Namso gen යනු අන්තර්ජාලය හරහා වැඩිපුරම සෙවූ ව්යාජ ක්රෙඩිට් කාඩ් උත්පාදක යන්ත්රවලින් එකක් වන අතර, එය වඩාත්ම අපයෝජනයට ලක් වූ එකකි. බොහෝ සංවර්ධකයින් සහ QA පරීක්ෂකයින් එය සොයන විට ගෙවීම් ප්රවාහයක් පරීක්ෂා කිරීම සඳහා ව්යාජ කාඩ්පත් අංක පමණක් අවශ්ය වේ. ප්රහාරකයින් එය දන්නා අතර, ඔවුන් එම සෙවුම ඇමක් බවට පත් කර ඇත: මෙවලම ක්ලෝන් කරන්න, එය අනිෂ්ට මෘදුකාංග වටා ඔතා, සහ එය ස්ථාපනය කිරීමට කඩිමුඩියේ සිටින කෙනෙකු එනතුරු බලා සිටින්න.
මෙම සටහනේ: නැම්සෝ ජෙනරය සහ ඒ හා සමාන ව්යාජ උත්පාදක යන්ත්ර තුළ අනිෂ්ට මෘදුකාංග සැඟවී ඇති ආකාරය, එය ඔබට වැදගත් වන්නේ ඇයි? SDLC, සහ එය නිෂ්පාදනයට ළඟා වීමට පෙර එය නවත්වන්නේ කෙසේද යන්න.
නැම්සෝ ජෙනරල් වැනි ව්යාජ ජනක යන්ත්ර අනිෂ්ට මෘදුකාංග පැතිරෙන ආකාරය
namso gen වැනි මෙවලමක් මතුපිටින් සරල ලෙස පෙනේ: ගෙවීම් පද්ධතියක් පරීක්ෂා කිරීම සඳහා ව්යාජ ක්රෙඩිට් කාඩ් අංක ජනනය කරයි. ප්රහාරකයින් නීත්යානුකූල පෙනුමක් ඇති අඩවි හෝ ගබඩා ක්ලෝන කිරීමෙන් සහ ZIP ගොනු, බ්රව්සර් දිගු හෝ JavaScript ගෙවීම් තුළ අනිෂ්ට මෘදුකාංග කාවැද්දීම මගින් එම සරල බව ගසාකයි. කඩිමුඩියේ පරීක්ෂණ-දත්ත මෙවලම් සොයන සංවර්ධකයින් බොහෝ විට මෙම උපයෝගිතා අල්ලාගෙන ක්රියාත්මක කරන්නේ පළමුව කේතය පරීක්ෂා නොකර, ප්රහාරකයින් බලාපොරොත්තු වන්නේ එයයි.
සමහර ක්ලෝන කරන ලද අනුවාදයන් සමාජ ඉංජිනේරු විද්යාව මත රඳා පවතී, "හඳුනාගැනීමක් නොමැත," "premium "Access," "ක්ෂණික ප්රතිඵල," පරිශීලකයින් බාගැනීම් බොත්තමක් දෙසට තල්ලු කිරීමට. ක්ලික් කළ පසු, එය නිහඬ ආසාදනයක් ඇති කරයි: පසුපස දොරක්, තොරතුරු සොරකම් කරන්නෙකු හෝ ගුප්තකේතන මුදල් පතල්කරුවෙකු. අනිෂ්ට මෘදුකාංගය සාමාන්යයෙන් අපැහැදිලි ස්ක්රිප්ට්, පරායත්තතා හෝ පශ්චාත්-ස්ථාපනය තුළ සැඟවී ඇත. hooks, එය මතුපිට මට්ටමේ ස්කෑන් පසුකර යාමට ඉඩ සලසන දෙයයි.
ව්යාජ ජනක යන්ත්ර සංවර්ධක කාර්ය ප්රවාහ සෘජුවම ඉලක්ක කරන නිසා, ඒවාට ඔබේ මෘදුකාංග සංවර්ධන ජීවන චක්රයට ඇතුළු විය හැකිය (SDLC) නොදැනුවත්වම. සම්මුතියට පත් වූ නැම්සෝ ජෙනරල් ක්ලෝනයක්:
- ඔබගේ දැනටමත් භාවිතා කර ඇති repo එකකට ක්ලෝන කර ගන්න CI/CD pipeline
- බහාලුම් ස්ථර හරහා පරීක්ෂණ පරිසරයන්ට එකතු වන්න.
- දුර්වල ලෙස හුදකලා වින්යාසයන් තුළ ගබඩා කර ඇති රහස් හෝ ටෝකන භාවිතා කරන්න.
උදාහරණය: package.json හි භයානක යැපීම
නැම්සෝ ජෙනරල් සඟවන්න අනිෂ්ට මෘදුකාංගයේ අනිෂ්ට අනුවාද, අපැහැදිලි උපයෝගිතා හානිකර නොවන බව පෙනුනත්, පැකේජය ස්ථාපනය කළ වහාම ක්රියාත්මක වන ගෙවීම්, හෝ පශ්චාත් ස්ථාපනය ස්ක්රිප්ට්.
එම අවදානමම දක්නට ලැබෙන්නේ ඩොකර්ෆයිල්:
එම තනි පේළිය එක් පියවරකින් කේතය ලබාගෙන ධාවනය කරයි, බොහෝ විට බරපතල අන්ධ ස්ථානයකි CI/CD pipelines. සාම්ප්රදායික ස්කෑනර් බොහෝ විට එය මග හැරේ, විශේෂයෙන් ගෙවීම නිශ්චිත තත්වයන් යටතේ පමණක් ක්රියාත්මක වන විට.
🔧 🔧 අඩු කරන්න: namso gen සහ ඕනෑම ව්යාජ ක්රෙඩිට් කාඩ් උත්පාදක යන්ත්රයක් පෙරනිමියෙන් විශ්වාස කළ නොහැකි කේතයක් ලෙස සලකන්න. මූලාශ්රය සත්යාපනය කරන්න, අන්තර්ගතය පරීක්ෂා කරන්න, සහ එය ඔබේ වැඩ ප්රවාහයට ඇතුළු වීමට පෙර ස්වයංක්රීයව ස්කෑන් කරන්න.
නැම්සෝ ජෙනරල් ක්ලෝන් වලින් හමු වූ සැබෑ අනිෂ්ට මෘදුකාංග ගෙවීම්
නැම්සෝ ජෙන් වැනි ව්යාජ උත්පාදක යන්ත්ර හුදෙක් කටු සටහන් සහිත මෙවලම් පමණක් නොව, ඒවා සැබෑ අනිෂ්ට මෘදුකාංග බෙදා හැරීමේ නාලිකා ලෙස ලේඛනගත කර ඇත. සංවර්ධක යන්ත්ර ඉලක්ක කර ගැනීම සඳහා ව්යාජ ක්රෙඩිට් කාඩ් උත්පාදක යන්ත්ර විශේෂයෙන් භාවිතා කළ අවස්ථා පර්යේෂකයන් විසින් සොයාගෙන ඇති අතර, හානිය දැනටමත් සිදු වන තුරු සම්මුතිය බොහෝ විට නොදැනේ.
- තොරතුරු සොරකම් කරන්නන්. සක්රිය වූ පසු, මෙම ස්ක්රිප්ට් GitHub ටෝකන, ගබඩා කර ඇති AWS අක්තපත්ර සොයයි
.aws/හෝ පරිසර විචල්යයන් සහ මුරපද දේශීය බ්රව්සර් ගබඩාවේ සුරකින ලදි. සොරකම් කරන ලද දත්ත සාමාන්යයෙන් Discord වෙබ් හරහා බැහැර කරනු ලැබේ.hooks හෝ ටෙලිග්රාම් බොට්ස්. - ක්රිප්ටෝමයිනර්ස්. සමහර නැම්සෝ ජෙනරල් ක්ලෝන, ඔබේ යන්ත්රයේ CPU හෝ GPU ක්රියාත්මක වන මොහොතේම භාවිතා කරන ක්රිප්ටෝ මයිනර් සඟවයි, බොහෝ විට සක්රිය කිරීම ප්රමාද කරයි හෝ අනාවරණය මඟ හැරීම සඳහා වැලිපිල්ල පරිසරයක් පළමුව පරීක්ෂා කරයි.
- RAT (දුරස්ථ ප්රවේශ ට්රෝජන්). අනෙකුත් ව්යාජ namso gen මෙවලම්, ගොනු උඩුගත කිරීමට හෝ බාගත කිරීමට, පද්ධති විධාන ක්රියාත්මක කිරීමට, යතුරු එබීම් ලොග් කිරීමට සහ ඔබේ තිරය පටිගත කිරීමට හැකියාව ඇති සම්පූර්ණ දුරස්ථ ප්රවේශ පසුපස දොරවල් ස්ථාපනය කරයි, ප්රහාරකයෙකුට මූලාශ්ර කේතය සොරකම් කිරීමට, වෙනස් කිරීමට හැකියාව ලබා දෙයි. pipelines, නැතහොත් ඔබේ පරිසරය හරහා පාර්ශ්වීයව ගමන් කරන්න.
- ද්වේශසහගත පෙනුමැති පැකේජ. ප්රහාරකයින් namso gen හා සමාන නම් යටතේ npm හෝ PyPI වෙත ව්යාජ පැකේජ ප්රකාශයට පත් කරන අතර, ඒවා අපැහැදිලි පශ්චාත්-ස්ථාපන ස්ක්රිප්ට්, කේතනය කළ ගෙවීම් හෝ වැනි විධාන වලින් පිරී ඇත.
curl | bashorrm -rf /. මේවා ගොඩනැගීමේ ක්රියාවලිය අතරතුර නිහඬව ක්රියාත්මක වේ, සාමාන්යයෙන් කිසිදු දෘශ්යමාන අනතුරු ඇඟවීමකින් තොරව.
Xygeni නැම්සෝ ජෙනරල් අනිෂ්ට මෘදුකාංග හඳුනාගෙන එය කලින්ම අවහිර කරන්නේ කෙසේද?
තනි සම්මුතිගත ව්යාජ ක්රෙඩිට් කාඩ් උත්පාදක යන්ත්රයක් සංවර්ධක යන්ත්රයකට ආසාදනය කළ හැකිය, leak secrets, නැතහොත් ඔබේ ඇතුළට පිටුපස දොරක් ඇතුල් කරන්න pipeline, කිසිදා නිෂ්පාදනයට අත නොතබා. සයිජෙනි එය ඔබගේ repo, container හෝ CI script එකට ඇතුළු වූ මොහොතේම එය අල්ලා ගැනීමට ගොඩනගා ඇත, කාරණයෙන් පසුව නොවේ.
- පරායත්තතා පරිලෝකනය කරයි, ස්ක්රිප්ට් ගොඩනඟයි, සහ බහාලුම් commit කාලය, නැම්සෝ ජෙන් වැනි ව්යාජ ජනක යන්ත්ර පැතිරීමට පෙර නැවැත්වීම.
- අපැහැදිලි අනිෂ්ට මෘදුකාංග අවහිර කරයි, base64 ගෙවීම්, පශ්චාත්-ස්ථාපන ස්ක්රිප්ට් සහ සැක සහිත CLI ඇමතුම් ඇතුළුව.
- සූරාකෑමේ හැකියාව පරීක්ෂා කරයි, එබැවින් ඇඟවීම් ඔබගේ කේතයේ ශබ්දයට නොව, සැබවින්ම ළඟා විය හැකි අනිෂ්ට මෘදුකාංග වලට සීමා වේ.
- දෙබලක, සහයෝගිතාකරුවන් සහ ලුහුබැඳ නොගිය ගබඩා නිරීක්ෂණය කරයි, ක්ලෝන කරන ලද ව්යාජ ක්රෙඩිට් කාඩ් උත්පාදක යන්ත්රයක් ඔබේ සංවිධානයට ඇතුළු වූ විට සලකුණු කිරීම.
- අනාවරණය කරයි pipeline අසාමාන්යතා, හදිසි namso gen ගොනු වෙනස්වීම් හෝ ඔබේ CI වින්යාසයන් තුළ එන්නත් කරන ලද ස්ක්රිප්ට් වැනි.
නිති අසන පැණ
නැම්සෝ ජෙනරල් අනිෂ්ට මෘදුකාංගයක්ද?
Namso gen ආරම්භ වූයේ ගෙවීම් ප්රවාහ පරීක්ෂා කිරීම සඳහා සරල ව්යාජ ක්රෙඩිට් කාඩ් අංක උත්පාදකයක් ලෙසය. අවදානම පැමිණෙන්නේ අන්තර්ජාලය හරහා සංසරණය වන ක්ලෝන කරන ලද හෝ දෙබලක අනුවාද වලින් වන අතර, ඒවායින් බොහොමයක් එකම මෙවලමක් මෙන් පෙනෙන දෙයක් තුළ අනිෂ්ට මෘදුකාංග, අපැහැදිලි ගෙවීම් හෝ පශ්චාත්-ස්ථාපන ස්ක්රිප්ට් බණ්ඩල් කරයි.
ව්යාජ ක්රෙඩිට් කාඩ් උත්පාදක යන්ත්රයකට සංවර්ධකයෙකුගේ යන්ත්රයට ඇත්තටම ආසාදනය විය හැකිද?
ඔව්. පර්යේෂකයන් විසින් සංවර්ධක යන්ත්ර වෙත තොරතුරු සොරකම් කරන්නන්, ක්රිප්ටෝ මයිනර් සහ දුරස්ථ ප්රවේශ ට්රෝජන් (RAT) ලබා දීමට විශේෂයෙන් භාවිතා කරන ව්යාජ ක්රෙඩිට් කාඩ් උත්පාදක යන්ත්ර ලේඛනගත කර ඇත, බොහෝ විට ක්ලෝන කරන ලද ගබඩා, බ්රව්සර් දිගු හෝ සමාන නමක් භාවිතා කරන අනිෂ්ට npm/PyPI පැකේජ හරහා.
මම බාගත කළ namso gen මෙවලමක් ආරක්ෂිතදැයි මා දැන ගන්නේ කෙසේද?
පෙරනිමියෙන් එය විශ්වාස නොකළ කේතයක් ලෙස සලකන්න: මූලාශ්රය සත්යාපනය කරන්න, එය ක්රියාත්මක කිරීමට පෙර අන්තර්ගතය පරීක්ෂා කරන්න, සහ දෘශ්ය පරීක්ෂාවක් මත රඳා නොසිට ස්වයංක්රීයව පරිලෝකනය කරන්න. අනිෂ්ට අනුවාදයන් විශේෂයෙන් ගොඩනගා ඇත්තේ නීත්යානුකූල මෙවලමට සමාන ලෙස පෙනෙන පරිදි ය.
සාම්ප්රදායික ස්කෑනර් වලට namso gen වැනි ව්යාජ ජනක යන්ත්රවල සැඟවී ඇති malware අල්ලා ගත හැකිද?
විශ්වාසදායක නොවේ. ගෙවීම් බොහෝ විට අපැහැදිලි හෝ කොන්දේසි සහිතව අවුලුවන අතර එමඟින් මතුපිට මට්ටමේ ස්කෑන් මඟ හැරීමට ඉඩ සලසයි. අනාවරණය සිදුවිය යුත්තේ commit සූරාකෑමේ කාලය සහ වගකීම, සිටීම පමණක් නොවේ.
අවසාන රැගෙන යාම
- පරීක්ෂණ දත්ත සඳහා පවා සෑම මෙවලමක්ම පරීක්ෂා කරන්න. නොදන්නා මූලාශ්රවලින් කේත ස්ථාපනය නොකරන්න හෝ ධාවනය නොකරන්න, මුල් පිටපතට සමාන ලෙස පෙනෙන namso gen clone එකක්වත්.
- අනිෂ්ට මෘදුකාංග වලට නිෂ්පාදන ප්රවේශය අවශ්ය නොවේ. එක් සම්මුතිගත සංවර්ධක යන්ත්රයක් ප්රමාණවත් leak secretගොඩනැගීමකට ආසාදනය කරන්න.
- ව්යාජ ජනක යන්ත්ර ඔබේ ප්රහාරක පෘෂ්ඨයේ කොටසකි. ඒවා වෙනත් ඕනෑම විශ්වාසදායක නොවන යැපීමක් හෝ තෙවන පාර්ශවීය ස්ක්රිප්ට් එකක් මෙන් සලකන්න.
- කලින් හඳුනාගෙන අවහිර කරන්න. Xygeni අනිෂ්ට මෘදුකාංග බාගැනීම් සඳහා පරිලෝකනය කරයි, සැක සහිත හැසිරීම් සලකුණු කරයි, සහ namso gen-style තර්ජන නිෂ්පාදනයට ළඟා වීමට පෙර ඔබේ ගබඩා හරහා සම්පූර්ණ දෘශ්යතාව ලබා දෙයි.
