Enhanced YARA to detect threats in JavaScript using context and content
github.com原文 ↗
sekant-intercept-js 让 YARA 风格规则在 JavaScript 环境中扫描 byte payloads,可运行于浏览器、邮件客户端和 Office add-ons 等场景。它扩展传统 YARA 的地方是加入 runtime context signals,使检测规则能同时看内容和运行上下文。对前端安全和端侧扫描来说,这比简单字符串匹配更接近真实威胁判断。
–浏览
评论 · Comments