OreNPMGuard

OreNPMGuard - Shai-Hulud 软件包扫描器 版本 2.0.0 - Shai-Hulud 2.0 检测与增强防护系统 一款安全工具，用于检测 Shai-Hulud 供应链攻击（2025年9月原始攻击及2025年11月 Shai-Hulud 2.0 攻击）中被入侵的 npm 软件包。同时扫描 package.json 和 package-lock.json 文件，以检测精确的已安装版本和入侵指标（IoC）。提供 Python 和 Node.js 两种实现，并采用集中式 YAML 配置便于维护。 最新更新： 2025年11月24日 - 追踪 738+ 个被入侵软件包 ，涵盖...