hcaptcha-hsj-reverse

该项目是对 hCaptcha 前端安全脚本 hsj.js（即 inspekt_client.js）的逆向工程实现，旨在提取其运行时使用的 AES-GCM 加密密钥（n_key 和 response_decrypt_key）。核心功能包括动态钩住 JS 执行流程、内存密钥提取、以及完整复现 hsj.js 中的加密算法（AES-GCM、XXHash、MsgPack 编码等）。技术上依赖 Python 实现 JS 下载、混淆代码解析与密码学运算。适用于安全研究、自动化测试验证及反爬对抗分析等需理解或绕过 hCaptcha 前端校验机制的合规场景，仅限教育与研究用途。