Cada muro, quebrado em público.
Cada antibot que o Takion resolve, a gente desmontou de forma aberta primeiro. Esses repositórios e estudos são a prova: os desofuscadores, primitivas de criptografia e solvers que nos ensinaram cada fornecedor, e que ainda alimentam nosso stack de produção.
Isto não é código aberto de marketing. É a prova.
Cada desofuscador, primitiva de criptografia e solver aqui começou porque precisávamos entender um muro. A gente publicou tudo para que a próxima pessoa não tivesse que refazer, e os que ainda mantemos alimentam o stack de produção do Takion. Quando dizemos que resolvemos um fornecedor, a prova é um repositório que você pode ler.
- 67
- repositórios públicos
- 830
- estrelas no GitHub
- 9
- muros desmontados
- 10
- estudos aprofundados
O registro público. Nove muros, à vista de todos.
Cada fornecedor abaixo tem uma dissecação pública: um desofuscador, um solver ou um estudo de criptografia. Os marcados como em produção são muros que o Takion resolve ao vivo hoje; o resto é pesquisa que lançamos pelo caminho.
Ainda mantidos. As ferramentas que alimentam produção.
A ponta afiada do catálogo: os repositórios que mantemos atualizados porque o fornecedor não para de mudar. Cada um vem com um estudo explicando o mecanismo, não só o código.
- Datadome-GeeTest-Captcha-Solver
Solver de processamento de imagem para os quebra-cabeças de slider do GeeTest da DataDome, com um write-up técnico público em anexo.
85· pythonatu · 2026-05-25 - akamai-v3-sensor-data-helper
Criptografa e descriptografa o sensor data do Akamai Bot Manager v3 em Node.js.
54· javascriptatu · 2026-05-23 - datadome-encryption
Primitivas de criptografia e descriptografia da DataDome, publicadas com código limpo e análise técnica.
42· javascriptatu · 2026-05-24 - Datadome-Captcha-Deobfuscator
Saída legível a partir do JavaScript do captcha da DataDome, restaurando identificadores e estrutura.
41· javascriptatu · 2026-02-24 - Datadome-Deobfuscator
Deobfuscator de primeira geração da DataDome, útil para comparar mecânicas de desafio mais antigas.
40· javascriptatu · 2026-05-20 - Datadome-Interstitial-Deobfuscator
Deobfuscator especializado na variante de desafio intersticial da DataDome.
34· javascriptatu · 2026-04-09
O catálogo antigo. Lançados pelo caminho.
Repositórios mais antigos e projetos pontuais. A maioria ainda compila. Alguns estão arquivados como registro de como um fornecedor específico era em determinado momento.
- DiscordWizard
Clona e espelha servidores inteiros do Discord em tempo real via websockets e webhooks.
462026-02-21 - Instagram-Password-Encryption
Reproduz a cadeia de criptografia de senha do login web do Instagram para pesquisa de requisições.
282026-04-23 - Vercel-Attack-Mode-Solver
Solver e deobfuscator em Node.js para o Vercel Attack Mode, acompanhado de um artigo público.
282026-04-14 - akamai-sensordata-decryptor
CLI para descriptografar o sensor data do Akamai v2 e recriar o payload original.
272026-05-06 - new-datadome-deobfuscator
Deobfuscator baseado em Babel AST para os scripts atuais de captcha e intersticial do WAF da DataDome.
252026-05-23 - icloud-hme
CLI em Python para gerar e gerenciar endereços Hide My Email do iCloud+.
252026-05-16 - PerimeterX-Deobfuscator
Deobfuscator pessoal para os arquivos JavaScript principais do PerimeterX.
232026-05-09 - akamai-v3-tools
Ferramenta web para criptografar e descriptografar o sensor data do Akamai v3.
232026-04-24 - hCaptcha-hsv-Deobfuscator
Deobfuscator baseado em Babel AST para os arquivos hsv do hCaptcha, com extração de WASM e limpeza de worker.
222026-03-04 - Incapsula-utmvc-Deobfuscator
Saída legível para o JavaScript UTMVC do Incapsula e Imperva.
212025-10-06 - TMX-Deobfuscator
Deobfuscator de arquivo dinâmico do ThreatMetrix para inspeção rápida de scripts.
182026-04-19 - CalIntra
Sincroniza os eventos da escola 42 com um calendário, feito como um pequeno utilitário de produtividade.
182026-01-28 - PerimeterX-Captcha-WASM
Solver do captcha do PerimeterX a partir do payload WASM, com notas de runtime.
162026-03-12 - FriendlyCaptcha-Solver
Solver em Node.js para o formato de desafio proof-of-work do FriendlyCaptcha.
142026-01-08 - AWS-WAF-Deobfuscator
Deobfuscator baseado em Babel AST para os scripts de proteção do AWS WAF.
132026-05-09 - twitter-generator
Módulo em Python e estudo dos headers de requisição do X, incluindo o x-client-transaction-id.
122026-05-20 - hcaptcha-missing-arch
Ferramenta de visão para o desafio dinâmico missing-arch do hCaptcha.
122026-05-09 - datadome-wasm
Análise do desafio proof-of-work WASM da DataDome, com ferramentas de decodificação e decompilação.
52026-05-09 - x-twitter-ui-metrics
Solver multilinguagem para o ui_metrics do X, acompanhado do estudo de reconstrução do fluxo de login.
32026-04-14 - walmart-app-login
Implementação em Python para o login do app Android da Walmart através do PerimeterX.
112026-05-11 - incapsula-___utmvc-cookie-decryptor
Ferramenta web para descriptografar e analisar os cookies __utmvc do Incapsula.
112026-05-09
Os estudos. Como cada muro realmente funciona.
Notas de engenharia reversa, explicações de criptografia e um desabafo ou outro. Os repositórios acima são a versão executável da maioria deles.
- X (former Twitter) Login flow reconstruction. Episode 2: UI Metricstwitter2026-02-21
- Analyzing Datadome latest changesweb-scraping2026-01-21
- X (former Twitter) Login flow reconstruction. Episode 1: Headers generationreverse-engineering2026-01-13
- Using iCloud+ subscription as its besticloud2026-01-06
- Breaking Down Datadome Captcha WAFencryption2025-05-26
- How I Track Support Tickets with a Simple Channel Marker Botopen-source2025-04-16
- Akamai v3 Sensor Data: Deep Dive into Encryption, Decryption, and Bypass Toolsanti-bot2025-04-07
- Daily hCaptcha Challenges: Chap. 2hcaptcha2025-04-01
- Breaking Down a Unique Anti-Bot Measureanti-bot2025-03-21
- Daily hCaptcha Challenges: Chap. 1python2025-03-12