CanaryHunter

Canary Hunter 요약 지난 몇 년간 여러 레드 팀Red Team 모의 훈련을 수행하면서 SOC에 행동을 알릴 수 있는 Canary Token을 여러 번 마주쳤습니다. 그래서 환경 내 파일에서 이러한 카나리를 탐지할 방법이 있는지 알아보는 데 시간을 보냈습니다. Canary Hunter는 canarytokens.org에서 무료로 생성된 다양한 형식의 일반적인 카나리를 빠르게 확인하기 위해 만들어졌습니다. Canary Token이란? Canary token은 공격자가 스스로를 드러내게 하여 방어자가 침해 사실을 발견하도록...