URL web honeypot
Genera un URL trappola personalizzato e ricevi una notifica quando viene visitato.
Cos'è un Canarytoken?
Un Canarytoken è un filo spinato digitale (honeypot) che ti aiuta a rilevare accessi non autorizzati, violazioni dei dati o curiosoni. Inserendo un token in un luogo segreto, ricevi avvisi immediati ogni volta che qualcuno tenta di accedervi.
Perché usare i Canarytoken?
- Rilevamento delle violazioni: Scopri immediatamente se un hacker ha violato il tuo server e sta scaricando file.
- Tracciamento delle fughe di dati: Monitora se i tuoi documenti riservati vengono aperti da terze parti non autorizzate.
- Tracciamento email: Usa il pixel dell'immagine trasparente per sapere esattamente quando le tue email vengono aperte.
Tipi di token disponibili
- URL web: Un semplice URL univoco. Inseriscilo in un finto file `passwords.txt` o in un canale Slack.
- Immagine invisibile: Un pixel trasparente 1x1. Incorporalo tramite HTML nelle email o nei siti web per tracciare le visualizzazioni.
- Token di reindirizzamento: Simile a un URL web, ma reindirizza silenziosamente l'attaccante verso un sito web reale, così non se ne accorge.
- Documento Word: Un file `.docx` contenente un trigger invisibile per modelli remoti. Si attiva quando viene aperto in MS Word.
Domande frequenti (FAQ)
I Canarytoken sono sicuri da usare?
Sì, assolutamente! I Canarytoken sono completamente passivi. Non contengono malware, virus o codice dannoso. Effettuano semplicemente una richiesta web ai nostri server quando vengono attivati, il che ci consente di avvisarti.
Quali informazioni vengono raccolte quando un token viene attivato?
Quando un attaccante attiva il tuo token, i nostri server registrano il suo indirizzo IP, lo User-Agent (informazioni su browser/dispositivo), la data e l'ora e l'URL di provenienza. Queste informazioni ti vengono inviate immediatamente via email.
Come funziona il token per documenti Word?
Il token per documenti Word sfrutta una funzionalità di Microsoft Word chiamata "Modelli remoti". Inseriamo un URL di tracciamento nascosto nella struttura interna del documento. Quando qualcuno apre il documento, MS Word tenta automaticamente di recuperare questo modello dai nostri server, attivando così l'avviso ed esponendo l'indirizzo IP di chi lo apre.
Questi token sono gratuiti?
Sì, generare e utilizzare Canarytokens su Kagfe è completamente gratuito e senza limiti al numero di token che puoi creare.