HoneyBOT es una solución honeypot de baja interacción para Windows gratuita que podemos instalar con un solo click y sin más complicaciones en un pc de nuestra red local, o en un terminal dedicado, después de su instalación, solamente hay que configurarlo adaptándolo a nuestras necesidades y gustos. (Aunque no se aconseja debido al riesgo que conlleva, también puedes instalarlo en tu ordenador principal o por ejemplo en una máquina virtual).

¿Qué es un Honeypot?

Un honeypot es un dispositivo que se coloca en una red informática diseñada específicamente para capturar tráfico de red malicioso. La capacidad de registro de un honeypot es mucho mayor que cualquier otra herramienta de seguridad de red y otros datos a nivel de capturas raw incluso incluyendo las pulsaciones y errores cometidos por los piratas informáticos. La información capturada es muy valiosa, ya que contiene sólo el tráfico malicioso con poca o sin falsos positivos.
Honeypots se están convirtiendo en una de las principales herramientas de seguridad utilizadas para vigilar los últimos trucos y hazañas de los piratas informáticos mediante el registro de todos sus movimientos para que la comunidad de seguridad puede responder más rápidamente a nuevas hazañas.
Read the rest of this entry

MalwareURL Team es un grupo de expertos en seguridad de Internet dedicada a la lucha contra el malware, troyanos y una multitud de otras amenazas relacionadas con la Web.
En su site podemos comprobar una IP o sitio web sospechoso, sólo tiene que facilitar la URL mediante el formulario de envío.

Según nos cuentan en la web oficial:

Nuestra base de datos es construida usando software propietario y técnicas analíticas para ubicar, evaluar y monitorear las fuentes sospechosas de criminalidad web. Proporcionamos información valiosa y actualizada a nuestros clientes en múltiples formatos de entrega incluyendo CSV y RSS.

Nuestros clientes usan nuestras BD:

Las empresas y organizaciones que desean mejorar la seguridad interna mediante la importación de nuestras bases de datos de URL en sus dispositivos de proxy de Internet.Las compañías globales de seguridad utilizan nuestras bases de datos como parte de sus servicios y productos de seguridad.
También ofrecemos acceso a nuestra base de datos descargable para ciertos individuos y organizaciones para uso no comercial. Si este es tu caso, por favor inscríbase utilizando el formulario de registro.

Web Oficial, registro y envío de URL’s sospechosas en:  http://www.malwareurl.com/