Alguém pode recomendar alguma boa literatura sobre Honeypots?

Estou interessado em aprender mais sobre Honeypots e Honeynets. Eu usei Honeypots de baixa interação como Honeyd no passado, mas agora quero levá-lo para o próximo nível.

Alguém pode recomendar bons livros ou documentos sobre Honeypots / Honeynets?

Existem alguns livros sobre o assunto (embora eu nunca tenha me incomodado com eles), no entanto, posso recomendar alguns sites prontamente atualizados:

O sempre interessante honeyblog

A Rede Europeia de Honeypots Afins tem muitos artigos e apresentações recentes

O Projeto Honeynet tem alguns bons trabalhos

Software de gerenciamento de honeypot distribuído e uma discussão em vídeo do estado atual da ameaça

Um diretório de sites relacionados ao servidor honeypot

Shadowserver tem algumas boas estatísticas gerais

Finalmente, existem alguns artigos antigos (por volta de 2000) citados neste artigo

Acabei de ler o livro Beautiful Security , e ele tem um bom capítulo sobre 'clientes do amor'. Em vez de focar nas explorações do lado do servidor, eles examinam como o malware se instala no cliente. O livro tem algumas boas sugestões sobre o uso do VMWare e a detecção de alterações no sistema.

Beautiful Security http://ecx.images-amazon.com/images/I/51wsK04PePL._SL160_.jpg