Canary Tokens: entérate del ataque antes de que importe
Canarytokens.org, de Thinkst, permite crear señuelos digitales que avisan en cuanto un atacante los toca. Hay decenas de tipos: URLs web bug, nombres DNS, claves de AWS, configuraciones de MCP, documentos de Microsoft Word y Excel, PDFs, Kubeconfig, configuraciones de WireGuard VPN, credenciales de Azure, repositorios SVN y hasta tarjetas de crédito falsas. Cada token dispara una alerta en el momento en que alguien lo usa, revelando intrusiones que de otro modo pasarían desapercibidas.
Crea un Canarytoken. Despliégalo en algún sitio. Entérate cuando importe.
- dang
Relacionado. ¿Otros?
Canarytokens: Honeypot para credenciales críticas, recibe una notificación cuando se usan (2015) - https://news.ycombinator.com/item?id=41107209 - julio 2024 (42 comentarios)
Canary Tokens - https://news.ycombinator.com/item?id=34157751 - dic 2022 (59 comentarios)
Una "red de seguridad" para AWS Canarytokens - https://news.ycombinator.com/item?id=33644351 - nov 2022 (1 comentario)
Canarytokens - https://news.ycombinator.com/item?id=31914078 - junio 2022 (3 comentarios)
Una solución honeypot increíblemente fácil de usar que se despliega en solo cuatro minutos - https://news.ycombinator.com/item?id=30374561 - feb 2022 (4 comentarios)
Canarytokens: tokens honeypot que te avisan cuando alguien los ha usado - https://news.ycombinator.com/item?id=15778011 - nov 2017 (1 comentario)
- hankyone
Estoy usando el concepto en toda la infraestructura de IA en mi propio proyecto https://canarygrid.shadesec.com
- charlesabarnes
Creo que este servicio ya es bastante bueno, pero a la hora de defenderse de ataques basados en LLM son una bendición. Las herramientas actuales no parecen ser demasiado perspicaces.