http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Canarytoken 2026-10-31T09:20:15Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Canarytoken&diff=1427&oldid=prev 2020-08-02T13:58:16Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 2. August 2020, 13:58 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Canarytoken können auf der Website canarytokens.org erstellt und unter der GNUv3 General Public License kostenfrei genutzt werden.  </div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Canarytoken können <ins style="font-weight: bold; text-decoration: none;">unter anderem </ins>auf der Website canarytokens.org erstellt und unter der GNUv3 General Public License kostenfrei genutzt werden.  </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Canarytoken funktionieren vom Prinzip her wie web bugs, mit denen das Öffnen einer E-Mail mittels einer transparent eingebetteten unique URL getracked werden kann. Im Unterschied dazu können Canarytoken in unterschiedliche Objekte eingebettet werden, wie z.B. URLs, DNS, E-Mail-Adressen, Web-Images, MS Word-Dateien, Adobe Acrobat PDF-Dateien, Windows-Ordner und andere. Eine vollständige Liste findet sich auf der Website canarytokens.org.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Canarytoken funktionieren vom Prinzip her wie web bugs, mit denen das Öffnen einer E-Mail mittels einer transparent eingebetteten unique URL getracked werden kann. Im Unterschied dazu können Canarytoken in unterschiedliche Objekte eingebettet werden, wie z.B. URLs, DNS, E-Mail-Adressen, Web-Images, MS Word-Dateien, Adobe Acrobat PDF-Dateien, Windows-Ordner und andere. Eine vollständige Liste findet sich auf der Website canarytokens.org.</div></td></tr> <!-- diff cache key it_forensik_wiki:diff:1.41:old-1414:rev-1427:php=table --> </table>

St191518 http://it-forensik.fiw.hs-wismar.de/index.php?title=Canarytoken&diff=1414&oldid=prev 2020-08-02T08:10:00Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 2. August 2020, 08:10 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l3">Zeile 3:</td> <td colspan="2" class="diff-lineno">Zeile 3:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Canarytoken funktionieren vom Prinzip her wie web bugs, mit denen das Öffnen einer E-Mail mittels einer transparent eingebetteten unique URL getracked werden kann. Im Unterschied dazu können Canarytoken in unterschiedliche Objekte eingebettet werden, wie z.B. URLs, DNS, E-Mail-Adressen, Web-Images, MS Word-Dateien, Adobe Acrobat PDF-Dateien, Windows-Ordner und andere. Eine vollständige Liste findet sich auf der Website canarytokens.org.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Canarytoken funktionieren vom Prinzip her wie web bugs, mit denen das Öffnen einer E-Mail mittels einer transparent eingebetteten unique URL getracked werden kann. Im Unterschied dazu können Canarytoken in unterschiedliche Objekte eingebettet werden, wie z.B. URLs, DNS, E-Mail-Adressen, Web-Images, MS Word-Dateien, Adobe Acrobat PDF-Dateien, Windows-Ordner und andere. Eine vollständige Liste findet sich auf der Website canarytokens.org.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Wird ein Canarytoken, z.B. durch den Download eines Web-Images oder das Öffnen eines Windows-Ordners getriggert, wird ein Alert erzeugt. Für die Verarbeitung des Alerts kann beim Generieren eines <del style="font-weight: bold; text-decoration: none;">Token </del>neben einer URL auch eine E-Mail-Adresse angegeben werden, die als Empfänger für den Alert verwendet wird. Zudem kann für jedes Token ein Kommentarfeld ausgefüllt werden, so dass die unterschiedlichen Token (in der Regel wird eine ganze Menge von ihnen für unterschiedlichste Objekte verwendet) im Falle eines Alerts den Objekten eindeutig zugeordnet werden können.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Wird ein Canarytoken, z.B. durch den Download eines Web-Images oder das Öffnen eines Windows-Ordners getriggert, wird ein Alert erzeugt. Für die Verarbeitung des Alerts kann beim Generieren eines <ins style="font-weight: bold; text-decoration: none;">Tokens </ins>neben einer URL auch eine E-Mail-Adresse angegeben werden, die als Empfänger für den Alert verwendet wird. Zudem kann für jedes Token ein Kommentarfeld ausgefüllt werden, so dass die unterschiedlichen Token (in der Regel wird eine ganze Menge von ihnen für unterschiedlichste Objekte verwendet) im Falle eines Alerts den Objekten eindeutig zugeordnet werden können.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Der Alert enthält die IP-Adresse des pot. Angreifers, über den das Token ausgelöst worden ist, so dass nun also nachvollzogen werden kann, auf welche Objekte von welcher IP-Adresse aus zugegriffen worden ist. Im Gegensatz zu Honeypots meldet sich beim Einsatz von Canarytoken der Angreifer quasi selbst.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Der Alert enthält die IP-Adresse des pot. Angreifers, über den das Token ausgelöst worden ist, so dass nun also nachvollzogen werden kann, auf welche Objekte von welcher IP-Adresse aus zugegriffen worden ist. Im Gegensatz zu Honeypots meldet sich beim Einsatz von Canarytoken der Angreifer quasi selbst.</div></td></tr> <!-- diff cache key it_forensik_wiki:diff:1.41:old-1413:rev-1414:php=table --> </table>

St191518 http://it-forensik.fiw.hs-wismar.de/index.php?title=Canarytoken&diff=1413&oldid=prev 2020-08-02T08:04:33Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 2. August 2020, 08:04 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l5">Zeile 5:</td> <td colspan="2" class="diff-lineno">Zeile 5:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Wird ein Canarytoken, z.B. durch den Download eines Web-Images oder das Öffnen eines Windows-Ordners getriggert, wird ein Alert erzeugt. Für die Verarbeitung des Alerts kann beim Generieren eines Token neben einer URL auch eine E-Mail-Adresse angegeben werden, die als Empfänger für den Alert verwendet wird. Zudem kann für jedes Token ein Kommentarfeld ausgefüllt werden, so dass die unterschiedlichen Token (in der Regel wird eine ganze Menge von ihnen für unterschiedlichste Objekte verwendet) im Falle eines Alerts den Objekten eindeutig zugeordnet werden können.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Wird ein Canarytoken, z.B. durch den Download eines Web-Images oder das Öffnen eines Windows-Ordners getriggert, wird ein Alert erzeugt. Für die Verarbeitung des Alerts kann beim Generieren eines Token neben einer URL auch eine E-Mail-Adresse angegeben werden, die als Empfänger für den Alert verwendet wird. Zudem kann für jedes Token ein Kommentarfeld ausgefüllt werden, so dass die unterschiedlichen Token (in der Regel wird eine ganze Menge von ihnen für unterschiedlichste Objekte verwendet) im Falle eines Alerts den Objekten eindeutig zugeordnet werden können.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Der Alert enthält die IP-Adresse des pot. Angreifers, über den das Token ausgelöst worden ist, so dass nun also nachvollzogen werden kann, auf welche Objekte von welcher IP-Adresse aus zugegriffen worden ist. Im Gegensatz zu Honeypots meldet sich beim Einsatz von <del style="font-weight: bold; text-decoration: none;">Canarytokens </del>der Angreifer quasi selbst.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Der Alert enthält die IP-Adresse des pot. Angreifers, über den das Token ausgelöst worden ist, so dass nun also nachvollzogen werden kann, auf welche Objekte von welcher IP-Adresse aus zugegriffen worden ist. Im Gegensatz zu Honeypots meldet sich beim Einsatz von <ins style="font-weight: bold; text-decoration: none;">Canarytoken </ins>der Angreifer quasi selbst.</div></td></tr> <!-- diff cache key it_forensik_wiki:diff:1.41:old-1412:rev-1413:php=table --> </table>

St191518 http://it-forensik.fiw.hs-wismar.de/index.php?title=Canarytoken&diff=1412&oldid=prev 2020-08-02T07:54:53Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 2. August 2020, 07:54 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">tbd</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Canarytoken können auf der Website canarytokens.org erstellt und unter der GNUv3 General Public License kostenfrei genutzt werden. </ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Canarytoken funktionieren vom Prinzip her wie web bugs, mit denen das Öffnen einer E-Mail mittels einer transparent eingebetteten unique URL getracked werden kann. Im Unterschied dazu können Canarytoken in unterschiedliche Objekte eingebettet werden, wie z.B. URLs, DNS, E-Mail-Adressen, Web-Images, MS Word-Dateien, Adobe Acrobat PDF-Dateien, Windows-Ordner und andere. Eine vollständige Liste findet sich auf der Website canarytokens.org.</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Wird ein Canarytoken, z.B. durch den Download eines Web-Images oder das Öffnen eines Windows-Ordners getriggert, wird ein Alert erzeugt. Für die Verarbeitung des Alerts kann beim Generieren eines Token neben einer URL auch eine E-Mail-Adresse angegeben werden, die als Empfänger für den Alert verwendet wird. Zudem kann für jedes Token ein Kommentarfeld ausgefüllt werden, so dass die unterschiedlichen Token (in der Regel wird eine ganze Menge von ihnen für unterschiedlichste Objekte verwendet) im Falle eines Alerts den Objekten eindeutig zugeordnet werden können.</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Der Alert enthält die IP-Adresse des pot. Angreifers, über den das Token ausgelöst worden ist, so dass nun also nachvollzogen werden kann, auf welche Objekte von welcher IP-Adresse aus zugegriffen worden ist. Im Gegensatz zu Honeypots meldet sich beim Einsatz von Canarytokens der Angreifer quasi selbst.</ins></div></td></tr> <!-- diff cache key it_forensik_wiki:diff:1.41:old-1411:rev-1412:php=table --> </table>

St191518 http://it-forensik.fiw.hs-wismar.de/index.php?title=Canarytoken&diff=1411&oldid=prev 2020-08-02T06:58:32Z

<p>Die Seite wurde neu angelegt: „tbd“</p> <p><b>Neue Seite</b></p><div>tbd</div>

St191518