蜜罐网页 URL
生成自定义陷阱 URL,并在被访问时收到通知。
什么是 Canarytoken?
Canarytoken 是一种数字绊线(蜜罐),可帮助您检测未经授权的访问、数据泄露或窥探。通过将令牌放置在秘密位置,您可以在有人尝试访问时立即收到警报。
为什么使用 Canarytoken?
- 入侵检测: 立即了解黑客是否已入侵您的服务器并正在下载文件。
- 数据泄露跟踪: 跟踪您的机密文档是否被未经授权的第三方打开。
- 电子邮件跟踪: 使用透明图像像素准确了解您的电子邮件何时被打开。
可用令牌类型
- Web URL: 一个简单、唯一的 URL。将其放入假的 `passwords.txt` 文件或 Slack 频道中。
- 不可见图片: 一个 1x1 透明像素。通过 HTML 嵌入电子邮件或网站中以跟踪查看次数。
- 重定向令牌: 类似于 Web URL,但它会静默地将攻击者重定向到真实网站,使其无法察觉。
- Word 文档: 一个包含不可见远程模板触发器的 `.docx` 文件。在 MS Word 中打开时触发。
常见问题解答(FAQ)
Canarytoken 使用安全吗?
是的,绝对安全!Canarytoken 是完全被动的。它们不包含恶意软件、病毒或任何有害代码。它们只是在触发时向我们的服务器发出 Web 请求,以便我们通知您。
令牌触发时会收集哪些信息?
当攻击者触发您的令牌时,我们的服务器会记录他们的 IP 地址、用户代理(浏览器/设备信息)、时间戳和来源 URL。此信息会立即通过电子邮件发送给您。
Word 文档令牌如何工作?
Word 文档令牌利用了 Microsoft Word 中称为“远程模板”的功能。我们将一个隐藏的跟踪 URL 注入到文档的内部结构中。当有人打开文档时,MS Word 会自动尝试从我们的服务器获取此模板,从而触发警报并暴露打开者的 IP 地址。
这些令牌可以免费使用吗?
是的,在 Kagfe 上生成和使用 Canarytoken 完全免费,且创建令牌的数量没有限制。