spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

HoneypotBuster

レッドチーム向けに設計されたMicrosoft PowerShellモジュール。ネットワークやホスト上のハニーポットやハニートークンを見つけるために使用できます。 コード実行 Import-Moduleを使用してターゲットマシン上でコードを実行します。 Invoke-HoneypotBuster HoneypotBusterは、一般的な分散型デセプションベンダーが使用するハニートークン、ハニーブレッドクラム、ハニーポットを検出するために設計されたツールです。このツールは、以下のデセプション手法を特定するのに役立ちます： 1. Kerberoasting サービスアカウント ハニートークン...

CanaryTokenScanner

CanaryToken / HoneyToken スキャナー Microsoft Office 文書 やPDF 内の不審なURL（CanaryTokensを含む）を検出します。 対応形式: Office Open XML: .docx, .xlsx, .pptx .pdf .zip 汎用アーカイブ 存在意義 CanaryTokensやHoneyTokens（その他の追跡・悪意のあるURL）は、ファイルが開かれたり外部リソースが取得されたりしたことを知らせるために、文書に埋め込まれることがよくあります。このツールは静的検査のみ を実行します。つまり、Office/Acrobatで文書を開か...

Active Directory Honeytoken Tripwire: DCEPT

DCEPT D omain C ontroller E nticing P assword T ripwire is a honeytoken-based tripwire for Microsoft’s Active Directory. Honeytokens are pieces of information intentionally littered on system so they can be discovered by an intruder. In the case of DCEPT, the honeytokens are credentials that woul...