reverse-skill

面向 AI 编程客户端的逆向/渗透技能路由包，把 APK、二进制、JS 加密、CTF 等任务自动路由到对应方法论与工具链，并生成 case 目录、证据链和报告。亮点是自带工具索引自举与自进化知识库，支持 Claude Code、Cursor、Cline 等客户端，适合安全研究员将 agent 用作自动化渗透助手。注意仅限授权测试，部分子模块 GPLv3/AGPL 需遵守。

README

reverse-skill

网络安全技能路由包 · 逆向技能路由包

Navigate the dark waters, sail against the stream. — 于暗流中导航，逆流而上。

关于 · 快速开始 · 使用方法 · 快速路由 · 路由表 · 运维契约（Ops contracts） · AI 引导引导 · 赞助商 · 贡献指南

🌐 中文

项目简介

如果你是一个 AI 代理（Agent），请直接跳转到 README_AI.md 并严格遵循其中的指示。

当 AI 代理（如 Claude Code、Codex CLI、Cursor 等）遇到 APK、二进制文件、前端 JS 加密、CTF 挑战或渗透测试目标时，本包会将其引导至正确的方法论，检查可用工具，并执行可重复的工作流，而不是胡乱猜测命令。

用户任务
  → RULES.md
  → MASTER-ROUTING / master-route.ps1（主路由）
  → case-init / scope.md（认证 + 网络画像；在准备就绪前不执行目标操作）
  → 场景技能 → 工具 / MCP / 脚本
  → 时间线 + 证据→发现→路径 → 报告 + 现场日志

项目存在的意义：

AI 代理不清楚特定任务应该使用 jadx、apktool、Frida、IDA 还是 BurpSuite
APK、ELF、JS、PCAP 和 CTF 等任务需要不同的剧本（playbook）
工具、MCP 服务器和脚本分散在各台机器上
由于经验没有得到复用，同样的错误反复出现

主路由阶梯：skills/MASTER-ROUTING.md · 完整矩阵：skills/routing.md · 运维契约：skills/ops/

(返回顶部)

依赖工具

IDA Pro · radare2 · Ghidra

(返回顶部)

快速开始

环境准备

Java / JDK — 用于 jadx 和 apktool
Node.js 22.12+ — 用于 JS 工具链和 MCP 服务器
Python 3.x — 用于 Frida 和辅助脚本
一个代码型 AI 客户端 — Claude Code、Codex CLI、Cursor 等

安装指南

git clone https://github.com/zhaoxuya520/reverse-skill.git

然后按平台刷新工具索引：

平台	命令
Windows	`powershell -File skills/scripts/refresh-tool-index.ps1`
Linux / macOS	`bash skills/scripts/refresh-tool-index.sh`
Kali Linux	`bash kali/scripts/refresh-tool-index.sh`

查看 skills/tool-index.md 了解已检测到的工具。

平台专属文档：

Kali Linux → kali/README-kali.md
Ubuntu/Debian → docs/platforms/linux.md
macOS → docs/platforms/macos.md

(返回顶部)

使用方法

支持场景

场景	入口路径
APK / Android 分析	`skills/apk-reverse/`
iOS / 移动端	`skills/mobile-reverse/`
二进制逆向（exe/dll/so/elf）	`skills/ida-reverse/` / `skills/radare2/`
.NET / C#	`skills/dotnet-reverse/`
前端 JS / 加密参数	`skills/js-reverse/`
DSL 虚拟机 / 自定义 JS 字节码虚拟机	`skills/reverse-engineering/dsl-vm-reverse/`
HTTP 抓包 / 请求重放	anything-analyzer + `js-reverse/`
恶意软件分析 / YARA	`skills/malware-analysis/`
渗透测试 / 扫描	`skills/pentest-tools/`
攻击链 / 红队编排	`skills/attack-chain/`
CTF 竞赛	`CTF-Sandbox-Orchestrator/`（40+ 子技能）
固件 / IoT	`skills/firmware-pentest/`
补丁比对 / N-day 漏洞	`skills/patch-diff-exploit/`
Pwn / 漏洞利用开发	`skills/pwn-chain/`
EDR 绕过	`skills/edr-bypass-re/`
API / GraphQL	`skills/api-security/`
供应链 / SBOM	`skills/supply-chain-security/`
LLM / AI 安全	`skills/llm-security/`
OLLVM 反混淆	`skills/reverse-engineering/references/ollvm-deobfuscation.md`
图表 / 报告生成	`skills/diagram-generator/` / `skills/docs-generator/`

核心文件

文件	用途
README_AI.md	AI 代理引导和配置
RULES.md	全局路由规则（在执行动作前先进行范围门控）
skills/MASTER-ROUTING.md	主路由快速阶梯
skills/routing.md	任务 → 技能路由矩阵
skills/SKILL.md	技能主入口文件
skills/tool-index.md	本地工具状态（自动生成）
skills/scripts/master-route.ps1	一键主路由分类脚本
skills/scripts/case-init.ps1	案件目录：范围 / 时间线 / 工作项
skills/ops/	范围、证据链、角色、时间线（技能路由模板）

仓库结构

.
├── README.md / README_zh.md / README_AI.md
├── RULES.md / RULES_zh.md
├── skills/
│   ├── MASTER-ROUTING.md / SKILL.md / routing.md
│   ├── ops/                   # 运维契约（ops contracts）
│   ├── scripts/               # master-route, case-init, bootstrap, verify
│   ├── field-journal/
│   ├── apk-reverse/ mobile-reverse/ js-reverse/ dotnet-reverse/
│   ├── ida-reverse/ radare2/ reverse-engineering/ malware-analysis/
│   ├── pentest-tools/ attack-chain/ pwn-chain/ firmware-pentest/
│   ├── api-security/ supply-chain-security/ llm-security/
│   └── ...
├── CTF-Sandbox-Orchestrator/
├── docs/
├── kali/                      # 详见 kali/README-kali.md
└── work/                      # 本地案件文件（已 gitignore）

(返回顶部)