AI自动逆向JS分析工具 | 一键抓密钥、生成报告,加密抓包难题直接搞定
本项目是基于Chrome开发者协议(CDP)的AI自动化JavaScript逆向分析工具,通过AI自动调试前端JS,自动分析加解密算法、密钥等,自动生成分析报告以及mitmproxy脚本。
功能特点
-
支持固定js文件断点、XHR请求断点 -
XHR回溯,XHR模式下自动回溯顶层调用堆栈并自动断点 -
根据调用堆栈、js片段、作用域等断点调试信息自动调试 -
使用js hook获取AES、RSA等常见加密密钥/密文/明文 -
自动分析加解密算法、密钥、生成密钥方式等 -
生成分析报告以及mitmproxy脚本 -
web界面操作,多个自定义参数配置,简单高效
环境要求
-
Python 3.11+ -
支持的浏览器(至少安装一种): -
Google Chrome浏览器 -
Microsoft Edge浏览器 -
大模型API密钥(兼容OpenAI的API请求格式,如Qwen、deepseek、Chatgpt、Claude等,可自定义添加)
快速开始
-
克隆本仓库:
git clone https://github.com/Valerian7/AI_JS_DEBUGGER.gitcd AI_JS_DEBUGGER
-
安装依赖:
pip install -r requirements.txt
-
启动flask服务:
启动服务,浏览器访问http://localhost:5001
python3 run_flask.py
部分功能截图
调试配置
提示词配置
实时查看调试信息
分析报告管理
设置中心
项目结构概览
AI_JS_DEBUGGER_0.4.0├── backend│ ├── app.py # Flask + Socket.IO 入口│ ├── routes/ # 调试、配置、系统监控 API│ ├── services/ # AI/代理管理与系统任务│ ├── static/ # Web UI JS/CSS/图标│ └── templates/ # 仪表盘页面├── ai_debugger│ ├── ai_debugger.py # 调试循环调度器│ └── modules/ # 工具模块(分析、日志等)├── modules│ ├── cdp/ # 浏览器会话、Hook 注入│ ├── debug/ # 断点、报告、日志处理│ └── hooks/ # Hook 管理器封装├── hooks│ └── Hook_Combined.js # HOOK 脚本├── run_flask.py # Web UI 启动脚本└── config.yaml # 模型/代理/Hook 配置
FAQ
-
问:若JS被压缩成一行怎么设置断点行数和列数 -
答:取消浏览器js美化,查看断点行数和列数,行数一般为0 -
问:不知道在哪断点怎么办 -
答:可通过xhr方式断点,可自动回溯到最顶层堆栈;可查看浏览器开发者工具-网络-启动器查看请求调用堆栈 -
问:触发xhr断点之后怎么还要再重新触发一次 -
答:xhr模式需要二次触发断点,第一次为xhr断点,第二次为回溯到顶层堆栈重新下的断点
夜雨聆风