开源项目推荐

概述

本章精选了 Web 逆向工程领域的优质开源项目，涵盖工具、框架、库和学习资源。这些项目可以帮助你快速入门、提升技能、解决实际问题。

浏览器自动化

使用场景: 自动化测试、网页截图/PDF 生成、爬虫开发、E2E 测试、绕过自动化检测

JavaScript 分析

使用场景: JavaScript 反混淆、代码转换、AST 分析、Webpack 打包代码分析、了解混淆技术

网络抓包与分析

使用场景: 移动端抓包、API 分析、请求重放、前端调试、API Mock、跨域问题调试、HAR 文件分析

加密与解密

使用场景: 数据转换、加密解密、格式分析、加密算法识别、参数签名复现

指纹识别

使用场景: 了解指纹技术、反指纹测试、指纹检测和分析

爬虫框架

使用场景: 大规模爬虫项目、现代 JavaScript 爬虫

逆向辅助工具

使用场景: TLS 指纹绕过、现代 HTTP 请求、需要 JS 渲染的爬虫

WebAssembly 工具

使用场景: Wasm 逆向分析、Wasm 代码分析

浏览器插件

使用场景: 注入 Hook 脚本、修改页面行为、自动化操作、Cookie 调试和管理

验证码识别

使用场景: 简单验证码识别、hCaptcha 绕过

学习资源项目

使用场景: JavaScript 基础加强、面试准备、深入理解 JavaScript

其他实用工具

使用示例:

1
2

# jq 处理 JSON
curl https://api.example.com/data | jq '.items[] | .name'

工具组合方案

方案一：全栈爬虫

1
2
3
4
5
6
7

Puppeteer + puppeteer-extra-plugin-stealth
↓
mitmproxy（抓包分析）
↓
Babel（反混淆）
↓
Python requests/httpx（请求复现）

方案二：高性能爬虫

1
2
3
4
5
6
7

Scrapy（框架）
↓
Scrapy-Redis（分布式）
↓
代理池（IP 轮换）
↓
消息队列（任务调度）

方案三：JavaScript 逆向

1
2
3
4
5
6
7

Chrome DevTools（动态调试）
↓
Babel + AST Explorer（反混淆）
↓
CyberChef（数据处理）
↓
Node.js（算法复现）

持续关注

建议定期关注以下资源：

相关章节

• 学习资源
• 浏览器开发者工具
• Puppeteer 与 Playwright
• AST 解析工具