EchoXu (@EchoXuAI)
@EchoXuAI
Ai使用者，不装专家
想到啥说啥，爱抬杠
980 正在关注 2.4K 粉丝
怀念在 GPT-3.5 时代写代码的日子。
那时，LLM 还只是一个朴素的对话框，但我却每天都能学到新东西，感觉自己在实实在在地变强。不再需要自己翻文档、读报错、反复调试。它把那些繁琐、枯燥、耗神的部分统统挡在外面，只把思考和设计的乐趣留给我。看着它在浏览器里一行行吐出的代码和解释，我常常带着一种近乎孩子气的满足。那时的 AI，既提高了效率，也守护了创造的快乐。而如今的 coding agent，把效率提升了十倍甚至百倍。它几乎接管了整个流程，却把我从创造的核心里彻底摘除。我的思考速度已跟不上它输出、执行、测试、修复的节奏。望着那些命名规范到近乎冷酷、结构整齐得像被算法亲自梳理过的配置文件和代码，我知道自己完成了更多的工作，却再也找不到曾经那种「我正在亲手把想法变成现实」的喜悦。我得到了大量产出，却仿佛失去了创造本身。
显示更多
滑块验证也是可以逆向的，使用的reverse skill，deepseek-v4-flash 用时半小时。
#逆向#
现在来推荐一个开源项目，如果你对网页渗透、接口抓包这块感兴趣，这个可以直接用。
这个项目说白了就一件事：帮你少动手，多看结果
它到底干嘛的？
你平时做抓包大概是这样：
打开 Charles / mitmproxy → 一堆请求 → 自己慢慢翻 → 找接口 → 猜参数 → 研究加密 → 写脚本复现
这个项目做的是：
👉 把“翻包 + 猜接口 + 看加密”这一步交给 AI
它能帮你干的事：
自动把所有请求抓下来
自动帮你筛掉没用的（广告、静态资源这些）
自动告诉你这个接口是干嘛的（登录/列表/下单）
自动帮你理清楚请求流程
如果有加密，会帮你去 JS 里找怎么生成的
最后直接给你一份“分析总结 + 复现思路”
更关键的点：
浏览器、App、脚本请求都能抓
支持 MITM 代理（就是常见抓包那套）
可以 hook JS，把加密过程直接扒出来
支持 MCP
👉 可以让 Claude / Codex 直接连上来帮你分析包
一句话理解：
以前是你自己在“翻包找线索”，
现在是 AI 帮你直接把线索整理好给你看。
适合谁：
想学渗透但不想一开始就被抓包劝退的
做接口逆向 / 数据采集的
想看别人接口怎么写的
如果再讲简单一点：
以前是你当侦探一个个翻线索，现在是 AI 先帮你把案子整理好了，你直接看结论。
这个项目在我的reverse skill项目关于渗透等相关操作中起到了特别大的作用，也可以说没有这个工具reverse skill的渗透能力将大大降低。
项目地址如下：👇
#逆向# #安全# #js逆向#
显示更多
今天看到个 Codex5.5 的破限开源项目，思路还挺直接的。它就是通过 model_instructions_file 给 GPT-5.5 塞了一套无限制指令，让 Codex CLI 直接跑 [MODE: UNRESTRICTED] 模式。以前问渗透测试、安全研究这些基本都拒，现在问“怎么做 SQL 注入测试”都能直接给方法论了。用法也很简单，就跑个 python Codex 就生效。覆盖逆向工程、渗透测试、NSFW 虚构内容这些场景都解开了。本来想把这个方法收进我们的 reverse skill 里，但风险有点高，封号这事谁也说不准，所以还是没加。想玩的自己去试试就行，记得用小号，别拿主号去冒险。项目地址放在评论区，自取。大家自己判断着用。
#codex# #破限# #gpt# #网络安全#
显示更多
开源前核心成果（DeepSeek V4 Flash 驱动）在项目开源之前，我使用
完成了多项高难度的逆向与安全研究工作，充分验证了模型在实际复杂工程场景下的强大能力：5分钟内完成 Go 编译 EXE 的高质量反汇编：将一个经过 Go 语言编译、符号表被剥离的 PC 端可执行文件，快速还原为接近可阅读的源码结构，极大降低了逆向分析门槛。
Android APK 一键式反编译：成功将某 APK 还原到打包前的工程代码状态（Smali + 资源 + 清单等完整结构），为后续分析和修改提供了清晰的原始框架。
零凭证网页后台入侵：针对使用 GPT-5.5 开发的一套 Web 应用，在完全没有任何账号信息的情况下，快速定位并利用关键漏洞，直接进入管理系统后台，验证了其安全性隐患。
此外，还完成了大量其他复杂任务，包括但不限于：二进制协议逆向、混淆代码去混淆、加密通信流量分析、自动化漏洞挖掘等。
其实还有关于游戏安全相关的 但是担心被人拿去做外挂 所以就在开源版本中删除了游戏安全相关的内容。
显示更多
我写的一个项目突然就火了？现在还是懵逼状态，今天一天涨了1200多star 以及几百个fork 然后刷x刷到了自己的项目，本人现在还是很懵，哈哈哈。
显示更多
