1분 카나리아

가시성은 사이버 보안의 모든 것입니다. 1분 안에 환경에서 의심스러운 활동의 가시성을 높이자.

준비가 된?

1단계: 방문https://canarytokens.org



2단계: 시스템 또는 위험과 일치하는 카나리아 토큰 유형을 선택합니다. 예를 들어 회사 장치에서 Excel 또는 Word 문서를 선택하거나 개발자 또는 서버에서 AWS 키 또는 MySQL 덤프를 선택할 수 있습니다. 여기에는 자유롭게 사용할 수 있는 많은 옵션이 있습니다.



3단계: 연락처 이메일 주소 또는 웹후크 URL(또는 둘 다!)을 입력하여 카나리아가 사용될 때 알림을 받으십시오.



4단계: "Create my Canarytoken"을 클릭하여 토큰을 생성하여 원하는 곳에 배치하세요!



이 사이트는 몇 가지 권장 사항을 제공하지만 자유롭게 창의력을 발휘할 수 있습니다. 이메일, passwords.docx 파일, 파일 공유, ~/.aws/credentials 파일에 토큰을 넣거나 충분히 미친 경우 다음을 수행할 수 있습니다. 당신의 웹사이트에 그들을 넣어.

[default]
aws_access_key_id = AKIAYVP4CIPPHKZTDHPV
aws_secret_access_key = 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
output = json
region = us-east-2

그게 다야! 이제 누군가 스누핑하거나 리소스에 액세스할 때 경고를 받을 수 있습니다. 재미있게 즐기고 창의적인 사용 사례를 공유하고 이 팁을 친구에게 전달하세요.