URL web Honeypot
Tạo URL bẫy tùy chỉnh và nhận thông báo khi có người truy cập.
Canarytoken là gì?
Canarytoken là một dây bẫy kỹ thuật số (honeypot) giúp bạn phát hiện truy cập trái phép, rò rỉ dữ liệu hoặc hành vi rình mò. Bằng cách đặt token ở một vị trí bí mật, bạn có thể nhận cảnh báo ngay lập tức bất cứ khi nào ai đó cố gắng truy cập nó.
Tại sao nên sử dụng Canarytoken?
- Phát hiện xâm nhập: Biết ngay lập tức nếu hacker đã xâm nhập máy chủ của bạn và đang tải xuống tệp.
- Theo dõi rò rỉ dữ liệu: Theo dõi xem tài liệu mật của bạn có bị mở bởi các bên thứ ba không được phép hay không.
- Theo dõi email: Sử dụng pixel hình ảnh trong suốt để biết chính xác khi nào email của bạn được mở.
Các loại token có sẵn
- URL Web: Một URL đơn giản, duy nhất. Thả nó vào tệp `passwords.txt` giả hoặc kênh slack.
- Hình ảnh ẩn: Một pixel trong suốt 1x1. Nhúng nó qua HTML trong email hoặc trang web để theo dõi lượt xem.
- Token chuyển hướng: Tương tự như URL Web, nhưng nó âm thầm chuyển hướng kẻ tấn công đến một trang web thực để họ không hề hay biết.
- Tài liệu Word: Tệp `.docx` chứa mẫu từ xa ẩn. Kích hoạt khi mở trong MS Word.
Câu hỏi thường gặp (FAQ)
Canarytoken có an toàn để sử dụng không?
Có, hoàn toàn đúng! Canarytoken hoàn toàn thụ động. Chúng không chứa phần mềm độc hại, virus hoặc bất kỳ mã độc hại nào. Chúng chỉ thực hiện một yêu cầu web đến máy chủ của chúng tôi khi được kích hoạt, cho phép chúng tôi thông báo cho bạn.
Thông tin nào được thu thập khi token được kích hoạt?
Khi kẻ tấn công kích hoạt token của bạn, máy chủ của chúng tôi ghi lại địa chỉ IP, User-Agent (thông tin trình duyệt/thiết bị), dấu thời gian và URL giới thiệu của họ. Thông tin này được gửi ngay lập tức qua email cho bạn.
Token Tài liệu Word hoạt động như thế nào?
Token Tài liệu Word tận dụng một tính năng trong Microsoft Word có tên "Remote Templates". Chúng tôi chèn một URL theo dõi ẩn vào cấu trúc bên trong của tài liệu. Khi ai đó mở tài liệu, MS Word tự động cố gắng tải mẫu này từ máy chủ của chúng tôi, từ đó kích hoạt cảnh báo và tiết lộ địa chỉ IP của người mở.
Các token này có miễn phí sử dụng không?
Có, việc tạo và sử dụng Canarytoken trên Kagfe là 100% miễn phí và không giới hạn số lượng token bạn có thể tạo.