Деобфускатор JavaScript

Преобразуй запутанный JavaScript в понятный и структурированный код.

Минификатор JavaScript

Запутанный фрагмент JavaScript на твоем сайте требует пристального внимания. Иногда так защищают коммерческий скрипт сторонние разработчики, а иногда это подозрительный код, внедренный злоумышленниками без твоего ведома.

Шаги анализа скрипта через деобфускатор JavaScript

Вставь исходный обфусцированный фрагмент JS в рабочую область.
Нажми кнопку деобфускации, чтобы распаковать и выровнять структуру.
Изучи полученный текст и найди любые внешние сетевые вызовы.
Расшифруй вручную оставшиеся массивы строковых констант при необходимости.
Отследи входные точки выполнения, чтобы точно понять алгоритм работы.

Опасные признаки при аудите через деобфускатор JavaScript

Начинай проверку с сетевых интерфейсов. Конструкции fetch, XMLHttpRequest, динамическая вставка тега <script> или скрытые графические маяки показывают направление передачи данных. Обращение к незнакомому домену служит самым явным сигналом вредоносной активности.

Затем проверь чтение конфиденциальной информации: доступ к document.cookie, хранилищу localStorage, значениям полей ввода и событиям перехвата паролей или платежных реквизитов. Скрипт, собирающий данные форм для стороннего хоста, представляет прямую угрозу безопасности. Также отслеживай вызовы eval и конструктор new Function, превращающие компактный загрузчик в полноценную полезную нагрузку.

Понятия при работе с деобфускатором JavaScript

Обфускация — Намеренное запутывание исходного текста скрипта с переименованием переменных и разрушением структуры для усложнения анализа.
Сетевой маяк — Запрос к внешнему ресурсу через скрытый элемент или фоновое соединение для тайной отправки перехваченных данных пользователя.
Внедрение нагрузки — Поэтапное разворачивание вредоносного исполняемого кода в памяти с помощью динамических вызовов интерпретатора.

Задачи, которые решает деобфускатор JavaScript

Проверка безопасности сторонних библиотек и скриптов на собственных страницах.
Расследование инцидентов после подозрения на несанкционированное вмешательство.
Контроль соответствия функционала стороннего виджета условиям соглашения.
Поиск и исправление ошибок в продакшен-сборке при отсутствии карты исходников.
Исследование подозрительного расширения браузера перед добавлением в систему.

Вопросы о работе с деобфускатором JavaScript

Любой ли запутанный сценарий поддается разбору?

Теоретически да, поскольку браузер должен быть способен выполнить инструкции. На практике трудоемкость сильно различается: простая упаковка разбирается мгновенно, а многослойное уплотнение потока управления требует ручной проработки.

Вернет ли инструмент изначальный исходный текст?

Нет. Восстанавливаются читаемая структура и общая логика, однако исходные осмысленные имена переменных и поясняющие комментарии утрачиваются безвозвратно.

Как выявить вредоносное поведение в распакованном скрипте?

Смотри на адреса отправки данных и чтение конфиденциальных сведений. Незнакомые домены в исходящих запросах, перехват содержимого форм или кук и использование eval свидетельствуют о прямой угрозе.

Законно ли проводить обратный анализ чужого кода?

Аудит безопасности скриптов, исполняемых на твоих серверах или загружаемых в твой браузер, считается обычной практикой. Распространение чужого кода регулируется его лицензией и законодательством.

Отправляется ли проверяемый текст на сервер?

Да, переданный фрагмент обрабатывается на сервере после нажатия кнопки, но не сохраняется в системе постоянного хранения.