gnaixnaij/deobfuscator-web
GitHub: gnaixnaij/deobfuscator-web
面向安全分析人员的 Web 应用,能对 PowerShell、VBA、JavaScript 恶意脚本进行反混淆、提取 IOC 并自动生成 Sigma 与 YARA 检测规则。
Stars: 0 | Forks: 0
## ✨ 功能
| 功能 | 描述 |
|---------|-------------|
| 🔓 **反混淆** | 剥离 PowerShell、VBA 和 JavaScript 的混淆层 |
| 🔍 **IOC 提取** | 自动提取 IP、域名、URL、哈希值、注册表键 |
| 🎯 **Sigma 规则** | 即贴即用的 SIEM 检测规则 |
| 📄 **YARA 规则** | 基于提取的 IOC 生成的文件扫描规则 |
| 📦 **批量上传** | 一次最多上传 20 个文件进行分类处理 |
| 🧠 **LLM 模式** | 可选的 OpenAI 集成,用于更深度的分析 |
## 🚀 立即体验
👉 **https://deobfuscator-web.onrender.com** 👈
## 🖥 本地运行
```
git clone git@github.com:gnaixnaij/deobfuscator-web.git
cd deobfuscator-web
pip install -r requirements.txt
python app.py
# 打开 http://localhost:5000
```
## ⚠️ 免责声明
此工具仅用于授权的安全测试和教育目的。请参阅 [DISCLAIMER.md](DISCLAIMER.md)。
## ☕ 支持
如果这个工具在工作中为您节省了时间,欢迎[请我喝杯咖啡](https://ko-fi.com/gnaixnaij)。这将支持项目的持续改进。
标签:DAST, DNS 反向解析, Petitpotam, YARA, 云资产可视化, 代码反混淆, 后端开发, 威胁情报, 开发者工具, 恶意软件分析, 搜索语句(dork), 逆向工具