Web Exploit Finder Web Exploit Finder (WEF) opracowali w 2006 roku Thomas Müller, Benjamin Mack i Mehmet Arziman z Hochschule der Medien w Stuttgartcie. Służy do wykrywania ataków typu drive-by download. Składa się z warstwy wirtualizacji VMware, przygotowanych maszyn z systemem Windows i panelu sterującego przeglądarkami. Ataki wykrywa po zmianach w systemie operacyjnym, analizując wywołania systemowe za pomocą modułu działającego na zasadzie rootkita.
Niski poziom interakcji Honeypoty niskiej interakcji nie uruchamiają prawdziwej aplikacji, tylko ją emulują, np. symulują przeglądarkę internetową. Odpowiedzi serwerów zwykle analizują statycznie, porównując je z sygnaturami znanych ataków. Są szybkie i łatwiejsze we wdrożeniu, ale nie wykrywają ataków na nieznane podatności, mogą dawać fałszywe alarmy lub przeoczyć złośliwy serwer i łatwiej je rozpoznaćENISA 2012, s. 18–19..
HoneyC HoneyC to kliencki honeypot niskiej interakcji rozwijany w ramach Honeynet Project. Składa się z opisanych wyżej trzech modułów, a odpowiedzi serwerów ocenia za pomocą reguł systemu wykrywania włamań Snort.