Analizator JS — Deobfuskacja kodu i wyodrębnianie IOCs

Transformacje

Ekstrakcja IOC

Wykrywanie

Język

Nie masz jeszcze kodu? Wklej adres URL — pobierzemy JS po stronie serwera

Inteligentna Analiza — pełna deobfuskacja + scoring · Surowe pobranie — lista skryptów, wybierz jeden · bezpośredni adres URL .js również działa: https://example.com/app.js

Przeciągnij plik JS, wklej kod lub wprowadź adres URL do analizy.Przeciągnij plik JS, wklej kod lub wprowadź adres URL do analizy.JavaScript

Upuść plik JS tutaj

WYJŚCIEJavaScript

Zdekodowany wynik pojawia się tutaj

Wklej zobfuskowany kod po lewej stronie lub pobierz adres URL powyżej
Trafienie lub naciśnij Ctrl+↵
Przejrzyj zdekodowany JS + IOCs (boty Telegram, portfele, sekrety)

Pierwszy raz? Kliknij Analiza zagrożeń wykazała, że grupa APT28 wykorzystuje złośliwe makra w dokumentach Office, aby uzyskać dostęp do systemów docelowych. Po uruchomieniu makra złośliwy kod pobiera i uruchamia loader, który łączy się z serwerem C2 poprzez protokół HTTPS. Zaleca się wdrożenie zasad ograniczających uruchamianie makr, aktualizację oprogramowania oraz monitorowanie ruchu sieciowego pod kątem nietypowych połączeń. w powyższej karcie wprowadzającej

Przeciągnij plik JS, wklej kod lub wprowadź adres URL do analizy.

WYNIKI SKANU IOC

JavaScript Analizator

Zdekodowany wynik pojawia się tutaj