0
我現在做這個研究所以只是想知道是什麼良性的,惡意的JavaScript(兩者混淆)
有(兩個都已經模糊)良性和惡意的JavaScript之間的任何明顯的區別的區別?
我有一些正規的網站一瞥,發現他們也混淆他們的源代碼,爲了保密,但是,似乎確實有一些種類的存在的分歧。
任何人都可以給一些建議和想法?
乾杯。
我現在做這個研究所以只是想知道是什麼良性的,惡意的JavaScript(兩者混淆)
有(兩個都已經模糊)良性和惡意的JavaScript之間的任何明顯的區別的區別?
我有一些正規的網站一瞥,發現他們也混淆他們的源代碼,爲了保密,但是,似乎確實有一些種類的存在的分歧。
任何人都可以給一些建議和想法?
乾杯。
嗯,你可以看到類似的iframe,http請求,或類似的術語。
但是一旦混淆,這真的很難找出來。您可以在螢火蟲上執行一步一步的執行,並嘗試弄清楚每一行都在做什麼。
然後你需要感知預測任何結果。
不得以任何形式的編程可靠的方法。無論你提出什麼「規則」,都會有很多誤報。如果您決定連接到外部域併發送數據的代碼是惡意的,那麼Google Analytics(分析)將被視爲惡意。或許多橫幅廣告(可能/可能不是惡意的)。最好你能希望的是「標誌手動審查」。 – arserbin3