thinkst/canarytokens

어떤 프로젝트인가요?

핵심 기능

• 01접근하거나 트리거되면 알림을 보내는 디코이 토큰을 배포합니다
• 02Mailgun, Mandrill, SendGrid 또는 SMTP를 통해 이메일 알림을 보냅니다
• 03웹훅 알림을 지원하며, 반복해서 실패하면 자동으로 비활성화합니다
• 04환경 변수로 설정할 수 있는 호출 IP별 알림 횟수 제한 기능을 제공합니다
• 05환경 파일로 설정하며 Docker를 통한 실행을 권장합니다

활용 사례

• 민감한 문서나 내부 URL에 대한 무단 접근 감지
• 유출된 AWS 스타일 자격 증명을 스캔하거나 사용하는 공격자 탐지
• 해석되면 안 되는 호스트 이름의 DNS 조회 모니터링

빠른 시작

1. 1

   README에 링크된 Docker 이미지 설치 가이드를 따르세요

사용 전 알아둘 점

• !라이선스를 확인할 수 없었습니다(NOASSERTION으로 표시됨). 사용하기 전에 라이선스 조건을 확인하세요.
• !셀프 호스팅을 위해 env 파일에서 도메인, 이메일 제공업체 및 기타 설정을 구성해야 합니다.
• !AWS 키 토큰 기능은 비공개 저장소로 이전된 AWS 인프라에 따라 달라집니다.

포함된 컬렉션

토픽

자주 묻는 질문

canarytokens은(는) 무엇인가요?

네트워크에서 누군가 접근하면 알림을 보내는 디코이 토큰 Canarytokens용 오픈소스 서버입니다. Canarytokens는 카나리아 토큰을 배포하기 위한 자체 호스팅 서버입니다. URL, 문서, DNS 이름, AWS 스타일 API 키처럼 접근을 유도하는 디코이 아티팩트와 상호작용이 발생하면 알림을 보냅니다. 정상적인 프로세스가 이러한 토큰에 접근할 이유가 없으므로, 접근이 발생하면 네트워크에서 염탐, 침입 또는 오용이 일어나고 있다는 강력한 신호가 됩니다.

canarytokens은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

canarytokens은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

canarytokens은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. canarytokens의 마지막 커밋은 2026년 10월 21일입니다.

canarytokens은(는) 어디에 사용할 수 있나요?

민감한 문서나 내부 URL에 대한 무단 접근 감지 유출된 AWS 스타일 자격 증명을 스캔하거나 사용하는 공격자 탐지 해석되면 안 되는 호스트 이름의 DNS 조회 모니터링

canarytokens는 어떻게 설치하나요?

README에 링크된 Docker 이미지 설치 가이드를 따르세요

canarytokens은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/thinkst/canarytokens