Forensyka zestawu phishingowego

JavaScript Deobfuskator & ekstraktor IOC

Wklej zobfuskowany JavaScript lub podejrzany URL — rozpakujemy. evalCould you please provide the text you would like me to translate or decode? atob/hex/unicode, rozwiąż triki string-array za pomocą webcrack, i wyciąga tokeny botów Telegram, portfele, sekrety oraz punkty końcowe exfiltracji. Działa w pełni w przeglądarce.

100 % po stronie klienta Proszę podać tekst do przetłumaczenia. Wyszukiwanie bota Telegram w czasie rzeczywistym Do badań defensywnych

Transformacje

Proszę podać tekst, który mam przetłumaczyć. Hex \x Unicode \u atob() fromCharCode Tablice łańcuchów Aby „rozpakować” (unwrap) wywołania `eval` w kodzie, można zastosować następujące techniki i narzędzia, które pomagają odsłonić rzeczywistą logikę ukrytą za dynamiczną ewaluacją: 1. **Statyczna analiza kodu** - **Formatowanie i wcięcia** – użyj narzędzi takich jak `prettier`, `js-beautify` lub wbudowanych formatatorów IDE, aby kod stał się czytelny. - **Wyszukiwanie wzorców** – przeszukaj plik pod kątem wyrażeń `eval(`, `new Function(`, `setTimeout(` z łańcuchami, które mogą być przekazywane do `eval`. - **Zamiana stałych** – jeśli argument `eval` jest wynikiem konkatenacji lub funkcji, spróbuj ręcznie wyliczyć stałe części (np. `var code = "a="+b; eval(code);`). 2. **Dynamiczna analiza w kontrolowanym środowisku** - **Sandbox** – uruchom kod w izolowanym środowisku (np. Docker, VM, Node.js w trybie `--experimental-modules` z ograniczonym dostępem do systemu). - **Hookowanie `eval`** – przed wykonaniem kodu podmień globalną funkcję `eval` na własną, która loguje przekazywany łańcuch i ewentualnie zapisuje go do pliku: ```javascript const originalEval = eval; global.eval = function (code) { console.log("Eval called with:", code); // opcjonalnie zapisz do pliku return originalEval.call(this, code); }; ``` - **Śledzenie wywołań** – użyj debuggera (Chrome DevTools, VS Code) lub narzędzi takich jak `node --inspect` aby zatrzymać się w momencie wywołania `eval` i przejrzeć wartość argumentu. 3. **Automatyczne deobfuskatory** - **js-beautify + deobfuscator** – po sformatowaniu kodu przekaż go przez narzędzia typu `de4js`, `jsnice.org` lub `unpacker` (np. wtyczka w Burp Suite). - **AST‑based rewrites** – użyj parsera Babel/Acorn do wygenerowania drzewa składniowego (AST), a następnie napisz skrypt, który zamieni wywołania `eval` na ich rozpakowane odpowiedniki (np. `eval("a+b")` → `a+b`). 4. **Rozpakowywanie ciągów zakodowanych** - **Base64 / URI‑encoding** – sprawdź, czy argument `eval` nie jest najpierw dekodowany (np. `eval(atob(str))`). Wykonaj ręczną dekodację przy pomocy `atob`, `decodeURIComponent` lub własnych funkcji. - **Konstrukcje typu `String.fromCharCode`** – zamień wywołania `String.fromCharCode` na rzeczywiste znaki, np. przy pomocy krótkiego skryptu: ```javascript const decoded = eval(String.fromCharCode(...[72,101,108,108,111])); // → "Hello" ``` 5. **Rekonstrukcja logiki** - Po uzyskaniu rozpakowanego kodu przeanalizuj go pod kątem **funkcji** i **zmiennych** wpływających na dalsze działanie. - Zidentyfikuj potencjalne **payloady** (np. pobieranie zdalnych skryptów, exfiltracja danych) i oznacz je jako elementy do dalszej analizy. 6. **Zapis i dokumentacja** - Zachowaj oryginalny kod, rozpakowaną wersję oraz wszystkie logi z sandboxu w dedykowanym repozytorium (np. Git) z odpowiednimi commitami opisującymi każdy krok. - Sporządź raport zawierający: * opis użytych technik, * fragmenty kodu przed i po rozpakowaniu, * potencjalne zagrożenia i rekomendacje mitigacyjne. **Przykładowy prosty skrypt do automatycznego rozpakowywania `eval` w Node.js** ```javascript const vm = require('vm'); const fs = require('fs'); function unwrapEval(source) { // Zamień eval na naszą funkcję logującą const wrapped = source.replace(/eval\(/g, 'logEval('); const logs = []; const sandbox = { logEval: (code) => { logs.push(code); // Opcjonalnie wykonaj kod w podsandboxie, ale ostrożnie! return vm.runInNewContext(code, sandbox); }, console, require, Buffer, // inne globalne obiekty, które mogą być potrzebne }; try { vm.runInNewContext(wrapped, sandbox); } catch (e) { console.error('Error during execution:', e); } return logs; } // Przykład użycia const malicious = fs.readFileSync('suspicious.js', 'utf8'); const extracted = unwrapEval(malicious); console.log('Extracted eval payloads:', extracted); ``` Ten skrypt: - podmienia każde wywołanie `eval` na `logEval`, - zapisuje przekazywany do `eval` kod do tablicy `logs`, - (opcjonalnie) wykonuje go w izolowanym kontekście, co pozwala zobaczyć dalsze efekty. **Podsumowanie** Rozpakowywanie `eval` wymaga połączenia statycznej i dynamicznej analizy, kontrolowanego środowiska wykonawczego oraz narzędzi do deobfuskacji. Stosując powyższe kroki, można bezpiecznie odsłonić ukryte mechanizmy i ocenić ich potencjalne ryzyko. Inteligentne odobfuskowanie (webcrack)

Ekstrakcja IOC

Could you please provide the text from which you’d like me to extract the IOCs? API Telegrama na żywo

Wykrywanie

Sekrety Ścieżki Cele skanowania

Język

JavaScript HTML samochód

Nie masz jeszcze kodu? Wklej adres URL — pobierzemy JS po stronie serwera

Inteligentna Analiza — pełna deobfuskacja + scoring · Surowe pobranie — lista skryptów, wybierz jeden · bezpośredni adres URL .js również działa: https://example.com/app.js

Proszę podać tekst, który mam przetłumaczyć.JavaScript

Proszę wklej tutaj tekst, który ma zostać przetłumaczony.

WYJŚCIEJavaScript

Zdekodowany wynik pojawia się tutaj

Wklej zobfuskowany kod po lewej stronie lub pobierz adres URL powyżej
Trafienie lub naciśnij Ctrl+↵
Przejrzyj zdekodowany JS + IOCs (boty Telegram, portfele, sekrety)

Pierwszy raz? Kliknij Analiza zagrożeń wykazała, że grupa APT28 wykorzystuje złośliwe makra w dokumentach Office, aby uzyskać dostęp do systemów docelowych. Po uruchomieniu makra złośliwy kod pobiera i uruchamia loader, który łączy się z serwerem C2 poprzez protokół HTTPS. Zaleca się wdrożenie zasad ograniczających uruchamianie makr, aktualizację oprogramowania oraz monitorowanie ruchu sieciowego pod kątem nietypowych połączeń. w powyższej karcie wprowadzającej

Proszę podać tekst, który mam przetłumaczyć na język polski.

WYNIKI SKANU IOC