HoneyWire

📋 Tabla de Contenidos

• Resumen
• Demostración
• El Estándar Universal de Eventos
• Características
• Arquitectura
• Guía de Inicio Rápido
• Notas de Seguridad
• Stack Tecnológico
• Hoja de Ruta y Desarrollo
• Versionado y Referencia de API

Resumen

HoneyWire es un constructor de Sistemas de Alerta Temprana de Seguridad Distribuidos de Alta Señal, ligero y diseñado para redes internas. Aprovecha su arquitectura y UX para hacer increíblemente fácil construir un nuevo servidor Cyber Canary o desplegar HoneyWires en servidores existentes. Utilizando tecnología de engaño, reemplaza el enfoque de "lupa" de los SIEM tradicionales, que a menudo ahogan a los analistas en falsos positivos al vigilar el tráfico legítimo, con un modelo de Tripwire de Alta Fidelidad.

Coloca un sensor exactamente donde lo necesites. Si se activa, tienes un intruso.

• Tripwires de Producción: Activan la alarma cuando se tocan servicios activos de formas que no deberían. Al colocar un sensor en un archivo sensible que nunca debería leerse o en un puerto de servicio que nunca debería accederse, identificas a los intrusos por su desviación del "camino autorizado".
• Engaño Sintético: Despliega señuelos como el ICMP Canary o el Network Scan Detector para que actúen como cebos. Dado que estos sensores no proporcionan ningún valor comercial legítimo, el 100% de su tráfico es inteligencia accionable.

Configura varios y empezarás a tener una idea bastante clara del movimiento lateral de un intruso. Sin ajustes, sin ruido, solo forense instantánea. Si tienes escáneres de seguridad automatizados legítimos que activan HoneyWires, simplemente añádelos a la lista blanca desde la configuración del Hub.

Demostración

🔌 El Estándar Universal de Eventos (Trae tu Propio Sensor)

Sensores de la Comunidad

Nota: Si construyes tu sensor utilizando los SDK oficiales de HoneyWire, este formato JSON y su entrega se manejan automáticamente por ti.

El verdadero poder de HoneyWire es que el Hub y el Wizard son completamente agnósticos a los sensores. No estás limitado a los sensores oficiales incluidos.

Al adherirte al Estándar de Eventos HoneyWire V2.0, puedes escribir un script en cualquier lenguaje (Bash, Go, Rust, Python) para monitorear cualquier cosa, y la interfaz Sentinel analizará dinámicamente, resaltará la sintaxis y renderizará tus datos forenses.

Ya sea un motor de Inspección Profunda de Paquetes (DPI), un sumidero DNS, un Canary Token incrustado en un PDF, un Honeypot de Correo Electrónico, o un simple Tripwire de Puerto TCP, simplemente envía el payload JSON del Estándar Universal de Eventos al Hub.

Consulta el Contrato Completo de Datos de Eventos aquí

Características

• La Interfaz del Hub Sentinel: Un panel de control totalmente responsive impulsado por Vue 3, con inspección dinámica de payloads forenses, despliegue y gestión de Nodos y Sensores, incluyendo actualizaciones de sensores, directamente desde la interfaz.
  • Notificaciones Push Universales: Integración nativa sin dependencias para enrutar alertas críticas a Discord, Slack, Ntfy y Gotify.
  • Integración SIEM Empresarial: Reenvío nativo de Syslog RFC5424 (TCP/UDP) para enviar telemetría estructurada sin problemas a Splunk, Elastic, Wazuh o Vector.
• El Asistente de Configuración: Una herramienta de automatización de despliegue y pruebas, desarrollada explícitamente para no ser un agente en ejecución 24/7. Es simplemente una herramienta CLI TUI que automatiza tareas del operador como aplicar y reconciliar el estado deseado del Hub para un Nodo determinado, manejando automáticamente la configuración, el despliegue y las reversiones en despliegues fallidos.
• Suite de HoneyWires Oficiales: Incluye TCP Tarpit, Web Router Decoy, File Canary (FIM), ICMP Canary y Network Scan Detector nativos.

Arquitectura

HoneyWire está dividido en cuatro microservicios independientes:

1. /Hub: El cerebro central. Un binario Go puro que ejecuta una base de datos SQLite embebida y el panel de control Vue.js. Se ejecuta como un usuario no root dentro de un contenedor Distroless, montando datos de forma segura en un volumen dedicado.
2. /Sensors: Los nodos señuelo. Binarios Go enlazados estáticamente que escuchan en puertos vulnerables, atrapan atacantes y envían de forma segura los datos de intrusión de vuelta al Hub.
3. /SDKs: Bibliotecas oficiales (como sdk-go) que manejan la comunicación segura con el Hub para que los desarrolladores de la comunidad puedan construir fácilmente nuevos sensores.
4. /wizard: Herramienta CLI del asistente de configuración para automatizar tareas del operador como descubrimiento, despliegue y pruebas de HoneyWires.

Consulta la documentación completa de arquitectura Lee la Guía de Operaciones del Usuario

🚀 Guía de Inicio Rápido

Desplegar el Hub de HoneyWire toma menos de 60 segundos utilizando nuestras imágenes de contenedor preconstruidas de GitHub.

1. Desplegar el Hub

Crea un nuevo directorio en tu servidor, crea un archivo docker-compose.yml y pega lo siguiente: