GitBackdorizer:GitBackdorizer（名字不好，我知道！）是Ulisses Castro的演讲的概念证明-...

GitBackdorizer（测试版） GitBackdorizer是概念证明，在Ulisses Castro的讨论中得到了充分的启发，这种滥用滥用了用户的注意力不足以窃取git访问凭据。 这个怎么运作 GitBackdorizer由三部分组成：处理程序，滴管和有效负载。 处理程序 该处理程序设置一个HTTP服务器以捕获凭据，并提供一个菜单来配置放置器的有效负载。 滴管的交付是攻击者的责任。 滴管 滴管旨在具有最高的兼容性，避免了任何非sh特定的功能。 它的工作原理是： 识别后背git钩子是预推钩子还是其他任何钩子 将后门负载放到特定的挂钩上 授予执行权限 有效载荷 有效负载还被设计为具有最高的兼容性，避免了非sh功能。当前有两种有效负载类型，即通用负载和特定于预推的负载。 通用有效负载尝试通过以下方式识别远程类型（HTTPS / SSH）： 检查当前分支： git branch