Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラストラクチャとRATペイロード 技術分析レポート — セキュリティリサーチ 影響を受けるデバイス: Nonete（例：Model HY260Pro）などプロジェクターブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど、これらの企業が類似モデルを流通させており、それを裏付ける兆候があるため、おそらく同社の複数のプロジェクターも該当） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 —...

glassworm-hunter

glassworm-hunter あなたのマシン上で GlassWorm サプライチェーン攻撃のペイロードを検出します。VS Code 拡張機能、npm パッケージ、Python パッケージ、git リポジトリをスキャンします。 このスキャナーは攻撃手法そのもの を検出します。すなわち、不可視の Unicode バリエーションセレクターペイロード、GlassWorm デコーダーパターン、C2 インジケーター、認証情報収集コードなどです。 インストール pip install glassworm-hunter または pipx を使用: pipx install...

AI-Security-Newsletter

AI セキュリティ ニュースレター - 2026年6月 AIセキュリティの研究、インサイト、レポート、今後のイベント、ツールとリソースのダイジェスト。追加の最新情報については、AISecHubコミュニティとLinkedInグループをフォローしてください。また、プロジェクトAwesome AI Securityもご覧ください。 提供: InnovGuard.com - テクノロジーリスクおよびサイバーセキュリティアドバイザリー - 自信を持って革新し投資し、確信を持ってリードする。 🔍 インサイト 📌 分類法の更新: エージェンティックAIシステムにおける障害モード...

npm-incident-response

npm-incident-response English | Português 针对 keyv/cacheable 供应链事件（“Shai-Hulud: Here We Go Again”，2026 年 8 月 4 日） 的独立扫描器——该事件中 440+ 个 npm 软件包遭一种自我传播的蠕虫入侵，它窃取云/CI 凭据，并植入带有死手开关（dead-man's switch）的持久化。 无需安装任何东西，几分钟内即可检测： package-lock.json、npm-shrinkwrap.json、yarn.lock（v1 和 Berry）、pnpm-lock.yaml 与...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ 保护你的依赖项免受供应链攻击。单个静态二进制文件，零 Rust crate 依赖。 由 arnica 目录 - 概述 - 安装 - 使用 - 检查内容 - 配置文件位置 - 紧急安全修复 - 备份与恢复 - 工作原理 - 故障排除 - 帮助与反馈 - 指南 - 另请参阅 - 许可证 概述 DepsGuard 会在你的机器上查找...

tanstack-compromise-checker

tanstack-compromise-checker 检测开发者机器、仓库或CI运行器上TanStack npm供应链攻击的指标。提供Bash脚本、Docker镜像和GitHub Action三种入口，共享同一检测引擎。 CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026年5月11日，攻击者通过GitHub Actions缓存投毒，在42个@tanstack/包中发布了84个恶意版本。该载荷窃取GitHub令牌、npm令牌、AWS/GCP/Azure凭证，并安装了一个死亡开关 守护进程，一旦被窃取的令牌被撤销，就会立即清空/目录。 快速开始...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

guarddog

GuardDog GuardDog 是一个 CLI 工具，用于识别恶意的 PyPI 和 npm 包、Go 模块、Rust crates、RubyGems、GitHub Actions 或 VSCode 扩展。它通过对包源代码进行静态分析（通过 YARA 规则）并分析包元数据来检测供应链攻击。 GuardDog 的不同之处： GuardDog 不只是列出可疑模式，而是关联发现结果，基于攻击链来识别真正的风险 。一个包需要同时具备执行某项操作的能力（capability ，例如网络访问）和威胁指标（threat indicator ，例如可疑域名），并且二者出现在同一文件中，才会被标记为高风...

safe-npm

safe-npm 一款注重安全的 npm 安装工具，可保护您的项目免受新被入侵的包的影响。 为什么存在？ 针对 npm 包的供应链攻击正在成为一种日益增长的威胁。攻击者有时会通过以下方式入侵合法包： 窃取维护者凭据 向流行包发布恶意更新 接管被遗弃的包 这些攻击往往突然发生——昨天还安全的包今天可能已被入侵。safe-npm 通过只安装那些已公开发布至少一段最短时间（默认 90 天）的包版本来保护您。这样，安全社区就有时间在恶意版本到达您的项目之前发现并报告它们。 工作原理 当您运行 safe-npm install 时，它会： 1. 从 package.json 或命令行参数读取您的依...

scan-shai-hulud

scan-shai-hulud 一个快速、零依赖的 Bash 扫描器，用于检测您的机器是否受到 CVE-2026-45321 "Mini Shai-Hulud" 供应链攻击的影响。 2026年5月11日，来自 TanStack、Mistral AI、UiPath、OpenSearch 和 Guardrails AI 的 超过 170 个 npm 包 和 2 个 PyPI 包 同时被投毒。恶意负载会窃取 AWS 凭证、GitHub 令牌、npm 令牌、Vault 密钥和 SSH 密钥——并且包含一个可通过 CI/CD 管道自我传播的蠕虫。 快速开始 curl -fsSL...

pollyscan

Pollyscan-CVE-2024-38526 漏洞扫描器 这是一个轻量级安全工具，用于检测 CVE-2024-38526，即 Polyfill.io 供应链攻击。它扫描 Web 依赖项，以检测恶意注入并实现自动化检测。 安装 git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 用法 python pollyscan.py 存在漏洞 未发现漏洞...

teampcp-supply-chain-attack

TeamPCP 供应链攻击：技术分析与检测指南 CVE-2026-33634 （CVSS 9.4）——2026 年迄今影响最大的 CI/CD 供应链攻击。 2026 年 3 月 19 日至 25 日期间，威胁行为者 TeamPCP （也被追踪为 DeadCatx3、PCPcat、ShellForce、CanisterWorm）在五个生态系统中实施了一次级联供应链入侵：GitHub Actions、Docker Hub、OpenVSX、npm 和 PyPI。该活动始于一个未完全轮换的 GitHub PAT，随后蔓延至两家主要开源安全厂商（Aqua Security 和...

cve-2025-54313

cve-2025-54313 检查项目中被植入后门的包、可疑文件和导入语句，参见供应链攻击 如何使用？ 只需在终端/控制台中执行脚本。建议先安装 maple。 npm install -g maple chmod +x cve-2025-54313.sh ./cve-2025-54313.sh 许可证 GNU 通用公共许可证 第3版，2007年6月29日 版权所有 C 2007 自由软件基金会 Free Software Foundation, Inc. https://fsf.org/ 允许每个人复制和分发本许可证文档的完整副本，但不得对其进行修改。详情请参见 LICENSE。...

tanscript-exploit-check

Mini Shai-Hulud 供应链攻击 — IOC 检查器 curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash 或者克隆并在本地运行： git clone https://github.com/nkopylov/tanscript-exploit-check.git cd tanscript-exploit-check ./check-tanstack-exploit.sh projectdir...

cicd-sensor

This repository does not have a README...

cicd-sensor

このリポジトリには README がありません。...

CVE-2026-45321-Tanstack

供应链攻击模拟 — CVE-2026-45321 TanStack 用于理解 npm 供应链攻击、CI/CD 滥用和安装时代码执行的教育性实验环境 免责声明 本项目仅用于： 网络安全学习， 防御性安全研究， 本地实验模拟， 理解供应链攻击的概念。 请勿将本项目用于： 攻击真实系统， 窃取凭证， 恶意软件部署， 未授权访问， 或其他非法活动。 描述 本实验模拟了该安全事件的基本概念： CVE-2026-45321 TanStack npm 供应链攻陷 GitHub Actions CI/CD 滥用 npm 生命周期脚本执行 模拟在本地安全进行，不会： 真正窃取凭证， 泄露令牌，...

Kaspersky_CVE-2024-3094

Security Review: CVE-2024-3094 XZ Utils 后门 作者: 苏辛·伊万 日期: 2026年3月 1. 项目描述 本仓库包含对漏洞 CVE-2024-3094 （XZ Utils 库中的供应链攻击）的完整安全审查结果。 工作目标： 进行威胁分析（Threat Modeling） 执行静态和动态代码分析 开发自动测试包 制定风险最小化建议 工件： 文件| 描述 ---|--- docs/ThreatModel.md| STRIDE 威胁模型 + 图表 docs/ReportFinal.pdf| 最终报告（57+ 页） exploit/PoC.py|...

supply-chain-guard

Supply Chain Guard SCG 一个用于 npm/yarn 和 Python（pip/poetry/uv）供应链攻击的应急响应工具包 —— 免费、本地化、零依赖。 SCG 不是 一个在覆盖范围上与商业工具竞争的扫描引擎。它是一个 Claude Code 技能和独立 shell 工具包，擅长三件事：1 当特定事件发生时，提供快速、可重复的 第一响应 （"我的机器现在是否受影响？"），2 将现有 OSS 扫描器（npm audit、osv-scanner、pip-audit）编排为一次结构化扫描，3 记录来之不易的 设计卫生 经验教训 —— 尤其是针对 AI 开发环境 ——...

CVE-2024-3094-XZ-Backdoor-Detector

描述 在 xz 的上游 tarball 中发现了恶意代码，从 5.6.0 版本开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装的测试文件中提取出预构建的目标文件，并利用它修改 liblzma 代码中的特定函数。这导致修改后的 liblzma 库能够被任何链接到该库的软件使用，拦截并修改与该库的数据交互。 受影响版本 XZ Utils 版本 5.6.0 XZ Utils 版本 5.6.1 用法 git clone https://github.com/devjanger/CVE-2024-3094-XZ-Backdoor-Detector.git cd...