核心功能
使用指南
- 1
打开CanaryTokens官方网站https://canarytokens.org/nest/，点击生成新蜜罐token选项进入创建页面
- 2
选择你需要的蜜罐陷阱类型，根据提示填写接收告警通知的联系邮箱
- 3
按照页面引导完成蜜罐token参数配置，复制生成好的诱捕陷阱资源
- 4
将生成的诱捕资源部署到你想要监控的位置，比如未公开内网路径
- 5
保持告警邮箱正常接收邮件，等待蜜罐陷阱触发后接收异常通知
- 6
收到触发告警后，查看告警附带的访问信息，定位异常访问来源
- 7
根据获取到的异常访问信息，排查内部入侵或数据泄露相关风险
优势亮点
核心功能完全开源免费
部署简单无需复杂配置
适配多类安全监控场景
低资源占用不影响业务
使用须知
定价: CanaryTokens核心功能全部免费开放，个人用户、安全研究团队以及中小规模企业都可以免费使用所有核心的蜜罐生成、告警通知功能，不需要支付任何授权费用，也没有使用额度限制，项目代码开源，有技术能力的用户也可以自行部署私有实例。
价格和授权政策可能变化，请以官网最新信息为准
资料由中文导航编辑部整理并经健康检测核验，定期复查更新。
收录信息以收录当日官网状态为准，如发现内容过期请通过下方反馈告知。
访问第三方网站时，请注意以下事项:
- 谨慎提供个人账号、密码和支付信息
- 下载文件前确认来源安全，警惕诱导性广告
- 涉及版权素材使用时，请核实授权范围
- 如遇网站无法访问或内容异常，可反馈给我们
常见问题
深度了解
CanaryTokens官网入口为https://canarytokens.org/nest/，用户可以直接通过该地址访问官方服务，不需要跳转第三方镜像站点，直接在官网就可以完成蜜罐token生成、配置以及告警信息查看全流程，访问速度稳定，服务可用性较高。
canarytokens.org使用测评整体来看，canarytokens.org的使用体验十分流畅，从创建蜜罐到完成部署整个流程仅需不到十分钟，操作引导清晰，即使是第一次接触蜜罐工具的用户也能按照提示完成操作。它的告警通知及时性不错，陷阱触发后很快就能收到邮件通知，附带的访问信息也能满足基础溯源需求，作为一款免费工具，表现超出预期。
对比同类商业蜜罐产品，CanaryTokens最大的优势就是免费零成本，部署门槛极低，不需要投入太多学习成本就能用起来，不过它也有明显不足，没有商业产品的高级威胁分析、多渠道告警等功能，仅适合作为基础入侵检测的补充工具。对比其他开源自建蜜罐项目，CanaryTokens不需要用户自行部署维护服务端，省掉了很多环境配置的麻烦，使用门槛低很多，更适合非专业场景使用。
对于中小团队的安全运维来说，CanaryTokens是非常实用的补充工具，在现有防火墙、入侵检测系统的基础上，在一些敏感位置部署几个诱饵，就能大幅提升发现隐藏入侵的概率，而且不需要额外增加太多成本，投入产出比非常高。
对于个人安全研究者来说，CanaryTokens也是很好的蜜罐技术学习工具，不用折腾复杂的部署流程，就能直接体验蜜罐检测入侵的原理，也可以用它来搭建个人实验环境，开展相关安全研究，完全可以满足学习与研究的需求。
用过CanaryTokens？说说你的真实体验
你的点评会帮助上千万人避坑选型——匿名发表，无需注册，30 秒即可完成
用户评价
还没有评分
成为第一个评价 CanaryTokens 的人
我的评分
随下方评论一并提交