*{box-sizing:border-box}:root{--bg:#fdfdfe;--panel:#ffffff;--line:#eaebee;--line-strong:#d7d9df;--wash:#f5f6f9;--ink:#1b1e22;--dim:#6b7280;--dimmer:#9096a0;--amber:#ffb30f;--amber-ink:#8a5a00;--amber-wash:#fff6e0;--danger:#c0392b;--danger-wash:#fbecea;--mono:ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;--sans:system-ui,-apple-system,"Segoe UI",Roboto,Helvetica,Arial,sans-serif}body,html{margin:0;background:var(--bg);color:var(--ink);font:15px/1.6 var(--sans);-webkit-font-smoothing:antialiased;text-rendering:optimizeLegibility}.wrap{max-width:900px;margin:0 auto;padding:56px 22px 96px}.topbar{display:flex;justify-content:flex-end;margin-bottom:20px}.starpill{display:inline-flex;align-items:center;gap:8px;text-decoration:none;border:1px solid var(--line-strong);border-radius:999px;padding:6px 14px;font-size:13px;color:var(--ink);background:var(--panel);transition:border-color .12s ease}.starpill:hover{border-color:var(--amber)}.starpill svg{color:var(--amber-ink)}.starcount{font-family:var(--mono);color:var(--dim);font-size:12px;border-left:1px solid var(--line);padding-left:8px}header{margin-bottom:34px}.eyebrow{font-family:var(--mono);font-size:12px;letter-spacing:.12em;text-transform:uppercase;color:var(--dim);margin:0 0 14px;display:inline-flex;align-items:center;gap:8px}.eyebrow:before{content:"";width:7px;height:7px;border-radius:999px;background:var(--amber);display:inline-block}h1{margin:0 0 16px;font-size:40px;line-height:1.08;font-weight:400;letter-spacing:-.022em;max-width:15ch}.sub{color:var(--dim);margin:0;max-width:60ch;font-size:16px}.proof{margin-top:26px;max-width:640px;border:1px solid var(--line-strong);border-radius:10px;background:var(--panel);padding:15px 18px}.proof .pv{display:flex;align-items:center;gap:10px;flex-wrap:wrap}.proof .pv code{font-family:var(--mono);font-size:15px;color:var(--ink)}.proof .ptag{font-family:var(--mono);font-size:11px;text-transform:uppercase;letter-spacing:.07em;color:var(--amber-ink);background:var(--amber-wash);border:1px solid #f2dca2;border-radius:999px;padding:1px 9px}.proof .pspan{display:block;margin-top:10px;padding-left:13px;border-left:2px solid var(--amber);color:var(--dim);font-size:13.5px;line-height:1.55;font-style:italic}.proof .psrc{display:block;margin-top:6px;font-style:normal;font-family:var(--mono);font-size:11px;color:var(--dimmer)}.qa{border-top:1px solid var(--line);padding-top:30px}.qa .q{margin:0 0 10px;font-size:23px;font-weight:400;letter-spacing:-.015em;color:var(--ink);line-height:1.2}.qa .a{margin:0;max-width:64ch;color:var(--dim);font-size:16px;line-height:1.62}.qa .a b{color:var(--ink);font-weight:600}.controls{margin:30px 0 0}.row{display:flex;gap:14px;align-items:center;flex-wrap:wrap}.drop{background:var(--amber);color:#1b1e22;border:1px solid #eaa400;border-radius:7px;padding:12px 22px;cursor:pointer;font:inherit;font-weight:600;white-space:nowrap;transition:filter .12s ease}.drop:hover{filter:brightness(1.03)}.drop.disabled{opacity:.5;pointer-events:none}.drop input{display:none}.microtrust{color:var(--dim);font-size:13px;margin:0;display:inline-flex;align-items:center;gap:6px}.urlrow{display:flex;gap:10px;align-items:center;margin-top:14px;flex-wrap:wrap}.ordiv{color:var(--dimmer);font-size:13px;font-family:var(--mono)}.urlinput{flex:1 1;min-width:220px;border:1px solid var(--line-strong);border-radius:7px;padding:11px 13px;font:inherit;font-size:14px;color:var(--ink);background:var(--panel)}.urlinput::placeholder{color:var(--dimmer)}.urlinput:focus{outline:none;border-color:var(--amber);box-shadow:0 0 0 3px var(--amber-wash)}.urlbtn{border:1px solid #eaa400}.status{color:var(--amber-ink);margin:20px 2px;font-size:14px}.error{color:var(--danger);background:var(--danger-wash);border:1px solid #ecc4bf;border-radius:8px;padding:11px 14px;margin:20px 0;font-size:14px}.result{margin-top:34px;display:grid;grid-gap:22px;gap:22px;grid-template-columns:minmax(0,1fr)}.result>*{min-width:0}.resbar{display:flex;flex-wrap:wrap;gap:8px 18px;align-items:baseline;color:var(--dim);font-size:13px;font-family:var(--mono);padding-bottom:16px;border-bottom:1px solid var(--line)}.resbar b{color:var(--ink);font-weight:600}.resbar .exportbtn{margin-left:auto;font-family:var(--sans)}.notegood,.notewarn{border-radius:8px;padding:11px 14px;margin:0 0 14px;font-size:13px;line-height:1.55}.notegood{background:var(--panel);border:1px solid var(--line);color:var(--dim)}.notegood em{color:var(--ink);font-style:normal;font-weight:600}.notewarn{background:var(--amber-wash);border:1px solid #f2dca2;color:#6f5210}.notewarn strong{color:var(--amber-ink)}.block h2{margin:0 0 12px;font-size:13px;font-weight:600;color:var(--ink);font-family:var(--mono);text-transform:uppercase;letter-spacing:.06em;padding-bottom:8px;border-bottom:2px solid var(--ink);display:inline-block}.chips{margin:6px 0 0;display:flex;flex-wrap:wrap;gap:8px;align-items:baseline}.chip{background:var(--panel);border:1px solid var(--line-strong);border-radius:999px;padding:3px 12px;font-size:13px;color:var(--ink)}.chip.mal{border-color:#e3b3ad;color:var(--danger);background:var(--danger-wash)}.chips .assumed{color:var(--dim)}.chips .assumed,.ttp{font-size:12px;font-family:var(--mono)}.ttp{display:inline-block;border:1px solid var(--line-strong);color:var(--ink);border-radius:4px;padding:2px 8px;margin:0 6px 6px 0}.tablewrap,.ttp{background:var(--panel)}.tablewrap{max-width:100%;overflow-x:auto;border:1px solid var(--line);border-radius:8px}table{width:100%;border-collapse:collapse;font-size:13px}thead th{text-align:left;padding:9px 12px;border-bottom:1px solid var(--line-strong);color:var(--dim);font-weight:500;font-family:var(--mono);font-size:12px;text-transform:uppercase;letter-spacing:.04em;background:var(--wash)}tbody td{padding:9px 12px;border-bottom:1px solid var(--line);vertical-align:top}tbody tr:last-child td{border-bottom:none}td.ft{color:var(--amber-ink);white-space:nowrap}td.ft,td.val code{font-family:var(--mono)}td.val code{word-break:break-all;color:var(--ink)}td.num{font-family:var(--mono);color:var(--dim);white-space:nowrap}td.num,th.numh{text-align:right}.srcline{display:block;margin-top:4px;color:var(--dim);font-size:12px;font-style:italic;max-width:560px;overflow:hidden;text-overflow:ellipsis;white-space:nowrap}.srcline.bare{font-style:normal;color:var(--dimmer)}.srcbtn{background:none;border:1px solid var(--line-strong);color:var(--dim);border-radius:6px;padding:3px 9px;cursor:pointer;font:inherit;font-size:12px;font-family:var(--mono);white-space:nowrap}.srcbtn:hover,.srcbtn[aria-expanded=true]{border-color:var(--amber);color:var(--amber-ink)}.srcbtn[aria-expanded=true]{background:var(--amber-wash)}tr.srcrow td{background:var(--wash);color:var(--dim);font-size:13px;border-left:2px solid var(--amber);padding:10px 14px}tr.srcrow .span{font-style:italic}.triagebar{display:flex;align-items:baseline;gap:12px;margin:0 0 12px;flex-wrap:wrap}.triagebar .assumed{flex:1 1;min-width:240px;line-height:1.5}.noisebtn{white-space:nowrap}.noiseflag,tr.flagged td{background:var(--amber-wash)}.noiseflag{display:inline-block;margin-left:8px;font-size:11px;font-family:var(--mono);border:1px solid #f2dca2;border-radius:999px;padding:1px 8px;vertical-align:middle;white-space:nowrap}.noiseflag,.noisewhy{color:var(--amber-ink)}.noisewhy{font-size:12px;margin-top:4px}.copyrow{display:flex;align-items:center;gap:12px;margin:0 0 12px;flex-wrap:wrap}.copyrow .assumed{color:var(--dim);font-size:13px}button.copy{background:var(--panel);border:1px solid var(--line-strong);color:var(--ink);border-radius:6px;padding:5px 13px;cursor:pointer;font:inherit;font-size:13px}button.copy:hover{border-color:var(--amber)}.rulecard{border:1px solid var(--line);border-radius:8px;background:var(--panel);padding:14px;margin-bottom:12px}.rulehead{display:flex;align-items:center;gap:10px;margin-bottom:10px;flex-wrap:wrap}.rulehead button.copy{margin-left:auto}.kind{display:inline-block;border-radius:4px;font-family:var(--mono);font-size:11px;text-transform:uppercase;letter-spacing:.05em;padding:2px 8px;background:var(--ink);color:#fff}.kind.yara{background:#5a4b7a}.kind.snort{background:#8a5230}.kind.sigma{background:var(--amber-ink)}.assumed{color:var(--dim);font-size:12px}.assumed code{font-family:var(--mono);color:var(--amber-ink)}.rulebody{background:var(--wash);border:1px solid var(--line);border-radius:8px;padding:12px 14px;margin:0;overflow-x:auto;font-family:var(--mono);font-size:12.5px;line-height:1.5;white-space:pre;color:var(--ink)}.ruletrace{color:var(--dim);font-size:12px;margin-top:8px}.ruletrace code{font-family:var(--mono);color:var(--ink);word-break:break-all}.section{margin-top:72px}.section-head{max-width:60ch;margin:0 0 26px}.sech{margin:0 0 10px;font-size:13px;font-weight:600;color:var(--ink);font-family:var(--mono);text-transform:uppercase;letter-spacing:.06em;display:inline-flex;align-items:center;gap:8px}.sech:before{content:"";width:7px;height:7px;border-radius:999px;background:var(--amber);display:inline-block}.section-head p{margin:0;color:var(--dim);font-size:16px}.demo{margin-top:64px;text-align:center}.demo .sech{justify-content:center}.videoframe{max-width:780px;margin:22px auto 0;aspect-ratio:16/9;border:1px solid var(--line-strong);border-radius:12px;overflow:hidden;background:#f2f4f7;box-shadow:inset 0 1px 0 #fff,0 10px 30px -18px rgba(27,30,34,.25)}.videoframe video{width:100%;height:100%;display:block;object-fit:cover}.videoplaceholder{width:100%;height:100%;flex-direction:column;gap:16px;background:radial-gradient(120% 120% at 50% 40%,#fdfdfe 0,#eceef2 100%)}.playbtn,.videoplaceholder{display:flex;align-items:center;justify-content:center}.playbtn{width:66px;height:66px;border-radius:999px;background:var(--amber);box-shadow:0 8px 22px -8px rgba(255,179,15,.7)}.playbtn:after{content:"";margin-left:5px;border-color:transparent transparent transparent #1b1e22;border-style:solid;border-width:12px 0 12px 20px}.videocap{color:var(--dim);font-size:13px;font-family:var(--mono)}.grid{display:grid;grid-template-columns:repeat(3,1fr);grid-gap:14px;gap:14px}.card{border:1px solid var(--line);border-radius:10px;background:var(--panel);padding:18px}.card h3{margin:0 0 6px;font-size:14px;font-weight:600;color:var(--ink);font-family:var(--mono)}.card p{margin:0;color:var(--dim);font-size:13.5px;line-height:1.55}.card .tag{display:inline-block;margin-bottom:10px;font-size:11px;font-family:var(--mono);color:var(--amber-ink);background:var(--amber-wash);border:1px solid #f2dca2;border-radius:999px;padding:2px 9px;text-transform:uppercase;letter-spacing:.05em}.steps{display:grid;grid-template-columns:repeat(3,1fr);grid-gap:22px;gap:22px}.step{position:relative;padding-left:42px}.step .n{position:absolute;left:0;top:0;width:28px;height:28px;border-radius:999px;border:1.5px solid var(--amber);color:var(--amber-ink);background:var(--amber-wash);display:flex;align-items:center;justify-content:center;font-family:var(--mono);font-size:13px;font-weight:600}.step h3{margin:2px 0 6px;font-size:15px;font-weight:600;color:var(--ink)}.step p{margin:0;color:var(--dim);font-size:14px;line-height:1.55}.spine{border:1px solid var(--line-strong);border-radius:12px;background:var(--panel);padding:30px;display:grid;grid-gap:20px;gap:20px}.spine .lead{margin:0;font-size:20px;line-height:1.4;letter-spacing:-.01em;color:var(--ink);max-width:46ch}.spine .lead b{color:var(--amber-ink);font-weight:600}.spinegrid{display:grid;grid-template-columns:repeat(3,1fr);grid-gap:18px;gap:18px}.spinegrid div{border-left:2px solid var(--amber);padding-left:14px}.spinegrid h4{margin:0 0 5px;font-size:13px;font-weight:600;color:var(--ink);font-family:var(--mono)}.spinegrid p{margin:0;color:var(--dim);font-size:13.5px;line-height:1.5}.foot{margin-top:80px;padding-top:24px;border-top:1px solid var(--line);display:flex;justify-content:space-between;flex-wrap:wrap;gap:12px;color:var(--dim);font-size:13px}.foot .mono{font-family:var(--mono)}@media (max-width:760px){.grid,.spinegrid,.steps{grid-template-columns:1fr}}@media (max-width:620px){.wrap{padding:40px 18px 72px}h1{font-size:32px}.section{margin-top:56px}}