待验证50% 置信事实精确时间
deps.dev由Google维护，与socket.dev提供包级别的行为分析报告，能标记含有网络请求、文件系统访问或混淆代码的包
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/21
首次发现
有效期至：2026/12/20
来源
涉及实体
相关事实
已验证当 UDP 被防火墙彻底拦截时，Tailscale 通过 DERP（Designated Encrypted Relay for Packets）中继服务器保证连通性，且端对端加密使中继服务器无法解密数据内容56% 相似待验证封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）55% 相似待验证安全厂商通过被动DNS数据、证书透明度日志和威胁情报共享平台（如MISP）进行大规模关联分析以识别滥用域名55% 相似待验证在Linux内核中每个网络socket都表现为一个文件描述符，进程fork子进程时子进程会通过引用计数机制继承父进程的文件描述符表，导致端口泄漏可跨进程存活54% 相似待验证恶意载荷运行后会收集环境变量、SSH 密钥、云凭证、Kubernetes 服务账户令牌及各类供应商 API Key54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/939487API
curl https://kongchang.com/api/v1/knowledge/claims/939487MCP
get_claim(id=939487)