网站.

面向编程智能体的 Chrome DevTools。

支持 TLS 的交互式 HTTP 拦截代理，面向渗透测试人员和软件开发者。

使用 AI 编程智能体，一条命令即可克隆任意网站。

面向 WhatsApp Web、基于 Socket 的 TS/JavaScript API。

通过捕获流量，自动逆向分析 REST API。

WebAssembly 二进制工具包。

WhatsApp Web 逆向工程。

JPEXS Free Flash Decompiler（FFDec）是开源 Flash SWF 反编译器与编辑器，可提取和编辑 ActionScript、图像、声音、形状、字体及其他 SWF 资源。

首个通过逆向分析平台内部 API 构建无需许可集成的 AI 智能体。

跨平台微信小程序反编译 GUI 工具，支持 .wxapkg 文件扫描、解密和解包。

几秒内将任意网站的设计系统提取为设计令牌，包括标志、颜色、字体、边框等。一条命令即可完成。

✨ 通过逆向工程实现的 Google Gemini 网页应用 Python API。

解除 obfuscator.io 混淆，还原 JavaScript 压缩代码并解包打包后的代码。

简单且功能丰富、支持索引的类 tar 归档格式。

Decompiler Explorer！在网页浏览器中比较处于静态分析前沿的工具！

面向 AI 智能体、以搜索为先且支持配置档案感知的逆向工程工作区：在一个 MCP 服务器中提供覆盖 36 个领域的 735 个工具。

用于底层操作 WebAssembly 模块的命令行工具与 Rust 库。

用于逆向工程 Angular 应用的工具。

复刻网站的 Agent Skill：抓只读镜像、从压缩代码逐行还原、自动比对验收。

从 sourcemap 逆向还原 JavaScript 和 CSS 源代码。

通用 JavaScript 去混淆工具。

🔪📦 面向现代前端的 JavaScript 反编译器。

用于将 JVM 字节码解释执行或转译为 JavaScript、OpenCL、WebAssembly 的框架。

用于还原经 Obfuscator.io 混淆的脚本的去混淆工具。

协作式反编译与逆向工程网站。

以协议为先的逆向工程技能，将具有对抗性的网页客户端转化为纯协议 Python 采集器。

将 WebAssembly 反编译为 C 的工具。

用 Rust 编写、兼容 Web 的 Shockwave Player 模拟器。

反编译 React Native Android/iOS Bundle。

快速且准确的 JSXBIN 反编译器。

符合规范的 WebAssembly 编译器、反编译器及生成器

针对 Bun 编译的独立 JavaScript 二进制文件的反编译、反压缩和去混淆工具

用于网页分析的 Chrome 扩展

针对 Obfuscator.io 生成的 JavaScript 代码的去混淆工具

Mozilla SpiderMonkey 34 版的 JavaScript 字节码解码器，可用于反编译 Cocos2d-x 编译的 JSC 文件

使用 Go 编写的 JavaScript AST 解析器、遍历器和生成器

基于网页的现代 Java 逆向工程工具。

🚀 AI 驱动的 JavaScript 反编译与去混淆工具，结合 AI 和 AST 进行代码分析与混淆还原，将难以阅读的构建产物转换为易懂的代码。

我的 JavaScript 逆向工程博客 ReverseJS 配套的去混淆工具源码。

照常浏览任意应用，Spectral 会捕获流量、理解每次 API 调用的作用，并生成 AI 智能体可直接调用的 MCP 工具。

LFI 顶层仓库：实用、高效且安全的软件沙箱方案

以可视化方式逆向分析混淆的 JavaScript，串联转换、检查 AST 变化，并编写可复用的去混淆插件。

极简实用的微信小程序反编译 Web 工具

通过 AI 遥测伪装与 WASM 沙箱实现高级 EDR 规避。Project Onyx 是红队概念验证流程，用于演示针对现代 EDR 系统的高级规避技术，从传统的基于特征的混淆转向行为伪装。

基于 tree-sitter 的 PowerShell/JavaScript 去混淆工具

基于 LLVM IR 的 WebAssembly（Wasm）反编译器与静态分析框架，仍在开发中

无需浏览器的无界面 Akamai 和 Kasada 解题工具，以及用于构建它的逆向工程工具包

功能最强大且轻量的 API，可在 Node.js 和浏览器环境中开发自己的 Haxball（www.haxball.com）主机、客户端和独立应用，涵盖各种可想象的修改方式与功能。

针对 obfuscator.io 混淆的 JavaScript 样本的去混淆工具。

绕过了 SSL 固定／证书固定的 iOS Instagram。最新版本 395.0.0。

用于 Bun 编译可执行文件的反编译风格 JavaScript 提取器。零依赖 Python 工具，面向逆向工程、恶意软件分析和代码恢复。

Silent Hill 模型博物馆。

为所有 iOS 应用启用 Web Inspector

《纸片马里奥》（Nintendo 64）音乐编辑器。

以洁净室方式开发、无需 Revit 即可读取 Autodesk Revit 文件（.rvt/.rfa/.rte/.rft）的工具：支持 2016–2026 年文件的元数据和模式，以及从 2024 和 2025 年项目中提取带有测量几何信息的类型化元素，可导出为 IFC4、glTF 和平面 SVG。支持 Rust、Python、WebAssembly，采用 Apache-2.0 许可。

对 JSDefender 保护的 JavaScript 代码去混淆，使其更易于分析

WebAssembly 研究。

面向网页逆向工程的 AI 智能体浏览器

零依赖的 Web Bluetooth 驱动与逆向获得的协议文档，可直接在浏览器中使用 Niimbot 标签打印机，无需应用。已在 B1、B1 Pro、B2 Pro、M2-H、D11_H、D110 和 N1 上验证。

用于捕获和逆向分析任意网站 API 调用的 Chrome 扩展：拦截 fetch 与 XHR，按标签页记录并导出 JSON。

网络安全资源：框架与标准、渗透测试审计与黑客技术、紫队、AD、API、Web、云、CTF、OSINT、渗透测试工具、网络安全、权限提升、漏洞利用、逆向分析、安全代码、漏洞赏金等。

面向网页逆向工程的开源 AI 浏览器智能体，利用 CDP、网络跟踪和 JavaScript 分析，将网站转换为可脱离浏览器运行的 API 客户端与爬虫。

经逆向分析实现的 Kasada p.js 虚拟机，可在浏览器之外生成 x-kpsdk-ct。

由三部分组成的工具集，用于浏览器会话捕获、自动抓取和现代 Web 应用的离线重建。

以 Chrome 扩展形式提供的专业提取与重建平台：分析任意网页，将结构映射为 Elementor 组件，在可视化构建器中调整结果，并导出可直接用于 Elementor 的 JSON 与完整资源包。

自动化 JavaScript 去混淆流程。

“WebAssembly 模块逆向入门”工作坊（NorthSec 2019、hack.lu 2019）。

JavaScript 去混淆通用工具包。

AI 原生智能爬虫与 JavaScript 逆向工程平台，基于 DSH、Patchright/CDP 和独立语义运行时，从浏览器证据恢复参数生成逻辑，交付可验证的求解器。

用于在本地浏览器中查看 .meshy 文件的工具。

Chrome 扩展（MV3），扫描正在运行的 Elementor 页面，将完整区块和小组件结构重建为可直接导入的 JSON 模板，无需访问数据库。

Ewasm（Ethereum WebAssembly）合约逆向入门工作坊。

开源模拟框架，作为虚拟实验室，用于实时探索、构建和修改经典计算机系统。

自托管 API，免费使用 ChatGPT。Lovelace 还提供直观的多语言 Web 应用及详尽的软件使用文档。与 Ada 交互，并将其集成到你的应用中！

M-VAVE FM-1 口袋合成器模拟器，可在浏览器和原生环境中运行未经修改的固件。

企业级反机器人分析：深入技术分析 Akamai Bot Manager v2 的检测机制。

JavaScript 恶意软件静态去混淆工具。

WEB-PDC001 协议的逆向工程。

通过逆向分析已停止支持的 TrackR Pixel 的 BLE 协议，使用 Web Bluetooth API 触发设备。

DeBash 是使用 JavaScript 对 Bash 脚本进行去混淆的在线工具。

“那个”基于虚拟机（VM）的 JavaScript（JS）混淆器。

用于浏览器调试与逆向工程的强大 MCP（模型上下文协议）服务，为 AI 编程助手提供全面的浏览器自动化、JavaScript 调试及网络分析能力。

精选不同网站的爬虫实战案例，附有博客详细讲解、知识点概括、难度对比与跳转链接，涵盖异步爬虫、自动化抓取、Scrapy 框架使用等要点。

wasm 混淆器。

[ACL 2025] 通过网页重建从零合成指令微调数据。

以证据为先的网站重建技能，面向静态网站、响应式页面、SPA 测试样例以及 WebGL/WebGPU/Canvas 效果。

用于授权安全测试与研究的 DataDome 验证码 dd.t = fe 虚拟机求解工具

提取 hCaptcha hsj/hsw 主密钥，对每个构建版本实现字节级精确匹配

可随处打开 DocuWorks（.xdw / .xbd）文件、添加批注并保存的开源项目，包含 Rust 引擎、单文件浏览器编辑器与格式规范，与富士胶片无关。

Web Motion Video Analyzer Skill V5：网页动效视频分析技能，通过 Motion Reconstruction Spec 约束代码 AI，实现高保真复刻。

完整逆向分析 PerimeterX（HUMAN Security）反机器人 SDK；纯算法生成 _px3/_px2，无需浏览器或 Selenium；iFood、Grubhub 与 Bundle 均通过 10/10 验证；已解决 Wasm 工作量证明；记录 68 个生产环境问题，并附 AI 技能。

用于拦截 Node.js API 与 Electron 应用的 Frida 脚本

逆向分析任何事物。粘贴仓库、网站、产品或想法，即可获得适用于任意 AI 编程工具的实现蓝图、CLAUDE.md 和初始构建提示。

💫 使用 Kotlin 重新实现 GameMaker: Studio 的运行器（YoYo Runner），目标为 Undertale v1.08（WAD Version 16）。

以纯 Rust 编写的多用途文本转换工具包，核心无依赖。通过 CLI、网页 UI 或库提供编码、解码、格式化、密码学、压缩／解压缩等功能。

由 Design DNA 和 WebGL 取证支持、以证据驱动的网站拆解、忠实克隆和创意重建。

Electron 逆向工程技能，涵盖 ASAR 操作、源码去混淆、运行时注入、完整性检查绕过及实用定制

用于 Web 的多平面重建。

用 Rust 编写的通用反编译器与编译器：ELF、PE、Mach-O、6502 可通过可读的 .ud 源语言往返转换，并保持字节完全一致。

针对 javascript-obfuscator 5.x 输出的去混淆工具，支持字符串数组、控制流平坦化、自防护以及 RC4/base64

Google Keep WebAssembly 模块分析

用于对 JavaScript 源文件进行去混淆和反压缩的 Web 应用。

基于 deob-transformations 的通用 JavaScript 去混淆工具

基于 Web 的去混淆工具

面向路由器网页的重建方案。

面向 Redragon Fizz K617 的 Linux RGB 控制器，包含守护进程、CLI 和 Electron GUI，提供 3D 键盘、60 多种预设（含 Minecraft 昼夜变化）、通过实体键盘游玩的交互式 Pong、动态缩略图及全局色调控制。

浏览器内 JavaScript 去混淆工作台，支持格式化、使用 Webcrack/Synchrony/Wakaru 去混淆，以及感知变量绑定的重命名。

高级客户端 PDF 转 HTML 工具，支持 WASM 解析、OCR 和智能文本布局重建，适用于文档管理系统和 Web 应用。

VidNest-Decryptor 是一款专用后端工具，用于应对网页视频加密日益增加的复杂性。与传统抓取器不同，它不仅“获取”数据，还在源头层面对比特流混淆层进行逆向工程。

通过重建快餐点餐界面，学习专业 Web 开发的实践练习，侧重 Angular。

一个全面的 VBA 宏，可从 Excel 工作簿中提取 60 项格式、样式和数据属性，适合为网页前端重建映射模板。

libdar 的 Web 界面。

jd：JavaScript 去混淆工具，支持 obfuscator.io 和反压缩，是 webcrack 与 synchrony 的 Go 移植版。

Soldat TV & Play：将 Soldat 1.7.1 移植到网页。

上游仓库未提供项目简介。

克隆任意网站并重建为自己的版本。一项 Claude Code 技能，流程为侦察 → DNA → 重建 → 验证，设有优先采用真实来源的证据门槛。名字源于能变成任何形态的宝可梦。

JavaScript 去混淆工具

StrataScan 是一个面向灰帽黑客的攻击面重建引擎，将网页历史转化为可操作的安全情报。它结合了 OSINT、归档取证、DNS/TLS 分析、子域发现、秘密信息检测、时序差异比较、实时核验、证据关联和自动报告。

RK R87 Pro AI 键盘自定义功能键与麦克风桥接工具，基于 Electron 和逆向协议，支持 Windows/macOS，无需官方软件。

针对 LambdaTest JavaScript 混淆器的静态去混淆工具，只为好玩 :3

基于 DeepSeek 网页聊天、兼容 OpenAI 接口的本地适配层。用 Python 重新实现工作量证明，并对照厂商自己的 WASM 模块验证（研究工具）。

对 hologram-ai 的逆向分析：形式化函数、Alloy 模型、精确算术及可执行判定器。AGPL-3.0-only。

智能卷尺的开源 Web Bluetooth 探索工具，可解码 BLE GATT 数据包、捕获测量值并记录设备协议。

REA Web Inspector：通过浏览器内 AI Copilot 逆向分析任意网站。检查技术栈、审计泄露的密钥，并一键生成用于 Cursor、Claude、v0 和 Windsurf 的重建提示词。100% 客户端运行，自备密钥。

通过 Python 控制 Grok Bot（xAI 计算机操作智能体）背后的云端机器：由于没有 API，使用 Chrome DevTools Protocol 连接 Electron 应用的 noVNC WebView，以截取桌面、发送输入及运行 Shell 命令。

通过蓝牙低功耗控制 Lovesac StealthTech Sound + Charge 系统的开源库与工具

WebAssembly 逆向工程工具包，包含解析器、中间表示、伪 C 反编译器、调用图、结构体恢复及前向/后向污点分析。

通过 WebAssembly 在浏览器中编写和运行规则的 YARA 试验场

面向 https://github.com/vientorepublic/obscura-js 的高级 TypeScript 去混淆命令行工具。

可还原 Array Ref 混淆格式的 JavaScript 去混淆工具。

一个卫星信号处理与图像重建协作项目，将 MATLAB 算法与网页可视化结合，以增强数据分析。

将 Metrojobb 网站邮箱保护函数的逆向实现转换为 Python。

开源、以证据为依据的 AI 工作流，用于像素精确的网站重建、动画分析及确定性质量检查。

用于研究的已拆包 Telegram Web 应用。

基于 Web 的重建原型。

借助 Cursor、Claude Code 及其他 AI 智能体，将任意网站重建为简洁的 Next.js 应用。

Claude Code 技能：在保持作用域安全的前提下，对压缩或混淆的 JavaScript（webpack/TypeScript 打包代码）进行 AST 去混淆，是从零实现的 humanify 替代方案。

Web 应用安全评估，涵盖源码审查、HTTP 取证、漏洞分析及受控利用链重建。

Assemblyline v4 服务：通过 webcrack 对 JavaScript 进行去混淆、反压缩和打包内容拆解，提取嵌入的 WebAssembly，并标记 URL、域名和 IP。

PSYFR：Natorion Cipher、Ophis Web 和 Ophis v12，采用重新设计的图形界面。

📧 从在线网站提取商业邮箱地址的 Chrome 扩展。支持深度 DOM 扫描、Cloudflare 去混淆、mailto 清理、反转字符串检测和后台联系页面发现，面向潜在客户开发与销售流程。

用于检查、解包、验证和构建 TI-Nspire TNS 文档的安全 Rust 工具包。

通过低功耗蓝牙连接 WHOOP 4.0／5.0／MG 手环的 Rust 客户端；同一代码库提供库、CLI、终端界面及 WebAssembly 浏览器构建。完全离线，无需账户或云端。

1993 年经典 Mac 语音玩具 SimJesse! 的浏览器重制版，使用恢复的声音、图形和 68k 语音逻辑。

可随处打开、编辑和保存一太郎（Ichitaro，.jtd）文档的开源软件。包含 Rust 引擎、单文件浏览器文字处理器和格式规范，与 JustSystems 无关。

从访问日志中恢复某个 IP 地址在网页服务器上的活动，并绘制活动图以进行取证重建。离线运行，每项发现均可追溯到对应日志行。

Wasamole 是用于 WebAssembly 源码分析（WASA）的趣味框架，名字为 (WASA)-mole。

Tencent 客户端逆向工程工具包，包含 QQ TEA 加密、微信 .dat 解密器、Electron ASAR 读取器和静态线索扫描器，仅使用 Python 标准库。

通用网页归档恢复与重建引擎，可发现、索引、下载、验证和重建来自 Wayback、archive.is、Megalodon 和 Memento 的归档网页内容。

REA 实操指南：包含最小 Electron 目标、带文件和行号引用的证据提取器、MCP 探针，以及经过验证的“反编译 → 理解 → 重建”闭环，无需逆向工程引擎。

通过 BLE 直接连接 Samsung Galaxy Ring，无需手机或 Samsung 应用。支持绑定、握手、读取健康历史和拦截双捏合手势，提供 Electron 图形界面及供宏应用使用的无界面手势守护进程。

修复打开时崩溃的 DaVinci Resolve 项目，根因定位为项目数据库中损坏的 UI 状态二进制块。在浏览器或桌面端本地运行。

超级爬虫智能体：自进化 AI 爬虫系统。提供四种原生引擎（Go/Python/Java/Rust）、JS 逆向（AST 反混淆、Hook 注入、签名追踪、WASM 解析）、六阶段进化闭环（规划、批判、执行、自修复、进化、反思）、自适应反检测、指纹轮换和行为模拟、遗传算法策略优化、知识图谱与群体协调、LLM 选择器自愈与代码合成、跨域策略迁移，以及 Docker/K8s 部署。

通过浏览器配置 Glorious 鼠标。使用 WebHID，无需驱动，无需安装。

为 Compose Multiplatform 提供 OS X 10.9 风格通知横幅，根据 NotificationCenter.app 222.6 重建。

Nullpoint：Sony 耳机的非官方桌面/Web 客户端，通过 Web Serial 进行 RFCOMM 控制，与 Sony 无关。

重建 Jets Pizza 的 Web 应用与移动应用。

WebClone Studio：用于高性能 Web 架构提取、无损离线镜像和 Web 逆向工程的工作台。

MON（Moson Web Intelligence Engine）是模块化 Web 情报与 API 侦察框架，用于站点检查、API 发现和 Web 重建。

QQ 音乐 web 版加密链路的 Node 复刻：VMP 沙箱还原 AES-GCM 加密 → SHA-1 签名 → 解密全链

基于 Web 的智能魔方辅助工具：GAN 蓝牙连接、WCA 打乱序列、自动计时解法及解法重建。基于 cubing.js 构建。

用于处理 Javascript-obfuscator 生成代码的简易 JavaScript 去混淆器。

借助 AI 编码智能体，将网站转换为整洁的 Next.js 代码库。该模板自动处理提取、组件设计及网站重建。

基于 Splunk 的威胁狩猎与网络安全调查项目，通过攻击链重建和 MITRE ATT&CK 映射分析 Web 流量及防火墙日志，检测 SQL 注入、目录遍历、Web Shell 活动、恶意软件执行及命令与控制通信。

基于 Web 高保真重建 TORA 运筹学软件的平台，利用 AI 智能体驱动的开发流程，为执行复杂数学规划与优化算法提供现代化界面。

移除署名锁定的免费 Blogger XML 主题。页脚署名可编辑，无重定向脚本，提供可直接上传的响应式 Blogspot 模板。

从播放或嵌入 URL 解析 watchfooty.st 与 sportsembed 的 HLS，使用 Watch Footy 比赛查询、Protobuf /api/get、stream-lock.wasm 客户端因子与证明签名，以及 x-live 加密 M3U8 解密。提供识别 Referer 的 HLS 中继、hls.js 浏览器播放器，并可直接导出 M3U8 供 VLC 和 MPV 使用。

对我以前的名言生成器 Web 应用进行重建。这个仓库展示我如何使用 React 从零构建它。

SCIRE 的网页。

轻量级浏览器内请求查看器，实时拦截并展示 fetch/XHR 请求。包含筛选器、实时界面、POST 解析、JSON 导出、自动复制及浮动 DevTools 控制台面板。粘贴到 DevTools 即可开始捕获。

将任意网站克隆为可定制、以内容驱动的 Next.js 模板。

🐚 将网页应用的 JavaScript 映射到其 API：从打包文件和源码映射中提取端点、GraphQL、路由和泄露的密钥，并生成 OpenAPI 框架。使用 tree-sitter，而非正则表达式。

提取任意 JavaScript 函数背后逻辑公式或数学不变量的 AI。使用 TensorFlow.js 和 AST 变异。

逆向工程工具包，将压缩的 React 打包代码转换为可读代码，并提取 API 信息，包括端点、参数、请求体、路由和环境变量。支持 Vite、webpack、CRA 和 Next，采用静态分析。

交互式 WebAssembly 二进制反编译器、控制流图可视化工具和线性内存检查器。

reVC DOS（逆向工程得到的 GTA Vice City 网页移植版）的 Node.js + Termux 移植，支持打包归档和轻量级本地托管。

通过逆向工程重建 krishnagupta.web.app（REA）

通过 Chrome DevTools Protocol 和 WebSocket，将 DOOM 原生注入 Codex IDE 运行时。

网络安全研究人员 DDW-X 对 iJewel3D WebGL 引擎进行的一比一逆向工程与架构案例研究，包含 9 个深入章节，涵盖色散着色器、WASM 几何解码和扁平缓冲区 BVH。

静态去混淆 JavaScript 的 GitHub Action，将发现结果以 SARIF 上传至代码扫描，并依据混淆或能力风险控制构建是否通过。绝不执行被分析代码。

Defuscator 的 VS Code 扩展，在编辑器中静态去混淆 JavaScript，解包 obfuscator.io 字符串数组、P.A.C.K.E.R.、JSFuck 和源码映射，绝不执行被分析代码。

可复现的 JavaScript 去混淆器基准，依据真实混淆器的输出评分，并通过执行验证。

⚡ 具备韧性的全栈电商价格监控引擎与分析仪表盘，采用 Node.js、WASM JIT、SHA-256 工作量证明求解器、Supabase Postgres RPC、React 18 和 Recharts，为 INE 作业构建。

离线浏览器扫描器，检查 Minecraft 模组中窃取令牌的恶意软件；读取代码而不运行，并说明代码的行为。

6502 汇编器，最初为作者的在线汇编器和 chiplab 编写：https://www.emulationonline.com/systems/chiplab/6502/assembler/

基于浏览器的 Thermal Master P3/P1 USB 热成像相机查看器。插入设备、打开页面即可，无需安装，直接通过 WebUSB 驱动。

在任意计算机上打开 Olympus 和 Grundig 听写录音，这种格式自 1994 年以来一直受限。它替代了付费许可证及一系列 Windows 机器；该修正正在进入 FFmpeg 上游。

NeuroTech@Berkeley 视觉重建软件项目的网页基础设施。

对重度依赖 JavaScript 或受地域限制的单页应用进行静态分析：从公开 JS 打包文件中提取价格、套餐、API 端点和模型。仅使用标准库，无需浏览器。

“Uma-Web”是在网页上重建“Umamusume: Pretty Derby”的项目。

网页逆向工程工具。

具有 OneNote 功能的本地优先笔记本，可打开 .one 笔记本，基于对 OneNote 文件格式和画布的净室研究构建，支持 macOS、Windows、Linux 和 Web。

面向兼容 BKmonitor 的电压监测器的 Web Bluetooth 仪表板及逆向分析所得协议。

通过 C++ 逆向工程实现的可运行 Dino CPS-1 WebAssembly 移植版，不包含 ROM。

用于网页应用注入的小型框架。

Habbo Classic（HTML5/Electron）客户端内部机制、完整技术文档，以及解包后的 .hab 资源包。

附来源链接的目录，收录反编译、重编译、API 转换、重新实现、模拟器和社区软件移植项目。

Lumen：氛围 LED 灯光控制器。通过逆向分析闭源 USB 设备协议，自行构建应用，包含 Rust 守护进程、Electron 界面、DXGI 屏幕捕获、WASAPI 音频 FFT 和 HID。

对网页浏览历史进行部分重建。

从头重建 Web 的项目。

Cardiff 的 Web 用户界面。

浏览器状态重建基准，用于重放滚动锚点、DOM/布局变更、视口历史和异步前端更新。

前端源码映射取证基准，用于重建历史打包文件版本，并将运行时 JavaScript 位置映射回原始源码。

厚客户端漏洞赏金学习资源，目前在 GitBook 维护，提供 Windows、Electron 和 API 厚客户端渗透测试指南。

开源 Web 资源扫描器和 JavaScript 打包文件分析器。检查 HTML/CSS/JS，使用 Webcrack 探索打包内容，并在本地使用 MCP。

30 个 Web/小程序 JavaScript 逆向与协议还原实战案例：请求签名（MD5/HMAC/RSA/国密 SM2、SM4）、响应解密、Cookie 反爬、JSVMP、WASM、字体反爬、滑块/文字点选验证码、Akamai/瑞数等风控。仅供学习交流。

用于逆向分析具有对抗机制的客户端 JavaScript 的隐蔽 Chrome DevTools Protocol 插桩，面向反机器人、验证码、指纹识别和支付 SDK。提供隐蔽钩子、捕获的实际行为依据，以及验证重新实现结果的判定工具，包含供智能体使用的 80 个 MCP 工具。

将 MixDrop 文件 ID 解析为直接的 mxcontent.net MP4 URL。Node.js 服务端获取嵌入页面，从播放器脚本中提取带签名的 CDN 链接，验证视频流，并提供处理 Referer 的代理以供浏览器播放。

并行运行多个 Cursor Grok Bot 的任务；工作在云端执行，笔记本内存占用保持稳定。无官方 API，采用三级回退机制驱动 Electron 界面。

开源 JavaScript 逆向工程工具包，支持去混淆、AST 分析、字符串提取和 Web 行为发现。

适用于 foundryvtt（https://foundryvtt）0.8.0 之前版本的去混淆器，也可能适用于其他使用 javascript-obfuscator（https://www.npmjs.com/package/javascript-obfuscator）的项目。

Solana sBPF 程序的离线接口恢复工具，恢复 Anchor 指令、账户和事件，每项均附字节偏移证据。采用 Rust，提供命令行和 WebAssembly。

为 Google Earth 提供真实飞行模型，通过向其 WebAssembly 堆写入相机数据替换原有简化物理系统。包含空气动力学、失速、5 种飞机、玻璃座舱、自动驾驶和 KML 航线记录。

通过 Chrome DevTools Protocol（CDP）附加，将 Electron/CEF/WebView2 桌面应用转换为命令行工具，提供操作指南、逐应用验证的接口约定和取证工具。

将任意网页 UI 组件反编译为独立、兼容 Tailwind 的 HTML 的 Chrome 扩展；离线工作，并保留 WebGL/3D 背景。

JavaScript 混淆与去混淆实验。

Web 逆向工程工具：克隆、反编译和分析。