恶意代码分析

【天问】新型供应链攻击：利用以太坊智能合约隐蔽C2的npm恶意包分析
【天问】TEA： NPM生态再度陷入垃圾软件包困境
【天问】PyPI 2024年上半年恶意包回顾
【天问】PyPI 大规模伪造包名攻击
【天问】PyPI 云端"潜伏者"
【天问】PyPI "特洛伊木马"
【天问】PyPI 反沙箱恶意下载器分析
【天问】PyPI 2023年Q3恶意包回顾（二）
【天问】PyPI 2023年Q3恶意包回顾（一）
【天问】npm生态针对angular和react进行的大规模typosquat攻击