团队工具

我目前为 Spade sec 团队队长，团队旗下有三款产品，在这里向大家介绍一下，希望能帮助到大家。

First - 微信小程序多功能集成调试工具

Github地址：https://github.com/Spade-sec/First

本工具为微信小程序多功能集成调试工具，由团队成员 ksihr-vs 所作：

功能

• 支持win、macOS双平台。
• Frida 注入微信，CDP 代理桥接 Chrome DevTools
• 云函数动态捕获（Hook wx.cloud.callFunction，参数修改重放）
• wx.* API 捕获（login / request / getUserProfile 等）
• 路由枚举与导航，跳转守卫检测
• wxapkg 解密解包 + 敏感信息扫描
• MCP Server 集成（AI 辅助分析）
• 偏移量 / Skills 在线更新

云函数捕获

wx.api捕获

反编译文件编辑搜索

Frist-MCP

自动更新

SpiderDemo - 反爬虫练习平台

本站为反爬虫练习平台，由团队成员 Dexter 所作，地址：https://www.spiderdemo.cn/

我们提供了大量的常见加密反爬题目：

提供大量测试验证码，包括但不限于：

• 定长验证码，计算题验证码，gif验证码，滑块验证码
• 点选验证码，圆柱验证码，刮刮乐验证码，拼图验证码，弧度验证码等

供识别验证（未来随着团队/爱好者会上线更多不同类型验证码）：

另外为了方便用户们训练模型，我们提供了大部分验证码的数据集供使用（数据集也会逐步完善）：

还有丰富的字体反爬题，反调试题，jsvmp，websocket等：

SpiderDemo 公共靶场面向全体安全研究者开放，题库由团队原创、精选开源/公开加密场景、用户提供demo三部分组成。

此后会持续更新，随来随练。

花花盾 - JS代码混淆工具

本工具为JS代码混淆工具，由团队成员 Dexter 所作，地址：https://www.spiderdemo.cn/tools/obfuscator/：

混淆效果：