网站.

面向编程智能体的 Chrome DevTools。

支持 TLS 的交互式 HTTP 拦截代理，面向渗透测试人员和软件开发者。

使用 AI 编程智能体，一条命令即可克隆任意网站。

面向 WhatsApp Web、基于 Socket 的 TS/JavaScript API。

WebAssembly 二进制工具包。

WhatsApp Web 逆向工程。

首个通过逆向分析平台内部 API 构建无需许可集成的 AI 智能体。

几秒内将任意网站的设计系统提取为设计令牌，包括标志、颜色、字体、边框等。一条命令即可完成。

✨ 通过逆向工程实现的 Google Gemini 网页应用 Python API。

解除 obfuscator.io 混淆，还原 JavaScript 压缩代码并解包打包后的代码。

简单且功能丰富、支持索引的类 tar 归档格式。

Decompiler Explorer！在网页浏览器中比较处于静态分析前沿的工具！

面向 AI 智能体、以搜索为先且支持配置档案感知的逆向工程工作区：在一个 MCP 服务器中提供覆盖 36 个领域的 735 个工具。

用于底层操作 WebAssembly 模块的命令行工具与 Rust 库。

通用 JavaScript 去混淆工具。

🔪📦 面向现代前端的 JavaScript 反编译器。

用于将 JVM 字节码解释执行或转译为 JavaScript、OpenCL、WebAssembly 的框架。

协作式反编译与逆向工程网站。

用于半自动 JavaScript 恶意软件分析、去混淆和载荷提取的沙箱，为 Node.js 编写。

将 WebAssembly 反编译为 C 的工具。

符合规范的 WebAssembly 编译器、反编译器及生成器

用于网页分析的 Chrome 扩展

针对 Obfuscator.io 生成的 JavaScript 代码的去混淆工具

Mozilla SpiderMonkey 34 版的 JavaScript 字节码解码器，可用于反编译 Cocos2d-x 编译的 JSC 文件

基于网页的现代 Java 逆向工程工具。

🚀 AI 驱动的 JavaScript 反编译与去混淆工具，结合 AI 和 AST 进行代码分析与混淆还原，将难以阅读的构建产物转换为易懂的代码。

我的 JavaScript 逆向工程博客 ReverseJS 配套的去混淆工具源码。

LFI 顶层仓库：实用、高效且安全的软件沙箱方案

通过 AI 遥测伪装与 WASM 沙箱实现高级 EDR 规避。Project Onyx 是红队概念验证流程，用于演示针对现代 EDR 系统的高级规避技术，从传统的基于特征的混淆转向行为伪装。

基于 tree-sitter 的 PowerShell/JavaScript 去混淆工具

基于 LLVM IR 的 WebAssembly（Wasm）反编译器与静态分析框架，仍在开发中

无需浏览器的无界面 Akamai 和 Kasada 解题工具，以及用于构建它的逆向工程工具包

功能最强大且轻量的 API，可在 Node.js 和浏览器环境中开发自己的 Haxball（www.haxball.com）主机、客户端和独立应用，涵盖各种可想象的修改方式与功能。

针对 obfuscator.io 混淆的 JavaScript 样本的去混淆工具。

《纸片马里奥》（Nintendo 64）音乐编辑器。

以洁净室方式开发、无需 Revit 即可读取 Autodesk Revit 文件（.rvt/.rfa/.rte/.rft）的工具：支持 2016–2026 年文件的元数据和模式，以及从 2024 和 2025 年项目中提取带有测量几何信息的类型化元素，可导出为 IFC4、glTF 和平面 SVG。支持 Rust、Python、WebAssembly，采用 Apache-2.0 许可。

对 JSDefender 保护的 JavaScript 代码去混淆，使其更易于分析

WebAssembly 研究。

面向网页逆向工程的 AI 智能体浏览器

零依赖的 Web Bluetooth 驱动与逆向获得的协议文档，可直接在浏览器中使用 Niimbot 标签打印机，无需应用。已在 B1、B1 Pro、B2 Pro、M2-H、D11_H、D110 和 N1 上验证。

用于捕获和逆向分析任意网站 API 调用的 Chrome 扩展：拦截 fetch 与 XHR，按标签页记录并导出 JSON。

网络安全资源：框架与标准、渗透测试审计与黑客技术、紫队、AD、API、Web、云、CTF、OSINT、渗透测试工具、网络安全、权限提升、漏洞利用、逆向分析、安全代码、漏洞赏金等。

面向网页逆向工程的开源 AI 浏览器智能体，利用 CDP、网络跟踪和 JavaScript 分析，将网站转换为可脱离浏览器运行的 API 客户端与爬虫。

经逆向分析实现的 Kasada p.js 虚拟机，可在浏览器之外生成 x-kpsdk-ct。

自动化 JavaScript 去混淆流程。

“WebAssembly 模块逆向入门”工作坊（NorthSec 2019、hack.lu 2019）。

JavaScript 去混淆通用工具包。

AI 原生智能爬虫与 JavaScript 逆向工程平台，基于 DSH、Patchright/CDP 和独立语义运行时，从浏览器证据恢复参数生成逻辑，交付可验证的求解器。

用于在本地浏览器中查看 .meshy 文件的工具。

Chrome 扩展（MV3），扫描正在运行的 Elementor 页面，将完整区块和小组件结构重建为可直接导入的 JSON 模板，无需访问数据库。

Ewasm（Ethereum WebAssembly）合约逆向入门工作坊。

自托管 API，免费使用 ChatGPT。Lovelace 还提供直观的多语言 Web 应用及详尽的软件使用文档。与 Ada 交互，并将其集成到你的应用中！

M-VAVE FM-1 口袋合成器模拟器，可在浏览器和原生环境中运行未经修改的固件。

企业级反机器人分析：深入技术分析 Akamai Bot Manager v2 的检测机制。

JavaScript 恶意软件静态去混淆工具。

DeBash 是使用 JavaScript 对 Bash 脚本进行去混淆的在线工具。

“那个”基于虚拟机（VM）的 JavaScript（JS）混淆器。

精选不同网站的爬虫实战案例，附有博客详细讲解、知识点概括、难度对比与跳转链接，涵盖异步爬虫、自动化抓取、Scrapy 框架使用等要点。

用于授权安全测试与研究的 DataDome 验证码 dd.t = fe 虚拟机求解工具

提取 hCaptcha hsj/hsw 主密钥，对每个构建版本实现字节级精确匹配

可随处打开 DocuWorks（.xdw / .xbd）文件、添加批注并保存的开源项目，包含 Rust 引擎、单文件浏览器编辑器与格式规范，与富士胶片无关。

完整逆向分析 PerimeterX（HUMAN Security）反机器人 SDK；纯算法生成 _px3/_px2，无需浏览器或 Selenium；iFood、Grubhub 与 Bundle 均通过 10/10 验证；已解决 Wasm 工作量证明；记录 68 个生产环境问题，并附 AI 技能。

用于拦截 Node.js API 与 Electron 应用的 Frida 脚本

Electron 逆向工程技能，涵盖 ASAR 操作、源码去混淆、运行时注入、完整性检查绕过及实用定制

针对 javascript-obfuscator 5.x 输出的去混淆工具，支持字符串数组、控制流平坦化、自防护以及 RC4/base64

Google Keep WebAssembly 模块分析

用于对 JavaScript 源文件进行去混淆和反压缩的 Web 应用。

基于 deob-transformations 的通用 JavaScript 去混淆工具

基于 Web 的去混淆工具

面向 Redragon Fizz K617 的 Linux RGB 控制器，包含守护进程、CLI 和 Electron GUI，提供 3D 键盘、60 多种预设（含 Minecraft 昼夜变化）、通过实体键盘游玩的交互式 Pong、动态缩略图及全局色调控制。

浏览器内 JavaScript 去混淆工作台，支持格式化、使用 Webcrack/Synchrony/Wakaru 去混淆，以及感知变量绑定的重命名。

libdar 的 Web 界面。

jd：JavaScript 去混淆工具，支持 obfuscator.io 和反压缩，是 webcrack 与 synchrony 的 Go 移植版。

JavaScript 去混淆工具

RK R87 Pro AI 键盘自定义功能键与麦克风桥接工具，基于 Electron 和逆向协议，支持 Windows/macOS，无需官方软件。

针对 LambdaTest JavaScript 混淆器的静态去混淆工具，只为好玩 :3

智能卷尺的开源 Web Bluetooth 探索工具，可解码 BLE GATT 数据包、捕获测量值并记录设备协议。

REA Web Inspector：通过浏览器内 AI Copilot 逆向分析任意网站。检查技术栈、审计泄露的密钥，并一键生成用于 Cursor、Claude、v0 和 Windsurf 的重建提示词。100% 客户端运行，自备密钥。

通过 Python 控制 Grok Bot（xAI 计算机操作智能体）背后的云端机器：由于没有 API，使用 Chrome DevTools Protocol 连接 Electron 应用的 noVNC WebView，以截取桌面、发送输入及运行 Shell 命令。

通过蓝牙低功耗控制 Lovesac StealthTech Sound + Charge 系统的开源库与工具

WebAssembly 逆向工程工具包，包含解析器、中间表示、伪 C 反编译器、调用图、结构体恢复及前向/后向污点分析。

通过 WebAssembly 在浏览器中编写和运行规则的 YARA 试验场

面向 https://github.com/vientorepublic/obscura-js 的高级 TypeScript 去混淆命令行工具。

可还原 Array Ref 混淆格式的 JavaScript 去混淆工具。

将 Metrojobb 网站邮箱保护函数的逆向实现转换为 Python。

用于研究的已拆包 Telegram Web 应用。

Claude Code 技能：在保持作用域安全的前提下，对压缩或混淆的 JavaScript（webpack/TypeScript 打包代码）进行 AST 去混淆，是从零实现的 humanify 替代方案。

Assemblyline v4 服务：通过 webcrack 对 JavaScript 进行去混淆、反压缩和打包内容拆解，提取嵌入的 WebAssembly，并标记 URL、域名和 IP。

PSYFR：Natorion Cipher、Ophis Web 和 Ophis v12，采用重新设计的图形界面。

📧 从在线网站提取商业邮箱地址的 Chrome 扩展。支持深度 DOM 扫描、Cloudflare 去混淆、mailto 清理、反转字符串检测和后台联系页面发现，面向潜在客户开发与销售流程。

用于检查、解包、验证和构建 TI-Nspire TNS 文档的安全 Rust 工具包。

可随处打开、编辑和保存一太郎（Ichitaro，.jtd）文档的开源软件。包含 Rust 引擎、单文件浏览器文字处理器和格式规范，与 JustSystems 无关。

Tencent 客户端逆向工程工具包，包含 QQ TEA 加密、微信 .dat 解密器、Electron ASAR 读取器和静态线索扫描器，仅使用 Python 标准库。

REA 实操指南：包含最小 Electron 目标、带文件和行号引用的证据提取器、MCP 探针，以及经过验证的“反编译 → 理解 → 重建”闭环，无需逆向工程引擎。

通过 BLE 直接连接 Samsung Galaxy Ring，无需手机或 Samsung 应用。支持绑定、握手、读取健康历史和拦截双捏合手势，提供 Electron 图形界面及供宏应用使用的无界面手势守护进程。

超级爬虫智能体：自进化 AI 爬虫系统。提供四种原生引擎（Go/Python/Java/Rust）、JS 逆向（AST 反混淆、Hook 注入、签名追踪、WASM 解析）、六阶段进化闭环（规划、批判、执行、自修复、进化、反思）、自适应反检测、指纹轮换和行为模拟、遗传算法策略优化、知识图谱与群体协调、LLM 选择器自愈与代码合成、跨域策略迁移，以及 Docker/K8s 部署。

为 Compose Multiplatform 提供 OS X 10.9 风格通知横幅，根据 NotificationCenter.app 222.6 重建。

Nullpoint：Sony 耳机的非官方桌面/Web 客户端，通过 Web Serial 进行 RFCOMM 控制，与 Sony 无关。

WebClone Studio：用于高性能 Web 架构提取、无损离线镜像和 Web 逆向工程的工作台。

用于处理 Javascript-obfuscator 生成代码的简易 JavaScript 去混淆器。

移除署名锁定的免费 Blogger XML 主题。页脚署名可编辑，无重定向脚本，提供可直接上传的响应式 Blogspot 模板。

从播放或嵌入 URL 解析 watchfooty.st 与 sportsembed 的 HLS，使用 Watch Footy 比赛查询、Protobuf /api/get、stream-lock.wasm 客户端因子与证明签名，以及 x-live 加密 M3U8 解密。提供识别 Referer 的 HLS 中继、hls.js 浏览器播放器，并可直接导出 M3U8 供 VLC 和 MPV 使用。

通过 Chrome DevTools Protocol 和 WebSocket，将 DOOM 原生注入 Codex IDE 运行时。

网络安全研究人员 DDW-X 对 iJewel3D WebGL 引擎进行的一比一逆向工程与架构案例研究，包含 9 个深入章节，涵盖色散着色器、WASM 几何解码和扁平缓冲区 BVH。

静态去混淆 JavaScript 的 GitHub Action，将发现结果以 SARIF 上传至代码扫描，并依据混淆或能力风险控制构建是否通过。绝不执行被分析代码。

Defuscator 的 VS Code 扩展，在编辑器中静态去混淆 JavaScript，解包 obfuscator.io 字符串数组、P.A.C.K.E.R.、JSFuck 和源码映射，绝不执行被分析代码。

可复现的 JavaScript 去混淆器基准，依据真实混淆器的输出评分，并通过执行验证。

⚡ 具备韧性的全栈电商价格监控引擎与分析仪表盘，采用 Node.js、WASM JIT、SHA-256 工作量证明求解器、Supabase Postgres RPC、React 18 和 Recharts，为 INE 作业构建。

离线浏览器扫描器，检查 Minecraft 模组中窃取令牌的恶意软件；读取代码而不运行，并说明代码的行为。

具有 OneNote 功能的本地优先笔记本，可打开 .one 笔记本，基于对 OneNote 文件格式和画布的净室研究构建，支持 macOS、Windows、Linux 和 Web。

通过 C++ 逆向工程实现的可运行 Dino CPS-1 WebAssembly 移植版，不包含 ROM。

Habbo Classic（HTML5/Electron）客户端内部机制、完整技术文档，以及解包后的 .hab 资源包。

附来源链接的目录，收录反编译、重编译、API 转换、重新实现、模拟器和社区软件移植项目。

Lumen：氛围 LED 灯光控制器。通过逆向分析闭源 USB 设备协议，自行构建应用，包含 Rust 守护进程、Electron 界面、DXGI 屏幕捕获、WASAPI 音频 FFT 和 HID。

Cardiff 的 Web 用户界面。

厚客户端漏洞赏金学习资源，目前在 GitBook 维护，提供 Windows、Electron 和 API 厚客户端渗透测试指南。

开源 Web 资源扫描器和 JavaScript 打包文件分析器。检查 HTML/CSS/JS，使用 Webcrack 探索打包内容，并在本地使用 MCP。

用于逆向分析具有对抗机制的客户端 JavaScript 的隐蔽 Chrome DevTools Protocol 插桩，面向反机器人、验证码、指纹识别和支付 SDK。提供隐蔽钩子、捕获的实际行为依据，以及验证重新实现结果的判定工具，包含供智能体使用的 80 个 MCP 工具。

并行运行多个 Cursor Grok Bot 的任务；工作在云端执行，笔记本内存占用保持稳定。无官方 API，采用三级回退机制驱动 Electron 界面。

开源 JavaScript 逆向工程工具包，支持去混淆、AST 分析、字符串提取和 Web 行为发现。

适用于 foundryvtt（https://foundryvtt）0.8.0 之前版本的去混淆器，也可能适用于其他使用 javascript-obfuscator（https://www.npmjs.com/package/javascript-obfuscator）的项目。

Solana sBPF 程序的离线接口恢复工具，恢复 Anchor 指令、账户和事件，每项均附字节偏移证据。采用 Rust，提供命令行和 WebAssembly。

为 Google Earth 提供真实飞行模型，通过向其 WebAssembly 堆写入相机数据替换原有简化物理系统。包含空气动力学、失速、5 种飞机、玻璃座舱、自动驾驶和 KML 航线记录。

通过 Chrome DevTools Protocol（CDP）附加，将 Electron/CEF/WebView2 桌面应用转换为命令行工具，提供操作指南、逐应用验证的接口约定和取证工具。

JavaScript 混淆与去混淆实验。

Web 逆向工程工具：克隆、反编译和分析。