GitBackdorizer

GitBackdorizer（ベータ版） GitBackdorizerは、Ulisses Castro氏の講演50 ton of backdoorsに完全に触発された概念実証であり、ユーザーの注意力の欠如を悪用してGitアクセス認証情報を盗みます。 動作原理 GitBackdorizerは、ハンドラ、ドロッパー、ペイロードの3つの部分で構成されています。 ハンドラ ハンドラは、認証情報をキャプチャするためのHTTPサーバーをセットアップし、ドロッパーのペイロードを設定するメニューを提供します。ドロッパーの配信は攻撃者の責任です。 ドロッパー...