站长公众号：虫技

各种JS逆向/验证码逆向/图像识别训练/自动化爬虫干货分享

ChatGPT

feapder 作者出品的爬虫工具库，加解密，json 格式化，header 格式化，cookie 格式化，curl 转 requests，url 参数提取、编码解码，文本对比等

OB 在线解混淆，JS 代码转 AST，curl 转化为爬虫代码等

Web API 接口参考

使用各种解析器生成代码的 AST 的 Web 工具

这是一份 XPath 选择器备忘单，其中列出了常用的 XPath 定位方法和 CSS 选择器

在线正则表达式验证

在线 Base64 编码解码

快速查看当前 IP 详细信息

HTTP 请求和响应测试服务

获取 Chrome 所有版本（113 以后的）的安装包，以及 Chrome Driver 驱动

爬虫逆向常用 API，各种框架、库、命令参考

Python 官方文档

Golang 官方文档

Java 官方文档

Python 黑魔法手册

FastApi 官方文档

PM2 守护进程管理器官方文档

Web API 接口参考

Android API 参考

NodeJS 官方文档。

Frida 官方文档

Android ADB 命令手册

Linux 命令手册

Babel 官方文档

非官方自行编写 @Babel/traverse API 文档

缓动函数表，可基于此类函数生成滑动轨迹

Pandas 官方文档

NumPy 官方文档。

Matplotlib 官方文档。

QuickRef，快速查阅各种编程语言、工具、数据库、键盘快捷键等基础用法

QuickRef 中文版，快速查阅各种编程语言、工具、数据库、键盘快捷键等基础用法

Prometheus 开源监控系统官方文档。

Docker 官方文档。

PyCharm 中文指南。

常用正则表达式。

CDP（Chrome DevTools Protocol） 协议文档

Chrome 版本更新日志

在线 JSON 对比

在线 Base64 编码解码

在线正则表达式验证

在线时间戳转换器

在线常用 Crontab 表达式大全验证解析

在线 Unicode 编码转换

在线 DES、3DES、AES、RC2、RC4、RC5、RC6、RSA 等加解密

在线 SM 国密系列加密/解密

在线乱码恢复

快速返回当前 IP

可能是最好用的IP工具箱。轻松检查你的 IP，IP 地理位置，检查DNS泄漏，检查 WebRTC 连接，速度测试，ping 测试，MTR测试，检查网站可用性，查询 Whois 信息等等

查IP(cip)网站, 提供免费的IP查询服务,命令行查询IP, 并且支持PC网站, 手机网站, 命令行(Windows/UNIX/Linux)三大平台, 是个多平台的IP查询网站

将 curl 命令转换为 Python、JavaScript、Go 等任何语言

在线接收短信的虚拟号码服务，国外产品，常用于国外各个平台的收码场景，注意：国内法律不允许这种服务存在

在线接收邮箱验证码，支持 gmail、outlook 等多种邮箱

全网搜索特定的 Cookie 存在于哪些网站上

将代码转为精美的图片进行分享

在线图片坐标拾取工具，可以快速拾取图片中指定点的坐标，在验证码逆向中比较有用

Fiddler Classic 免费抓包工具，仅支持 Windows，Fiddler Everywhere 收费抓包工具，支持 MacOS, Windows 和 Linux

Charles 抓包工具，又被戏称为尿壶、夜壶

Wireshark 抓包工具使用 WinPCAP 作为接口，直接与网卡进行数据报文交换

HttpCanary 小黄鸟抓包工具，网盘提取密码：sbox

小黄鸟作者另一力作，新一代 API 调试 + API 测试一站化国产解决方案，全平台支持 HTTP1、HTTP2 和 HTTP3(QUIC)，先进技术赋能API生产

Burp Suite 是用于攻击 web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报

是一个交互式、支持 SSL/TLS 的拦截代理，具有 HTTP/1、HTTP/2 和 WebSocket 的控制台界面

Http Debugger 抓包工具，易于使用、简洁的用户界面和较短的启动时间

MacOS 系统下一款非常优秀的抓包软件，免费使用，而且界面非常好看，现也支持 Windows

Stream 是一款在 iOS 端的网络抓包工具，该工具可以直接独立运行在 iOS 设备，无需依赖 PC 环境

一个允许您从移动设备管理所有代理的工具。

适用于会话层抓包，在使用没有无线网卡的电脑或无法开热点的情况下可以直接在手机上运行Tcpdump然后导出文件在电脑端WireShark中打开，与直接使用WireShark抓包效果相同

eCapture(旁观者)，基于 eBPF 技术实现TLS加密的明文捕获，无需CA证书

开源免费抓包工具，支持 Windows、Mac、Android、IOS、Linux 全平台系统，您可以使用它来拦截、检查和重写 HTTP(S) 流量，支持 Flutter 应用抓包，ProxyPin 基于 Flutter 开发，UI 美观易用

安卓应用层抓包通杀脚本

Postman 是一个用于构建和使用 API 的 API 平台。Postman 简化了 API 生命周期的每个步骤并简化了协作，以便您可以更快地创建更好的 API。

Hoppscotch 的前身是 Postwoman，是一个开源的轻量级、基于 Web 的 API 管理工具。

Apipost 是集 API 设计、API 调试、API 文档、自动化测试为一体的 API 研发协同平台,支持 grpc、http、websocket、socketio、socketjs 类型接口调试，支持私有化部署。

Apifox - API 文档、调试、Mock、测试一体化协作平台。拥有接口文档管理、接口调试、Mock、自动化测试等功能，接口开发、测试、联调效率，提升 10 倍。最好用的接口文档管理工具，接口自动化测试工具。

Eolink 致力于打造一站式、智能化的 API 全生命周期解决方案，为企业用户提供完善的 API 接口管理、API 规范化治理、API 研发流程优化、API 性能和安全保障、API 数据服务开放及交易等创新服务。

WT-JS 多版本下载，网盘提取密码：sbox，官方链接：https://bbs.125.la/thread-14734668-1-1.html

精易编程助手官方下载

乐易编程助手官方下载

JSDebugger，网盘提取密码：sbox

鬼鬼 JS 调试工具，网盘提取密码：sbox

发条 JS 调试工具，网盘提取密码：sbox

随缘 JS 调试工具，网盘提取密码：sbox

小七编程助手，网盘提取密码：sbox

分布式爬虫管理平台，支持任何语言和框架。

秉承着开发快速、抓取快速、简单、轻量且功能强大的原则，倾心打造，支持轻量级爬虫、分布式爬虫、批次爬虫、爬虫集成，以及完善的报警等。

基于 Scrapy、Scrapyd、Django 和 Vue.js 的分布式爬虫管理框架。

Scrapyd 是一个用于运行 Scrapy 爬虫的服务，它允许部署 Scrapy 项目并使用 HTTP JSON API 控制爬虫脚本。

用于 Scrapyd 集群管理、Scrapy 日志分析和可视化、自动打包、计时器任务、监控和警报以及移动 UI 的 Web 应用程序。

Kubernetes，也称为 K8s，是一个用于自动化部署、扩展和管理容器化应用程序的开源系统。

Prometheus 开源监控系统。

Grafana 是一款开源的数据可视化工具，使用 Grafana 可以非常轻松的将数据转成图表的展现形式来做到数据监控以及数据统计。

短信转发器——监控 Android 手机短信、来电、APP 通知，并根据指定规则转发到其他手机：钉钉群自定义机器人、钉钉企业内机器人、企业微信群机器人、飞书机器人、企业微信应用消息、邮箱、bark、webhook、Telegram机器人、Server酱、PushPlus、手机短信等。包括主动控制服务端与客户端，让你轻松远程发短信、查短信、查通话、查话簿、查电量等。

一个支持 windows/linux/mac 的文本编辑器，目标是做中国人自己的编辑器，来自中国。干翻 notepad++。

Snipaste 是一个简单但强大的截图工具，可以将截图贴回到屏幕上、可以给截图添加文字、箭头、马赛克等。

FastStone Capture 是一款功能强大、轻量级但功能齐全的屏幕捕获工具和屏幕录像机，最实用的功能是长截图和标尺功能，这在验证码逆向当中很有用。

FontCreator 是一个强大的字体编辑软件，逆向中常用作字体加密的分析。

让你瞬间进入沉浸式阅读的 Chrome 扩展，类似 Safari 的阅读模式。

网页转 PDF，把你喜欢的博主的文章保存一份吧

推理算法助手

网络瑞士军刀 - 用于加密破解、编码、压缩和数据分析的 Web 应用程序

Fiddler 编程猫专用插件 V1.0.8，网盘提取密码：sbox

Tampermonkey，又称作油猴，篡改猴，允许用户自定义并增强网页的功能

v 神出品的用于快速调试 JS 代码的插件，内置 dom 对象 hook、pac 代理、AST 解混淆、代码模板等强大功能

把远程 css 文件或者 js 映射到本地的文件上，通过修改本地文件进行调试和开发

一个 chrome 扩展，为 WASM 模块提供稍微更简单的调试 UI

Web开发者助手，包括JSON自动/手动格式化、JSON内容比对、代码美化与压缩、信息编解码转换、二维码生成与解码、图片Base64编解码转换、Markdown、 网页油猴、网页取色器、脑图(Xmind)等贴心工具

一个可以自定义HTTP Header信息的Chrome插件，包括Referer访问来源、随机UA信息、随机IP地址

修改 HTTP 请求标头、响应标头和重定向 URL

轻松快捷地管理和切换多个代理设置

简单、强大的 CSS 选择器生成

Trace 是一个用于网站分析的 Chrome 扩展, 包括追踪Cookie、追踪事件、追踪对象、脚本注入、阻止请求、变量追踪、JS反混淆、响应流转等功能

阿布的 js 反调试工具

轻松提取、编辑和评估 XPath 查询

xpath开发者的工具，可以帮助开发者快速的定位元素

创建 XPath 查询选择相似元素并可视化结果，XPath Helper Wizard 创建的 xpath 很短，并且在网站更改时不太可能中断

自动生成最简 HTML 选择命令，用于爬虫网页内容分析

JAVASCRIPT AST HOOK JS逆向快速定位

JavaScript Reverse Engineering Infrastructure，提供更多更好的 JS 逆向工具，让 JS 逆向变得简单

JS 逆向 Hook 工具集。将JS逆向时用到的一些工具封装为油猴脚本，降低逆向成本

浏览器端的内存漫游解决方案，借助此工具你可以随意检索浏览器内存中的数据

在 Python 中运行 JavaScript 代码，现已停止维护

Node.js 的高级虚拟机/沙箱，因为包含严重的安全问题，现已停止维护

node_vm2 是 Python3 到 Node.js + vm2 的绑定，帮助您安全地执行 JavaScript

deno_vm 是 Python3 到 Deno + worker-vm 的绑定，帮助您安全地执行 JavaScript

PyMiniRacer 是 Python 中的 V8 桥接器

嵌入到 Python VM 中的 Mozilla SpiderMonkey JavaScript 引擎，使用 Python 引擎提供 JS 宿主环境

一个可以跑 js 的逆向工具

bestV8 Python 版本，是一个快速且易于使用的 JS 执行库，并且支持上下文操作

js2py 是一个专门为 Python 设计的库，允许在 Python 中执行 JavaScript 代码，并且提供了较完整的 JavaScript 解释器。它支持更复杂的 JavaScript 特性，如闭包和异常处理

blackboxprotobuf 是一个 Python 库，可在黑盒的情况下直接把 Protobuf 数据解析为 JSON 数据

随机 UA

Python 更加方便的多线程库，以最小的代码侵入，做到最高效的多线程、线程池 coding 效率。在不改变源代码的情况下，一行代码即可实现线程池操作

新闻网页正文通用抽取器 Beta 版

Python3 中的新闻、全文和文章元数据提取

OB 在线混淆

OB 在线混淆

JS 盾制霸 JS 代码加固领域，能有效保护 JS 代码不被反混淆，JS 盾诞生于我们的 WEB 安全研究，他是市场上唯一的 JS 动态混淆加壳器，在发布之前，经过长达一年的测试，迭代 10 个版本，经历了 10 余位在 JS 逆向技术前 10% 的逆向考验，有的甚至连入口都找不到

专注于 JavaScript 源代码安全：JS 混淆、JS 加密，专业的 JS 代码保护服务提供商

零点大佬开发的 JS 混淆加密

safekodo 加密保护您的代码与数据，为您提供专业的 JavaScript 代码保护，旨在为更多网站提供专业的保护,早一分保护,多十分安全！

sojson 开发的 JS 加密

单栈实现的 js 代码虚拟化保护程序，加固代码支持在浏览器和 nodejs 中运行

JSVMP 的实现

一个简单但功能强大的反混淆器，支持 OB 反混淆

猿人学 OB 在线解混淆

李玺 JS 在线解混淆

JS 在线解混淆，支持 Eval、OB、JSFuck、JJencode、AAencode 等

使用AST方式（依赖Babel插件）实现的JS代码净化工具

基于正则匹配的 JavaScript 解密工具

ast 基础框架 - 基于 babel，置了一些常见的混淆还原策略

ob 混淆还原工具

浏览器指纹检测

最佳 BrowserScan 指纹检测工具

浏览器指纹检测，由 Datadome 研究主管开发

提供多种浏览器指纹检测，如 IP、Canvas、WebRTC、Font 等

提供多种浏览器指纹检测，如 IP、Canvas、WebRTC、Font 等

查看你的设备信息，由 DataDome 研究副总裁开发

新一代浏览器检测器

无头浏览器检测

无头浏览器检测

机器人/无头浏览器检测

Fchrome（原 r0chrome） 是一款对 chromium 源码进行定制的浏览器，支持浏览器随机指纹，支持爬虫/JS逆向工程师进行辅助分析网页。

JA3 是一种以易于生成和共享的方式创建 SSL 客户端指纹的标准

JA4+ 是一套网络指纹识别标准

nginx 模块，用于捕获 SSL/TLS ja3 指纹

适用于 nginx 的高性能 ja3 和 http2 指纹模块

快速查看 JA4 指纹，官方接口

TLS 指纹 API，查看 ja3、ja4 指纹

TLS 指纹 API，查看 ja3 指纹，作者：geekbyte，公众号：编角料

Browser Leaks TLS 指纹检测 API，查看 ja3、ja4 指纹

ScrapFly TLS 指纹检测 API，查看 ja3 指纹

JA3 ZONE TLS 指纹检测 API，查看 ja3 指纹

TCP/IP 指纹 API

IP 地址查询 API

实时代理和 VPN 检测

Python 库，支持 tls 指纹修改（如ja3）和 http2 的 http 请求库

Python 库，是 curl-impersonate 的 Python 绑定，基于 cffi，支持 JA3/TLS 和 http2 指纹模拟

Python 库，是一个基于 requests 和 tls-client 的高级 HTTP 库

Python 库，基于 socket 开发的一个网络库，支持 tls1.2/tls1.3 和 h1/h2

Golang 库，用于快速请求 HTTP 或 HTTPS，并支持修改 ja3、ja4 指纹

Golang 库，JA3 和 HTTP/2 指纹识别，支持 Websocket、SSE、HTTP 和 HTTPS 协议

在 Golang 和 Javascript 中模拟 TLS/JA3 指纹

qxVm 补环境框架 (纯 js 实现)。

基于志远的思路实现实现的 js 逆向环境框架。

魔改 Node Js 补环境框架。

js补环境框架。

catvm 另一个版本，志远补环境框架视频配套完结版。

RPC 框架

js 逆向之远程调用 (rpc) 免去抠代码补环境

最流行的自动化测试框架，支持的浏览器包括IE（7, 8, 9, 10, 11），Mozilla Firefox，Safari，Google Chrome，Opera，Edge 等

基于python的网页自动化工具。既能控制浏览器，也能收发数据包。可兼顾浏览器自动化的便利性和requests的高效率。功能强大，内置无数人性化设计和便捷功能。语法简洁而优雅，代码量少

SaossionPage 简称 【骚神page】，Drissionpage 的姊妹版 Python 库， 辅助新手快速入门 Drissionpage 库，能避免使用 DP 库中遇到的各种疑难杂症，还有更多实操教学案例

Puppeteer 是一个 Node.js 库，它提供了一个高级 API 来通过 DevTools Protocol控制 Chrome/Chromium

Playwright 是微软在 2020 年初开源的新一代自动化测试工具，对市面上的主流浏览器都提供了支持，API 功能简洁又强大

Pyppeteer 是一款非常高效的 web 自动化测试工具，是 Puppeteer 的 Python 版本

伪造指纹绕过反机器人系统。模拟鼠标和键盘操作，使行为像真人一样

优化的 Selenium Chromedriver 补丁，不会触发 Distill Network / Imperva / DataDome / Botprotect.io 等反机器人服务，自动下载驱动程序二进制文件并对其进行修补

stealth.min.js 通过注入 JS 来隐藏自动化框架的特征

获取 Chrome 所有版本（113 以后的）的安装包，以及 Chrome Driver 驱动

获取 Chrome 所有版本（113 以前的）的 Chrome Driver 驱动

火狐浏览器的 webdriver

神奇的蜘蛛🕷，一个几乎适用于所有web端站点的采集方案

PhantomJS 是一款可使用 JavaScript 编写脚本的无头 Web 浏览器，18 年已停止维护

Splash 是一个带有 HTTP API 的 JavaScript 渲染服务。它是一个带有 HTTP API 的轻量级浏览器，使用 Twisted 和 QT5 在 Python 3 中实现。它快速、轻量级且无状态，因此易于分发。

开源的移动端自动化测试框架

Airtest是一个跨平台的UI自动化测试框架，适用于游戏和App。目前支持Windows和Android平台，iOS支持正在开发中

Python 版本的 UI Automator，是一种 Android 自动化测试框架，提供了点击、长按、输入文本、滑动、拖拽、截屏等方法，能够模拟用户的各种动作。用户可以通过控件的 id 或 text 等属性，定位到控件，从而对控件实施上述操作

Auto.js 是一款 Android 平台支持无障碍服务的 JavaScript 自动化工具软件，现已停止维护，AutoJS6 在 Auto.js 最终项目的基础上进行二次开发

可绕过 cloudflare，免费的反检测指纹浏览器&企业级云端浏览器方案，无缝接入云端集群服务，让网页抓取和自动化更简单的解决方案

跨境多账号安全管理指纹浏览器

Hubstudio 为跨境商家提供安全的指纹浏览器，最专业的跨平台多账户管理系统，超过20w用户的选择

比特指纹浏览器，也是防关联指纹浏览器、跨境电商浏览器，能多开浏览器窗口、多登账号，防关联和防封号，跨境账号的安全管理专家，轻松管理您的跨境大生意，真正做到防关联封号的超级浏览器、跨境电商指纹浏览器

为多账号防关联而生的指纹浏览器，得益于军用级别的防护技术，保护你免受任何识别的尝试。独特的用户画像预制，刚好帮到您

VMLogin 指纹浏览器是一款通过模拟不同设备的软硬件指纹信息，实现一台电脑同时多开浏览器分身，每个防关联浏览器独立 IP，适用于跨境电商亚马逊、eBay，社媒营销 FB、Twitter、Google 等多平台账号防关联批量管理安全浏览器

号称“葫芦娃”，Frida集成工具，实现一键脱壳。

一款 Android 脱壳工具，需要 xposed 支持。

ART 环境下自动化脱壳方案。

易开发是一款帮助开发人员快速开发的工具，功能包括界面分析，页面信息，加固脱壳，支持Android9.0。

BlackDex 是一个运行在 Android 手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。

用 rust 实现的脱壳工具，不需要 frida

Frida 是一种动态插桩工具，可以插入一些代码到原生app的内存空间去，动态地监视和修改其行为，可对内存空间里的对象方法实现监视、修改甚至替换。

Xposed 框架是一款可以在不修改 APK 的情况下影响程序运行（修改系统）的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。

LSPosed 是一个基于 Riru 的 ART hook 框架 (最初用于 Android Pie) ，提供与原版 Xposed 相同的 API, 使用 YAHFA (或 SandHook) 进行 Hook

魔改 LSPosed

魔改 LSPosed

魔改 LSPosed

强大的 Frida 重打包工具，用于 iOS 和 Android。轻松修改 Frida 特征，增强隐蔽性，绕过检测。简化逆向工程和安全测试

基于Xposed写的可以绕过SSL Pinning检测的工具。

基于 Xposed 写的动态分析工具，Hook了大量逆向时常见的方法，如Crypto、Hash。

史上最强安卓抓包/逆向/HOOK & 云手机/远程桌面/自动化辅助框架，你的工作从未如此简单快捷。

fridaUiTools 是一个界面化整理脚本的工具

mac 下 Android 逆向神器，实用工具集，集成了Android开发中常见的一些编译/反编译工具，方便用户对 Apk 进行逆向分析，提供 Apk 信息查看功能。

功能强大且操作简单的 apk 反编译工具。

PKiD 查壳工具，目前仅支持的加固厂商：娜迦、梆梆、爱加密、通付盾、360加固、百度加固、阿里加固、腾讯加固、盛大加固、瑞星加固、网秦加固、国信灵通加固、apkprotect 加固，网盘提取密码：sbox

PKiD 查壳工具，目前仅支持加固厂商：娜迦、梆梆、爱加密、通付盾、360加固、百度加固、阿里、腾讯、盛大、瑞星加、网秦、国信灵通、apkprotect、几维安全、顶像科技、网易易盾等常规厂商。功能比win版PKID更强大，特征更多！

XAPKDetector 显示有关构建工具，库和APK / DEX文件保护的信息。

JEB 是 PNF Software的逆向工程平台，可以手动或作为分析管道的一部分执行代码和文档文件的反汇编、反编译、调试和分析。

将安卓可执行文件 dex 转为 jar 包。

可将安卓可执行文件 dex 转为 jar 包，并提供可视化代码阅读能力。

JADX 是一个 Dex 到 Java 的反编译器，用于从 Android Dex 和 Apk 文件生成 Java 源代码，有命令行和 GUI 两个版本。

支持 apk、dex 等多种文件格式的反编译。

Android 应用程序逆向工具(apk反编译工具)。

GDA，一款用C++实现的强大的Dalvik字节码反编译器，具有分析速度快、内存磁盘消耗低等优点，对apk、dex、odex、oat、jar、class、aar文件的反编译能力更强。

Ghidra 是一个由美国国家安全局研究局创建和维护的、开源的软件逆向工程 (SRE) 框架 。该框架包括一套功能齐全的高端软件分析工具，使用户能够在包括 Windows、macOS 和 Linux 在内的各种平台上分析编译的代码。功能包括反汇编、汇编、反编译、绘图和脚本编写，以及数百种其他功能。

Magisk是一套用于定制 Android的开源工具,支持高于 Android4.2的设备。涵盖了 Android定制的基本部分:root、引导脚本、 SELInux修补、移除AVB2.0/dm- verity/强制加密等。

全新 root 方案，内核级 root

一个 Android 上基于内核的 root 方案

unidbg 是一款基于 unicorn 和 dynarmic (ARM的动态重编译器) 的逆向工具,可以模拟执行 so 文件

输入 Google Play URL 即可下载该应用的 APK 文件。

Android 平台文件管理 & 逆向修改神器。

另一款 Android 平台文件管理 & 逆向修改神器。

使用 C# 编写的界面版 adb 操作工具，方便高效。

微信官方开发者工具

WeChatOpenDevTool 微信小程序强制开启开发者工具

微信小程序辅助渗透-自动化

Wechat App(微信小程序, .wxapkg)解包及相关文件(.wxss, .json, .wxs, .wxml)还原工具

一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏 wxapkg 文件

自动化反编译微信小程序/小游戏，基于 wxappUnpacker 二次开发

反编译微信小程序，一键获取微信小程序源码（傻瓜式操作）, 使用了 C# 加 nodejs 制作

微信小程序解密工具，网盘提取密码：sbox

该工具用于导出正在运行中的微信进程的 key 并自动解密所有微信数据库文件以及导出 key 后数据库文件离线解密

PC 微信 Hook 模块、Hook WeChat / 微信逆向、微信机器人、WeChatRobot

解密微信数据库，聊天记录备份。Crack WeChat DB

Hook WeChat / 微信逆向

最推荐的打码平台，云码提供：在线普通图片、滑动、点选、谷歌、Hcaptcha、数字计算题等验证码识别及验证码识别API接口服务

用一个个标准化服务，助力你工作与生活的方方面面。支持 reCaptcha、hCaptcha 等识别，还支持 AI 图像接口等

图鉴网络科技有限公司是一家专注于图像识别的技术企业，我们通过深度学习的人工智能分析来解决终端图像识别问题，24小时不间断全天候的为大家服务

在线图片验证码识别平台，图像验证码识别打码平台

人人图像打码平台是全球领先的OCR验证码识别平台，为广大用户提供了极验验证码识别,滑动拼图，图中选字，图中选择,极验识别,云验证码识别平台,极验识别API接口,验证码,验证码识别,全自动验证码识别技术,代答题系统,云打码等服务平台, 7x24小时不间断识别,秒极速返回识别结果，超高正确率

超级鹰是比较老牌的打码平台，提供专业的验证码云端识别服务，让验证码识别更快速、更准确、更强大。可为所有软件提供验证码识别自动化解决方案，帮助客户进行验证码识别、远程答题、人工打码,为用户实现价值

提供图像文字识别、语义情感分析、复杂图像识别等

专业、开放、易用的套套图像识别平台

丹里科技专注解决反人类验证码，支持 Akamai、Incapsula（Imperva、reese84）、hCaptcha、PerimeterX 等

支持 hCaptcha、reCAPTCHA、Geetest、FunCaptcha、Cloudflare、MTCaptcha、AWS WAF、DataDome、Akamai、Friendly Captcha、Yandex Captcha 等

支持 hCaptcha、reCAPTCHA、FunCaptcha、DataDome、Akamai、Kasada 等

支持 hCaptcha、reCAPTCHA、DataDome、Shape、Incapsula（Imperva、reese84）、Akamai、Kasada、Cloudflare、AWS WAF、PerimeterX 等

基于机器视觉的下一代图像识别平台，超高识别率，极速返回，自动迭代

支持 hCaptcha、reCAPTCHA、Geetest、FunCaptcha、Cloudflare、AWS WAF、Audio 等

支持 hCaptcha、reCAPTCHA、Cloudflare 等

支持腾讯验证码、hCaptcha、reCAPTCHA、Geetest、DataDome、Incapsula（Imperva、reese84）、AWS WAF、Cloudflare 等

支持 hCaptcha、reCAPTCHA、FunCaptcha、Cloudflare 等

支持 hCaptcha、reCAPTCHA、FunCaptcha、AWS WAF 等

号称第一的 reCAPTCHA、hCaptcha 识别方案解决平台

支持 hCaptcha、reCAPTCHA、FunCaptcha、Cloudflare、Geetest 等

精选的验证码库和破解工具的精选列表

带带弟弟OCR通用验证码识别，提供了相关训练工具，支持自定义训练模型

基于深度学习的图片验证码的解决方案，该项目能够秒杀字符粘连重叠/透视变形/模糊/噪声等各种干扰情况

CLIP（对比语言-图像预训练），根据图像预测最相关的文本片段

应用于爬虫，注册，登录等场景的验证码识别，快速 便捷 通用的方法提供用户调用，堪称作者开发神器

CnOCR 是 Python3 下的文字识别（Optical Character Recognition，简称OCR）工具包，支持简体中文、繁体中文（部分模型）、英文和数字的常见字符识别，支持竖排文字的识别。自带了20+个训练好的模型，适用于不同应用场景

滑块缺口位置识别，支持网易、极验

基于孪生神经网络实现的点选识别

CNN预测图片旋转角度✨可用于破解图像旋转验证码

旋转验证码识别

预测图像的旋转角度以纠正其方向

双旋转验证码解决方案

帮助爬虫通过点选验证及滑动验证, 验证码识别，支持腾讯点选、阿里滑块等

实现文字点选、选字、选择、点触验证码识别，基于 pytorch 训练

选字验证码破解，试验过网易和极验，破解率99

缓动函数表，可基于此类函数生成滑动轨迹

贝塞尔曲线的详细介绍

在 puppeteer 或者任何 2D 平面上生成类似人类的鼠标运动

生成逼真的、类似人类的鼠标移动数据

AI 模拟人手轨迹

基于贝塞尔曲线生成滑动轨迹

一种基于神经网络来模拟人手移动鼠标的方法

通过分析真实轨迹，利用各区间坐标占比以及 tanh、arctan 等函数，生成轨迹

本项目通过对鼠标轨迹的特征分析，判定是否是人的行为还是机器行为。常见应用场景：网站反爬虫、在线考试系统脚本刷题

阿里云验证码产品，使用业界先进的风控引擎结合“规则+AI”模型，有效区分真实用户和机器自动化脚本攻击，避免机器请求造成业务损失

腾讯 T-Sec 天御验证码（原腾讯防水墙），基于十道安全栅栏， 为网页、App、小程序开发者打造立体、全面的人机验证。最大程度保护注册登录、活动秒杀、点赞发帖、数据保护等各大场景下业务安全的同时，提供更精细化的用户体验

极验 GEETEST，互联网交互安全创领者，利用先进AI技术，通过行为验证，身份验证，设备验证等多维验证方式，智能识别人机，帮助企业鉴别异常流量，保障企业的业务安全，移动安全和流量安全。

数美科技，基于先进的人工智能技术构建了全场景全流程全维度业务风控产品矩阵与秒级迭代全球SaaS AI风控服务网络，数美科技致力于为全球企业提供专业的在线业务风控服务，为在线业务增长保驾护航。

顶象防御云，致力于帮助企业构建自主可控的业务安全体系，通过智能无感验证码、端加固、设备指纹、实时决策、安全感知防御平台等产品解决业务欺诈威胁，防范化解各类网络黑灰产风险，让业务更加健康稳定,助力企业创新与增长。

网易易盾是网易旗下一站式数字内容风控品牌，依托网易20余年的技术沉淀和实践经验，提供专业的内容安全、业务安全、移动安全等服务，全方位保障客户业务合规、稳健和安全运营。

小盾安全是同盾科技旗下全新业务安全独立品牌，是国内领先的全栈式业务安全解决方案专家，以“维护数字社会的安全与清朗”为使命，以业务攻击情报为驱动，以业务数据资产为原料，以网络安全技术为基础，以人工智能算法为核心，护航客户业务高速增长。

手势验证码VAPTCHA是基于人工智能和大数据的次世代人机验证解决方案。独有的验证策略及风控模型组合可彻底杜绝刷票、灌水、撞库等恶意攻击行为。

行为式验证结合异常环境监测、设备指纹、访问频率等多种技术，通过验证后台对多种数据的建模分析，可以准确判定人机结果，有效拦截恶意登录、批量注册等黑灰产攻击

云片行为验证，帮助网站智能区分人机，防止恶意攻击。全程AES+RSA算法加密传输，保障用户数据安全；秒级用户验证体验，验证结果毫秒级判断。

顶象国际版，国际版验证码 atbCAPTCHA

Luosimao 创新开发的人机验证，免去了复杂的输入过程，具有更加优秀的操作体验，更加美观的设计，可更好地融入到您的网站中

基于虚拟机保护、设备特征识别、AI行为判断等多项功能打造的全面可靠的验证体系，强力护航您的业务安全

V5 验证是新一代的客户端识别及验证控件，通过多项智能检测及分析黑科技，识别恶意刷单脚本和机器人(Robot)，帮助企业应用和互联网平台构筑数据安全防线

开创行为验证新时代，行为AI技术结合先进的风控引擎，基于生物行为特征，利用深度学习构建安全防御体系，持续进化提升人机区分能力，保障业务稳定的同时提升用户体验。有效区分真实用户和机器自动化脚本攻击，避免机器请求造成业务损失

陈不不开发的滑块验证码，加密方式为 JSVMP

行为验证码采用嵌入式集成方式，接入方便，安全，高效。抛弃了传统字符型验证码展示-填写字符-比对答案的流程，采用验证码展示-采集用户行为-分析用户行为流程，用户只需要产生指定的行为轨迹，不需要键盘手动输入，极大优化了传统验证码用户体验不佳的问题；同时，快速、准确的返回人机判定结果

天爱开源验证码，包含滑块、点选、旋转、滑动、语序、刮刮乐、曲线匹配等类型

瑞数信息是中国动态安全技术的创新者和Bots自动化攻击防护领域的专业厂商，瑞数信息提供涵盖Web、App和API的全渠道应用安全、重保、业务反欺诈、数据安全、云安全等在内的专业网络安全产品及服务

AI驱动的数据产品服务商，产品体系包括 IP 风险画像、IP 真假人、业务风控反欺诈等

提供风险防控解决方案，针对各种场景下的代理、爬虫、真人率、秒拨等行为，利用领先的大数据算法，精准识别风险行为，提升平台安全风控能力，减少业务损失

以情报构筑数字化安全基石，产品体系包括业务风险画像（IP 风险、手机邮箱风险、银行卡风险、设备风险等）、风险情报服务、API安全管理等

Kasada transcends bot management with a radical approach to defeat automated threats and online fraud. Web and API protection that lasts.

F5 application services ensure that applications are always secure and perform the way they should—in any environment and on any device.

Detect and mitigate bot & online fraud attacks with unparalleled accuracy and zero compromise. Deploy in minutes. No impact on User Experience.

Imperva（Incapsula）provides complete cyber security by protecting what really matters most—your data and applications—whether on-premises or in the cloud.

HUMAN Security is a cybersecurity company that safeguards enterprises and internet platforms from sophisticated bot attacks, fraud, and account abuse.

Akamai Connected Cloud is a massively distributed edge and cloud platform that keeps experiences closer to users — and threats farther away.

Here at Cloudflare, we make the Internet work the way it should. Offering CDN, DNS, DDoS protection and security, find out how we can help your site.

Banish malicious bots and stop SMS toll fraud (IRSF), account takeovers, credential stuffing, and new account fraud – with protection that rolls out in hours.

reCAPTCHA uses an advanced risk analysis engine and adaptive challenges to keep malicious software from engaging in abusive activities on your website. Meanwhile, legitimate users will be able to login, make purchases, view pages, or create accounts and fake users will be blocked.

hCaptcha is an anti-bot solution that protects user privacy and rewards websites. It is the most popular reCAPTCHA alternative. Help build a better web.

AWS WAF provides standard CAPTCHA functionality that challenges users to confirm that they are human beings. CAPTCHA stands for Completely Automated Public Turing test to tell Computers and Humans Apart. CAPTCHA puzzles are designed to verify that a human is sending requests and to prevent activity like web scraping, credential stuffing, and spam.

A service for verifying queries to identify user requests and block bots. No need for users to identify images — in most cases, clicking I’m not a robot is enough.

Based on proof-of-work mechanisms and advanced risk signals, Friendly Captcha employs a fundamentally new approach to securely defend your websites and online services from bots and spam.

mCaptcha is proof-of-work based captcha system that is privacy focused and fully automated.

The most advanced human verification tool for website security against bots, spam, credit card fraud, and other cybercrime. An effective alternative to reCaptcha, hCaptcha, and honeypots.

The Fingerprint device intelligence platform works across web and mobile applications to identify all visitors with 99.5% accuracy — even if they’re anonymous.

青果网络提供香港、美国、韩国云主机，同时携手腾讯云、天翼云助力企业上云；云电脑、拨号VPS和动态代理IP为大数据赋能；高防服务器租用与托管为企业安全保驾护航；大带宽与机柜业务加速网络访问

协采云九年深耕，百万级代理节点，自由调度！资源分池，客户间物理隔离，互不干扰！深度定制，代理池私有化部署，安全灵活！

品赞代理ip软件是国内专业的 IP 代理服务器提供商，提供 Http 代理，API 接口和自动换 IP 代理软件，千万高匿名 IP 覆盖全国随意切换，支持 PC、iOS、安卓，高效稳定免费试用，国内 IP 代理软件、Http 代理选择品赞代理

巨量 IP 代理为百家企业定制大数据 Http 代理 IP，巨量 Http 代理有全国不限量动态 IP 代理/高匿 Http 代理 IP/Socks5 代理/长效静态代理 IP /隧道代理等产品，完善的 API 和 SDK 赋能大数据爬虫，巨量代理企业首选

站大爷始创于 2012 年，专注企业级高品质代理 IP 领域，2000万活跃代理 IP 池赋能大数据，为 HTTP 代理 IP 和 Socks5 代理服务器提供了丰富的 API 接口和技术文档，且实时更新免费代理服务器资源为入门开发者学习用

IPWO 提供全球范围内的免费/稳定/高质量/安全的 IP 代理服务.我们拥有上亿级别 IP 池，以及分布在全球各地的 IP 代理服务器，确保您的网络连接速度和稳定性

闪臣代理是动态 IP 代理服务器提供商，拥有全国城市高匿名静态 IP 动态 IP，随机拨号一键更换，支持 PC、iOS、安卓，高效稳定免费试用

小象代理是一家专业的优质 HTTP 动态 IP 服务提供商，产品低延迟高可用，稳定可靠，全国自建机房海量 IP，企业级用户首选方案

四叶天代理是全国代理 IP 服务器提供商，拥有非常稳定的动态代理 IP 和成熟的 Socks5 代理 IP 技术，常年为客户提供优质的代理 IP 软件和代理 IP 服务！产品低延迟高可用，稳定可靠，全国自建机房海量 IP，企业级用户在线代理 IP 首选方案

阿布云 —— 最专业的大数据服务商

马莲妮亚（Malenia）代理IP资源中台系统，配合 MITM 中间人攻击脚本无视加密进行数据采集，梅祖拉（majora）代理IP建设系统，更适合爬虫工程师的解决方案

Award winning proxy networks, powerful web scrapers, and ready-to-use datasets for download. Welcome to the world's number one web data platform.

nstproxy provide various types of proxies, including rotating residential proxies(city target and country target), datacenter proxies, ipv6 proxies, ISP proxies, and mobile proxies. Partner with nstproxy to get high-quality proxies that meet your needs for data collection, web scraping, and privacy protection.

Access 23M+ Real-Device IPs with our Top Proxy Solution. Enhance data collection from various locations using reliable proxies for success.

IPIDEA 是全球 HTTP 企业级代理 IP 服务方案提供商！为客户提供全球海外代理 IP，全球 HTTP 代理，Socks5 代理 IP

Access 40M+ high-quality IPs via Smartproxy – the top proxy service for web scraping. Enjoy location targeting & easy data extraction now!

The best proxy service platform with 100M+ Residential and 2M Datacenter IP proxies. Extract public data from any website with ease!

Residential Backconnect Rotating & Private Dedicated Proxy.

High speed and stable proxies with affordable price.

The Most Stable Residential Proxy Network.

IPRoyal is one of the best and cheapest proxy service providers with 2M+ residential proxies and many other proxy types☑️! Start using it NOW!

The largest database of mobile, residential and server proxies in one place.

We Are Rayobyte, The company that can take your business into the future no matter how much data you might need.

Shifter is the ultimate data toolkit for data collection providing access to residential proxy networks and data scraping APIs.

Pyproxy provides IP proxy services with reasonable price and high quality, including static IP proxy, dynamic IP proxy, static ISP proxy, HTTP proxy, socks5 proxy and other IP proxy services for large-scale data collection and network capture!

精彩逆向文章汇总，值得一看

各种 JS 逆向案例

Gospider 是一个功能强大的 Golang 网络爬虫，包含从 Python 过渡到 Golang 所需的所有库。它为 Python 网络爬虫提供了到 Golang 的快速无缝过渡

国内部分网站的 jsvmp 算法

开源企业级舆情新闻爬虫项目：支持任意数量爬虫一键运行、爬虫定时任务、爬虫批量删除；爬虫一键部署；爬虫监控可视化; 配置集群爬虫分配策略

简单但绝不简陋的 Python3 爬虫项目，从本项目中你可以看到：熟悉的 Python 基础语法、如何编写爬虫、操作数据库、常用第三库、分析网页、解析接口、编写单元测试、mock 请求、异常监控和管理、保证代码质量的自动化、GitHub Action 等实战应用

JSpider 会每周更新至少一个网站的 JS 解密方式

JS 逆向系列教程，模拟登录，AES、RSA、DES 加密等

硬核 JS 逆向内容

awesome-逆向基础入门，包括 JS、安卓 APP/Native

JS 破解逆向，破解 JS 反爬虫加密参数

INFO-SPIDER 是一个集众多数据源于一身的爬虫工具箱🧰，旨在安全快捷的帮助用户拿回自己的数据，工具代码开源，流程透明

python爬虫教程系列、从0到1学习python爬虫，包括浏览器抓包，手机APP抓包，如 fiddler、mitmproxy，各种爬虫涉及的模块的使用，如：requests、beautifulSoup、selenium、appium、scrapy等，以及IP代理，验证码识别，Mysql，MongoDB数据库的python使用，多线程多进程爬虫的使用，css 爬虫加密逆向破解，JS爬虫逆向，分布式爬虫，爬虫项目实战实例等

《动手学深度学习》：面向中文读者、能运行、可讨论。中英文版被70多个国家的500多所大学用于教学

用于测试网页服务器性能的工具

公众号：国家安全部

公众号：公安部网安局

公众号：网信中国

公众号：个人信息与数据保护实务评论，推介中国个人信息/数据保护/隐私保护最新发展，包括法规速递、执法机关动态、行政执法、民事诉讼、中外执法交流、学术研究等。提供案例解析、理论介绍、律师实务操作指南，以及个人信息及数据保护评论和文章。

公众号：看雪学苑

公众号：吾爱破解论坛

崔庆才，微软（中国）软件工程师，北京航空航天大学硕士，主要研究网络爬虫、Web 开发、机器学习等方向，出版书籍《Python3 网络爬虫开发实战》、《Python3 网络爬虫开发实战（第2版）》，不少人的启蒙书籍，公众号：进击的Coder。

公众号：编角料

漁滒吾爱破解主页

公众号：未闻Code

十一姐公众号：逆向OneByOne

十一姐 CSDN 主页

公众号：菜鸟学Python编程

公众号：Coder小Q

公众号：虫技

公众号：LuckyFuture

公众号：爬虫术与道

公众号：逆向简史

公众号：时光python之旅

公众号：咸鱼学Python

公众号：逆向与爬虫的故事

公众号：陈不不and挽风的逆向

挽风逆向 CSDN 主页

公众号：爬虫逆向技术分享

公众号：python爬虫与js逆向

公众号：python爬虫和阿J的逆向

公众号：小白逆向之旅

公众号：兔老大Android和iOS逆向

李玺公众号：Pythonlx

考古学家lx(李玺) 的个人网站

考古学家lx(李玺) CSDN 主页

公众号：菜鸡弟弟的逆向之路

公众号：逆向有你

公众号：爬虫逆向小林哥

公众号：y小白的笔记

公众号：理想主义的Pythonista

公众号：ck的学习笔记

公众号：爬虫逆向之旅

公众号：Spider乾坤

公众号：Python头等奖

公众号：网虫Spider

公众号：python小丑鱼

Codeooo CSDN 主页

活捉一只小菜鸟~ CSDN 主页

阿J CSDN 主页

hyb 的个人网站

公众号：NightTeam

公众号：影17

公众号：二进制磨剑

公众号：小鸿爱摸鱼

公众号：资源堂

公众号：柳絮的学习杂记

公众号：Py学习日记

公众号：jqiu爬虫分析日记

公众号：python学习爱好者

公众号：软件安全与逆向分析

公众号：静夜随想

公众号：关于代码那点事

公众号：搞点逆向778

公众号：秃头的逆向痴想

公众号：学渣搞逆向

公众号：ReverseCode

公众号：理想真会玩

公众号：小道安全

公众号：独步爬虫逆向

公众号：coderwhy

公众号：猿人学Python

公众号：随心记事

公众号：逆向study

公众号：爬虫兄弟搞搞逆向

公众号：逆向日记

公众号：菜鸡的逆向日记

公众号：进击的爬虫

公众号：虫术

公众号：s0ing

公众号：逆向路漫漫

公众号：爬虫45度

公众号：python和逆向

公众号：逆向攻与防

公众号：virjar是渣渣

公众号：燕慕自安

公众号：pang的逆向

公众号：夏日技术友人帐

公众号：面向小白的逆向笔记

公众号：平底锅煎蛋

公众号：我最菜

公众号：爬虫大菜鸡

公众号：爬虫逆向技术栈

公众号：花花学逆向

公众号：爬虫逆向笔记

公众号：Bug攻防

公众号：大数据安全技术学习

公众号：js 安卓 iOS 逆向

公众号：奋飞安全

公众号：榫卯江湖

白龙的 CSDN 主页

公众号：哆啦安全

公众号：移动安全星球

公众号：妄为写代码

公众号：矛和盾的故事

公众号：一生向风

公众号：沐阳科技资源

公众号：逆向lin狗

公众号：爬虫spider

公众号：逆向小友

小白技术社，小白技术社，Frida，Xposed，app逆向，app爬虫

专注于 Android、IOS 逆向及安全防护等实战经验分享

公众号：移动端Android和iOS开发技术分享

公众号：K哥爬虫

公众号：瑞数信息

公众号：极验

公众号：安全圈

公众号：黑白之道

公众号：金科应用研院

公众号：同盾智能风控联盟

公众号：飞特风控学苑

公众号：天天学风控

公众号：小伍哥聊风控

科班计算机系律师、专利代理师，曾获多项程序竞赛奖牌，某部五年工作经历，专注IT信息网络、知识产权刑事/民商/刑民交叉领域。

专攻计算机网络犯罪、电子数据信息网络取证、鉴定报告专家质证、无罪辩护，北京盈科（成都）律师事务所网络高新技术部副主任律师，经历：软件开发、编程经验，法律硕士。

民商事争议纠纷解决；信息网络犯罪刑事辩护、控告、风险防控合规，专办民商事纠纷诉讼解决方案，帮信、黑客攻击、跑分xq、游戏私服外挂、虚拟币等涉网犯罪的辩护、控告、风险防控。

何秀律师，北京炜衡（成都）律师事务所，合伙人律师，注册信息安全工程师（CISP），执业年限：12年，专注数据合规、民商事诉讼。代表文章：《元宇宙中非同质化代币NFT的法律性质与法律风险浅析》、《从数据生命周期视角浅析数据安全合规的风险防范》、《即时通信APP实施日志回捞机制之数据合规及法律风险浅析》等。

专攻网络犯罪（开设赌场、非法控制计算机信息系统、侵犯公民个人信息罪、破坏计算机信息系统罪、洗钱类犯罪等）辩护和诈骗犯罪辩护。

尊而光刑事专委会主任，律所主任，武汉长沙上海多家分所，刑事、民商、婚姻、合同、劳动等均有专业律师

时一十一姐呀的 bilibili 主页

凛音姫的 bilibili 主页

猿人学Python的 bilibili 主页

和沐阳学逆向的 bilibili 主页

r0ysue的 bilibili 主页

珍惜Any的 bilibili 主页

挽风逆向的 bilibili 主页

零点520666的 bilibili 主页

悦来客栈的老板的 bilibili 主页

B站用户骚神的 bilibili 主页

二进制科学的 bilibili 主页

逆向狗都不学的 bilibili 主页

田霸先的 bilibili 主页