:.UTILID@DES.:

• los Honeypots son útiles para las investigaciones forenses específicamente en las investigaciones de inteligencia porque permiten analizar la actividad del atacante basados en el engaño. Si ya se conoce la identidad del atacante y además usted va a tomar acciones contra del atacante es importante recordar que antes de poner el honeypot se debe tener un permiso judicial contra el atacante.
• Utilidad en la Investigación: Permite recolectar información, ayuda a definir tendencias respecto de las actividades del atacante, activación de sistemas tempranos de alarma, predicción de ataques e investigaciones criminales con alta interacción,  En concreto permiten ejercer el derecho a la legítima defensa.
• si detectamos trafico masivo y desconocido en la red se puede intuir que el atacante ya esta adentro,entonces con un honeypots se puede capturar el username y el password del hacker, permiten la activación de keyloggins, la detección del email del atacante, permiten ver el contenido del chat del hacker con terceros, etc.
• Brindan protección, prevención, detección y respuesta a los ataques de baja interacción en sistemas de producción, Facilitan la recolección de la información, esto ayuda a definir tendencias respecto de las actividades del atacante, activación de sistemas tempranos de alarma, predicción de ataques e investigaciones criminales con alta interacción.
• Permite la detección de las “0 days”, dado que su objetivo fundamental es la construcción de un perfil del atacante.