一、github忘记密码怎么办
可以多试一下常用密码，大多数人设置密码一般都是设置的常用密码。或者注意一下密码大小写，全半角关系。有的也可以使用电话或者是前陆邮箱地址找回密码的功能。我用磁盘加锁专家软件也是忘记密码后联系客服解决的，收到密码提示后，发现也是自己常用的密码，可能是自己输入的时候不小心按到旁边键尺厅导致密码错误。所以还陵悔隐可以先把密码输入到记事本上，然后再复制粘贴进去。希望能帮到你
人家说怎么找回，你说一大堆怎么记密码，几个意思
二、github提速脚本不运行
Github提速脚本不运行可能是由于多种原因导致的，首先，您需要确认脚本是否正确纯碧地安装在您的系统中，并且您的系统是否支持该脚本。其次，您可能需要检查您的网络环境是否正常，以确保您的网络连接可以正常运行。最后，您可能需要检查您的Github账号是否被锁定，以确保您的账号可以正常使用。如果您仍然无法解决问题，您可以尝试联答汪系Github客服，以清裤仔获得更多帮助。
github提速脚本不运行前兆，可能是因为网络问题，建议更换网络环境，github提中悔亮速脚本卖宽，就是一款可以提升github访问速度软件
三、github变成反诈
提高警惕！黑客在GitHub上利用虚假 PoC 漏洞钓鱼

信天辰信息安全
17:29山东品牌企业,山东信天辰信息安全技术有限公司官方帐号
关注
来源：FreeBuf
作者：Zhuolin
莱顿高级计算机科学研究所的研究人员在GitHub上发现了数以千计存在问题的存储库，这些存储库为各种漏洞提供虚假的概念验证（PoC），并借此隐藏传播恶意软件。
GitHub是最大的代码托管平台之一，研究人员用它来发布PoC漏洞，以帮助安全社区验证漏洞的修复或确定一个漏洞的影响和范围。
据莱顿高级计算机科学研究所的研究人员称，如果不包括被证实的恶作剧软件，以虚假PoC进行掩饰，实际上恶意软件的可能性高达10.3%。

数据收集和分析
研究人员使用以下三种机制分析了47300多个储存库，包含2017年至2021年期间披露的漏洞：
IP地址分析：将PoC的发布者IP与公共封锁名单以及VT和AbuseIPDB进行比较。
二进制分析：对提供的可执行文件及其哈希值运行VirusTotal检查。
十六进制和Base64分析：在执行二进制和IP检查之前对混淆的文件进行解码。

在提取的150734个独特的IP中，有2864个与封锁名单条目相匹配，1522个在Virus Total的反病毒扫描中被检测为恶意的，其中1069个存在于AbuseIPDB数据库中。二进制分析检查了一组6160个可执行文件，发现共有2164个恶意样本托管在1398个存储库中。

总的来说，在测试的47313个软件库中，有4893个软件库被认为是恶意的，其中大部分涉及到2020年的漏洞。报告中包含了一小部分带有虚假PoC的软件库，这些软件库正在传播恶意软件。研究人至少分享了60个案例，然而这些例子仍然是存活的，并且正在被GitHub取缔。
PoC中的恶意软件
通过仔细研究其中一些案例，研究人员发现了大量不同的恶意软件和有害脚本，从远程访问木马到Cobalt Strike。
一个有趣的案例是CVE-2019-0708的PoC，通常被称为 BlueKeep，它包含一个base64混淆的Python脚本，从Pastebin获取一个VBScript。该脚本是Houdini RAT，一个基于JavaScript的老式木马，支持通过Windows CMD执行远程命令。

在另一个案例中，研究人员发现了一个假的PoC，这是一个收集系统信息、IP地睁姿址和用户代理的信息窃取器。这是另一个研究人员之前创建的安全实验，所以用自动工具找到它是对研究人员的确认，他们的方法是有效的。
还有一些没有在技术报告中体现的例子，例如：
PowerShell PoC包含一个用base64编码的二进制文件，在Virus Total中被标记为恶意的；
Python PoC包含一个单行代码，用于解码在Virus Total中被标记为恶意的base64编码的有效载荷。
伪造的BlueKeep漏洞包含一个被大多数反病毒引擎标记为恶意的可旦知执行文件，并被识别为Cobalt Strike。一个隐藏在假PoC中的脚本，其中有不活跃的恶意组件，但如果其作者愿意，依旧可以造成损害。

如何保持安全
盲目相信GitHub上未经验证的仓库是不可取的，因为其内容没有经过审核，所以用户在使用前要对其进行审查。建议软件测试人员仔细检查他们下载的PoC，并在执行之前尽可能多地进行检查。
专家认为，所有测试人员都应该遵循这三个步骤。
仔细审查即将在网络上运行的代码;
如果代码太模糊，需要太多的时间来手动分析，就在一个环境中（例如一个隔离的虚拟机）进行沙盒测试，并检查你的网络模早消是否有可疑的流量;
使用开源的情报工具，如VirusTotal来分析二进制文件。
目前，研究人员已经将他们发现的所有恶意软件库报告给GitHub，但在所有这些软件库被审查和删除之前，还需要一些时间，所以许多软件库仍然对公众开放。
github变成反诈：
1、国内 github被爆造假，起底背后旁茄厅的黑色产业链
作为全球最大的开源社区，GitHub 对于程纳绝序员群体而言像是空气般重要的运隐存在，而互联网公司也会通过 GitHub 来进一步了解面试者的编程习惯，技术水平等