Regex, чтобы искать кибер-приседания или спуфинг?

Я пытаюсь создать регулярное выражение, соответствующее любому отклонению домена "example.com".

Найти символы до или после "примера" достаточно просто. Найти отклонения от "примера" - это то, где мне сложно.

Я мог бы сделать что-то вроде [^e][^x][^a][^m][^p][^l][^e], но тогда каждый персонаж должен отклоняться. Если я ставлю ? после каждой группы в скобках "x.com" теперь соответствует.

Мне нужно, чтобы выражение соответствовало отклонению, но не соответствовало "примеру".

Я делаю это в контексте правила YARA, поэтому обходной путь недоступен.

У кого-нибудь есть идеи?

0 ответов

Другие вопросы по тегам