Forensics ng phishing kit

JS Analista

—
Mga Pagbabago
Pagkuha ng IOC
Pagtuklas
Wika
Wala ka pang code? I-paste ang URL — ikukuhin namin ang JS sa server-side

Matalinong Pagsusuri — buong deobfuscation + scoring · Raw fetch — list ng mga script, pumili ng isa · gumagana rin ang direct .js URL: https://example.com/app.js

INPUTjs
Ihagis ang file dito
OUTPUTjs

Narito ang decoded output

  1. I-paste ang obfuscated na code sa kaliwa, o kuhanin ang URL sa itaas
  2. Tama o pindutin Ctrl+↵
  3. Suriin ang decoded na JS at mga IOC (mga Telegram bot, mga wallet, mga sekreto)

Unang pagkakataon? I-click Subukin ang isang halimbawa sa intro card sa itaas.

Inilalapat ang deobfuscation...

MGA RESULTA NG IOC SCAN