Войти Подключить
Office / PDF

Документ Canary

Скачиваете из кабинета правдоподобный .docx или .pdf, кладёте на share или в архив «утечки». При открытии Word подгружает скрытый INCLUDEPICTURE, PDF — OpenAction URI. Событие <strong>pixel_load</strong> без ручного клика по ссылке.

Подключить компанию Инструкция PDF

Что это и зачем

Сервис собирает документ с уникальным URL пикселя /p/секрет.gif внутри файла — по той же идее, что Canarytokens Nest.

Вы не вставляете ссылки руками: скачиваете файл, переименовываете под контекст (отчёт, бонусы, backup) и размещаете там, куда злоумышленник зайдёт при разведке.

Как работает

  1. Создаёте ловушку «Документ Canary», выбираете Word или PDF.
  2. Скачиваете файл из кабинета (требуется вход).
  3. Кладёте на NAS, в zip или вложение — без массовой рассылки сотрудникам.
  4. При открытии документа приложение обращается к серверу — фиксируется pixel_load.

Куда размещать

Общие каталоги backup, zip deploy-пакеты, «забытые» папки HR/Finance, фейковые архивы после pentest, вложения в контролируемых сценариях ИБ.

Пошаговая инструкция

  1. 1Создайте ловушку и выберите формат docx или pdf.
  2. 2Скачайте документ и переименуйте под сценарий.
  3. 3Разместите на share с узким ACL.
  4. 4Проверьте на тестовой машине с исходящим HTTPS — откройте файл в Word или PDF-ридере.

Что фиксируется

  • IP-адрес
  • User-Agent (Microsoft Office, Acrobat и др.)
  • Время pixel_load

Сценарии применения

  • Сигнал после доступа к файловому серверу
  • Приманка «внутренний отчёт» в архиве утечки
  • Дополнение к DNS Canary и decoy в многослойной схеме

Частые вопросы

Нужно кликать по ссылке внутри документа?

Нет. Механизм встроен в файл — Word тянет удалённую картинку, PDF может открыть URI при старте. Это не гиперссылка в тексте.

Protected View в Word?

Файл из интернета или вложения может открыться в защищённом режиме — запрос пойдёт после «Разрешить редактирование».

После rotate секрет меняется?

Да. Скачайте новый документ из кабинета и замените файл на диске.

Похожие ловушки

Web-пиксель в письме Email DNS Canary DNS Decoy /.env Decoy

Создайте «Документ Canary» за 2 минуты

Зарегистрируйте компанию — сервис создаст изолированный кабинет и сгенерирует артефакт с инструкцией по размещению.

Открыть кабинет