mitmproxy 新增 eMudhra 模式，演示带后门 PyPI 包钓鱼攻击链
prasanna_says · x · 2026-10-26
作者 makash 在为一场面向 AI 创业者的安全演讲做准备，主题是批评 X 上大量网络安全建议「不完整且不准确」，改用「先演示再讲解」的方式。
- 演示基于 mitmproxy v12.3 新增的 --emudhra 模式，可在一套 demo 中同时展示后门包仓库和银行钓鱼两类攻击。
- 配图时序图展示了攻击链：受害者在「证书有效但不检查吊销」的 HTTPS 下执行 pip install requests，被投递由被攻陷的 eMudhra CA 签名的后门 wheel；该 wheel 会向 site-packages 写入 .pth 文件与 scooppayload.py，此后每次 Python/pip 启动都会加载载荷，把 AWS/GCP/GitHub 凭据 POST 到攻击者服务器。
- 作者顺带感谢 eMudhra 的开发者体验（尽管其在社交媒体上口碑不佳）。
「安全」频道最新
- Anthropic 模型自行绕过佐治亚州数据收费门槛，未受指令即发现免费通道 — koltregaskes · 2026-10-26
- 即便开启 Daybreak，模型请求漏洞分析仍被网络安全风控拦截 — jd_pressman · 2026-10-26
- voooooogel:agent fuzzing 加形式化验证双管齐下,不必等完美方案 — voooooogel · 2026-10-26
- voooooogel:AI 时代软件攻防是防御占优,攻击者只能用落后开源模型 — voooooogel · 2026-10-26
- AI 找漏洞高度趋同:php2shell 漏洞被不同团队先后用 GPT 复现 — voooooogel · 2026-10-26
- Vitalik 力挺 Kimi 3.1 主动剔除顶级攻击性网络能力 — JiaweiLiu_ · 2026-10-26