[技術] canary tokens

作者: CMJ0121 (請多指教!!)   2021-03-10 13:38:22
聽 podcast 的時候聽到分享了 canarytokens[0] 這個技術
這技術類似 honeypot[1] 用來偵測惡意攻擊
但是跟自行架設機器、軟體不一樣 canarytokens 是透過設定檔案、連結
透過點擊、開啟檔案來偵測惡意行為
例如設定一個 URL token 就會產生一個 canarytokens.com 的連結
按照描述挑一個適合的方式:例如一個僅暴力搜尋可以連到的網址
當有人觸發 canarytokens 時 就會用預先指定的 email / webhook 發送通知
[0]: https://canarytokens.org/generate
[1]: https://en.wikipedia.org/wiki/Honeypot_(computing)

Links booklink

Contact Us: admin [ a t ] ucptt.com