GitHunt

BHEU 데모 이 저장소는 Black Hat Europe 2025의 The Forensic Trail On GitHub: Hunting For Supply Chain Activity 를 위한 세 가지 데모를 포함합니다. 1. potentialattacksdemo : 공개 GH firehose를 기반으로 공격을 식별하고 조사하는 데모를 보여주는 Flask 웹 애플리케이션입니다. 2. ghdig : GitHub 활동을 조사하기 위한 명령줄 도구입니다. 3. gitthrunter : 의심스러운 GitHub 활동을 식별하고, 이를...

SpotBugs Access Token Theft Identified as Root Cause of GitHub Supply Chain Attack

The cascading supply chain attack that initially targeted Coinbase before becoming more widespread to single out users of the "tj-actions/changed-files" GitHub Action has been traced further back to the theft of a personal access token PAT related to SpotBugs. "The attackers obtained initial acce...