Hoje em dia, o uso de honeypots vêm ajudando a melhorar a segurança de sistemas permitindo o aprendizado das técnicas adotadas pelos invasores com os próprios invasores. Com base neste novo recurso de segurança de sistemas de informação, este artigo apresentará técnicas de monitoração de atividades em honeypots de alta interatividade. Ferramentas baseadas nessas técnicas em user e kernel space também serão apresentadas.