Canary Tokens: узнайте, что атака началась, раньше, чем станет поздно
Сервис Canary Tokens от Thinkst позволяет за пару минут создать приманку — веб-баг, DNS-имя, поддельный документ Microsoft Word или Excel, ключ AWS, конфиг WireGuard или Kubeconfig — и разложить её там, где ей не место. Как только злоумышленник заденет токен, вы мгновенно получите уведомление. Всего доступно более тридцати типов ловушек, включая отслеживание клонированных сайтов и попыток использования украденных учётных данных Azure.
Получите оповещение, когда атакующий откроет ваш документ Microsoft Excel.
- dang
Связанное. Другое?
Canarytokens: Honeypot for critical credentials, get notified when they are used (2015) - https://news.ycombinator.com/item?id=41107209 - июль 2024 (42 комментария)
Canary Tokens - https://news.ycombinator.com/item?id=34157751 - декабрь 2022 (59 комментариев)
A “Safety Net” for AWS Canarytokens - https://news.ycombinator.com/item?id=33644351 - ноябрь 2022 (1 комментарий)
Canarytokens - https://news.ycombinator.com/item?id=31914078 - июнь 2022 (3 комментария)
An insanely easy-to-use honeypot solution that deploys in just four minutes - https://news.ycombinator.com/item?id=30374561 - февраль 2022 (4 комментария)
Canarytokens – honeypot tokens that tell you when someone used them - https://news.ycombinator.com/item?id=15778011 - ноябрь 2017 (1 комментарий)
- hankyone
Я использую эту концепцию в своей инфраструктуре ИИ в рамках собственного проекта https://canarygrid.shadesec.com
- charlesabarnes
По-моему, этот сервис уже довольно хорош, но при защите от атак на основе LLM он просто спасение. Нынешние инструменты, похоже, не слишком разборчивы.