JavaScript-Obfuskierungsbericht & -Analyse
Analysieren Sie JavaScript-Code, um Obfuskierungstechniken zu erkennen, erhalten Sie einen Schweregrad von 1 bis 10, verstehen Sie die Schwierigkeit der Deobfuskierung und bekommen Sie konkrete Tool-Empfehlungen. Fügen Sie beliebigen JS-Code ein – von minifizierten Skripten bis zu stark obfuskierten Malware-Proben – und erhalten Sie sofort einen Diagnosebericht.
Paste JavaScript code to detect obfuscation techniques, get a severity score (1-10), and receive recommendations for deobfuscation. Detects hex encoding, Base64, eval(), control flow flattening, variable name obfuscation, packers, and more.
Privacy Guarantee
All analysis runs entirely in your browser. Your code never leaves your device - no uploads, no API calls, no tracking.
Warum unseren JavaScript-Obfuskierungsbericht & -Analyse verwenden?
- Umfassende Technikererkennung: Erkennt 10+ Obfuskierungstechniken, darunter Hex-Kodierung, Base64, eval(), Function()-Konstruktoren, Control-Flow-Flattening, String-Arrays, XOR-Obfuskierung, Packer-Muster, Variablennamen-Mangling und Whitespace-Komprimierung.
- Schweregradbewertung (1–10): Jede erkannte Technik wird nach Schweregrad bewertet (Info, niedrig, mittel, hoch, kritisch) und fließt in einen Gesamtwert ein. Ein Blick genügt, um zu sehen, wie stark der Code geschützt ist.
- Konkrete Deobfuskierungshinweise: Zu jeder erkannten Technik gibt es einen spezifischen Vorschlag zum Umkehren, mit direkten Links zum passenden Deobfuskierungstool. Kein Rätselraten mehr.
- 100 % private Analyse im Browser: Die gesamte Analyse läuft vollständig in Ihrem Browser. Ihr Code verlässt niemals Ihr Gerät – keine Uploads, keine Serveraufrufe, keine Datensammlung. Vollständige Privatsphäre für sensiblen oder proprietären Code.
Was ist Obfuskierungsanalyse?
Obfuskierungsanalyse ist der Prozess, JavaScript-Code zu untersuchen, um die konkret verwendeten Techniken zu identifizieren, mit denen er schwerer lesbar, verständlich oder rückentwickelbar gemacht wird. Anders als Deobfuskierungstools, die die Obfuskierung rückgängig machen wollen, liefert dieser Analysator einen Diagnosebericht: Er zeigt, welche Techniken vorhanden sind, wie schwerwiegend sie sind und mit welchen Tools oder Ansätzen sie rückgängig gemacht werden können.
So funktioniert der Analysator
Das Tool durchsucht Ihren JavaScript-Code mit Mustererkennungs-Heuristiken nach bekannten Obfuskierungssignaturen. Es sucht nach hex-kodierten Strings, Base64-Kodiervorgängen, eval()/Function()-Aufrufen, switch-basierten Dispatcher-Mustern (Control-Flow-Flattening), großen String-Arrays, Variablennamen mit Hex-Präfix (_0x...), kurzen Bezeichnern, XOR-/Bitoperationen, Packer-Formaten und Whitespace-Komprimierung. Jede Technik wird nach Schweregrad gewichtet, um einen Gesamtwert von 1 bis 10 zu ergeben.
Obfuskierungswert (1–10)
Der Gesamtwert gibt an, wie stark Ihr Code obfuskiert ist. Ein Wert von 1–2 bedeutet minimale oder keine Obfuskierung. 3–4 deutet auf leichte Minifizierung oder grundlegenden Schutz hin. 5–7 steht für moderate Obfuskierung mit mehreren Techniken. 8–10 signalisiert stark obfuskierten Code mit mehreren Schichten, der spezialisierte Tools und erheblichen Aufwand erfordert.
Privatsphäre & Einschränkungen
Dieser Analysator läuft vollständig in Ihrem Browser. Ihr Code verlässt niemals Ihr Gerät. Er nutzt heuristische Mustererkennung und erkennt möglicherweise nicht jede Obfuskierungstechnik, insbesondere benutzerdefinierte oder neuartige Methoden. Das Tool soll einen Ausgangspunkt für die Deobfuskierung bieten – prüfen Sie Befunde immer manuell und nutzen Sie mehrere Ansätze bei stark geschütztem Code.
Häufig gestellte Fragen
Ein JavaScript-Obfuskierungsanalysator untersucht Code, um die konkret verwendeten Schutztechniken zu identifizieren. Anders als ein Deobfuscator (der die Obfuskierung rückgängig machen soll) erzeugt der Analysator einen Diagnosebericht, der zeigt, welche Techniken vorhanden sind, wie schwerwiegend sie sind und mit welchen Tools oder Ansätzen sie rückgängig gemacht werden können.
Der Analysator erkennt über 10 Techniken, darunter: Hex-/Unicode-String-Escapes, Base64-Kodierung (atob/btoa), Aufrufe von eval() und des Function()-Konstruktors, Control-Flow-Flattening (switch-basierte Dispatcher), String-Array- und Array-Ersetzungsmuster, Obfuskierung von Variablennamen (_0x... und kurze Namen), XOR-/Bitweise-Obfuskierung, Kommentarentfernung, Whitespace-Komprimierung/Minifizierung und JavaScript-Packer-Formate.
Der Wert (1–10) wird berechnet, indem jede erkannte Technik nach ihrem Schweregrad gewichtet wird. Kritische Techniken (etwa eval-Packer) tragen stärker zum Wert bei als informative Befunde (etwa Kommentarentfernung). Der Wert beschreibt die gesamte Obfuskierungslast: wie viele Techniken vorhanden sind, ihre kombinierte Schwere und der geschätzte Aufwand.
Nein. Der Analysator nutzt heuristische Mustererkennung und Signaturerkennung, kann also benutzerdefinierte Obfuskierungstechniken, neuartige Ansätze oder stark verschachtelte Obfuskierungsschichten übersehen. Er bietet einen guten Ausgangspunkt und identifiziert die gängigsten branchenüblichen Techniken.
Nein. Der Analysator ist ein Diagnosewerkzeug, das erkennt, welche Techniken verwendet werden, und Vorschläge macht, wie sie rückgängig gemacht werden können. Zu jeder erkannten Technik gehört ein konkreter Deobfuskierungshinweis mit direktem Link zum passenden Tool.
Absolut. Der JavaScript-Obfuskierungsbericht & -Analyse läuft zu 100 % in Ihrem Browser. Ihr Code wird niemals auf einen Server hochgeladen, in einer Datenbank gespeichert oder über das Netzwerk übertragen. Die gesamte Analyse erfolgt lokal auf Ihrem Gerät.
Ja. Das Tool ist für alle Einsatzzwecke kostenlos, einschließlich kommerzieller Sicherheitsforschung, Malware-Analyse und akademischer Forschung. Es gibt keine Nutzungsgrenzen und keine Registrierung.
Ja – 100 % kostenlos, ohne Registrierung, ohne Konto und ohne Nutzungsgrenzen. Analysieren Sie so viele Codebeispiele wie nötig und erstellen Sie so viele Berichte wie Sie möchten – für immer kostenlos.