Atakujący mogą utrudniać ich działanie. Mogą opóźnić uruchomienie exploita, bo honeypot czeka na każdej stronie tylko określony czas, albo sprawdzić, czy kod działa w maszynie wirtualnej. Niektóre złośliwe strony atakują też tylko przy części odwiedzin.
Capture-HPC Capture-HPC to otwartoźródłowy kliencki honeypot wysokiej interakcji opracowany na Victoria University of Wellington we współpracy z New Zealand Honeynet Project. Projektem kierowali Ramon Steenson i Christian Seifert, a program udostępniano na licencji GPL. Składa się z serwera, który rozdziela adresy URL między klientów działających w maszynach wirtualnych, oraz klienta, który za pomocą sterowników jądra monitoruje zmiany w systemie plików, rejestrze i procesach. Zdarzenia występujące podczas normalnej pracy, np. zapis do pamięci podręcznej przeglądarki, są pomijane dzięki listom wykluczeńarXiv 2016, s. 13.. Program był rozwijany w latach 2004–2009 i obsługiwał m.in. przeglądarki Internet Explorer i Firefox oraz aplikacje biurowearXiv 2016, s. 18..