发财猫的IT仓库
01 安全基础课
红岸就业班培训课程(2024-2025)(红岸安全)
【Day 1 培训】王老师-Web90天0到1实现高薪就业(2024)
学神IT教育 Kali 安全渗透高级工程师(2023)
学神IT教育 Kali 安全渗透高级工程师(2024)
蚁景网安 Web安全工程师特训班20期(2024)
智榜样-高级网络安全工程师2414期(2024-2025)(湖南网安基地)
马哥教育 资深网络安全工程师7期(全程班)(八维一体)(2025)
蚁景网安 Web安全工程师特训班21期(2025)
蚁景网安 Web安全工程师特训班22期(2025)
八方网域 马士兵网络安全大师课(2025)
长亭安全 安道场互动培训(2024-2025)
蚁景网安 Web安全工程师特训班23期(2025)
学神IT教育 Kali渗透测试Web安全高级工程师(2025)
马哥教育 资深网络安全工程师-八维一体安全精英课11期(2025.9.27结课)
02 CTF竞赛
极安御信 CTF-Reverse零基础到提高训练营(2024)
星盟团队 CTF从入门到提高-PWN篇(i春秋)(2024)
看雪 Browser Pwn Chrome V8篇(2024-2025)
看雪 Linux pwn 探索篇(2024)
CTFshow私教课程-Pwn系列(2024-2025)
CTFshow私教课程-Web系列(2024)
蚁景网安 CTF-MISC实战技能特训班(非外面流传的不完整老版本)(2025)
蚁景网安 CTF-Reverse实战技能特训班(非外面流传的不完整老版本)(2025)
FuzzingLab专题1:Fuzzing基础
FuzzingLab专题4:Chrome漏洞挖掘与v8 CTF pwn入门指南
看雪 30小时教你进阶CTF-密码学(2025)
看雪 CTF训练营-Web篇(2025-2026)
实验室-从零开始学习CTF实战特训营-第三期(直播班)(2025-2026)
实验室-从零开始学习CTF实战特训营-第三期(直播班)(2025-2026)
17 应急响应&流量分析&HW
wxiaoge应急响应培训(2024-2025)
隐雾安全 HVV零基础突击班(2025)
蚁景网安 HW突击班(2024)
蓝队防守实战(2023)
护网实战技能(绿盟)(2023)
DX 护网研判培训(2025)
蚁景网安 HW突击班(2025)
98 Python开发
老男孩教育 Python全栈开发29期(2024)
路飞学城 Python 全栈(2025-2099)
马哥教育 Python开发基础(2024)
猿人学爬虫基础课(Python基础&JS基础&Spider基础&安卓开发)(2025)
96 爬虫APP逆向
真 · 完整版 路飞爬虫APP逆向11期(2024)
真 · 完整版 路飞爬虫APP逆向12期(2024)
真 · 完整版 路飞爬虫APP逆向13期(2025)
真 · 完整版 路飞爬虫APP逆向14期(2025)
18 企业安全
乾颐堂-Cisco Umbrella SASE 2024
乾颐堂-FTD(威胁防御)_SSL_ZTA-2024
闪石星曜CyberSecurity-Java代码审计零基础到实战(2025)
哈拉少免杀第四期(2024-2025)(最强免杀)(鬼屋女鬼师傅)
99 正版课程合集
5号黯区红队渗透培训(主内网进阶)
2025年8月份正版合集优惠列表
安全板块VIP
月神SRC漏洞挖掘第四期
哈拉少高级免杀&红队武器化开发五期(高阶免杀)(鬼屋女鬼师傅)
黑色键盘&小笼包《SRC漏洞挖掘培训班第一期》
玲珑安全《第六期技能提升课程》
小迪渗透(V2024-2026)
地图大师Src漏洞挖掘课程(2025)
北山安全学院Src培训(2025)
柯林斯-民间新秀红队培训
OneFox安全团队 App渗透逆向攻防课程(2025)(琴音安全)
OneFox 安全团队 Golang红蓝安全工具开发(2025)(琴音安全)
菜狗安全《代码审计培训》:手把手0day挖掘教学(2025)
哈拉少高级免杀对抗&红队武器化开发六期(高阶免杀)(鬼屋女鬼师傅)
猎洞时刻Src第三期(2025)
猎洞时刻Src第三期(2025)
2026年1月份正版合集优惠列表
19 安全取证
美亚柏科 MCE-电子数据取证(存储介质取证)
地图大师Src 系列课程(2025)
Clippings
青咖慧·AIGC全能大师领航班2412期(2025)
磐石安全 CISP-PTE(2025)
路飞JS逆向8期(2025)
大白哥红队攻防演练课(第1期)(2025)
Java代码审计工程师8期(非外面流传的不完整老版本)(2025)
20 开源情报(OSINT)
李白 开源情报(2025)
大白哥免杀课3期(2024)
大白哥免杀课5期(2024)
大白哥免杀课1期(2024)
大白哥免杀课2期(2024)
看雪 从0到1开发AI代码审计系统(全面高效)(2025)
98 C++开发
慕课网 C++中高级工程师(真·完整版)(非外面流传的不完整版本)(2024)
95 SEO(搜索引擎优化)
核裂变方程式·黑白帽SEO变异培训(初级)
小火炬Src基础课(2025)
隐雾安全EDU【Src】专题课程
21 数据安全(Data Security)
Data部落 数据安全管理15讲(第二期)(2025)
沛沛老师 数据安全实战营(第二期)(2025)
沛沛老师-数据安全简历&面试(2025)
豪密科技 密评培训(2025)
Timeline Sec 高级红队V1.3(2024)
红队笔记-导学服务包&黑思文档(2025)
猎洞时刻 漏洞挖掘Src培训(2025)
北山安全Src📕新思路Src漏洞挖掘 (2024-2025)
路飞 AI智能体+大模型产品经理实战营第一期(2025)
黑马博学谷 AI大模型应用与开发4期训练营(2025)
网规2025 网络规划设计师(第2版新教材)(2025)
架构2025 系统架构设计师(2025)
监理2025 信息系统监理师(2025)
软设2025 软件设计师一课通(2025)
数工2025 数据库系统工程师(2025)
网工2025 网络工程师(第六版)(2025)
系规2025 系统规划与管理师(2025)
集成2025 系统集成项目管理师(2025)
信安2025 信息安全工程师(2025)
信管2025 信息系统项目管理师解密+直播课 第四版教材(2025)
架构2025 系统架构设计师-VIP旗舰班(文老师)(2025)
Excalidraw
隐雾安全Src第6期(2025)
大白哥红队攻防演练课(第2期)(2025)
李白你好 实战攻防&渗透(第一期)(2024)
谢公子 红队培训之内网渗透(2022-2023)
谢公子 域渗透攻防(2024)
渗透攻击红队 内网域渗透
蚁景网安 Python全栈安全开发特训班(Python-网络编程-自动化-扫描器)(2024)
FuzzingLab专题2:浏览器
FuzzingLab专题3:内核Fuzz入门
隐雾 移动安全第一期&第二期(2024)
守夜人Jaden-IT 吴老板 移动安全攻防逆向大师课(2025)
实验室 Web高级渗透测试工程师-第八期(直播班)(2025)
玄冥 高级内网域渗透(2024-2025)
志远JS逆向直播课(2025)
道一安全 PHP代码审计&渗透测试第一期(2024-2025)
蚁景网安 渗透测试工程师特训班18期(2025)
94 副业课程
路飞学城 小红书副业班第一期(2025)
得安慧 CISP-PTE国家注册渗透测试工程师(2025)
得安慧 CISSP国际注册信息安全专家(2025)
得安慧 CISA国际注册信息系统审计师(2025)
大白哥免杀课6期(2024-2025)
苏木 EDUSRC培训(第二期)(2025)
暗月渗透测试(2025-2026)
Ferry学院 Windows全栈安全开发篇
22 逆向工程与安全
Ferry学院 Windows全栈安全逆向篇
蚁景网安 Src赏金猎人大师班(2025)
蚁景网安 Python网络安全实战班(2025)
大白哥红队攻防演练课(第3期)(2025)
23 游戏逆向
智派学院 Python零基础内存逆向FPS实战教程
路飞JS逆向9期(2025)
如意安全内部Src课程(鸡哥)(2025)
OneFox安全团队 Golang红蓝安全工具开发(2025)
OneFox安全团队 Golang安全开发(2023)
路飞 AI智能体+大模型产品经理实战营第二期(2025)
路飞AI大模型工程师就业班第3期(2025)【非外部流传不完整版本】
代码审计工程师(中级)认证(工信部)(2025)
周瑜 Spring AI(2025)
暗月渗透测试(2022-2024年初)(完整版)
样式大全(自用整理)
真 · 老鑫安全培训第五期-基础+进阶(2025)
咨安 红队武器开发高级进阶(2024-2025)(完整版)(非外面流传的不完整版本)
极安御信 免杀专题(2025)(唯一完整版)
加解密逆向技能速成培训(99逆向速成班)(跟着斯叔唠安全)(2025-2026)
泷羽Sec OSCP+考证培训(2025-2026)
msf专题课分析
逆向研究生 JS逆向&APP逆向(2025)
等级测评师培训第1期(2025)
路飞学城 小红书副业班第二期(2025)
路飞学城 小红书副业班第三期(2025)
路飞 AI智能体+大模型产品经理实战营第三期(2025)
智榜样 SRC漏洞挖掘陪跑营第二期(2025)
极客事纪 内网域渗透高级安全工程师(2024)
极客事纪 内网域渗透高级安全工程师(2024)
大白哥免杀课7期(2025)
李白你好 实战攻防(第2期)(2025-2026)
隐雾安全Src第7期(2025)
未命名
24 网络封包分析(WPE)
WPE网络封包实战视频教程(2025-2026)
大白哥红队攻防演练课(第5期)(2025)
2025 网络安全课表清单
2026 网络安全课表清单
路飞JS逆向10期(2025-2026)
-
+
首页
加解密逆向技能速成培训(99逆向速成班)(跟着斯叔唠安全)(2025-2026)
# 🏷 > #加密逆向 #渗透测试 #Burp插件 #FridaHook #Yakit脚本 #瑞数绕过 #小程序安全 #Web安全 #APP安全 --- #### 官网地址:点我直达 <a href="https://fcmit.cc/" target="_blank" style="text-decoration: none; display: flex; align-items: center; justify-content: center; text-align: center;"> <img style="height: 8em; width: auto; margin-right: 10px; pointer-events: none; user-select: none;" src="https://fcmit.cc/lxkf3.png" referrerpolicy="no-referrer" alt="1.png"> </a> # 🔍 课程介绍>>> 是一套系统性的实战教程,专门讲解如何在各种常见场景中(如 Web、小程序、APP、安全工具等)进行加解密逻辑的逆向分析与调试。 --- ## 官方介绍  # 课程分析 ## 🎯 一、课程总体主题 本课程围绕“**加解密逆向分析与实战技巧**”展开,核心目标是帮助学习者掌握如何在不同环境中识别、定位、破解加密逻辑,并利用自动化脚本、调试工具或热加载技术实现快速分析与复现。 重点内容包括: - 加密算法原理与逆向(对称、非对称、哈希) - Web、小程序、APP 的加密逻辑定位与复现 - Yakit 工具热加载与加解密脚本编写 - 瑞数防护(WAF)机制的分析与绕过思路 --- ## 📘 二、课程内容结构与章节说明 ### **第1章:加解密逆向扫盲** - **内容摘要**:介绍常见加密算法(AES、RSA、MD5、SM 系列)、加密模式(ECB、CBC)、加密场景(传输加密、签名校验等); - **工具与插件**:Burp Suite 插件(Autodecoder、Burpy、Galaxy); - **实战部分**:讲解如何通过脚本(Flask接口)实现 `/encode`、`/decode` 接口; - **核心技能**:加密算法识别、数据包加密逻辑复现、Burp自定义插件应用。 📍**章节范围**:P1–P7 📍**关键词**:AES、RSA、MD5、SM4、Burp插件、自动解密 --- ### **第2章:小程序加解密逆向** - **内容摘要**:通过微信小程序环境(DevTools)定位加密函数; - **方法技巧**: - 数据包关键字定位、console输出、调用栈分析; - 破解 encrypt/decrypt 函数配对逻辑; - **难点与对策**:随机key、小程序瑞数防护; - **案例**:云上太仓、张家港行微银行、江南一起富。 📍**章节范围**:P1–P4 📍**关键词**:微信小程序、RPC调用、加密定位、随机key --- ### **第3章:Web端加解密逆向** - **内容摘要**:基于 Node 环境下的 Web 加密逻辑分析; - **工具链**:`v_jstools`、`JsRpc`、`ast-hook-for-js-RE`; - **技巧与流程**: 1. 抓包获取密文; 2. 通过内存漫游定位加密点; 3. 使用 RPC 调用实现自动加/解密; - **实战脚本**:展示 Flask 与 JSRPC 的整合; - **案例**:金嘉银行网站。 📍**章节范围**:P1–P8 📍**关键词**:Node、JS逆向、RPC、SM4、密钥固定化 --- ### **第4章:APP加解密逆向** - **内容摘要**:移动端逆向环境配置与分析; - **工具链**: - Frida(Hook框架) - Jadx(反编译APK) - 小黄鸟(抓包) - r0capture(证书绕过) - **技巧方法**: 1. 自吐算法分析; 2. 反编译源码定位; 3. Hook关键函数(如HashMap、String); 4. WebView调试。 📍**章节范围**:P1–P4 📍**关键词**:Frida、Hook、Jadx、App逆向、抓包绕过 --- ### **第5章:Yakit热加载与加解密脚本** - **内容摘要**:利用 Yakit 平台实现加解密逻辑的实时注入与调试; - **包含内容**: - Codec库使用(SM4、AES、RSA、SM2、MD5) - JSRPC调用与请求体处理 - beforeRequest/afterRequest钩子函数示例 - JSON结构加密、部分字段加密等多种处理模式 - **技能目标**:掌握 Yakit 插件开发与热加载机制。 📍**章节范围**:P1–P6 📍**关键词**:Yakit、Codec、SM系列算法、热加载、请求钩子 --- ### **第6章:瑞数防护绕过** - **内容摘要**:讲解瑞数WAF机制原理与绕过策略; - **原理**:利用短期cookie有效性,通过浏览器劫持与WebSocket更新; - **优化方案**:使用 Python + DrissionPage 自动获取并复用cookie; - **示例**:实现自动获取cookie并在Burp中复用的 Flask 脚本。 📍**章节范围**:P1–P3 📍**关键词**:瑞数WAF、Cookie复用、DrissionPage、自动化绕过 --- ## 💡 三、课程亮点 1. **全场景覆盖**:从Web到小程序再到App,覆盖了主流的加解密逆向方向。 2. **实战脚本丰富**:每章都有可直接运行的脚本示例。 3. **工具链完整**:Burp、Frida、Yakit、DrissionPage、JsRpc等全程贯穿。 4. **进阶导向强**:从算法原理到防护绕过,兼顾基础与实战。 --- ## 👨🏫 四、适合学习人群 - 具备一定编程基础的**网络安全初学者**; - 想提升实战技能的**渗透测试工程师**; - 需要逆向前端/APP接口加密逻辑的**安全研究员**; - 对安全自动化、协议分析感兴趣的**开发者**。 --- # ☁️ 网盘目录(仅展示部分目录)>>>  ## 📚🛠️ 课件工具展示 
发财猫的IT仓库
2025年10月5日 23:13
68
0 条评论
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
Markdown文件
Word文件
PDF文档
PDF文档(打印)
分享
链接
类型
密码
更新密码
有效期