全部教學影片
Theo · 第 2 集 · 1:18
橫向移動
左邊,攻擊者用 Theo 的 Kubernetes 存取權限修改了提領服務。右邊,安全性時間軸交代了整件事的來龍去脈:被標記的提示注入、被攔下的替身憑證、拒絕讀取 ~/.ssh 的沙箱,以及從代理人的推理一路連到那筆被封鎖請求的溯源鏈。點一下就清除整個工作區。
你會看到什麼
- 01左邊,有人用 Theo 的 Kubernetes 憑證修改了提領服務。
- 02右邊,安全性時間軸顯示 README 裡的提示注入已被標記。
- 03它也顯示替身憑證在外流途中被攔下,而沙箱拒絕讓腳本讀取 ~/.ssh。
- 04溯源鏈把被封鎖的請求一路追回代理人的工具呼叫,以及背後的推理。
- 05Theo 點一下就清除了工作區,並檢舉了這個儲存庫。
出事的時候,你拿到的是完整的來龍去脈,還有點一下就恢復乾淨的機器。
本故事純屬虛構,靈感來自 2026 年 10 月的 Binance 駭客事件。Theo、Coinvance 與 Halvard Capital 皆為虛構,這幾集中的程式碼、金鑰與攻擊也全都是編造的,並非描述 Binance 實際發生的經過。
