JavaScript: Деобфускация

Злоумышленники любят обманывать. Особенно с помощью JavaScript.
Они маскируют вредоносные скрипты, шифруют строки, используют хитрые обходы и делают код нечитаемым даже для опытного разработчика.
Но маска легко спадает, если ты умеешь деобфусцировать.

В этом модуле ты научишься разбирать запутанный JS-код и понимать, что на самом деле делает скрипт. Это навык, который незаменим:
– при анализе вредоносных сайтов,
– при оценке безопасности приложений,
– при распознавании фишинга и скрытых механизмов,
– при реверсе защищённых фронтов, где безопасность — “через сокрытие”.

Модуль построен как интерактивный путь: от простого понимания обфускации — к настоящим головоломкам из символов, eval и function(p,a,c,k,e,d).

🕵 Найдёте и вытащите JavaScript-код из страниц — даже если он спрятан спрятан в script src, Base64 или динамически вставляется.

🌀 Разберётесь, зачем и как обфусцируют JS — какие приёмы используют злоумышленники, и как они маскируют логику.

🧩 Попрактикуетесь в базовой обфускации — научитесь “распутывать” переменные, имена функций и структуру кода.

🧠 Освоите продвинутые методы обфускации — когда скрипт превращается в кашу, а смысл спрятан в нескольких слоях eval и строк.

🧵 Пошагово проведёте деобфускацию кода — до состояния, где его можно читать, анализировать и понять, чем он опасен.

🔬 Научитесь анализировать поведение скрипта, не запуская его — с помощью консоли, подстановок и ручного разбора.

📡 Отправите HTTP-запросы вручную, чтобы понять, как скрипт общается с сервером.

🧷 И в финале — научитесь декодировать зашифрованные строки, будь то Base64, Hex, XOR или хитрые подстановки.

🧪 9 интерактивных заданий — каждое с реальным примером, каждое помогает прочувствовать, как выглядят обфускация и деобфускация на практике.

Модуль подходит для:
– тех, кто хочет читать вредоносный код,
– понимать, как думают атакующие,
– анализировать подозрительные сайты,
– и разоблачать то, что спрятано под видом “обычного JS”.

🚀 JavaScript: Деобфускация — это модуль для тех, кто умеет копать глубже.
Если код пытается от тебя скрыться — ты должен знать, как его вытащить на свет.