeria Informàtica, Facultat de Matemàtiques, Universitat de Barcelona, Any: 2026, Director: Raul Roca Canovas
Recurs relacionat
Matèries (anglès)
Citació
Citació
BLASI CANO, Sergi. Honeypots: Creació d’entorns simulats per atraure i estudiar atacants. [consulted: 14 of October of 2026]. Available at: https://hdl.handle.net/2445/232007