ARTEX

Artexの作者はこのAutumn-27という方です。 github.com/Autumn-27 今はもう別の方のclone repositoryしかgithub上にありませんのでご注意ください。 Hinln/ARTEX trhhubsd/ARTEX ※自分がcommit logを見た限りは余計なことはしてなさそうですが、正直わかりませんのでご利用は自己責任でお願いします。AIでセキュリティチェックかけたり、隔離された環境での実行を推奨します。 簡易チェックであれば、ChatGPTやAnthropic GUI上で以下のようなセキュリティ調査を依頼するとよいかと思います。 """" このリポジトリは信頼できない第三者のソースコードです。コードを実行・インストール・ビルドせず、静的解析だけで以下を調査してください。 1. すべての外部通信先、送信内容、送信条件 2. APIキー、認証トークン、個人情報の不正取得・送信 3. バックドア、遠隔コマンド実行、外部スクリプト取得 4. スパムメール、自動投稿、不審な大量リクエスト 5. Base64などで難読化されたコード 6. install/postinstallスクリプト、GitHub Actions、隠しファイル、永続化処理 正常な通信と疑わしい通信を区別し、発見した処理についてファイル名・行番号・根拠・危険度を報告してください。 問題が見つからない場合でも、安全性が保証されたとは判断しないでください。 """

4/7 The more interesting bit is the frontend metadata 👀 Title: ARTEX — 自主渗透测试控制台 Description: LLM 驱动的自主渗透测试系统控制台 Both point to an autonomous pentesting console. github.com/Hinln/ARTEX/blob/f3e3f54b6c93916388a0a… t.co

3/7 Docker Compose tells us a bit more: 8787:8787 127.0.0.1:8788:8788 The panel is published on 8787. The proxy on 8788 stays on host loopback with this setup. github.com/Hinln/ARTEX/blob/f3e3f54b6c93916388a0a… t.co

I heard there's a Chinese hacker who recently used the open-source library ARTEX to hack into 7 Korean banks? I want to study the source code of this ARTEX, but the original repository has been taken down and closed-source because of this incident. Hinln/ARTEX

听说最近有一个中国黑客靠ARTEX 这个开源库入侵了韩国 7 家银行？ 想学习一下这个ARTEX的源码，但是原版仓库因为此事下架并且闭源了，目前我只能找到基于原版Autumn-27/ARTEX v0.3.15版本的备份仓库。 Hinln/ARTEX