Ein Honeypot ist ein Honigtopf. In Netzwerken werden Honeypots eingesetzt um das Vorgehen von Hackern zu studieren. Es handelt sich dabei um speziell präparierte Maschinen und Netzwerke die mit dem Internet verbunden werden. Es gibt Software (z.B. honeyd) die komplette Netzwerke aus Routern, Servern und Clients auf einem einzelnen PC nachbilden kann.
Die so gewonnen Daten helfen die Vorgehensweise der Angreifer zu verstehen. Der Administrator kann das Verhalten im Ernstfall trainieren und seinen Kenntnisse zur Forensik erweitern.
Das Honeynet Project veranstaltet von Zeit zu Zeit Wettbewerbe zum den Themen Forensik mit realen Daten aus ihren Honeynets.