Lesen Sie den Scanbericht
Öffnen Sie report.md für eine lesbare Zusammenfassung oder report.json für strukturierte Befunde. Der Scanner prüft 14 Musterklassen, darunter Zugriff auf Zugangsdaten, destruktive Befehle, entfernte Codeausführung und versteckten Text.
Verstehen Sie, was in die Warteschlange kommt
Sechs Signale wählen Material für Jev aus: Injektion, Exfiltration, versteckter Text, Homoglyphen, automatisch laufende Hooks und Shell-Pipelines.
Passende Inhalte werden vor der Beurteilung gruppiert. Der Gruppierungsschlüssel kombiniert normalisierten Skilltext mit normalisierten Snippets aus zugehörigen Textdateien und behält dabei jeden Quellspeicherort bei.
Behandeln Sie ein Match als Lead
Ein Tutorial, in dem ein Angriff zitiert wird, kann derselben Regel entsprechen wie eine Anweisung, die dazu bestimmt ist, ihn auszuführen. Statische Flags identifizieren den zu prüfenden Text; sie belegen keine böswillige Absicht.
Es funktioniert, wenn
- Der Bericht enthält Repository-Namen und statische Ergebnisse.
- Der Probelauf zeigt unterschiedliche Textinhalte, deren Quellen und die geschätzte Eingabegrösse.
- Eine Nullwarteschlange wird dadurch erklärt, dass keine ausgewählten Signale oder zuvor gespeicherten Ergebnisse vorhanden sind.
Lesen Sie die Implementierung
Prüfen Sie den Scanner und die Warteschlangenauswahl.