CipherSentry despliega señuelos SSH que capturan a los atacantes, analiza sus técnicas y transforma cada intento de intrusión en inteligencia accionable.
Desde la captura de credenciales hasta el análisis de payloads, CipherSentry recoge cada detalle de cada intento de intrusión.
Sistema Debian 12 completamente simulado con filesystem virtual, comandos reales y respuestas plausibles que engañan a atacantes sofisticados.
Registra usuario, contraseña, versión del cliente SSH y método de autenticación. Alimenta tus reglas de bloqueo con datos reales.
Cada IP atacante geoposicionada en mapa interactivo. Detecta campañas coordinadas, botnets distribuidas y patrones regionales.
Cada fichero que el atacante descarga se almacena y clasifica sin ejecutarse nunca. Analiza droppers ELF, scripts y binarios en un entorno seguro.
Panel web con métricas del servidor, timeline de sesiones, análisis por IP, reconstrucción del terminal del atacante y exportación de informes.
Integra los datos del honeypot en tu SIEM, XDR o plataforma de threat intelligence. Autenticación por token, respuestas JSON estándar.
No es un simple logger. CipherSentry simula un servidor Debian completo: filesystem con directorios reales, comandos con salidas plausibles, editores interactivos y compiladores que "ejecutan" sin correr código real.
CipherSentry está en fase early access. Buscamos equipos de seguridad que quieran capturar inteligencia real sobre atacantes y darnos feedback directo.
Los primeros equipos obtendrán acceso prioritario, soporte directo del equipo y precios de fundador.
Ver planes disponibles