安全团队在不泄露真实用户数据的情况下检测和分析攻击者面临挑战。
创建一个系统，生成虚假但逼真的用户会话和数据，将可疑活动引向这些诱饵。包含分析来跟踪攻击者行为。
作为 SaaS 产品销售给电子商务网站和 Web 应用程序。
从单个平台的会话记录开始，然后扩展。
风险包括随着攻击模式的演变，维持有说服力的诱饵。
securitydevtools
安全测试的诱饵会话创建器
构建一个工具，创建逼真的诱饵用户会话来诱捕攻击者。目标是关注安全的网站所有者。
为什么是现在
随着攻击日益复杂，公司需要更好的方法来检测和研究恶意行为。
- 做给谁
- 网站安全团队
- 商业模式
- SaaS 订阅
- 投入量级
- 几个月