Detektor JavaScript di File

• Deteksi JavaScript Multi-Format: Mendeteksi JavaScript yang tertanam di seluruh PDF (melalui referensi /JavaScript, entri /JS, dan pemicu OpenAction), dokumen Office (makro VBA, elemen skrip, kontrol ActiveX di DOCX/XLSX/PPTX XML), file HTML/SVG (skrip sebaris, pengendali peristiwa, javascript: URL), dan file biner atau teks apa pun dengan pola JS. Cakupan komprehensif untuk analisis keamanan.
• Analisis Pemicu Eksekusi: Mengidentifikasi dan mengklasifikasikan setiap pemicu eksekusi skrip yang terdeteksi - tindakan yang dijalankan secara otomatis seperti PDF OpenAction (langsung berjalan saat dibuka), pengendali peristiwa onload, makro auto-exec (Auto_Open, Workbook_Open), dan peristiwa yang dipicu pengguna (onclick, onsubmit). Skrip eksekusi otomatis yang penting ditandai dengan tingkat keparahan untuk peninjauan yang diprioritaskan.
• Klasifikasi Risiko Berbasis Keparahan: Setiap skrip yang terdeteksi secara otomatis diklasifikasikan berdasarkan tingkat keparahan: Kritis (eksekusi otomatis saat terbuka), Tinggi (JavaScript/makro tertanam), Sedang (penanganan kejadian, pola kebingungan), Rendah (referensi JS standar), dan Info (pola informasi). Sortir dan filter hasil untuk fokus pada temuan dengan risiko tertinggi terlebih dahulu.
• 100% Pemrosesan Berbasis Browser Pribadi: Semua deteksi JavaScript terjadi sepenuhnya di browser Anda. File dibaca melalui File API dan dianalisis secara lokal dengan JSZip untuk dokumen Office dan penguraian teks/biner asli untuk PDF dan format lainnya. Tidak ada data yang diunggah ke server mana pun - file Anda tetap bersifat pribadi di perangkat Anda. Tanpa pendaftaran, tanpa akun, tanpa pengumpulan data.

• Audit Keamanan File yang Diunduh: Sebelum membuka PDF, dokumen Office, atau file HTML yang diunduh dari sumber tidak tepercaya, pindai file tersebut untuk melihat JavaScript yang tertanam. Pelaku kejahatan menggunakan JavaScript PDF untuk mengeksekusi eksploitasi secara otomatis, makro phishing di dokumen Office, dan skrip tersembunyi di lampiran HTML. Deteksi dan tinjau semua konten skrip sebelum dibuka.
• Pemeriksaan Bukti Forensik: Menganalisis file mencurigakan yang dikumpulkan selama investigasi digital untuk JavaScript tertanam yang mungkin mengungkap niat jahat, muatan yang dikaburkan, atau rantai eksekusi tersembunyi. Pemicu PDF OpenAction, makro Auto_Open, dan event handler inline dapat memberikan bukti penting tentang mekanisme pengiriman malware.
• Penyaringan Lampiran Email: Menyaring lampiran email untuk JavaScript yang tertanam sebelum membukanya. Penyerang biasanya menyematkan JavaScript dalam faktur PDF, makro dokumen Office, dan lampiran HTML untuk mengirimkan malware, halaman phishing, atau skrip pengumpulan kredensial. Detektor JavaScript membantu mengidentifikasi lampiran berisiko secara instan.
• Keamanan Rantai Pasokan Kode & Dokumen: Pindai dokumen pihak ketiga, paket SDK, dan file vendor untuk menemukan konten JavaScript yang tidak terduga. Deteksi skrip tersembunyi dalam spesifikasi PDF yang diunduh, templat dokumen Office, atau dokumentasi HTML yang mungkin berisi skrip pelacakan, kode penyelundupan data, atau risiko rantai pasokan lainnya.
• Analisis Malware & Phishing: Analisis dokumen yang diduga phishing untuk kebingungan berbasis JavaScript, skrip pengalihan, dan kode pengumpulan kredensial. Detektor mengidentifikasi pola malware yang umum: javascript: URL, payload yang dikodekan Base64, kebingungan eval(), instantiasi ActiveXObject, dan koneksi WebSocket untuk eksfiltrasi data.
• Pendidikan & Kesadaran Keamanan: Tunjukkan cara kerja JavaScript yang tertanam dalam berbagai format file untuk pelatihan keamanan. Tampilkan contoh eksploitasi PDF OpenAction, eksekusi otomatis makro Office, dan teknik phishing berbasis HTML. Bantu profesional keamanan dan pelajar memahami vektor serangan melalui hasil deteksi nyata.

JavaScript Tersemat mengacu pada kode JavaScript yang disimpan dalam format file non-JS seperti PDF, dokumen Office (DOCX, XLSX, PPTX), file HTML, dan gambar SVG. Berbeda dengan file .js yang berdiri sendiri, JavaScript yang tertanam disembunyikan di dalam dokumen dan dapat dijalankan secara otomatis saat file dibuka (eksekusi otomatis) atau saat pengguna berinteraksi dengan elemen dokumen. Hal ini menjadikannya vektor umum untuk pengiriman malware, serangan phishing, dan penyelundupan data. Detektor JavaScript kami memindai file pada tingkat biner dan struktural untuk menemukan, mengekstrak, dan mengklasifikasikan skrip yang disematkan ini.

1. Deteksi Jenis File: File dibaca dan jenisnya diidentifikasi dengan memeriksa byte ajaib (misalnya, "%PDF-" untuk PDF, "PK" untuk dokumen Office berbasis ZIP) dan ekstensi file. Strategi deteksi yang berbeda diterapkan berdasarkan format file untuk menemukan JavaScript yang tertanam di lokasi yang paling relevan.
2. Analisis PDF: Untuk PDF, detektor mencari referensi /JavaScript dan entri /JS (JavaScript inline) di pohon objek PDF. Ini secara khusus mencari pemicu /OpenAction yang menyebabkan JavaScript dijalankan secara otomatis ketika PDF dibuka di penampil yang kompatibel. PDF JavaScript biasanya digunakan untuk validasi formulir dan konten dinamis, tetapi juga dieksploitasi untuk pengiriman malware yang dijalankan secara otomatis.
3. Analisis Dokumen Office: Untuk file DOCX, XLSX, dan PPTX (yang merupakan arsip ZIP yang berisi XML), detektor mengekstrak arsip dan memindai entri makro VBA (vbaProject.bin), elemen skrip dalam XML dokumen, referensi kontrol ActiveX, dan konten HTML yang disematkan. Makro yang dijalankan secara otomatis seperti Auto_Open, Workbook_Open, dan Document_Open ditandai dengan tingkat keparahan kritis.
4. Analisis HTML/SVG/Generik: Untuk file HTML, SVG, dan XML, detektor memindai elemen skrip, pengendali kejadian sebaris (onload, onclick, onerror, dll.), javascript: URL dalam tautan dan formulir, dan pola JavaScript umum. Untuk semua jenis file, pencarian pola biner generik mendeteksi kebingungan eval(), fromCharCode(), ActiveXObject, penugasan innerHTML, dan indikator JavaScript lainnya.

• Referensi PDF / JavaScript: Referensi langsung ke tindakan JavaScript dalam kamus objek PDF. Ini mungkin menunjuk ke kode JavaScript yang disimpan di tempat lain dalam PDF atau merujuk pada Tindakan Bernama untuk dieksekusi.
• Pemicu OpenAction PDF: Entri PDF spesifik yang menentukan tindakan yang harus dijalankan saat dokumen pertama kali dibuka. Ini adalah vektor eksploitasi PDF paling berbahaya karena tidak memerlukan interaksi pengguna. Tingkat Keparahan: Kritis.
• Makro Office VBA: Kode Visual Basic untuk Aplikasi yang tertanam dalam biner dokumen Office (vbaProject.bin). Pengiriman malware umum melalui makro Auto_Open yang dijalankan pada dokumen terbuka. Tingkat Keparahan: Kritis (eksekusi otomatis) atau Tinggi.
• Elemen Skrip HTML/SVG: Tag <script> standar yang tertanam dalam konten HTML, SVG, atau XML dalam jenis file apa pun. Mungkin berisi kode sebaris, referensi eksternal, atau muatan yang dikaburkan. Penangan peristiwa (onload, onclick, onerror) menyediakan pemicu eksekusi.
• Pola Kebingungan: Teknik kebingungan JavaScript umum yang terdeteksi mencakup panggilan eval(), pengkodean String.fromCharCode(), decoding Base64 (atob), dan konstruksi kode dinamis. Pola-pola ini sering digunakan untuk menyembunyikan kode berbahaya dari alat analisis statis.

Privasi Anda adalah prioritas kami. Semua pemrosesan file terjadi sepenuhnya di dalam browser Anda menggunakan File API untuk membaca, JSZip untuk inspeksi dokumen Office, serta penguraian teks asli dan biner untuk format lain. File tidak pernah diunggah ke server mana pun - tidak ada data yang keluar dari perangkat Anda. Semua pemrosesan dilakukan sepenuhnya di perangkat Anda tanpa permintaan jaringan. Alat ini 100% gratis tanpa pendaftaran, tanpa akun, dan tanpa batasan penggunaan.

Batasan penting: Detektor ini melakukan analisis statis terhadap file dan tidak mengeksekusi atau menjalankan JavaScript apa pun yang terdeteksi. Ini mengidentifikasi pola skrip, referensi, dan penanda struktural tetapi tidak dapat menentukan dengan pasti apakah suatu skrip berbahaya atau tidak berbahaya. JavaScript yang dienkripsi, dikompresi, atau diperkecil mungkin tidak dapat diekstraksi sepenuhnya. PDF yang dilindungi (dienkripsi kata sandi) dan kode yang sangat dikaburkan dapat membatasi akurasi deteksi. Selalu gunakan hasil yang terdeteksi sebagai titik awal untuk penyelidikan manual lebih lanjut.