Spider JS MCP Skills

强大的 JavaScript 逆向分析工具集，提供 Skill 和 MCP Server 两种使用方式。

🎯 项目简介

本项目为 AI 提供完整的 JS 逆向分析能力，支持：

• 🔍 静态分析（提取 JS 文件、检测加密算法）

• 🌐 动态执行（Playwright 浏览器自动化）

• 🛡️ 五秒盾破解（Cloudflare、国内五秒盾等）

• 🧹 JS 反混淆（解码混淆代码）

• 🤖 智能检测（自动选择最优策略）

📦 两种使用方式

方式 1: MCP Server（推荐）

适用于: Claude Desktop, Cline, Codex CLI 等支持 MCP 的客户端

优势:

• ✅ 标准化 API

• ✅ 工具自动发现

• ✅ 支持动态执行

• ✅ 原生代码执行

快速开始:

# 使用 uvx 直接运行（无需 clone）
uvx --from git+ssh://git@github.com/sjhhh024-cmyk/Spider-JS-Mcp-Skills.git js-reverse-analyzer

配置示例:

{
  "mcpServers": {
    "js-reverse-analyzer": {
      "command": "uvx",
      "args": [
        "--from",
        "git+ssh://git@github.com/sjhhh024-cmyk/Spider-JS-Mcp-Skills.git",
        "js-reverse-analyzer"
      ]
    }
  }
}

详细文档: MCP Server README

方式 2: Skill

适用于: 任何 AI（通过 view_file 读取指令）

优势:

• ✅ 无需额外配置

• ✅ 详细分析流程

• ✅ 可定制化

• ✅ 学习友好

使用方法: AI 读取 skill/SKILL.md 后按照指令执行分析。

详细文档: Skill README

🚀 快速开始

MCP Server 安装

# 方式 1: 使用 uvx（推荐）
uvx --from git+ssh://git@github.com/sjhhh024-cmyk/Spider-JS-Mcp-Skills.git js-reverse-analyzer

# 方式 2: 克隆并本地安装
git clone git@github.com:sjhhh024-cmyk/Spider-JS-Mcp-Skills.git
cd Spider-JS-Mcp-Skills
pip install -e .
playwright install chromium
js-reverse-analyzer

Skill 使用

AI: 请读取 skill/SKILL.md 并按照指令分析 <目标网站>

🛠️ 功能特性

13 个强大工具

静态分析工具（8个）

1. analyze_website - 分析网站 JS 加密算法

2. extract_js_files - 提取所有 JS 文件

3. detect_crypto_algorithm - 检测加密算法

4. generate_python_code - 生成 Python 代码

5. generate_report - 生成分析报告

6. validate_signature - 验证签名正确性

7. analyze_api_request - 分析 API 请求

8. beautify_js - 美化 JS 代码

动态执行工具（5个）

9. analyze_with_browser - 浏览器动态分析

10. bypass_challenge - 绕过验证挑战

11. execute_js_safely - 安全执行 JS

12. detect_protection - 检测保护措施

13. deobfuscate_code - 反混淆代码

📊 支持的算法和保护

加密算法

• ✅ MD5, SHA-1, SHA-256, SHA-512

• ✅ AES, RSA, DES, 3DES

• ✅ CRC32, Base64

• ✅ 自定义签名算法

验证挑战

• ✅ Cloudflare 5-second challenge

• ✅ 五秒盾（国内常见）

• ✅ reCAPTCHA（检测）

• ✅ 阿里云盾

反混淆

• ✅ 十六进制/Unicode 解码

• ✅ 变量名还原

• ✅ 数组访问简化

• ✅ 死代码移除

📁 项目结构

Spider-JS-Mcp-Skills/
├── README.md               # 本文件
├── pyproject.toml          # Python 项目配置
├── skill/                  # Skill 版本
│   ├── SKILL.md           # Skill 主文件
│   ├── README.md          # Skill 说明
│   └── examples/          # 使用示例
└── src/                    # MCP Server 源码
    ├── server.py          # MCP Server 主程序
    ├── analyzers/         # 分析器模块
    │   ├── js_analyzer.py
    │   ├── crypto_detector.py
    │   ├── browser_executor.py
    │   ├── protection_detector.py
    │   └── smart_analyzer.py
    └── utils/             # 工具模块
        ├── http_client.py
        └── deobfuscator.py

📖 文档

• MCP Server 完整文档

  • 安装指南

  • 配置示例

  • 发布指南

• Skill 完整文档

  • 使用指南

  • 示例分析

🎯 实战案例

案例 1: 分析 vbdata.cn

成功分析出 CRC32 + MD5 签名算法，准确度 5/5 星。

查看完整报告

🤝 贡献

欢迎提交 Issue 和 Pull Request！

📄 许可证

MIT License

🙏 致谢

• MCP SDK

• Playwright

• jsbeautifier

⭐ 如果这个项目对您有帮助，请给个 Star！

📮 联系方式

• GitHub: @sjhhh024-cmyk

• Issues: https://github.com/sjhhh024-cmyk/Spider-JS-Mcp-Skills/issues