文章总结： SpiderKing是一套专注于Web协议恢复与参数还原的逆向工程技能，其核心目标是将依赖浏览器环境的操作转化为可复现的纯协议采集链路。文档强调在合法授权场景下通过先证据后结论、先协议后自动化的原则，结合Chrome远程调试和MCP工具实现动态状态还原，最终交付脱离浏览器运行的Python脚本化解决方案。
综合评分： 65
文章分类： WEB安全,逆向分析,安全工具,安全开发,渗透测试

spider-king 面向 Web 协议恢复与参数还原场景的 Skill

进击的HACK

2026年5月13日 20:51
江苏

在小说阅读器读本章

去阅读

字数 299，阅读大约需 2 分钟

前言

Github 上新的 web 逆向分析的 AI-skills

Spider King 是一套面向 Web 协议恢复与参数还原场景的逆向工程 Skill。

它的目标不是“把网页点通”，也不是“用浏览器把请求糊过去”，而是把看起来依赖浏览器环境的目标，拆回到可复现、可验证、可长期维护的纯协议采集链路中。

这套 Skill 默认面向自有系统、已授权平台、合法安全测试与教学研究场景，强调以下交付原则：

• • 先证据，后结论
• • 先协议，后自动化
• • 先还原动态状态，再谈分页、并发和规模化
• • 最终交付必须脱离浏览器运行

项目地址：https://github.com/aoyunyang/spider-king-skill

9fd563ffff78b0796ba87aa4343c4bfe.png

环境

• • Windows 11
• • cc-switch
• • cluade code
• • deepseek v4 pro
• • chrome

chrome 启动远程调试端口：

chrome.exe --remote-debugging-port=9222 --user-data-dir="D:/chrome-reverse"

mcp

• • chrome-devtools

{
  "command": "npx",
  "args": [
    "-y",
    "chrome-devtools-mcp@latest",
    "--browser-url=http://127.0.0.1:9222"
  ]
}

• • js-reverse

{
  "command": "node",
  "args": [
    "D:/mcp/JSReverser-MCP/build/src/index.js",
    "--browserUrl",
    "http://127.0.0.1:9222"
  ]
}

skills

spider-king-skill
https://github.com/aoyunyang/spider-king-skill

测试

通过mcp和skills，读取当前chrome当中的页面中的题目，并给出答案，将获取的过程转换为python脚本
https://match.yuanrenxue.cn/match/12

结果

1ba72dfe5aaae54737a8d332d39b8f09.png

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：进击的HACK 《spider-king 面向 Web 协议恢复与参数还原场景的 Skill》