Thinkst Canary

在您的网络中有序地部署、配置和运行您的“蜜罐”（这些可以是硬件、虚拟或云服务器！）。将其中一个设为Windows文件服务器，另一个设为路由器，顺便再添加几个Linux Web服务器。每个蜜罐都运行真实的服务，外观和行为均与真实设备一致。

然后静待其变。Thinkst蜜罐在后台持续运行，等待入侵者出现。

攻击者在目标网络中搜寻有价值的信息时，会浏览Active Directory查找文件服务器，探索共享文件夹以寻找文档，尝试对网络设备和Web服务使用默认密码，并扫描整个网络的开放服务。

当他们接触到Thinkst蜜罐时，所提供的服务会诱导其进一步探测，从而暴露自身行为，此时蜜罐将立即向您发出警报。