Internal downstream skill for …

# npm供应链投毒模拟靶场搭建指南（仅限授权沙盒环境）

⚠️ 合规前提

• 仅在离线/隔离的CTF沙盒中操作，恶意样本不得连接公网或发布至真实npm仓库。
• 使用私有registry（如 Verdaccio）承载仿冒包，全程留痕以便复盘。

一、环境准备

• 基础环境：Linux虚拟机或Docker容器，Node.js（LTS版本）+ npm。
• 私有Registry：部署Verdaccio（轻量npm代理），配置 packages 规则仅允许本地发布，关闭上游自动拉取真实包，避免混淆。
• 隔离措施：禁用容器外网出口，配置hosts屏蔽 registry.npmjs.org，防止误装真实包。

二、构建3个仿冒lodash节点

典型仿冒手法（用于检测训练，不投放真实网络）：

1. 错拼包（typosquatting）：如 lodahs、lodsh，元数据（description/keywords）高度模仿原包。

2. 版本伪装包：包名近似但依赖声明中含“后门钩子”——沙盒内可替换为无害行为标记（如向本地回环地址发心跳、写入标记文件），用于触发检测规则。

3. 安装脚本型：package.json 中包含 postinstall 生命周期脚本，脚本内容为沙盒内的“模拟恶意动作”（如读取一个假凭据文件并输出到本地日志），便于演示静态/动态检测。

> 建议：三个节点分别对应不同检测特征（名称相似度、依赖异常、生命周期脚本），便于score-bot分维度评分。

三、score-bot检测演示（15分钟流程）

• 0–3分钟：启动Verdaccio与监控日志采集（如审计脚本读取npm install日志）。
• 4–8分钟：批量安装3个仿冒包，score-bot执行静态扫描：包名与知名包编辑距离比对、postinstall脚本关键字匹配、依赖树异常检测。
• 9–12分钟：动态沙箱运行，捕获文件写入、本地网络外联等行为特征并告警。
• 13–15分钟：输出评分报告（每个节点命中规则数、风险等级），完成演示复盘。

四、验收要点

• 3个包均被识别且告警可区分类型；
• 全程无真实外联、无数据外泄；
• 保留PoC截图与日志作为CTF提交材料。