Honeypots y el eco


La salida de Roo ha tenido mas eco de lo esperado, muchas webs han anunciado su salida y alabado que por fin lo hiciera.
Pero hay otros sitios donde no solo han sacado la noticia sino que SecurityFocus nos deja un buen documento acerca de los distintos tipos de Honeypots.
Para quienes se hayan despertado la curiosidad sobre estas herramientas un muy buen texto
A Guide to Different Kinds of Honeypots

Honeynet Proyect

The Honeynet proyect ha sacado una nueva versión de su herramienta mas potente roo, hace ya unos 3 años que parecía esta herramienta dejada en el olvido pero esta misma semana nos han sorprendido con una versión mejorada y modernizada de la misma.
Roo esta basado en Linux concretamente CentOS.
Os lo podéis bajar en una iso desde esta web Honeywall CD-ROM donde también tenéis acceso a la principal documentación sobre la herramienta.
Si no estáis muy familiarizados con los términos de los honeypots y herramientas del mismo os recomiendo estudiar a fondo toda esa documentación no es muy pesada y con un poco de ganas se puede aprender mucho.
Otro buen consejo para los que os arriesguéis a la experimentación es que dispongáis de un buen software de virtualización, yo soy fiel defensora de VMWare pero hay muchas otras herramientas como VirtualPc 2007, Xen…
Sin duda el mejor laboratorio que podéis tener para aprender.