Pixel de Rastreamento de Imagem Honeypot
Incorpore um pixel de rastreamento oculto em e-mails ou sites para registrar visualizações.
O que é um Canarytoken?
Um Canarytoken é um fio de disparo digital (honeypot) que ajuda a detectar acesso não autorizado, violações de dados ou bisbilhotice. Ao colocar um token em um local secreto, você recebe alertas instantâneos sempre que alguém tentar acessá-lo.
Por que usar Canarytokens?
- Detecção de Violação: Saiba instantaneamente se um hacker invadiu seu servidor e está baixando arquivos.
- Rastreamento de Vazamento de Dados: Acompanhe se seus documentos confidenciais estão sendo abertos por terceiros não autorizados.
- Rastreamento de E-mail: Use o pixel de imagem transparente para saber exatamente quando seus e-mails são abertos.
Tipos de Token Disponíveis
- URL da Web: Uma URL simples e exclusiva. Coloque-a em um arquivo falso `passwords.txt` ou canal do Slack.
- Imagem Invisível: Um pixel transparente de 1x1. Incorpore-o via HTML em e-mails ou sites para rastrear visualizações.
- Token de Redirecionamento: Semelhante a uma URL da Web, mas redireciona silenciosamente o atacante para um site real, para que ele permaneça inconsciente.
- Documento do Word: Um arquivo `.docx` contendo um gatilho de modelo remoto invisível. Dispara quando aberto no MS Word.
Perguntas Frequentes (FAQ)
Os Canarytokens são seguros para usar?
Sim, absolutamente! Os Canarytokens são completamente passivos. Eles não contêm malware, vírus ou qualquer código prejudicial. Eles simplesmente fazem uma solicitação da web aos nossos servidores quando acionados, o que nos permite notificá-lo.
Quais informações são coletadas quando um token é acionado?
Quando um atacante aciona seu token, nossos servidores registram o endereço IP, o User-Agent (informações do navegador/dispositivo), o carimbo de data/hora e a URL de referência. Essas informações são enviadas imediatamente por e-mail para você.
Como funciona o token de Documento do Word?
O token de Documento do Word aproveita um recurso do Microsoft Word chamado "Modelos Remotos". Injetamos uma URL de rastreamento oculta na estrutura interna do documento. Quando alguém abre o documento, o MS Word tenta automaticamente buscar esse modelo em nossos servidores, disparando o alerta e expondo o endereço IP de quem abriu.
Esses tokens são gratuitos para usar?
Sim, gerar e usar Canarytokens no Kagfe é 100% gratuito, sem limites no número de tokens que você pode criar.