Реверс клиентской подписи запросов

★ 8.1 · general

client-reverse — это скилл для Claude Code, который помогает восстановить клиентскую схему подписи запросов ровно настолько, чтобы воспроизвести запрос вне браузера, когда Burp Repeater возвращает 401/403 из-за полей sign/sig/hmac/nonce/X-Sensor-Data или зашифрованного тела. Работа строится по принципу packet-first: сначала убедиться, что replay действительно не проходит без реверсинга, — это отсекает ~половину случаев. Скилл охватывает цепочку locate→recover→runtime→validation→replay: трассировку от поля подписи до источника, перехват fetch/XHR через DevTools, базовую деобфускацию webpack/wasm/JSVMP. Нужен баг-баунти-охотникам, чтобы добраться до слабо проверенных API за подписью и искать там IDOR, BOLA и баги бизнес-логики — сама по себе реверсированная подпись не является находкой.