mukul975/detecting-malicious-npm-packages

借助 GuardDog、手工 tarball 检查以及带网络/文件系统监控的动态引爆，对 npm 包与 lockfile 进行恶意安装脚本、凭据外传与蠕虫行为分诊。适用于在加入新依赖前进行审查、代码审查时检查 package.json/package-lock.json、将 lockfile 与供应链公告中已知恶意版本进行比对，或调查疑似安装了被植入木马的包的主机。

编程协作开发 Agent Agent 技能代码审查调研仓库问答 npm 包安全审查依赖供应链检测安装脚本分析凭据窃取检测蠕虫行为识别锁定文件排查

技术栈: cursor3.1万+许可证: Apache-2.0开发者: mukul975

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Detecting Malicious npm Packages

法律声明： 请在隔离的、可丢弃的环境中对包进行分析。某些恶意包会在安装时执行（npm install 会自动运行生命周期脚本）或者在被 import 时执行。切勿在存有凭据、SSH 密钥、云令牌或可访问生产网络的工位机上分析可疑包。本技能仅用于防御性分析与获得授权的应急响应。

Overview

npm 注册表是全球最大的软件包生态，也是供应链攻击者最主要的攻击目标。恶意包通过误植（typosquatting，例如 expresss、crossenv）、依赖混淆、账号/维护者接管（2025 年的 Shai-Hulud 蠕虫事件以及 event-stream 入侵事件是典型案例）以及 starjacking 等方式接触到受害者。npm 的根本危险在于 npm install 会在任何应用代码被执行之前，自动以开发者完整的权限运行 preinstall、install 和 postinstall 等生命周期脚本——因此仅仅安装一个包就足以造成失陷。大约 2% 的 npm 包使用了安装脚本，这使它们既常见，又成为一种强力的恶意软件投递载体。

常见的恶意行为包括：将环境变量、~/.npmrc 中的 token、SSH 密钥以及云凭据外传到攻击者控制的 URL；开启反弹 shell；植入加密挖矿程序；读取并外发 process.env；使用 base64/eval 混淆载荷；以及通过窃取维护者的 npm token 并重新发布其名下其他包的木马版本来自我传播（worming）。

本技能提供了一套以 GuardDog（Datadog 开源的启发式扫描器，基于 Semgrep 与元数据规则构建）为核心的、可重复执行的分诊工作流，并以手工 tarball 检查、基于 lockfile 的已知恶意版本比对，以及带网络和文件系统监控的动态引爆作为补充。其目标是快速且安全地判断某个特定的包或项目的整个依赖树中是否含有恶意代码。