最新一期
黑客如何黑吃黑？从“Gheist”事件看 GitHub Token 泄露
前言：在当今软件开发中，GitHub Actions 等 CI/CD 自动化流水线已成为开发者的“标准配备”。然而，如果你的 GitHub Token（个人访问令牌）不幸泄露，黑客能搞出多大的动静？ 最近，安全机构 Wiz Research 曝光了一个名为 “Gheist” 的自动化黑客攻击项目，专门利用被盗的 GitHub 凭证发起大规模、自动化的凭证“大劫案”。本文将用通俗易懂的语言，为你揭开这次攻击的运作内幕与应对之道。 什么是 Gheist？ 简而言之，Gheist 是一种专门针对 GitHub 账号的“无主式（C2-less）”自动化攻击脚本。 以往的黑客软件需要连接后台的控制服务器（C2）来接收指令，但 Gheist 极其“聪明”，它完全不需要后端服务器。一旦拿到一个被盗的 GitHub Token，它就会像病毒一样在 GitHub 内部依靠平台自带的功能自发扩散和提取信息。
