每一道防护墙, 都在公开中被攻破。
Takion 解决的每一种反机器人,我们都先在公开场合把它拆开。这些仓库和研究文章就是证据:那些反混淆器、加密原语和解决方案让我们摸透了每一家厂商,如今仍在为我们的生产环境提供支撑。
这不是营销式开源。 这是证据。
这里的每个反混淆器、加密原语和解决方案,起初都是因为我们需要弄懂某一道防护墙。我们把它们公开,好让下一个人不必再重造一遍;而那些我们仍在维护的,正为 Takion 的生产环境提供支撑。当我们说自己攻克了某家厂商时, 证据就是一个你能读的仓库。
- 67
- 公开仓库
- 830
- GitHub 星标
- 9
- 拆解的防护墙
- 10
- 长篇研究文章
公开的记录。 九道防护墙,全在公开中。
下面每家厂商都有一份公开的拆解:一个反混淆器、一个解决方案,或一项加密研究。标注了 已在生产环境 的那些,是 Takion 今天正实时攻克的防护墙;其余则是我们一路做出来的研究。
仍在维护。 为生产环境供能的工具。
目录里最锋利的一端:这些仓库我们持续更新,因为厂商也在不断变化。每一个都附带一篇研究文章,讲清背后的机制,而不只是代码。
- Datadome-GeeTest-Captcha-Solver
针对 DataDome GeeTest 滑块拼图的图像处理解决器,并附有公开的技术剖析文章。
85· python更新 · 2026-05-25 - akamai-v3-sensor-data-helper
在 Node.js 中加密和解密 Akamai Bot Manager v3 sensor data。
54· javascript更新 · 2026-05-23 - datadome-encryption
DataDome 加密与解密原语,以整洁的代码和技术分析公开发布。
42· javascript更新 · 2026-05-24 - Datadome-Captcha-Deobfuscator
将 DataDome captcha JavaScript 还原为可读形式,恢复标识符与结构。
41· javascript更新 · 2026-02-24 - Datadome-Deobfuscator
第一代 DataDome 反混淆器,适合用来对比早期挑战机制。
40· javascript更新 · 2026-05-20 - Datadome-Interstitial-Deobfuscator
针对 DataDome 插页挑战变体的专用反混淆器。
34· javascript更新 · 2026-04-09
早期作品集。 一路做出来的东西。
更早的仓库和一次性项目。大多数仍能编译。少数已归档,作为某家特定厂商在某个时间点样貌的记录。
- DiscordWizard
通过 websocket 和 webhook 实时克隆并镜像整个 Discord 服务器。
462026-02-21 - Instagram-Password-Encryption
复现 Instagram 网页登录的密码加密链路,用于请求研究。
282026-04-23 - Vercel-Attack-Mode-Solver
针对 Vercel Attack Mode 的 Node.js 解决器与反混淆器,并配有一篇公开文章。
282026-04-14 - akamai-sensordata-decryptor
用于解密 Akamai v2 sensor data 并重建原始载荷的 CLI 工具。
272026-05-06 - new-datadome-deobfuscator
针对当前 DataDome captcha 与插页 WAF 脚本的 Babel AST 反混淆器。
252026-05-23 - icloud-hme
用于生成和管理 iCloud+ Hide My Email 地址的 Python CLI。
252026-05-16 - PerimeterX-Deobfuscator
针对 PerimeterX 主 JavaScript 文件的个人反混淆器。
232026-05-09 - akamai-v3-tools
用于加密和解密 Akamai v3 sensor data 的网页工具。
232026-04-24 - hCaptcha-hsv-Deobfuscator
针对 hCaptcha hsv 文件的 Babel AST 反混淆器,支持 WASM 提取与 worker 清理。
222026-03-04 - Incapsula-utmvc-Deobfuscator
将 Incapsula 与 Imperva UTMVC JavaScript 还原为可读形式。
212025-10-06 - TMX-Deobfuscator
ThreatMetrix 动态文件反混淆器,便于快速审查脚本。
182026-04-19 - CalIntra
将 42 学校的活动同步到日历,作为一个小型效率工具构建。
182026-01-28 - PerimeterX-Captcha-WASM
从 WASM 载荷入手的 PerimeterX captcha 解决器,附有运行时说明。
162026-03-12 - FriendlyCaptcha-Solver
针对 FriendlyCaptcha 工作量证明挑战形态的 Node.js 解决器。
142026-01-08 - AWS-WAF-Deobfuscator
针对 AWS WAF 防护脚本的 Babel AST 反混淆器。
132026-05-09 - twitter-generator
针对 X 请求头的 Python 模块与研究,包含 x-client-transaction-id。
122026-05-20 - hcaptcha-missing-arch
针对 hCaptcha missing-arch 动态挑战的视觉工具。
122026-05-09 - datadome-wasm
DataDome WASM 工作量证明挑战分析,附有解码与反编译工具。
52026-05-09 - x-twitter-ui-metrics
针对 X ui_metrics 的多语言解决器,配有登录流程重建研究。
32026-04-14 - walmart-app-login
通过 PerimeterX 实现 Walmart Android 应用登录的 Python 实现。
112026-05-11 - incapsula-___utmvc-cookie-decryptor
用于解密和分析 Incapsula __utmvc cookie 的网页工具。
112026-05-09
研究文章。 每道防护墙究竟如何运作。
逆向工程笔记、加密原理讲解,偶尔还有几句吐槽。上面那些仓库,大多是这些文章的可执行版本。
- X (former Twitter) Login flow reconstruction. Episode 2: UI Metricstwitter2026-02-21
- Analyzing Datadome latest changesweb-scraping2026-01-21
- X (former Twitter) Login flow reconstruction. Episode 1: Headers generationreverse-engineering2026-01-13
- Using iCloud+ subscription as its besticloud2026-01-06
- Breaking Down Datadome Captcha WAFencryption2025-05-26
- How I Track Support Tickets with a Simple Channel Marker Botopen-source2025-04-16
- Akamai v3 Sensor Data: Deep Dive into Encryption, Decryption, and Bypass Toolsanti-bot2025-04-07
- Daily hCaptcha Challenges: Chap. 2hcaptcha2025-04-01
- Breaking Down a Unique Anti-Bot Measureanti-bot2025-03-21
- Daily hCaptcha Challenges: Chap. 1python2025-03-12