JavaScript-Detektor in Dateien

• Multiformat-JavaScript-Erkennung: Erkennt eingebettetes JavaScript in PDFs (über /JavaScript-Referenzen, /JS-Einträge und OpenAction-Trigger), Office-Dokumente (VBA-Makros, Skriptelemente, ActiveX-Steuerelemente in DOCX/XLSX/PPTX-XML), HTML/SVG-Dateien (Inline-Skripte, Ereignishandler, Javascript: URLs) und alle Binär- oder Textdateien mit JS-Mustern. Umfassende Abdeckung für Sicherheitsanalysen.
• Ausführungsauslöseranalyse: Identifiziert und klassifiziert jeden erkannten Ausführungsauslöser eines Skripts – automatisch ausgeführte Aktionen wie PDF OpenAction (wird sofort beim Öffnen ausgeführt), Onload-Ereignishandler, automatisch ausgeführte Makros (Auto_Open, Workbook_Open) und vom Benutzer ausgelöste Ereignisse (onclick, onsubmit). Kritische automatisch ausgeführte Skripte werden zur priorisierten Überprüfung mit Schweregraden gekennzeichnet.
• Schweregradbasierte Risikoklassifizierung: Jedes erkannte Skript wird automatisch mit einem Schweregrad klassifiziert: Kritisch (automatische Ausführung beim Öffnen), Hoch (eingebettetes JavaScript/Makro), Mittel (Ereignishandler, Verschleierungsmuster), Niedrig (Standard-JS-Referenzen) und Info (Informationsmuster). Sortieren und filtern Sie die Ergebnisse, um sich zuerst auf die Ergebnisse mit dem höchsten Risiko zu konzentrieren.
• 100 % private browserbasierte Verarbeitung: Die gesamte JavaScript-Erkennung erfolgt vollständig in Ihrem Browser. Dateien werden über die Datei-API gelesen und lokal mit JSZip für Office-Dokumente und nativer Text-/Binäranalyse für PDFs und andere Formate analysiert. Es werden niemals Daten auf einen Server hochgeladen – Ihre Dateien bleiben auf Ihrem Gerät völlig privat. Keine Anmeldung, kein Konto, keine Datenerfassung.

• Sicherheitsüberprüfung heruntergeladener Dateien: Bevor Sie PDFs, Office-Dokumente oder HTML-Dateien öffnen, die von nicht vertrauenswürdigen Quellen heruntergeladen wurden, scannen Sie diese auf eingebettetes JavaScript. Böswillige Akteure nutzen PDF-JavaScript für automatisch ausgeführte Exploits, Phishing-Makros in Office-Dokumenten und versteckte Skripte in HTML-Anhängen. Erkennen und überprüfen Sie den gesamten Inhalt des Skripts vor dem Öffnen.
• Forensische Beweisprüfung: Analysieren Sie verdächtige Dateien, die bei digitalen Untersuchungen gesammelt wurden, auf eingebettetes JavaScript, das böswillige Absichten, verschleierte Nutzlasten oder versteckte Ausführungsketten aufdecken kann. PDF-OpenAction-Trigger, Auto_Open-Makros und Inline-Ereignishandler können wichtige Hinweise auf Mechanismen zur Malware-Übermittlung liefern.
• Überprüfung von E-Mail-Anhängen: Überprüfen Sie E-Mail-Anhänge auf eingebettetes JavaScript, bevor Sie sie öffnen. Angreifer betten häufig JavaScript in PDF-Rechnungen, Office-Dokumentmakros und HTML-Anhänge ein, um Malware, Phishing-Seiten oder Skripts zum Sammeln von Anmeldeinformationen einzuschleusen. Der JavaScript-Detektor hilft, riskante Anhänge sofort zu erkennen.
• Sicherheit der Code- und Dokumentenlieferkette: Scannen Sie Dokumente, SDK-Pakete und Anbieterdateien von Drittanbietern auf unerwartete JavaScript-Inhalte. Erkennen Sie versteckte Skripte in heruntergeladenen PDF-Spezifikationen, Office-Dokumentvorlagen oder HTML-Dokumentationen, die Tracking-Skripte, Datenexfiltrationscode oder andere Risiken in der Lieferkette enthalten können.
• Malware- und Phishing-Analyse: Analysieren Sie verdächtige Phishing-Dokumente auf JavaScript-basierte Verschleierung, Umleitungsskripte und Code zum Sammeln von Anmeldeinformationen. Der Detektor identifiziert gängige Malware-Muster: Javascript: URLs, Base64-codierte Nutzlasten, eval()-Verschleierung, ActiveXObject-Instanziierung und WebSocket-Verbindungen zur Datenexfiltration.
• Sicherheitserziehung und -bewusstsein: Demonstrieren Sie, wie eingebettetes JavaScript in verschiedenen Dateiformaten für Sicherheitsschulungen funktioniert. Zeigen Sie Beispiele für PDF OpenAction-Exploits, die automatische Ausführung von Office-Makros und HTML-basierte Phishing-Techniken. Helfen Sie Sicherheitsexperten und Studenten, Angriffsvektoren durch echte Erkennungsergebnisse zu verstehen.

Eingebettetes JavaScript bezieht sich auf JavaScript-Code, der in Nicht-JS-Dateiformaten wie PDFs, Office-Dokumenten (DOCX, XLSX, PPTX), HTML-Dateien und SVG-Bildern gespeichert ist. Im Gegensatz zu eigenständigen .js-Dateien ist eingebettetes JavaScript in Dokumenten verborgen und kann automatisch ausgeführt werden, wenn die Datei geöffnet wird (automatische Ausführung) oder wenn der Benutzer mit Dokumentelementen interagiert. Dies macht es zu einem häufigen Vektor für die Verbreitung von Malware, Phishing-Angriffen und Datenexfiltration. Unser JavaScript-Detektor scannt Dateien auf binärer und struktureller Ebene, um diese eingebetteten Skripte zu finden, zu extrahieren und zu klassifizieren.

1. Dateityperkennung: Die Datei wird gelesen und ihr Typ wird durch Überprüfung der magischen Bytes (z. B. „%PDF-“ für PDFs, „PK“ für ZIP-basierte Office-Dokumente) und der Dateierweiterung identifiziert. Je nach Dateiformat werden unterschiedliche Erkennungsstrategien angewendet, um eingebettetes JavaScript an den relevantesten Stellen zu finden.
2. PDF-Analyse: Bei PDFs sucht der Detektor nach /JavaScript-Referenzen und /JS-Einträgen (Inline-JavaScript) im PDF-Objektbaum. Es sucht speziell nach /OpenAction-Triggern, die bewirken, dass JavaScript automatisch ausgeführt wird, wenn die PDF-Datei in einem kompatiblen Viewer geöffnet wird. PDF-JavaScript wird häufig zur Formularvalidierung und dynamischen Inhalten verwendet, wird aber auch zur automatischen Ausführung von Malware ausgenutzt.
3. Analyse von Office-Dokumenten: Bei DOCX-, XLSX- und PPTX-Dateien (bei denen es sich um ZIP-Archive mit XML handelt) extrahiert der Detektor das Archiv und sucht nach VBA-Makroeinträgen (vbaProject.bin), Skriptelementen im Dokument-XML, ActiveX-Steuerelementverweisen und eingebetteten HTML-Inhalten. Automatisch ausgeführte Makros wie Auto_Open, Workbook_Open und Document_Open werden mit dem Schweregrad „Kritisch“ gekennzeichnet.
4. HTML/SVG/generische Analyse: Bei HTML-, SVG- und XML-Dateien sucht der Detektor nach Skriptelementen, Inline-Ereignishandlern (onload, onclick, onerror usw.), Javascript: URLs in Links und Formularen und gängigen JavaScript-Mustern. Für alle Dateitypen erkennt eine generische binäre Mustersuche die Verschleierung von eval(), fromCharCode(), ActiveXObject, innerHTML-Zuweisungen und andere JavaScript-Indikatoren.

• PDF-/JavaScript-Referenzen: Direkte Verweise auf JavaScript-Aktionen in PDF-Objektwörterbüchern. Diese können auf JavaScript-Code verweisen, der an anderer Stelle im PDF gespeichert ist, oder auf benannte Aktionen zur Ausführung verweisen.
• PDF OpenAction-Trigger: Ein spezifischer PDF-Eintrag, der eine Aktion definiert, die beim ersten Öffnen des Dokuments ausgeführt werden soll. Dies ist der gefährlichste PDF-Exploit-Vektor, da keine Benutzerinteraktion erforderlich ist. Schweregrad: Kritisch.
• Office VBA-Makros: Visual Basic für Applikationen-Code, eingebettet in Office-Dokumentbinärdateien (vbaProject.bin). Häufige Malware-Übermittlung über Auto_Open-Makros, die beim Öffnen des Dokuments ausgeführt werden. Schweregrad: Kritisch (automatische Ausführung) oder Hoch.
• HTML/SVG-Skriptelemente: Standard-<script>-Tags, die in HTML-, SVG- oder XML-Inhalte innerhalb eines beliebigen Dateityps eingebettet sind. Kann Inline-Code, externe Referenzen oder verschleierte Nutzlasten enthalten. Ereignishandler (onload, onclick, onerror) stellen Ausführungsauslöser bereit.
• Verschleierungsmuster: Zu den häufig erkannten JavaScript-Verschleierungstechniken gehören eval()-Aufrufe, String.fromCharCode()-Kodierung, Base64-(atob)-Dekodierung und dynamische Codekonstruktion. Diese Muster werden häufig verwendet, um Schadcode vor statischen Analysetools zu verbergen.

Ihre Privatsphäre ist unsere Priorität. Die gesamte Dateiverarbeitung erfolgt vollständig in Ihrem Browser unter Verwendung der Datei-API zum Lesen, JSZip für die Überprüfung von Office-Dokumenten und nativer Text- und Binäranalyse für andere Formate. Dateien werden niemals auf einen Server hochgeladen – keine Daten verlassen Ihr Gerät. Die gesamte Verarbeitung erfolgt vollständig auf Ihrem Gerät, ohne Netzwerkanfragen. Das Tool ist 100 % kostenlos, ohne Anmeldung, ohne Konto und ohne Nutzungsbeschränkungen.

Wichtige Einschränkungen: Dieser Detektor führt eine statische Analyse von Dateien durch und führt kein erkanntes JavaScript aus. Es identifiziert Skriptmuster, Referenzen und Strukturmarkierungen, kann jedoch nicht mit Sicherheit feststellen, ob ein Skript bösartig oder harmlos ist. Verschlüsseltes, komprimiertes oder minimiertes JavaScript kann möglicherweise nicht vollständig extrahiert werden. Geschützte PDFs (passwortverschlüsselt) und stark verschleierter Code können die Erkennungsgenauigkeit beeinträchtigen. Verwenden Sie die erkannten Ergebnisse immer als Ausgangspunkt für weitere manuelle Untersuchungen.