GitBackdorizer

GitBackdorizer BETA GitBackdorizer 是一个概念验证工具，完全受 Ulisses Castro 的演讲 50 ton of backdoors 启发，利用用户注意力缺失的特性来窃取 Git 访问凭据。 工作原理 GitBackdorizer 由三个组件组成：处理程序、投放器和载荷。 处理程序 处理程序启动一个 HTTP 服务器用于捕获凭据，并提供菜单以配置投放器的载荷。投放器的分发由攻击者负责。 投放器 投放器设计为具有尽可能高的兼容性，避免使用任何非 sh 特有的功能。其工作方式如下： 识别被植入后门的 Git 钩子是 pre-push 钩子还是其他钩子...