前言： 大家想必都知道蜜罐是什么，蜜罐是蓝队常用反制红队的手段之一，我们通过蜜罐来诱惑红队入侵，然后留下他们的记录，同时可以在蜜罐中加入一些...
03月04日20 views评论https
python
蜜罐搭建，还原黑客对你服务器的操作过程
03月04日20 views评论https
python
03月04日20 views评论https
python
【安全头条】黑客借虚假ChatGPT应用程序推送Windows/Android恶意软件
第464期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
02月27日20 views评论microsoft
恶意软件
Python 开发人员提醒：PyPI 木马包假冒流行库发动攻击
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
02月24日12 views评论http
https
开发人员注意！450 多个 PyPI 软件包中发现了 Clipper 恶意软件
恶意行为者在官方 Python 包索引 (PyPI) 存储库中发布了超过 451 个独特的 Python 包，试图用clipper 恶意软件感染开发人员系统。 发现这些图书馆的软件供应链安全...
02月16日12 views评论恶意软件
攻击者
记一次无烟火的供应链打击
成功的渗透往往只需要朴实无华的手段免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行...
02月05日16 views评论github
公众号
恶意PyPI 包利用Cloudflare 信道窃取开发系统信息
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员发现，PyPI仓库又遭攻击，六个恶意程序包在开发系统上部署信息窃取器。目前已删除的这些程序包是Phylum 在2022年12月22...
01月10日10 views评论供应链攻击
恶意软件
【天问】2022年PyPI恶意包年度回顾
2022年，天问Python供应链威胁监测模块共捕捉到22,076个恶意包，对于分析确认的恶意包，我们第一时间反馈PyPI官方，通知维护者将这些包删除。根据恶意包的攻击行为，我们将其归为四类：信息窃取...
01月06日26 views评论pypi
恶意代码
PyTorch遭到入侵，以展示对Python环境的依赖混淆攻击
PyTorch软件包的维护者警告供应链攻击。在 2022 年 12 月 25 日至 2022 年 12 月 30 日期间通过 pip 在 Linux 上每晚安装 PyTorch 的用户，以卸载它并使用...
01月03日44 views评论二进制文件
软件包
三成热门的PyPI软件包被误标为是恶意软件包
研究人员发现，扫描工具原本负责清除通过流行的开源代码存储库PyPI分发的软件包所含的恶意代码，实际上却生成大量的误警报。PyPI是面向用Python编写的应用程序中使用的软件组件的主要代码库，Chai...
12月19日6 views评论恶意软件
扫描工具
PyPI中新出现了一类新型混淆攻击
针对恶意包的新型混淆技术可以在图像中隐藏代码。Check Point 研究团队最近在PyPI上检测到一个新的、从未见过的恶意包，PyPI是Python编程语言的软件库。恶意包被设计用来隐藏图像中的代码...
11月24日9 views评论恶意代码
攻击者
Windows/Ubuntu安装frida和objection
1.Windows环境使用管理员权限安装frida,Ubuntu使用普通或Root权限安装均可https://github.com/frida/frida(1).安装frida(Python2.7.8...
11月17日63 views评论android
ubuntu
警惕！新的钓鱼软件专门针对 Python 开发人员
最近，一种新形式的钓鱼软件专门攻击 Python 开发人员。攻击者通过伪造的 Python 包并使用常规的伪装技术，通过 W4SP Stealer 来感染开发人员的系统。W4SP Stealer 是一...
11月09日14 views评论恶意软件
攻击者
