Kliencki honeypot (, także honeyclient) – rodzaj honeypota służący do wykrywania ataków na aplikacje klienckie. Klasyczne honeypoty serwerowe biernie czekają na połączenia od atakujących. Kliencki honeypot działa odwrotnie: sam łączy się z serwerami, najczęściej jako przeglądarka internetowa odwiedzająca strony, i sprawdza, czy nie został zaatakowanyENISA 2012, s. 18.arXiv 2016, s. 4.. Ataki na aplikacje klienckie nie ograniczają się jednak do stron internetowych i mogą dotyczyć m.in. poczty elektronicznej, FTP, komunikatorów internetowych czy strumieniowego przesyłania multimediów.
W honeypocie serwerowym każde połączenie jest z założenia podejrzane. Kliencki honeypot musi natomiast sam rozstrzygnąć, które z odwiedzonych serwerów są złośliwe, a które nie. Klienckie honeypoty pojawiły się około pięciu lat później niż serwerowearXiv 2016, s. 16..
Budowa i wdrażanie Kliencki honeypot pobiera adresy serwerów do odwiedzenia, np. przeszukując sieć lub korzystając z przygotowanych list, łączy się z nimi i ocenia wynik. Przykładowo HoneyC składa się z trzech modułów: kolejkującego, który tworzy listę serwerów do odwiedzenia, klienta, który wysyła do nich zapytania i przetwarza odpowiedzi, oraz silnika analizującego, który ocenia, czy doszło do naruszenia zasad bezpieczeństwaarXiv 2016, s.