在JavaScript应用程序中检测恶意行为

JavaScript应用程序广泛用于各种场景,包括Web应用程序,混合移动应用程序和NodeJS应用程序。由于其出色的跨平台支持,Javascript已成为社交网络平台的核心技术。另一方面,JavaScript语言的灵活性使此类应用程序易于遭受注入恶意行为的攻击。在本文中,我们提出了一种检测技术,以识别JavaScript应用程序中的恶意行为。我们的方法对应用程序在功能激活时的正常行为进行建模,这是检测攻击的基础。我们在流行JavaScript引擎V8上对解决方案进行了原型设计,并使用它来检测对Android系统的攻击。我们的评估显示了我们的方法在检测对JavaScript应用程序的注入攻击方面的有效性。