Analisi forense dei kit di phishing

JS Deobfuscatore & estrattore IOC

Inserisci codice JavaScript offuscato o un URL sospetto: noi lo analizziamo eval, decodifica atob/hex/unicode, resolve string-array tricks via webcrack, ed estrae i token dei bot di Telegram, i portafogli, le chiavi segrete e gli endpoint di esfiltrazione. Funziona interamente nel browser.

Al 100% lato client Nessun file caricato Ricerca in tempo reale dei bot di Telegram Per la ricerca in ambito difensivo

Trasformazioni

Abbellire Esadecimale \x Unicode \u atob() fromCharCode Array di stringhe Rimuovi il contenitore eval Smart Deobfuscate (webcrack)

Estrazione IOC

Estrai gli IOC API Telegram in tempo reale

Rilevamento

Segreti Percorsi Obiettivi di scansione

Lingua

JS HTML Auto

Non hai ancora il codice? Incolla un URL: provvederemo a recuperare il codice JS lato server

Analisi intelligente — deobfuscazione completa + valutazione · Recupero grezzo — elenco di script, scegline uno · funziona anche l'URL diretto del file .js: https://example.com/app.js

INPUTjs

Trascina il file qui

RISULTATOjs

Qui viene visualizzato il risultato decodificato

Inserisci il codice offuscato nella casella a sinistra oppure seleziona uno degli URL qui sopra
Colpo oppure premi Ctrl+↵
Analisi del codice JS decodificato + IOC (bot di Telegram, portafogli, dati riservati)

È la prima volta? Clicca qui Prova un campione nella scheda introduttiva qui sopra.

Rimozione dell'offuscamento...

RISULTATI DELLA SCANSIONE IOC