文章总结： 本文介绍CanaryToken蜜罐令牌工具，可免费监控文件或文件夹访问情况。当有人打开被监控资源时，系统自动发送包含IP地址、时间、计算机名等信息的报警邮件。文档详细说明了Windows文件夹、Office文档、二维码等多种监控方式的操作步骤，并强调只能监控自己的设备，未经授权监控他人属于违法。该工具操作简单、完全免费、隐蔽性强，适合发现内部数据泄露或隐私侵犯行为。 综合评分： 71 文章分类： 安全工具,渗透测试,数据安全,安全意识,内网渗透
CanaryToken：免费的钓鱼神器”，能让偷文件的人自己暴露
原创
xxxxxx xxxxxx
渗透测试知识学习
2026年2月23日 20:43 四川
你有没有这种经历：
· 怀疑同事偷看你电脑里的文件，但没证据
· 担心公司内部有人泄露数据，查不出来是谁
· 想监控自己的文件夹，谁动了立马知道
以前这种事得找网管、查日志、调监控——麻烦不说，还不一定查得到。
现在有个工具，29块钱都不用花，免费就能搞定。
它叫 CanaryToken（蜜罐令牌），中文可以理解成“钓鱼诱饵”。你把它放在文件夹里，谁打开谁就“自投罗网”——IP地址、时间、电脑名，全发到你邮箱。
一、CanaryToken是什么？
简单说：一个能自动报警的“假文件”。
你生成一个特殊的文件夹或文件，放在你想监控的地方。任何人打开它，你的邮箱就会收到一封报警邮件，告诉你：
· 谁打开的（IP地址）
· 什么时候打开的
· 用什么电脑打开的（计算机名）
· 什么用户操作的（用户名）
听起来很神奇？其实原理很简单：这个“假文件”里藏着一个隐藏的链接，只要系统读取它，就会悄悄访问一个监控服务器，然后服务器给你发邮件。
最关键的是：操作的人完全察觉不到。
二、从哪里搞到这个工具？
完全免费，不用安装。
官网：canarytokens.org
打开网站，你会看到这样一个界面：
[选择蜜罐类型 ▼]
[你的邮箱]
[备注信息]
[创建令牌]
就这么简单，不需要注册账号，不需要下载软件，全是在网页上操作。
三、29种“诱饵”任你选
CanaryToken提供了29种不同类型的蜜罐，我挑几个常用的给你看：
蜜罐类型 用来干什么 触发方式
Windows文件夹 监控电脑上的文件夹 有人打开这个文件夹
DNS 监控网络请求 有人访问特定域名
Word文档 监控文档被打开 有人打开这个假Word
Excel文档 监控表格被打开 有人打开这个假Excel
PDF文档 监控PDF被打开 有人打开这个假PDF
二维码 线下钓鱼监控 有人扫这个二维码
MySQL 监控数据库访问 有人连接这个假数据库
AWS密钥 监控云服务被滥用 有人用这个假密钥
URL链接 监控链接被点 有人点这个链接
最实用的是前几个——文件夹和Office文档。
四、手把手教你监控一个文件夹（最简单、最实用）
场景：你在公司有一台共享电脑，怀疑有人趁你不在的时候偷看你的文件。你想监控“项目资料”这个文件夹，谁打开立刻知道。
操作步骤：
第一步：生成诱饵
-
打开 canarytokens.org
-
在“Select your token type”下拉菜单里，选择 Windows Folder
-
在“Email”框里输入你的邮箱（比如你@qq.com）
-
在“Comments”框里写个备注，比如“项目资料监控”
-
点击“Create Canarytoken”
第二步：下载诱饵文件
网页会生成一个zip压缩包，名字乱码，比如“f7d3a.zip”。
下载下来，解压。
解压后你会看到一个文件夹，里面有一个叫 desktop.ini 的文件——这就是核心诱饵。
第三步：放到目标位置
把这个文件夹整个复制到你想要监控的地方，比如“D:\项目资料”里。
注意：文件夹名字可以改，但里面的 desktop.ini 文件不能改、不能删。
第四步：等着收邮件
从现在开始，任何人打开这个文件夹——注意，不是打开里面的文件，只是打开这个文件夹看一眼——你的邮箱就会立刻收到报警邮件。
邮件长这样：
Subject: Canarytoken Fired!
Token: 项目资料监控
Time: 2026-02-23 14:32:17 UTC
IP Address: 192.168.1.105
Hostname: DESKTOP-ABC123
User: zhangsan
Description: 有人打开了你的监控文件夹
清清楚楚：谁、什么时间、用什么电脑、在哪儿。
五、更多玩法
- 监控Word/Excel文档
选 Microsoft Word 或 Microsoft Excel，生成一个假文档。把它混在一堆真文档里。谁打开这个假文档，你马上知道。
这招特别适合用来抓“内鬼”——把假文档发给几个可疑的人，看谁先打开。
- 监控二维码
选 QR Code，生成一个二维码图片。把它贴在公共场所，或者发给特定的人。只要有人扫这个码，你就收到报警。
适合场景：想看看有没有人偷拍你桌上的文件、有没有人扫你的名片加微信。
- 监控DNS
选 DNS，会生成一个特殊域名，比如“abc123.canarytokens.com”。把这个域名埋在某个配置文件里，如果有人访问这个域名，你就知道有人在用你的配置。
适合场景：监控公司内部有没有人盗用你的服务器配置。
六、为什么要用这个工具？
- 证据确凿
比监控摄像头还准。摄像头只能拍到有人靠近，不知道是谁、在干什么。CanaryToken能直接告诉你：张三打开了你的文件夹。
- 操作简单
不用装软件、不用写代码、不用懂网络。全程网页操作，会收邮件就能用。
- 完全免费
一分钱不用花。没有隐藏收费，没有高级会员，所有人都能用全部功能。
- 对方察觉不到
那个 desktop.ini 是Windows系统的隐藏文件，普通用户根本看不见。他打开文件夹的时候，完全不知道自己已经“暴露”了。
七、注意事项（法律红线）
最重要的一句话：只能监控自己的东西。
· 自己的电脑 → 可以
· 公司的电脑，且你是管理员且有权限 → 可能可以（请示领导）
· 别人的电脑，没经过同意 → 违法
这工具是让你保护自己的隐私，不是让你侵犯别人的隐私。
八、最后一句
你有没有想过：你的文件、你的资料、你的隐私，可能正在被不该看的人看？
CanaryToken这种工具，以前只有安全专家会用。现在，网页点几下，普通人也能拥有“监控能力”。
技术是中性的，好人用它防贼，坏人用它做贼。
你打算用来干什么？
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：渗透测试知识学习 xxxxxx xxxxxx《CanaryToken：免费的钓鱼神器”，能让偷文件的人自己暴露》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论