TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 26 подобни публикации

Търсене: #loader

当前筛选 #loader清除筛选
GitHub 红队武器库🚨

@githubredteam · Post #84116 · 13.05.2026 г., 18:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Bypass 📦项目名称:Umbrella-Dota-2-External 👤项目作者:ConductorAmplifier 🛠开发语言: None ⭐Star数量: 60 | 🍴Fork数量: 0 📅更新时间: 2026-05-13 18:02:56 📝项目描述: ⭐️ Umbrella Dota 2 External Aimbot | ESP Wallhack Triggerbot NoRecoil Glow | Mod Menu Cheat Loader Injector | AntiAFK Auto Farm Script Hub | Bypass Undetected Macro | Latest Build v2026 | PC Steam Compatibility | Full Version Pro Latest ⭐️ 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #83989 · 12.05.2026 г., 20:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Bypass 📦项目名称:fand-poc 👤项目作者:seanoc5 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 20:03:11 📝项目描述: Permanent level-0 ETL for FAND — loads raw sources into the Postgres poc.* schema. Per ADR 0004 in seanoc5/fand-app. xlsx-loader pattern current default; sqlite-write tap (fand-app#244) under investigation. 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #83982 · 12.05.2026 г., 18:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Bypass 📦项目名称:Listary-Pro-Activator-2026 👤项目作者:Brooktucorrect17 🛠开发语言: C# ⭐Star数量: 45 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 18:03:18 📝项目描述: ⭐️ Listary-Pro-Activator | Setup Installer v1.0 | Keygen Activation License | Pre-Activated Full Version | Latest Build Pro Windows 10 11 PC | Bypass Mod Loader | Premium Serial | Download Installer Direct | Get Desktop Working Efficiently | Optimize File Access Quickly ⭐️ 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #83651 · 10.05.2026 г., 11:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Bypass 📦项目名称:Steam-DLC-Unlocker-Latest 👤项目作者:CoppersmithStart 🛠开发语言: C# ⭐Star数量: 1 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 11:02:58 📝项目描述: ⭐️ Steam DLC Unlocker 2026 | Bypass Activation License Key | Full Version Mod Loader | Premium Setup Installer | Latest Build Pro Updated | Unlock All DLC Content | Pre-Activated Serial | Steam PC Windows 10/11 | Direct Download x64 | Game Access Unlocker Tool ⭐️ 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #83446 · 09.05.2026 г., 03:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Bypass 📦项目名称:astro-cloudflare-optimizedeps-repro 👤项目作者:maximslo 🛠开发语言: JavaScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-09 03:02:58 📝项目描述: Minimal repro: @astrojs/cloudflare drops vite.optimizeDeps for SSR — No loader for .data files 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #83328 · 08.05.2026 г., 09:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Bypass 📦项目名称:Antares-Auto-Tune-Pro-2026-Cracked 👤项目作者:MomentumGemEncoder 🛠开发语言: Python ⭐Star数量: 1 | 🍴Fork数量: 0 📅更新时间: 2026-05-08 09:03:00 📝项目描述: ⭐️ Antares-Auto-Tune-Pro Download | Audio Tuning Software v1.0 | Setup Installer | Activation Keygen | License Key Pre-Activated | Full Version Serial | Latest Build Pro Updated | Get Desktop Working Windows 10/11 PC | Premium Loader Bypass Mod | Vocal Pitch Correction | Music Production Tool ⭐️ 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #83287 · 08.05.2026 г., 02:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Bypass 📦项目名称:Unity-Pro-Latest-2026 👤项目作者:BusinessPavilion 🛠开发语言: ShaderLab ⭐Star数量: 1 | 🍴Fork数量: 0 📅更新时间: 2026-05-08 02:03:08 📝项目描述: ⭐️ Unity Pro Unlocker 2026 | Full Version Setup Installer | Activator Keygen License | Pre-Activated Serial Loader | Latest Build Pro Updated | Bypass Mod Premium | Windows 10/11 PC | Get Desktop Working | Unity Editor Tools | Enhanced Features Unlocked | Game Development Software ⭐️ 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #82530 · 02.05.2026 г., 22:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Bypass 📦项目名称:Windsurf-Pro-Crack-2026-ts 👤项目作者:BarbSwiftOutfit29 🛠开发语言: None ⭐Star数量: 1 | 🍴Fork数量: 0 📅更新时间: 2026-05-02 22:02:37 📝项目描述: ⭐️ Windsurf Pro | Download Windsurfing Simulator | Setup Installer v1.2 | Key Activation License Keygen | Full Version Serial | Latest Build Pro Updated | Get Desktop Working Windows 10/11 | Premium Loader Bypass Mod | Direct Genuine Original PC | Surfing Adventure Game Simulator ⭐️ 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #82454 · 02.05.2026 г., 09:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Bypass 📦项目名称:JDownloader-2-Premium-2026 👤项目作者:WoodRouteEnergize 🛠开发语言: None ⭐Star数量: 1 | 🍴Fork数量: 0 📅更新时间: 2026-05-02 09:03:00 📝项目描述: ⭐️ JDownloader-2-Premium-2026 | Download Manager Full Version | Setup Installer v2.0 | Patch Activator Keygen | License Key Pre-Activated | Latest Build Pro Updated | Premium Loader Bypass Mod | High-Speed Downloads | File Hosting Support | Direct Download Links | Windows 10/11 PC Compatible ⭐️ 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #84639 · 18.05.2026 г., 06:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#免杀#Loader 📦项目名称:TokyoRain 👤项目作者:9Insomnie 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-18 05:58:58 📝项目描述: TokyoRain 是一套面向 Windows 红队评估与安全研发的 AI 驱动工具集,以 Claude Code Skills 为载体,提供从免杀 Loader 生成、自动化逆向分析到 EDR 经验沉淀的完整闭环。 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #83380 · 08.05.2026 г., 15:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Shellcode#Loader 📦项目名称:PE2Shellcode 👤项目作者:HLVprob 🛠开发语言: C ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-08 15:02:04 📝项目描述: A reflective PE loader that converts a compiled Windows executable into position-independent shellcode that runs entirely in memory. 🔗点击访问项目地址

GitHub 红队武器库🚨

@githubredteam · Post #83357 · 08.05.2026 г., 12:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#Loader#Shellcode 📦项目名称:Self-Cleaning-PICO-Loader 👤项目作者:Jamil5566 🛠开发语言: C ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-08 12:03:06 📝项目描述: 🧹 Implement in-memory self-cleaning techniques for loaders, ensuring complete removal after execution while enhancing stealth in offensive operations. 🔗点击访问项目地址

ПредишнаСтр. 1 от 3Следваща