Honeypot Görsel İzleme Pikseli
Görüntülemeleri kaydetmek için e-postalara veya web sitelerine gizli bir takip pikseli yerleştirin.
Canarytoken nedir?
Canarytoken, yetkisiz erişimi, veri ihlallerini veya gizlice izlemeyi tespit etmenize yardımcı olan dijital bir tuzaktır (honeypot). Gizli bir konuma bir token yerleştirerek, birisi ona erişmeye çalıştığında anında uyarı alabilirsiniz.
Neden Canarytoken Kullanmalısınız?
- İhlal Tespiti: Bir hacker'ın sunucunuza sızıp sızmadığını ve dosya indirip indirmediğini anında öğrenin.
- Veri Sızıntısı Takibi: Gizli belgelerinizin yetkisiz üçüncü taraflarca açılıp açılmadığını takip edin.
- E-posta Takibi: E-postalarınızın tam olarak ne zaman açıldığını bilmek için şeffaf görsel pikselini kullanın.
Mevcut Token Türleri
- Web URL'si: Basit, benzersiz bir URL. Sahte bir `passwords.txt` dosyasına veya slack kanalına bırakın.
- Görünmez Görsel: 1x1 şeffaf piksel. Görüntülenmeleri takip etmek için e-postalara veya web sitelerine HTML aracılığıyla yerleştirin.
- Yönlendirme Token'ı: Web URL'sine benzer, ancak saldırganı fark etmeden gerçek bir web sitesine sessizce yönlendirir.
- Word Belgesi: Görünmez bir uzak şablon tetikleyicisi içeren bir `.docx` dosyası. MS Word'de açıldığında tetiklenir.
Sıkça Sorulan Sorular (SSS)
Canarytoken'lar kullanımı güvenli mi?
Evet, kesinlikle! Canarytoken'lar tamamen pasiftir. Kötü amaçlı yazılım, virüs veya herhangi bir zararlı kod içermezler. Tetiklendiklerinde yalnızca sunucularımıza bir web isteği gönderirler, bu da sizi bilgilendirmemizi sağlar.
Bir token tetiklendiğinde hangi bilgiler toplanır?
Bir saldırgan token'ınızı tetiklediğinde, sunucularımız IP adresini, User-Agent'ını (tarayıcı/cihaz bilgisi), zaman damgasını ve yönlendiren URL'yi kaydeder. Bu bilgiler derhal size e-posta ile gönderilir.
Word Belgesi token'ı nasıl çalışır?
Word Belgesi token'ı, Microsoft Word'de "Uzak Şablonlar" adı verilen bir özelliği kullanır. Belgenin iç yapısına gizli bir takip URL'si enjekte ederiz. Birisi belgeyi açtığında, MS Word otomatik olarak bu şablonu sunucularımızdan almaya çalışır ve böylece uyarıyı tetikleyerek açan kişinin IP adresini ortaya çıkarır.
Bu token'lar ücretsiz mi?
Evet, Kagfe'de Canarytokens oluşturmak ve kullanmak %100 ücretsizdir ve oluşturabileceğiniz token sayısında herhangi bir sınır yoktur.