Eine Sicherheitsressource, deren Zweck es ist, Angreifer anzulocken und ihr Verhalten zu überwachen oder zu studieren. Honeypots können als eine Art Falle für Cyberkriminelle dienen, indem sie sich als potenziell wertvolle Ziele wie ganze Netzwerksysteme, Datenbanken oder sogar bestimmte Informationen ausgeben. Sie sind dazu gedacht, realistisch genug zu wirken, um die Aufmerksamkeit eines Angreifers zu erregen, jedoch isoliert genug, um ein Eindringen in echte Systeme zu verhindern. Durch das Überwachen der Aktivitäten auf einem Honeypot können Sicherheitsanalysten die Taktiken, Techniken und Verfahren (TTPs) von Cyberkriminellen studieren, ihre IP-Adressen identifizieren und möglicherweise vorbeugende Maßnahmen für ihre realen Systeme ergreifen.