黑客借Python包庫(kù)盜取企業(yè)網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)
近日，黑客假冒Python軟件包索引（PyPI）知名“requests”庫(kù)發(fā)布新版，使用Sliver C2跨平臺(tái)植入框架攻擊MacOS設(shè)備，意圖獲取企業(yè)網(wǎng)絡(luò)權(quán)限。
此種攻擊方式，據(jù)安全專(zhuān)家Phylum分析，由多步及混淆層組成，其中包括利用PNG圖像文件中隱藏技術(shù)在目標(biāo)機(jī)上部署Sliver框架。
了解到，Sliver為一款跨平臺(tái)（Windows、macOS、Linux）開(kāi)源對(duì)抗框架測(cè)試套件，專(zhuān)為“紅隊(duì)”行動(dòng)設(shè)計(jì)，模擬敵方行為測(cè)試網(wǎng)絡(luò)防御能力。其主要功能包括定制化植入生成、命令與控制（C2）功能、后開(kāi)發(fā)工具/腳本及豐富的攻擊模擬選項(xiàng)。
Phylum最初發(fā)現(xiàn)名為“requests-darwin-lite”的惡意Python MacOS軟件包，該軟件包為流行的“requests”庫(kù)的良性分支，托管于PyPI。
該軟件包包含一個(gè)17MB的PNG圖像文件，其中包含Sliver的二進(jìn)制文件及Requests標(biāo)志。在MacOS系統(tǒng)安裝過(guò)程中，PyInstall類(lèi)將執(zhí)行解碼base64編碼字符串的命令（ioreg），獲取系統(tǒng)UUID。
若匹配成功，則讀取PNG文件內(nèi)的Go二進(jìn)制文件，并從特定位置提取。Sliver二進(jìn)制文件被寫(xiě)入本地文件，修改文件權(quán)限使其可執(zhí)行，最后在后臺(tái)運(yùn)行。
在Phylum向PyPI團(tuán)隊(duì)報(bào)告請(qǐng)求后，官方已刪除該軟件包。
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀(guān)點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
開(kāi)源
+關(guān)注
關(guān)注
3文章
3695瀏覽量
43855 -
軟件包
+關(guān)注
關(guān)注
0文章
111瀏覽量
11935 -
python
+關(guān)注
關(guān)注
56文章
4827瀏覽量
86830
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
中宇聯(lián)SDWAN：重塑企業(yè)網(wǎng)絡(luò)智能連接新紀(jì)元
擁抱數(shù)字化轉(zhuǎn)型浪潮，企業(yè)網(wǎng)絡(luò)架構(gòu)正面臨連接敏捷性、成本壓力與安全威脅的三重挑戰(zhàn)。中宇聯(lián)SDWAN解決方案正在深刻改變企業(yè)廣域網(wǎng)的構(gòu)建邏輯，其核心在于以軟件定義技術(shù)重構(gòu)傳統(tǒng)網(wǎng)絡(luò)架構(gòu)，將原本僵硬、高成本
銳捷網(wǎng)絡(luò)重磅發(fā)布RG-UNC CS網(wǎng)絡(luò)數(shù)字化平臺(tái)：四大核心能力重塑企業(yè)網(wǎng)絡(luò)管理新范式
近期，銳捷重磅發(fā)布 RG-UNC網(wǎng)絡(luò)數(shù)字化平臺(tái)CS系列產(chǎn)品 ，通過(guò)全網(wǎng)統(tǒng)一融合管理、組網(wǎng)編排及自動(dòng)化部署、便捷準(zhǔn)入與訪(fǎng)問(wèn)控制、全鏈業(yè)務(wù)保障與可視四大核心能力，重新定義企業(yè)網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。 置身于數(shù)字化
戴爾科技如何助力企業(yè)網(wǎng)絡(luò)安全
數(shù)據(jù)安全如同懸在企業(yè)頭頂?shù)摹斑_(dá)摩克利斯之劍”，隨著新技術(shù)的飛速發(fā)展，企業(yè)運(yùn)營(yíng)愈發(fā)依賴(lài)網(wǎng)絡(luò)與數(shù)據(jù)，然而這也為網(wǎng)絡(luò)威脅和攻擊敞開(kāi)了大門(mén)，特別是勒索軟件攻擊，作為其中極具破壞力的一種攻擊方式
企業(yè)網(wǎng)絡(luò)管理利器：華企盾為您盤(pán)點(diǎn)上網(wǎng)行為管理軟件!
管理工具至關(guān)重要。下面，我們就來(lái)介紹幾款網(wǎng)絡(luò)行為管理軟件，助力企業(yè)提升網(wǎng)絡(luò)管理水平。 一、華企盾DSC數(shù)據(jù)保護(hù)系統(tǒng) 網(wǎng)絡(luò)使用記錄：系統(tǒng)可記錄員工工作期間的網(wǎng)站
Python Connector for InterBase連接解決方案
適用于 InterBase 的 Python 連接器 Python Connector for InterBase 是一種可靠的連接解決方案，用于從 Python 應(yīng)用程序訪(fǎng)問(wèn) Int
適用于MySQL和MariaDB的Python連接器：可靠的MySQL數(shù)據(jù)連接器和數(shù)據(jù)庫(kù)
和 Linux 的 wheel 包分發(fā)。 直接連接 該解決方案使您能夠通過(guò) TCP/IP 建立與 MySQL 或者 MariaDB 數(shù)據(jù)庫(kù)服務(wù)器的直接連接，而無(wú)需數(shù)據(jù)庫(kù)客戶(hù)端庫(kù)。另外
DHCP在企業(yè)網(wǎng)的部署及安全防范
以下是關(guān)于 DHCP 在企業(yè)網(wǎng)的部署及安全防范的介紹：
部署步驟
規(guī)劃網(wǎng)絡(luò)與 IP 地址：根據(jù)企業(yè)網(wǎng)絡(luò)規(guī)模、部門(mén)劃分等因素，合理規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，確定需要分配 IP 地址的范圍，包括
發(fā)表于 01-16 11:27
適用于Oracle的Python連接器:可訪(fǎng)問(wèn)托管以及非托管的數(shù)據(jù)庫(kù)
適用于 Oracle 的 Python 連接器 適用于 Oracle 的 Python 連接器是一種可靠的連接解決方案，用于從 Python 應(yīng)用程序訪(fǎng)問(wèn) Oracle 數(shù)據(jù)
華為云 Flexus X 實(shí)例下的場(chǎng)景體驗(yàn)——小企業(yè)使用 Python 語(yǔ)言——超迅速搭建簡(jiǎn)單公網(wǎng) API 接口服務(wù)
? 前言 小企業(yè)為了快速搞定一些接口功能如果不使用 Python 的話(huà)相對(duì)來(lái)說(shuō)復(fù)雜度還是很高的，這里我來(lái)通過(guò)【華為云 Flexus X 實(shí)例】來(lái)迅速的搭建一個(gè) Python 的 WebApi 示例
如何使用Python構(gòu)建LSTM神經(jīng)網(wǎng)絡(luò)模型
構(gòu)建一個(gè)LSTM（長(zhǎng)短期記憶）神經(jīng)網(wǎng)絡(luò)模型是一個(gè)涉及多個(gè)步驟的過(guò)程。以下是使用Python和Keras庫(kù)構(gòu)建LSTM模型的指南。 1. 安裝必要的庫(kù) 首先，確保你已經(jīng)安裝了
中小型企業(yè)網(wǎng)絡(luò)組網(wǎng)首選什么方案好？
、易于安裝和靈活性高等優(yōu)點(diǎn)，非常適合中小企業(yè)。它支持移動(dòng)辦公，使員工能夠隨時(shí)隨地連接到企業(yè)網(wǎng)絡(luò)。但需要注意的是，Wi-Fi信號(hào)覆蓋范圍可能受到物理障礙的影響，且安全性需要特別關(guān)注。 2、虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）方案：對(duì)于分散在不同
如何快速、安全地從網(wǎng)絡(luò)事件中恢復(fù)
企業(yè)往往在網(wǎng)絡(luò)攻防戰(zhàn)的“前線(xiàn)”投入大量資金，試圖將黑客“拒之門(mén)外”，而很少把精力放在如何為黑客真的進(jìn)入企業(yè)網(wǎng)絡(luò)環(huán)境做好準(zhǔn)備。而現(xiàn)實(shí)就是，
使用Python進(jìn)行Ping測(cè)試
）請(qǐng)求包，然后等待目標(biāo)主機(jī)返回響應(yīng)包，從而測(cè)量網(wǎng)絡(luò)的延遲和丟包情況。隨著Python編程語(yǔ)言的廣泛應(yīng)用，越來(lái)越多的
使用Python批量連接華為網(wǎng)絡(luò)設(shè)備
隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和設(shè)備數(shù)量的增加，手動(dòng)配置和管理每臺(tái)網(wǎng)絡(luò)設(shè)備變得越來(lái)越不現(xiàn)實(shí)。因此，自動(dòng)化工具和腳本變得尤為重要。Python語(yǔ)言以其簡(jiǎn)潔性和強(qiáng)大的第三方庫(kù)支持，成為了
SD-WAN企業(yè)網(wǎng)絡(luò)的未來(lái)——云時(shí)代的創(chuàng)新與轉(zhuǎn)型
決方案。SD-WAN是現(xiàn)代企業(yè)網(wǎng)絡(luò)架構(gòu)中不可或缺的一部分，它不僅提升了網(wǎng)絡(luò)的性能，還為企業(yè)提供了更廣泛的應(yīng)用場(chǎng)景和更高的業(yè)務(wù)靈活性。 ? ?SD-WAN是現(xiàn)代企業(yè)網(wǎng)絡(luò)架構(gòu)中不可或缺的一
工商網(wǎng)監(jiān)
評(píng)論