-
v0.2.2 引擎能力补全 + API 响应精简 + 靶场 100% 通过
zhaolei released this
2026-10-29 16:32:12 +08:00 | 9 commits to main since this release引擎新增 5 项检测能力:
- 双扩展名伪装 DANGEROUS_EXTS 黑名单
- 跨行关键词 CRLF 预处理
- ZIP 尾部 garbage 检测
- 内嵌 EICAR 字节检测（ClamAV 精确 68B 补充）
- pefile 失败时手工 PE 分析 + RWX 节检测
API 响应彻底精简:
- to_response() 砍掉内部权重/严重度/引擎层/策略链
- 对外只暴露 action + reason + task_id + file(哈希) + meta(耗时)
- 调用方拿了就用，无需二次分析
测试靶场: 168/168 100% 通过 (Fail 11→0)
零容忍规则: 新增 7 条 (EICAR + RemoteDownload + ReverseShell + CredentialStealer)
接口文档: v1.2 同步更新响应字段Changes:
binary.py +82 手工 PE 分析 fallback
structure.py +86 ZIP garbage + EICAR + 双扩展名重写
keywords.py +3 跨行换行预处理
scanner.py +25 to_response() 重写
policy.yaml +7 零容忍规则追加
6 sample files 补齐/重建
README.md 版本号 + 版本历史 + 靶场 100%
接口文档.md v1.2 响应字段精简同步Downloads