JavaScript-obfuskaation tunnistin
Skannaa JavaScript obfuskaatiosignaalien varalta ja saa välitön riskiraportti — pelkästään selaimessa.
Syöte
Tunnisteraportti
Mikä on JavaScript-obfuskaation tunnistin?
Oletko koskaan saanut JavaScript-tiedoston, jota et ole kirjoittanut, etkä ollut varma, onko se turvallinen? Tämä työkalu skannaa sen ja merkitsee yleiset obfuskaatiomerkit: eval()-kutsut, automaattisesti generoidut tunnisteet, runsaasti escapetut literaalit ja taulukon epäsuora viittaus — kaikki haitallisissa skripteissä käytetyt mallit. Se antaa nopean staattisen raportin manuaalisen tarkistuksen priorisointiin. Obfuscator.io:n dokumentaatio selittää yleisiä malleja. Laajempaan analyysiin Chrome DevTools ja AST Explorer ovat hyödyllisiä täydennyksiä.
Analyysi suoritetaan selaimessasi eikä koodia ajeta. Siivoukseen: JavaScript-deobfuscator. Pakatuille kuorelle: JavaScript-unpacker.
Tunnistimen käyttö
Liitä tai lataa skripti
Liitä JavaScript syötepaneeliin tai lataa tiedosto.
Tarkista riskiraportti
Työkalu laskee heuristisen pisteen ja listaa löydökset todisteineen.
Jatka tutkimista
Käytä ehdotettuja seuraavia vaiheita dekoodaukseen, purkuun tai epäilyttävien kohtien manuaaliseen tarkasteluun.
Esimerkkiraportti
Syöte
Tuloste