写在前面的话 理解恶意软件的真实代码对恶意软件分析人员来说是非常有优势的，因为这样才能够真正了解恶意软件所要做的事情。但不幸的是，我们并不总是能够得到“真实”的代码，有时恶意软件分析人员可能需要类似反汇编工具或调试器之类的东西才能“推测”出恶意软件的真实行为。不过，当恶意软件使用的是“解释型语言”开发的话，例如Java、JavaScript、VBS或.NET等等，我们就有很多种方法来查看它们真正的原始代码了。 不幸的是，攻击者同样知道这些分析技术，而且为了规避安全分析，他们还会采用很多混淆技术来干扰研究
当今如今大数据时代，数据重要不言而喻，网页和 App 作为主流的数据载体，如果其数据没有任何的保护措施，在爬虫工程师解决了一些基本的反爬如User-Agent、cookies、验证码等的防护措施之后，那么数据依旧可被轻易的获取。
逆向JS（JavaScript）通常指的是对已经编译或混淆的JavaScript代码进行分析、理解和修改的过程。这通常用于安全研究、软件破解、漏洞分析、或理解某些复杂的或混淆的代码。逆向JS的过程可以相当复杂，因为JavaScript可以被多种方式混淆和保护。
本节来说明一下 JavaScript 加密逻辑分析并利用 Python 模拟执行 JavaScript 实现数据爬取的过程。在这里以中国空气质量在线监测分析平台为例来进行分析，主要分析其加密逻辑及破解方法，并利用 PyExecJS 来实现 JavaScript 模拟执行来实现该网站的数据爬取。 疑难杂症 中国空气质量在线监测分析平台是一个收录全国各大城市天气数据的网站，包括温度、湿度、PM 2.5、AQI 等数据，链接为：https://www.aqistudy.cn/html/city_detail.ht
作为一名爬虫工程师，解决目标网站设置的反爬虫手段是职责所在。大家遇到的问题都很相似：
如果你是使用Burp Suite来进行测试，就可以通过多种方式来收集应用程序中的所有JavaScript文件。这也是俺比较喜欢的一种方式
无论是作为一名开发人员，还是折腾 WordPress 博客都少不了看一些 CSS、JS 文件，如果自己写的时候注意一下格式可能会看的清楚，如果不是自己写的样式直接在网页上打开看真是难受。在这里使用在线 jQuery 作为演示： jQuery 样式展示 左边为平时浏览器打开所看到的样式，右边为使用扩展以后的样式。这个扩展是一款 JavaScript 代码格式化、解密、反混淆和 CSS 代码高亮扩展，当你访问 CSS、JavaScript、JSON 文件时，自动格式化并高亮代码。 功能 格式化 CSS、Java
目标：将“JS混淆加密”功能集成到鼠标右键菜单，一键点击完成JavaScript代码混淆加密。
反爬方与爬虫方相互博弈，不断制造爬取难度，或一定程度上阻止了爬虫行为。爬虫方也在不断更新技术，来对抗种种反爬限制。
大家在使用浏览器浏览网页时，很可能会遇到某些伪装成微软或Google的网站，并告诉你你的电脑遇到了某些异常问题，然后让你拨打页面中给出的电话来寻求帮助。虽然目前大多数反病毒产品都能够检测到这种类型的攻击，即技术支持诈骗（TSS），但网络攻击者现在又开始采用各种新的技术来绕过这种安全检测了。
一年一度的“金三银四”即将到来，接下来这两个月，不仅是传统意义上的跳槽涨薪旺季，更会是Python技术接私活的高潮期！圈子里的朋友们这下有的忙了，都会趁着旺季接单赚一笔。 所以，近段时间公众号后台收到很多关于技术进阶 & 技术变现方面的留言，在一一回复过大家的困惑之后，大体上可以归纳为这几种情况： * 能接单，但技术实在一般，搞不定高难度项目 * 几乎无实战经验，想接单赚钱无从下手 * 想学技术涨收入，但不知道怎样系统性学习 其实就目前来说，需求大、报酬高、合作稳定的Python私活项目，大多都是网络爬虫
反爬虫，即应对爬虫进行反制的统称，主要区分“正常用户”与“机器人”的一种策略统称。
百科介绍：网络爬虫（又称为网页蜘蛛，网络机器人，在FOAF社区中间，更经常的称为网页追逐者），是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。 另外一些不常使用的名字还有蚂蚁、自动索引、模拟程序或者蠕虫。
起初个人认为在加了https的情况下前端加密完全没有必要。前端无论是传输内容加密还是代码加密，都是增加一丁点破解难度而已，却带来性能的天坑。轮子哥说：人家黑客又不是非得用你的网站来使用你的服务，你客户端加密又有什么用呢，人家可以直接把加密后的截取下来发到服务器去，等于没加密。Mark说：现在几乎所有大公司代码都是进过审核的，怎么可能随便让一个程序员打印出密码（参考银行）。如果代码中可能植入后门这点成立，前端同样可以植入后门，内鬼同样可以把用户密码跨域发送给某个地址。 假设不可以前端植入后门，内鬼在后端获取hash后的密码。内鬼同样可以使用脚本使用hash后的密码发包，实现用户登录。综上，前端加密完全没有意义
我们发现他是hook了 请求的对象，断点断在send上，我们知道js的请求对象send是post提交数据，而url是在请求对象的open方法所以我们看下他这个函数的外部对象
Web Spider Fiddler - JS Hook 基本使用：https://blog.csdn.net/EXIxiaozhou/article/details/128794705 网洛者 - 反反爬虫训练平台网址：https://wangluozhe.com/
前言 本文只针对比较流行的跳转型暗链作为研究对象，其他类型的暗链暂时不做讨论。只对bypass进行讨论，不涉及检测工具的编写。本着不知功焉知防的思想，从绕过XSS过滤的角度对暗链检测提出一些新的idea。 跳转型暗链的一般模式 暗链模式一：见人说人话 如今很多的被植入暗链的网站都有一个奇怪的现象，就是通过地址直接访问不会跳转到非法网站，但是通过搜索引擎搜索关键字才会跳转到非法网站。 这种一般是通过JS的document.refere字段来实现的: HTTP Header referer这玩意主要是告诉人们
混淆是一种通过修改程序的源代码或二进制代码，在保障程序的功能不变的基础上，使得代码难以阅读和理解的技术。在Java中，混淆通常用于防止对源代码的逆向工程，从而保护知识产权和商业秘密。常见的Java混淆工具包括ProGuard和JGuard等。这些工具可以自动地对Java字节码进行混淆。
我们在上周的文章中一种奇特的 JavaScript 编码风格：Get 一种可以用来装逼的 JavaScript 编码风格，引起了广大网友的热议。
前一篇介绍分享英文论文审稿意见及应对策略的学习笔记。这篇文章将简单总结Powershell恶意代码检测及混淆的相关论文，并结合开源工具分享抽象语法树提取过程。
当我们调试JS的时候，时常会遇见无限debugger。无限debugger的原理是什么呢？它在何时触发？如何绕过？
本文转载自CSDN博客：https://blog.csdn.net/fei2636/article/details/78999318? 程序员有时候很难和外行人讲明白自己的工作是什么，甚至有些时候，跟
如今，越来越多开发人开始将JavaScript作为其首选语言方案。理由很简单，JavaScript如今正越来越多地被视为应用程序的主流开发语言——无论是在Web层面抑或是移动端，客户端不是服务器端。JavaScript拥有出色的灵活性，而宽松的语句设计能够让开发人员以令人惊奇的速度创建出富应用。最近一段时间，JavaScript解释器的性能也得到了突飞猛进，从而几乎彻底消除了企业对其可扩展性与吞吐能力所抱持的疑问。总而言之，JavaScript如今已经成为一款极为重要且强大的语言，我们将其引入日常工作，从客
程序员有时候很难和外行人讲明白自己的工作是什么，甚至有些时候，跟同行的人讲清楚“你是干什么的”也很困难。比如我自己，就对Daivd在搞的语义网一头雾水。所以我打算写一篇博客，讲一下“爬虫工程师”的工作内容是什么，需要掌握哪些技能，难点和好玩的地方等等，讲到哪里算哪里吧。
这篇文章分享了我编写 JavaScript 代码时遵循的一套规则。但在我们深入探讨之前，我必须告诉您，我使用 JavaScript 的方式有点不同寻常。我的主要目的是仅使用一种编程语言进行高级开发，而不是 C#、F#、Java、Scala、Python 等。因此，我尽量避免非通用的 JavaScript 框架和特定于平台的工具。对于低级别和系统编程，我使用 Rust，并考虑使用 Zig 编程语言。
随着微软默认禁用宏代码策略的生效，越来越多的攻击者开始使用 OneNote 文档来分发恶意软件。本文介绍了几个使用 OneNote 文档的案例，展示了攻击者如何使用该类文件进行攻击。 为什么选择 OneNote 由于 OneNote 使用范围很广、用户对该类文件缺乏安全意识和保护措施，OneNote 文档对于攻击者来说已经成为越来越有吸引力的攻击载体。攻击者利用混淆内容与 OneNote 的受信任身份来进行攻击，这种转变的具体原因包括： 安全措施的增强：由于对基于宏代码的攻击认识不断提高，许多组织已经采取了
API HOOK技术，在PC时代曾盛行，是高端的技术。在JavaScript编程中，也可以应用API Hook技术实现不寻常的效果。
本文将介绍iOS应用程序混淆加固的原理和常见的加固类型，以及介绍一些常用的逆向工具。同时还会介绍一种代码虚拟化技术，用于进一步保护应用程序不被逆向分析。
参考资料：Python爬虫，你是否真的了解它？： https://www.bilibili.com/read/cv4144658
记一次JS木马分析 0x00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非
0×00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非常困难。对 Java
这几个月真是太科幻了，各路令人赞叹的AI产品接连问世，感觉幻想过的未来已在眼前。就与多年前移动互联网的普及一样，我们正处于AI改变世界的前夜。 在众多优秀的人工智能模型中，以ChatGPT最为火爆！其在3月推出的插件功能，直接引爆了整个科技圈！如果把ChatGPT看做是智能手机，那插件功能就相当于应用商店。 这让ChatGPT成为了“万能”的超级工具，使其变得几乎无所不能，现在有很多大佬都在靠ChatGPT变现赚钱。那作为普通人，怎样利用AI落地变现呢？这里给大家介绍一种圈子里朋友都在用的方案👇 “ 利用C
代码混淆（obfuscation）和代码反混淆（deobfuscation）在爬虫、逆向当中可以说是非常常见的情况了，初学者经常问一个问题，类似 _0x4c9738 的变量名怎么还原？从正常角度来说，这个东西没办法还原，就好比一个人以前的名字叫张三，后来改名叫张四了，除了张四本人和他爸妈，别人根本不知道他以前叫啥，类似 _0x4c9738 的变量名也一样，除了编写原始代码的人知道它原来的名称是啥以外，其他人是没办法知道的。
在信息安全领域中，“无文件攻击”属于一种影响力非常大的安全威胁。攻击者在利用这种技术实施攻击时，不会在目标主机的磁盘上写入任何的恶意文件，因此而得名“无文件攻击”。然而，为了更好地应对“无文件攻击”，我们必须深刻理解这种攻击方式的底层实现技术，这样才能帮助我们在特定的环境下部署更好的防御策略。
由dotNet安全矩阵星球圈友们组成的微信群里大家伙常常聊着.NET话题，这不今天有个群友下午1:06分抛出反编译后还是混淆的代码，那么肯定需要加密后获取正常的.NET代码，笔者1：35看到后快速响应私聊了这位师傅，拿到需要解密的DLL，大约45分钟后2：20左右解密成功，此文主要把中间的过程踩的坑和解密方法记录一下。
最近经常有小伙伴咨询，爬虫到底该怎么学，有什么爬虫学习路线可以参考下，萝卜作为非专业爬虫爱好者，今天就来分享下，对于我们平时的基础爬虫或者小规模爬虫，应该掌握哪些技能、需要如何学起！
但要学习好爬虫并没有那么简单。首先知识点和方向实在是太多了，它关系到了计算机网络、编程基础、前端开发、后端开发、App 开发与逆向、网络安全、数据库、运维、机器学习、数据分析等各个方向的内容，它像一张大网一样把现在一些主流的技术栈都连接在了一起。正因为涵盖的方向多，因此学习的东西也非常零散和杂乱，很多初学者搞不清楚究竟要学习哪些知识，学习过程中遇到反爬也不知道用什么方法来解决，本篇我们来做一些归纳和总结。
为了保护Flutter应用免受潜在的漏洞和攻击威胁，加固是必不可少的措施之一。Flutter加固原理主要包括代码混淆、数据加密、安全存储、反调试与反分析、动态加载和安全通信等多个方面。通过综合运用这些措施，可以提高Flutter应用的安全性，保护应用不受潜在的安全威胁和攻击。
爬虫（crawler）和反爬虫（anti-crawler）技术之间的对抗是一场持续的猫鼠游戏。爬虫是自动化的网络机器人，它们浏览互联网上的网站，以收集信息和数据。而反爬虫技术则是网站管理员用来阻止或限制爬虫收集数据的技术和策略。
Exploit Kit作为传播犯罪软件的重要工具，一直深受网络犯罪分子喜爱。俗话说知己知彼百战百胜，面对与时俱进，不断升级更新的Exploit Kit，我们必须要完全的了解和分析他们，才能实现有效的防
如何利用它？ 原来的要求如下： 应用程序的回应非常清楚。用户ID为空（空）。我们没有为它指定一个值。 我们有XSS。有效负载未被应用程序编码/过滤，响应的内容类型显示为HTML： 获得
研究人员认为，该活动的幕后黑手是 CoralRaider。该组织曾发起过多次窃取凭证、财务数据和社交媒体账户的攻击活动。此外该黑客还提供 LummaC2、Rhadamanthys 和 Cryptbot 信息窃取程序，这些信息窃取程序可在恶意软件即服务平台的地下论坛上获得，但需要支付订阅费。
Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准，可以集成在应用程序和服务与机器上存在的任何反恶意软件产品中。可以增强杀毒软件的查杀能力。
当我们把压缩、混淆以及做了各种处理的 JavaScript 放到 V8 引擎中解析时，到底发生了些什么？
混淆是指将JavaScript代码转换为难以阅读和理解的形式，这样可以使别人很难通过直接分析代码来实现对代码的恶意分析和攻击。 混淆技术一般可分为语法混淆和控制流混淆两种。 语法混淆是通过改变JavaScript代码的语法形式，如增加多余的代码结构、添加无用的标识符、重命名变量等方式，来使JavaScript代码变得混乱无序。 控制流混淆是通过改变JavaScript的执行顺序或使用加密函数可以使得代码的控制流变得混乱不易被理解。这样可以在一定程度上防止黑客对代码进行篡改和攻击。
这些情况呢，基本上都是网站为了保护其本身的一些数据不被轻易抓取而采取的一些措施，我们可以把它归类为两大类：
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
现在市场上有很多好用的JavaScript混淆加密工具，其中一些比较流行且受欢迎的工具包括：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
