Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
FlowName — Recuperación de identificadores JavaScript de nueva generación con LLMs. | Kitploit
Herramientas/GitHubGitHub/123wwwa/flowname
Análisis EstáticoAnálisis de CódigoIngeniería InversaAprendizaje AutomáticoReversing Asistido por IASeguridad de IA
GitHub123wwwa/flowname

FlowName

Recuperación de identificadores JavaScript de nueva generación con LLMs.

Ver Repositorio
996hace 6 díasAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Sitio web
Compartir

FlowName

Marca denominativa FlowName con identificadores conectados que se convierten en nombres significativos

FlowName frente a Humanify en llamadas a la API, tokens totales y calidad de los nombres de variables en dos comparaciones medidas

La calidad de los nombres muestra la proporción de nombres preferidos exclusivamente por una evaluación Jev automatizada y no calibrada. Gráfico animado → · Recuentos exactos, método y limitaciones →

Prueba FlowName en tu navegador → — introduce tu JavaScript, tu clave de API y tu modelo; no se requiere instalación.

CLI: npx --yes --package=flowname@latest flowname input.js (configura primero GEMINI_API_KEY).

FlowName es un recuperador semántico de identificadores de nueva generación para JavaScript ofuscado. Mediante el uso de análisis estático basado en AST para agrupar variables lógicamente relacionadas en solicitudes LLM con presupuesto limitado, FlowName elimina las alucinaciones por pérdida de contexto comunes en los enfoques ingenuos basados en ventanas de texto.

En dos benchmarks directos contra una herramienta líder basada en símbolos (Humanify) sobre Cigar y GrobPaint, FlowName obtuvo estos resultados relativos promedio:

  • ⚡ 82% más rápido en ejecución gracias al agrupamiento de solicitudes guiado por relaciones.
  • 💰 33% menos coste de tokens al eliminar la redundancia de contexto superpuesto.
  • 🎯 Mayor precisión semántica y un 85% más de coincidencias exactas con los nombres originales, lo que demuestra que el contexto AST garantizado evita las alucinaciones del LLM.

En una segunda comparación sobre los 1.786 enlaces anonimizados de GrobPaint, FlowName realizó 408 frente a 1.786 llamadas a la API y usó un 29,36% menos de tokens totales; Jev, consciente del código fuente original, otorgó 512 frente a 274 preferencias exclusivas.

Explora el resumen del benchmark y ambos informes de nombres con búsqueda. Los juicios de Jev son automatizados y no calibrados. El prompt de Humanify omitía la grafía objetivo para algunos enlaces, y los sufijos seguros frente a colisiones pueden afectar las puntuaciones de los nombres aplicados. Consulta el resumen para conocer el desglose del contexto y las limitaciones.

Ejecútalo

Configura GEMINI_API_KEY (o FLOWNAME_API_KEY) en tu entorno o en un archivo .env en el directorio actual, y luego ejecuta:

npx --yes --package=flowname@latest flowname input.js

Para usar otro endpoint compatible con OpenAI, o para omitir las variables de entorno, pasa todo como flags:

npx --yes --package=flowname@latest flowname input.js --base-url https://api.openai.com/v1 --model MODEL --api-key YOUR_API_KEY

Las flags tienen prioridad, luego el entorno y después .env; la CLI advierte cuando no coinciden. Una clave pasada como flag puede ser visible en el historial del shell y en los listados de procesos.

Comprueba el coste antes de gastar nada, o prueba primero una pequeña parte de un archivo grande:

flowname input.js --dry-run              # planned API calls and prompt bytes; no key needed
flowname input.js --sample-requests 3    # send only the first 3 planned requests
flowname - -o - < input.js > output.js   # standard input to standard output

La CLI escribe el código recuperado en un nuevo directorio flowname-output-TIMESTAMP-ID/output.js. Añade --report para observar cada solicitud y el nombre propuesto en un informe HTML en vivo. No se requieren flags para el modelo Gemini predeterminado. Requiere Node.js 22.8+.

Para el navegador, abre el playground, pega el JavaScript, proporciona tu propia clave de API y comienza la recuperación. Las solicitudes van directamente desde tu navegador al proveedor seleccionado; Stop interrumpe la ejecución.

Dónde encaja

FlowName nombra identificadores; no desempaqueta bundles ni deshace la ofuscación estructural. Usa webcrack para los patrones de ofuscación compatibles o Wakaru para los bundles compatibles, y luego pasa el JavaScript resultante a FlowName. Resuelve enlaces léxicos, usa relaciones ligeras y el fallback del mismo ámbito para agrupar objetivos, y solicita al LLM varios nombres por solicitud. Consulta cómo funciona la agrupación.

Úsalo como biblioteca

npm install flowname
import { readFile } from 'node:fs/promises';
import { recoverNames, createProvider } from 'flowname';

const sourceCode = await readFile('./input.js', 'utf8');
const provider = createProvider({
  provider: 'gemini',
  model: 'gemini-3.5-flash-lite',
  apiKey: process.env.GEMINI_API_KEY,
});
const result = await recoverNames(sourceCode, { provider });
console.log(result.code);

Consulta la guía de uso para ver las opciones, los informes de la CLI y un ejemplo completo de la biblioteca. El índice de documentación cubre el enfoque, la arquitectura, las limitaciones, el trabajo previo y la comparación con Humanify.

Con licencia MIT. Consulta las notas de la versión.

Descargar herramienta