Análise forense de kits de phishing

JS Desofuscador & extrator de IOC

Cole um código JavaScript ofuscado ou uma URL suspeita — nós o desvendamos eval, decodificar atob/hex/unicode, resolve string-array tricks via webcrack, e extrai tokens de bots do Telegram, carteiras, senhas secretas e pontos de saída de dados. Funciona inteiramente no seu navegador.

100% no lado do cliente Sem upload Pesquisa em tempo real de bots do Telegram Para pesquisa defensiva

Transformações

Embelezar Hex \x Unicode \u atob() fromCharCode Matrizes de strings Desempacotar eval Smart Deobfuscate (webcrack)

Extração de IOC

Extrair IOCs API do Telegram em tempo real

Detecção

Segredos Caminhos Alvos de digitalização

Idioma

JS HTML Auto

Ainda não tem o código? Cole uma URL — nós faremos a chamada do JS no lado do servidor

Análise Inteligente — desofuscação completa + pontuação · Busca bruta — lista de scripts, você escolhe um · o URL direto do arquivo .js também funciona: https://example.com/app.js

ENTRADAjs

Arraste o arquivo para cá

SAÍDAjs

A saída decodificada aparece aqui

Cole o código ofuscado à esquerda ou acesse uma das URLs acima
Sucesso ou pressione Ctrl+↵
Análise de JS decodificado + IOCs (bots do Telegram, carteiras, segredos)

É a primeira vez? Clique Experimente uma amostra no cartão de apresentação acima.

Desofuscando...

RESULTADOS DA ANÁLISE DO IOC