JStap:模块化静态恶意JavaScript检测系统

JStap：用于恶意JavaScript检测的静态预过滤器 该存储库包含的代码 。 请注意，在当前状态下，该代码是Poc而不是成熟的可用于生产的API。 概括 JStap是一个模块化的静态恶意JavaScript检测系统。 我们的检测器由十个模块组成，包括五种不同的抽象代码方式（即令牌，抽象语法树（AST），控制流图（CFG），仅考虑数据流的程序依赖图（PDG-DFG）和PDG），以及两种提取特征的方法（利用n-gram或Identifier值）。 基于这些特定模式的频率，我们为每个模块训练一个随机森林分类器。 设置 install python3 version 3.6.7 install python3-pip # (tested with 9.0.1) pip3 install -r requirements.txt # (tested versions indicated in