Каталог ловушек
Девять ловушек и одна в разработке. На карточке написано, что оставить у себя и в какой момент появится событие. Файл, который просто лежит на месте, ничего не сообщает.
DNS-имя
Уникальное DNS-имя, которое вписывают в конфигурацию как адрес резервного сервера. Событие появляется, когда это имя кто-то разрешает.
Сеть Подробнее →Папка Windows
Папка с файлом desktop.ini, в котором значок задан сетевым путём на DNS-имя ловушки. Событие появляется, когда Проводник Windows показывает эту папку.
Windows Подробнее →Команда Windows
Отслеживание запуска выбранной утилиты, по умолчанию whoami.exe. В событии видны учётная запись и имя компьютера.
Windows Подробнее →Вход в Active Directory
Три имени служебных учётных записей, которых в домене нет. Событие появляется, когда под одним из них пытаются войти.
Active Directory Подробнее →Дамп MySQL
Файл в формате mysqldump с командой репликации на DNS-имя ловушки. Событие появляется, когда дамп восстанавливают на сервере MySQL или MariaDB.
MySQL Подробнее →SQL Server
Таблица dbo.payroll_archive с триггером. Событие появляется, когда в таблице добавляют, изменяют или удаляют строки.
SQL Server Подробнее →Kubeconfig
Файл kubeconfig, в котором адрес API-сервера ведёт на сервис. Событие появляется при любом обращении kubectl, Helm или SDK с этим файлом.
Kubernetes Подробнее →WireGuard
Профиль WireGuard с уникальным ключом. Событие появляется, когда профиль включают на любом устройстве. Туннель при этом не устанавливается.
VPN Подробнее →Ключ Yandex Cloud
Ловушка в разработке, создать её в кабинете пока нельзя. Если готовы испытать её у себя, напишите на sales@deception-lite.ru.
В разработке Подробнее →Ресурсы Yandex Cloud
Секрет Lockbox prod-db-master в вашем каталоге Yandex Cloud. Событие появляется, когда секрет читают или изменяют.
Yandex Cloud Подробнее →