Shai-Hulud-Open-Source

Shai-Hulud 是一个开源的、高度隐蔽的供应链攻击模拟工具，用于红队演练与安全研究。它模拟恶意沙虫行为，在CI/CD环境中自动探测并窃取多源凭据（如AWS、Kubernetes、GitHub Actions、Vault、SSH密钥、加密货币钱包等），支持内存提取、文件遍历、云元数据服务利用及OIDC后门注入，并通过加密通道外泄或污染npm包。项目采用TypeScript编写，强调真实攻击链覆盖与多云/混合环境适配。适用于安全团队开展红蓝对抗、供应链风险评估、CI安全加固验证及DevSecOps流程渗透测试。