我曾经对Unix、Windows及某些嵌入式系统中软件相关的二进制逆向工程比较擅长,而对WEB前端逆向很陌生。2024上半年学习过一段时间WEB前端逆向,有些感想,对某些初学者或许是个参考。☆ F12...
WEB前端逆向看过的参考资源
我搞WEB前端逆向的初衷与wasm逆向工程有关。wasm这种接近native的计算能力,从网络安全角度看,好的坏的都会用到,事实上已经普及。过去完全未接触过,后知后觉地看到fireeye分析恶意was...
WEB前端逆向随笔
WEB前端逆向初学者的若干备忘。不管用啥办法,得尽早设法F12调试,否则进展困难。正常js不太可能用eval这类狗屎函数,Ctrl-Shift-F,全局搜索eval,命中的js都需要手工检视。有两类常...
向二进制人员推荐两本WEB前端逆向书籍
向诸位偏二进制安全研究的技术人员推荐两本WEB前端逆向工程相关的书:《Python 3网络爬虫开发实战(第二版)》作者:崔庆才《反爬虫AST原理与还原混淆实战》作者:李岳阳上下文是,部分二进制逆向工程...