Honeypot-Bild-Tracking-Pixel
Betten Sie einen versteckten Tracking-Pixel in E-Mails oder Websites ein, um Aufrufe zu protokollieren.
Was ist ein Canarytoken?
Ein Canarytoken ist ein digitaler Stolperdraht (Honeypot), der Ihnen hilft, unbefugten Zugriff, Datenlecks oder Schnüffelei zu erkennen. Indem Sie ein Token an einem geheimen Ort platzieren, erhalten Sie sofortige Benachrichtigungen, wenn jemand versucht, darauf zuzugreifen.
Warum Canarytokens verwenden?
- Einbruchserkennung: Erfahren Sie sofort, wenn ein Hacker in Ihren Server eingedrungen ist und Dateien herunterlädt.
- Datenleck-Verfolgung: Verfolgen Sie, ob Ihre vertraulichen Dokumente von unbefugten Dritten geöffnet werden.
- E-Mail-Tracking: Verwenden Sie das transparente Bildpixel, um genau zu wissen, wann Ihre E-Mails geöffnet werden.
Verfügbare Token-Typen
- Web-URL: Eine einfache, eindeutige URL. Platzieren Sie sie in einer gefälschten `passwords.txt`-Datei oder einem Slack-Kanal.
- Unsichtbares Bild: Ein 1x1 transparentes Pixel. Betten Sie es per HTML in E-Mails oder Websites ein, um Aufrufe zu verfolgen.
- Redirect-Token: Ähnlich wie eine Web-URL, leitet den Angreifer jedoch stillschweigend auf eine echte Website weiter, sodass er nichts davon bemerkt.
- Word-Dokument: Eine `.docx`-Datei mit einem unsichtbaren Remote-Template-Trigger. Wird beim Öffnen in MS Word ausgelöst.
Häufig gestellte Fragen (FAQ)
Sind Canarytokens sicher?
Ja, absolut! Canarytokens sind völlig passiv. Sie enthalten keine Malware, Viren oder schädlichen Code. Sie senden lediglich eine Webanfrage an unsere Server, wenn sie ausgelöst werden, wodurch wir Sie benachrichtigen können.
Welche Informationen werden gesammelt, wenn ein Token ausgelöst wird?
Wenn ein Angreifer Ihr Token auslöst, zeichnen unsere Server seine IP-Adresse, den User-Agent (Browser-/Geräteinformationen), den Zeitstempel und die verweisende URL auf. Diese Informationen werden Ihnen sofort per E-Mail zugesendet.
Wie funktioniert das Word-Dokument-Token?
Das Word-Dokument-Token nutzt eine Funktion in Microsoft Word namens „Remote Templates“. Wir fügen eine versteckte Tracking-URL in die interne Struktur des Dokuments ein. Wenn jemand das Dokument öffnet, versucht MS Word automatisch, diese Vorlage von unseren Servern abzurufen, wodurch der Alarm ausgelöst und die IP-Adresse des Öffners preisgegeben wird.
Sind diese Tokens kostenlos?
Ja, das Generieren und Verwenden von Canarytokens auf Kagfe ist 100 % kostenlos und es gibt keine Begrenzung für die Anzahl der Tokens, die du erstellen kannst.