Toolkit Deteksi Obfuskasi

• 17 Kategori Deteksi Teknik: Pindai kode di 17 kategori deteksi komprehensif termasuk deteksi eval, pengenalan Dean Edwards Packer, pengodean hex/Unicode/Base64, penggantian string berbasis array, injeksi kode mati, predikat opak, perataan aliran kendali, penyambungan string, obfuskasi angka, penggantian nama variabel, kode pertahanan diri/anti-rusak, penguncian domain, akses properti terhitung, pengodean berlapis, dan enkripsi XOR. Setiap teknik menyertakan pola pencocokan terperinci yang disesuaikan untuk berbagai bahasa pemrograman.
• Dukungan Multibahasa & Multiformat: Secara otomatis mendeteksi bahasa pemrograman (JavaScript, Python, PHP, Ruby, Java, C#, PowerShell) dan jenis file (PHP, XML, HTML, JSON, YAML, Terraform) dari konten kode. Pencocokan pola beradaptasi dengan idiom obfuskasi khusus bahasa, memastikan deteksi akurat baik Anda menganalisis skrip web, keluaran bahasa terkompilasi, atau file konfigurasi. Semua pencocokan disetel untuk pola obfuskasi unik setiap bahasa.
• Skor Keyakinan & Klasifikasi Tingkat Keparahan: Setiap deteksi menyertakan skor keyakinan 0-100% berdasarkan kepadatan bukti dan kualitas kecocokan. Teknik diklasifikasikan menurut tingkat keparahan (info, peringatan, kritis) untuk membantu memprioritaskan perbaikan. Skor obfuskasi keseluruhan (0-100) dan tingkat ringkasan (Tidak Ada → Ekstrem) memberikan penilaian sekilas tentang status perlindungan kode, dengan rincian per kategori teknik.
• Bukti yang Dapat Ditindaklanjuti & Rekomendasi: Setiap teknik yang terdeteksi menyertakan cuplikan bukti kode yang cocok yang menunjukkan tepat di mana obfuskasi ditemukan, serta rekomendasi yang dapat ditindaklanjuti untuk deobfuskasi. Bukti diekstraksi dari konteks di sekitar kecocokan pola, menunjukkan struktur kode di sekitarnya. Rekomendasi menautkan ke alat dan teknik deobfuskasi tertentu untuk setiap pola yang terdeteksi, memberikan jalur perbaikan yang jelas.

Obfuskasi kode adalah praktik sengaja mengubah kode sumber atau kode biner menjadi bentuk yang secara fungsional identik tetapi sulit dibaca, dipahami, atau direkayasa balik oleh manusia. Teknik obfuskasi berkisar dari penggantian nama variabel sederhana (mengubah nama bermakna seperti calculateTotal menjadi a atau _0x1234 ) hingga transformasi aliran kendali kompleks yang merestrukturisasi seluruh logika program. Meskipun ada penggunaan yang sah (melindungi kekayaan intelektual, mencegah perusakan), obfuskasi juga merupakan teknik yang umum digunakan penulis malware untuk menghindari deteksi oleh alat keamanan dan analis. Toolkit Deteksi Obfuskasi mengidentifikasi 17 teknik obfuskasi berbeda dalam delapan kategori.

1. Deteksi Bahasa - Mesin terlebih dahulu menganalisis kode untuk mendeteksi bahasa pemrograman (JavaScript, Python, PHP, Ruby, Java, C#, PowerShell) dan jenis file (PHP, XML, HTML, JSON, YAML). Deteksi bahasa memungkinkan pencocokan pola khusus bahasa untuk hasil yang lebih akurat.
2. Pemindaian Berbasis Pola - Kode dipindai terhadap 17 definisi teknik, masing-masing dengan beberapa pola regex. Pola ini dirancang untuk mendeteksi tanda tangan obfuskasi tertentu seperti panggilan eval dengan argumen panjang, urutan escape hex/Unicode, panggilan API Base64, format Dean Edwards Packer, pola penggantian nama variabel, dan indikator anti-analisis.
3. Pengumpulan Bukti Kontekstual - Di luar pencocokan pola sederhana, mesin mengumpulkan bukti kontekstual dengan memeriksa struktur kode di sekitar kecocokan. Misalnya, deteksi eval mengumpulkan baris kode di sekitarnya, deteksi pengodean hex menghitung kepadatan escape total, dan analisis penggantian nama variabel memeriksa deklarasi variabel pendek berkepadatan tinggi di seluruh kode.
4. Skor Keyakinan & Klasifikasi - Setiap teknik yang terdeteksi menerima skor keyakinan 0-100% berdasarkan kuantitas bukti dan kualitas kecocokan. Teknik diklasifikasikan menurut tingkat keparahan (info, peringatan, kritis) berdasarkan dampak obfuskasinya. Skor keseluruhan dinormalisasi ke 0-100 dan dipetakan ke ringkasan lima tingkat (Tidak Ada, Minimal, Sedang, Berat, Ekstrem).

• Pemaketan: Mengompresi dan mengodekan seluruh muatan kode ke format yang lebih kecil yang didekode saat runtime. Dean Edwards Packer adalah contoh paling terkenal. Kode terpaket biasanya 30-70% lebih kecil dari aslinya tetapi sepenuhnya tidak terbaca tanpa membongkar paket.
• Pengodean: Mengubah literal string dan data menjadi representasi terkode (hex, Unicode, Base64, Base85) yang didekode saat runtime. Pengodean berlapis menerapkan beberapa tahap pengodean, memerlukan dekode berulang untuk mengungkap konten asli.
• Aliran Kendali: Merestrukturisasi aliran program menggunakan teknik seperti eksekusi dinamis berbasis eval, predikat opak (kondisi selalu benar atau selalu salah), dan perataan aliran kendali (mengubah semua percabangan menjadi dispatcher berbasis switch).
• Obfuskasi String: Menyembunyikan literal string menggunakan penggantian berbasis array (string disimpan dalam array pencarian yang diakses berdasarkan indeks), penyambungan terpisah (string dipecah menjadi fragmen), dan akses properti terhitung (notasi tanda kurung dengan kunci terkode).
• Anti-Analisis: Mendeteksi dan merespons alat debugging, modifikasi kode, atau lingkungan eksekusi tak terduga. Termasuk kode pertahanan diri yang mengubah perilaku saat perusakan terdeteksi dan penguncian domain yang membatasi eksekusi ke nama host tertentu.

Alat ini berjalan sepenuhnya di browser Anda menggunakan JavaScript sisi klien. Kode, file yang diunggah, dan hasil pemindaian Anda tidak pernah diunggah ke server mana pun, disimpan di basis data mana pun, atau dikirim melalui jaringan. Semua komputasi mesin deteksi, pencocokan pola, skor keyakinan, dan pembuatan laporan dijalankan secara lokal di perangkat Anda. Tidak ada panggilan API, pelacakan analitik, cookie, atau pengumpulan data apa pun. Hal ini membuatnya sepenuhnya aman untuk menganalisis kode proprietari, sampel malware, atau data penelitian keamanan yang sensitif.