Honeynet UNAMex Lab

¿Quiénes somos?

Honeynet UNAMex Lab es un grupo independiente y abierto de investigación en ciberseguridad, organizado por voluntarios con perfiles diversos, incluyendo DFIR, Threat Hunting, Administración de Sistemas, Inteligencia de Amenazas y Ciber Engaño/Honeypots.

Nuestros miembros y colaboradores provienen tanto de la industria como de la academia. Las raíces del equipo se remontan a proyectos desarrollados o inspirados en el trabajo del antiguo UNAM-CERT y The Honeynet Project como UNAM Chapter (Mirror archive).

Nuestras Principales Áreas de Enfoque Incluyen:

Investigación y Desarrollo en Engaño y Honeypots
Ingeniería de Detección de Amenazas
Seguridad de Redes
Forense de Redes
Análisis de Malware
Sí… IA y Ciberseguridad (engaño/honeypots basados en LLM, seguridad de LLM, etc.)

Principales Áreas de Enfoque

Investigación y Desarrollo en Engaño y Honeypots
Ingeniería de Detección de Amenazas
Seguridad de Redes
Forense de Redes
Análisis de Malware

Como podrás leer en la historia del equipo más abajo, aunque esto marca un nuevo capítulo en 2025, nuestras raíces se remontan a principios de los 2000.

Un Vistazo a Nuestra Historia

The Honeynet Project ha tenido presencia en México desde al menos 2006, comenzando como el Mexican Honeynet Project (Capítulo Mexicano). En 2007, se lanzó el UNAM Honeynet Project (Proyecto Honeynet UNAM) como capítulo local de The Honeynet Project, con actividad extendida por México y Latinoamérica. Fue iniciado por miembros del UNAM-CERT (Equipo de Respuesta a Incidentes de Seguridad Informática de la Universidad Nacional Autónoma de México (UNAM)), quienes venían trabajando con tecnologías de honeypots dentro de la red universitaria desde 2002.

Durante la siguiente década, el UNAM Chapter desarrolló diversos proyectos, entre ellos:

Plan de Sensores de Tráfico Malicioso (PSTM) - Red de Sensores de Tráfico Malicioso
UNAM-Darknet - Una red de Honeypot/Sinkhole a gran escala (50-70K direcciones IP públicas con enrutamiento dinámico)
Telescopio de Seguridad UNAM

Nota: Ambos diseños, UNAM-Darknet y el Telescopio de Seguridad UNAM, fueron parcialmente documentados como resultado de una tesis de licenciatura Darknet, motor de detección de tráfico malicioso para el telescopio de seguridad de la UNAM (Mirror local)

Estos esfuerzos se enfocaron en construir una red de sensores usando tecnologías de honeypots y análisis de tráfico de red para detectar, procesar y visualizar actividad maliciosa en redes académicas de México (dentro de infraestructura de universidades e institutos de investigación). Los resultados aportaron inteligencia de amenazas valiosa y referencias técnicas, fortaleciendo la investigación en ciberseguridad y la respuesta a incidentes a nivel nacional en ese momento.

El UNAM-Chapter también colaboró con iniciativas y proyectos internos dentro de UNAM-CERT, tales como:

Proyecto de Análisis de Malware UNAM
Congreso Internacional de Seguridad en Cómputo
Programas de capacitación en ciberseguridad (programa de especialización de 1-2 años)

Entre las colaboraciones destacadas estuvo el UNAM Sandbox, forense de redes y capacitación en detección de intrusos y tecnologías de honeypots.

Entre 2015 y 2020, un nuevo capítulo, COSMIC-Chapter, fue creado por antiguos miembros del UNAM-Chapter que continuaron su participación en The Honeynet Project de forma independiente. Este capítulo hermano mantuvo comunicación y colaboración indirecta con el UNAM-Chapter hasta 2022. Uno de los desarrollos y colaboraciones destacadas durante esta época (2014) fue el Passive Network Audit Framework (PNAF) (Guía)

¡Un Nuevo Comienzo desde 2025!

Aunque el proyecto experimentó una actividad reducida en años recientes, el entusiasmo ha regresado, y una nueva generación de proyectos está en marcha. Nos enorgullece anunciar un nuevo capítulo en este 2025: Honeynet UNAMex Lab.

Durante febrero/marzo de 2025, nuestros nuevos miembros se reunieron para definir el nuevo Equipo, ideas, proyectos y la estructura general de la colaboración.

Como en todos los campos de la tecnología, la ciberseguridad evoluciona rápidamente. Esta nueva etapa implica adaptarse a las tendencias, herramientas, protocolos y estrategias de análisis de datos actuales. Áreas como el ciberengaño y la integración de la inteligencia artificial son especialmente relevantes en esta evolución.

Nuestra Visión como Comunidad Abierta

El nuevo Honeynet UNAMex Lab se sustenta en más de dos décadas de experiencia de sus miembros. Nuestro equipo incluye profesionales e investigadores con trayectorias académicas, operativas, de ingeniería y docentes—tanto de la academia como de la industria.

Damos la bienvenida a: