夜雨聆风
工具推荐 | AI自动化JS逆向!一键调试前端JS,自动提取加解密算法与密钥
点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
工具介绍
AI_JS_DEBUGGER项目是基于Chrome开发者协议(CDP)的AI自动化JavaScript逆向分析工具，通过AI自动调试前端JS，自动分析加解密算法、密钥等，自动生成分析报告以及mitmproxy脚本。
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自负
功能特点
-
支持固定js文件断点、XHR请求断点 -
XHR回溯，XHR模式下自动回溯顶层调用堆栈并自动断点 -
根据调用堆栈、js片段、作用域等断点调试信息自动调试 -
使用js hook获取AES、RSA等常见加密密钥/密文/明文 -
自动分析加解密算法、密钥、生成密钥方式等 -
生成分析报告以及mitmproxy脚本 -
web界面操作，多个自定义参数配置，简单高效
环境要求
-
Python 3.11+ -
支持的浏览器（至少安装一种）： -
Google Chrome浏览器 -
Microsoft Edge浏览器 -
大模型API密钥（兼容OpenAI的API请求格式，如Qwen、deepseek、Chatgpt、Claude等，可自定义添加）
功能截图
调试配置
提示词配置
实时查看调试信息
分析报告管理
设置中心
相关地址
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
-
部分免杀项目源代码
-
星落安全内部免杀工具箱1.2.1
-
GoCobaltStrike星落专版2.0
-
一键击溃windows defender
-
一键击溃火绒进程
-
CobaltStrike免杀加载器
-
数据库直连工具免杀版
-
aspx文件自动上线cobaltbrike
-
jsp文件自动上线cobaltbrike
-
哥斯拉免杀工具 XlByPassGodzilla
-
冰蝎免杀工具 XlByPassBehinder
-
冰蝎星落专版 xlbehinder
-
正向代理工具 xleoreg
-
反向代理工具xlfrc
-
内网扫描工具 xlscan
-
Todesk/向日葵密码读取工具
-
导出lsass内存工具 xlrls
-
绕过WAF免杀工具 ByPassWAF
-
等等…
往期推荐
