elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
30 Agosto 2008, 11:02  



+  Foro de elhacker.net
|-+  Seguridad Informtica
| |-+  Hacking Avanzado
| | |-+  Hacking Bsico (Moderador: zhyzura)
| | | |-+  archivo *.js encripted?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Imprimir
Autor Tema: archivo *.js encripted?  (Leído 155 veces)
jab010

Desconectado Desconectado

Mensajes: 3


Ver Perfil
archivo *.js encripted?
« en: 26 Febrero 2008, 16:04 »

Buenas gente mi primer post en este foro, que por cierto veo bastante util e interesante.

le comento estaba viendo el codigo fuente de una pag y me tope con un archivo *.js y veo lo siquiente cuando lo abro con un block de notas:

Código:
‹     <ksF’Ÿ_3"Pz9œr$NYJnr98 I˜   Ež7 JzRu.ƒfzzzz{zz88w^,Y˜T +_
6O2<Z“„W7E2›Wh08Mz‹4ubq鼍˸Q o!œ—2"2$›•›Ÿ~“MX8!cUœ}NWzTX~X*C\l;<Šw90(e^ŽQ0ɫ'‰Z("i „•$*'ɦ3M™ƒ<t‰6Qtu•#,(_†I&vp;ӼpXž/’X=y3‰^œu–Vq•,|

El resto de los archivos, puedo verlos en texto plano, la cuestion es la siquiente, como hago para ver lo que realmente esta ocultando, este tipo de archivos se puede compilar? y lo que estoy viendo esta compilado? o esta encriptado??

Cualquier pista que me den para poder ver lo oculto tras este codigo, sera muy agradecida!

Desde ya muchas gracias y espero no haber posteado en el lugar incorrecto, ya que el cuestionamiento me parece mas para aca que para programacion.

Saludo
JaB
En línea
Brakia

Desconectado Desconectado

Mensajes: 11


Advertencia: La Curiosidad Mata la Ignorancia


Ver Perfil WWW
Re: archivo *.js encripted?
« Respuesta #1 en: 27 Febrero 2008, 03:33 »


Pues la verdad yo creo que se debio daar el archivo en la descarga, o no se, pensando de forma mas rebuscada se me ocurre que quiza el webmaster, subo un archivo inutil para despistar, o que lo desencripta con otro JavaScript por que los archivos de JavaScript deben estar en texto plano para que el navegador lo entienda, sino son inutiles, hay maneras de ofuscarlos, pero eso ya te digo, si realmente hace algo lo debe desemcriptar de alguna manera para que el navegador lo entienda.
 



En línea

jab010

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: archivo *.js encripted?
« Respuesta #2 en: 27 Febrero 2008, 16:36 »

bueno gente, les cuento que estuve mirando el archivo html que lo invocaba, el archivo en cuestion encriptado que yo decia, se llama "urchin.js".

Busque por el html inicial, y encontre una sola mencion al archivo, que lo cargaba de "http://www.google-analytics.com/urchin.js" (donde pueden ver el codigo en si)

Por lo que estuve viendo, esto es un analizador de webs gratuito de google, que te marcar, ingresos, palabras buscadas y unas cuantas cosas, todo dentro de tu sitio, y lo que vi tambien es que lo envia por ssl.

Asi, que lo que veo todo "encriptado" de manera local en ese sitio, no esta siendo invocado de ningun lado, o bien, es un archivo que pusieron para despistar, o bien es el volcado de la informacion que este script recopila antes de ser enviada y la guardaron de manera local, o solo un casa zonsos (y yo cai  :-X )

Un saludo y espero sus comentarios, a ver si puede llegar a eso o es que estoy flasheando por el uso sin control de la pc  ;D

JaB
En línea
Páginas: [1] Ir Arriba Imprimir 
Ir a:  





Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informtica    ADSL    Foros en espaol    eNYe Sec

Todas las webs afiliadas estn libres de publicidad engaosa.

Powered by SMF 1.1.5 | SMF © 2006-2008, Simple Machines LLC