add baits to sandbox container

Aperta
  • Qualcosa non va?
#586 1 commento 4 reazioni 1 assegnatario Vedi su GitHub

I maintainer di solito rispondono entro 6 giorni

@elainechien ci sta già lavorando.

Dal 23/5/2023.

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

dynamic analysis enhancement

Suggesting adding baits to lure attackers into interacting such as

  • ssh keys
  • environment variables with interesting tokens
  • browser database files
  • discord
  • aws credentials and config
  • .npmrc

In addition to monitoring the interaction with such files, with the visibility https://github.com/ossf/package-analysis/issues/585 can give, observing such sensitive content being exfiltrated to a C2 server, we can add a label in the report such as "EXFILTRATING_SENSITIVE_INFORMATION"

Lingua principale
Go
Stelle
925
Fork
75
Merge medio
4g 2h
PR unite (30g)
3

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di ossf/package-analysis

Tutte le issue di ossf/package-analysis

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.