Use for authorized security assessment of REST, GraphQL, WebSocket, or SOAP APIs, including discovery, authentication, authorization, rate-limit, and CI/CD testing.
日本語の概要は準備中です。原文の説明を表示しています。
zhaoxuya520/reverse-skill4.2万2026年9月22日 更新
無料GitHub で公開
reverse-skill-router
Routes reverse engineering, exploitation, penetration testing, malware, mobile, firmware, browser automation, documentation, and security tasks to the appropriate specialist skill. Use when a task spans modules or the correct reverse-skill entrypoint is unclear.
含まれるファイル（200）
- SKILL.md12.9 KB
- api-security/references/jwt-oauth-testing.md2.9 KB
- api-security/references/rest-graphql-testing.md3.2 KB
- api-security/SKILL.md5.7 KB
- apk-reverse/references/android-advanced.md10.6 KB
- apk-reverse/references/apk-security-checklist.md6.8 KB
- apk-reverse/references/frida-bypass-kit.md2.4 KB
- apk-reverse/references/frida-cookbook.md13.8 KB
- apk-reverse/scripts/decode.ps15.6 KB
- apk-reverse/scripts/decode.sh4.8 KB
- apk-reverse/scripts/frida-run.ps13.9 KB
- apk-reverse/scripts/frida-run.sh4.0 KB
- apk-reverse/scripts/manifest-summary.ps12.6 KB
- apk-reverse/scripts/rebuild-sign-install.ps16.7 KB
- apk-reverse/scripts/rebuild-sign-install.sh6.6 KB
- apk-reverse/SKILL.md11.5 KB
- attack-chain/references/attack-playbooks.md3.6 KB
- attack-chain/references/evasion-cheatsheet.md4.4 KB
- attack-chain/references/lifecycle-checklist.md1.5 KB
- attack-chain/SKILL.md18.2 KB
- binary-diff/references/prompt-template.md4.8 KB
- binary-diff/SKILL.md11.3 KB
- binary-ninja-reverse/agents/openai.yaml125 B
- binary-ninja-reverse/SKILL.md3.3 KB
- browser-automation/references/playwright-cheatsheet.md9.6 KB
- browser-automation/scripts/setup.ps13.7 KB
- browser-automation/SKILL.md7.4 KB
- browser-extension-reverse/references/extension-analysis.md328 B
- browser-extension-reverse/SKILL.md2.0 KB
- case-review/scripts/review_case.py20.1 KB
- case-review/SKILL.md6.7 KB
- case-review/tests/test_review_case.py6.8 KB
- cloud-k8s/references/k8s-cloud-checklist.md401 B
- cloud-k8s/SKILL.md2.7 KB
- code-audit/references/sast-review-checklist.md312 B
- code-audit/SKILL.md2.2 KB
- config/routing.json14.7 KB
- CONTRIBUTING.md20.4 KB
- ctf-sandbox/SKILL.md1.5 KB
- database-security/references/db-misconfig-checklist.md234 B
- database-security/SKILL.md1.5 KB
- diagram-generator/agents/openai.yaml137 B
- diagram-generator/README.md173 B
- diagram-generator/references/diagram-patterns.md4.5 KB
- diagram-generator/scripts/create_sample_diagrams.py1.1 KB
- diagram-generator/scripts/render_diagram.py6.1 KB
- diagram-generator/SKILL.md9.6 KB
- digital-forensics/references/forensics-triage.md274 B
- digital-forensics/SKILL.md2.1 KB
- docs-generator/references/security-report-templates.md8.0 KB
- docs-generator/references/templates.md1.9 KB
- docs-generator/references/vendor-report-rules.md11.3 KB
- docs-generator/SKILL.md8.1 KB
- dotnet-reverse/references/common-workflow.md6.6 KB
- dotnet-reverse/references/obfuscators.md5.7 KB
- dotnet-reverse/references/sharp-tools.md6.3 KB
- dotnet-reverse/SKILL.md9.3 KB
- edr-bypass-re/references/hook-survey.md9.4 KB
- edr-bypass-re/references/telemetry-blinding.md12.4 KB
- edr-bypass-re/references/unhook-techniques.md10.8 KB
- edr-bypass-re/SKILL.md9.2 KB
- email-security/references/email-auth-checklist.md211 B
- email-security/SKILL.md1.5 KB
- field-journal/_index.md6.1 KB
- field-journal/_template.md4.4 KB
- field-journal/2026-05-15_lumine-go-reverse.md2.2 KB
- field-journal/2026-05-15-cellular-pro-mumu-ksad-fragment-fix.md1.3 KB
- field-journal/2026-05-16_pentest-personalblog-fun-mass-assignment.md5.1 KB
- field-journal/2026-05-17_pentest-vue-spa-actuator-leak.md3.0 KB
- field-journal/2026-05-25_pentest-cf-access-sibling-subdomain-cookie-poisoning.md12.0 KB
- field-journal/2026-05-26_pentest-newapi-rate-limit-bypass.md2.9 KB
- field-journal/2026-06-29_burp-mcp-full-test-and-fix.md7.4 KB
- field-journal/2026-07-05_dsl-vm-captcha-reverse.md3.5 KB
- field-journal/2026-07-14_android-arm64-self-extract-source-recovery.md5.7 KB
- field-journal/2026-07-18_gin-juice-client-friction.md1.6 KB
- field-journal/2026-07-20_reverse-toolchain-windows-bootstrap.md3.9 KB
- field-journal/2026-07-22_electron-bytenode-privileged-update-chain.md6.7 KB
- field-journal/2026-08-01_nextjs-cdk-contract-faithful-local-reconstruction.md7.6 KB
- field-journal/2026-08-01_pentest-encryption-oracle-public-template-sql-admin-takeover.md8.1 KB
- field-journal/2026-08-06_cortex-m-msc-firmware-self-keyed-rotate-xor.md4.8 KB
- field-journal/2026-08-08_client-neutral-structured-routing-pr-integration.md4.1 KB
- field-journal/2026-08-08_pr-value-triage-and-safe-integration.md1.7 KB
- field-journal/2026-08-14_windows-powershell-native-exit-code-pr-review.md5.5 KB
- field-journal/2026-08-17_tool-index-r2-fallback-powershell-pwsh-host-fix.md12.1 KB
- field-journal/2026-08-20_apk-flutter-banner-ad-removal.md6.0 KB
- field-journal/2026-09-03_issue-pr-security-boundary-integration.md2.9 KB
- field-journal/anonymization.md6.6 KB
- field-journal/CONTRIBUTE-BACK.md5.3 KB
- field-journal/precedent-auth.md1.7 KB
- field-journal/precedent-pentest.md25.0 KB
- field-journal/precedent-reverse.md13.2 KB
- field-journal/seed-001_elf-packed-loader.md3.3 KB
- field-journal/seed-002_go-malware-stripped.md3.4 KB
- field-journal/seed-003_web-api-auth-bypass.md3.2 KB
- field-journal/seed-004_js-sign-webpack.md3.6 KB
- field-journal/seed-005_ad-certipy-esc1.md2.0 KB
- field-journal/seed-006_ssrf-cloud-metadata.md2.7 KB
- field-journal/seed-007_ntlm-relay-coercer.md2.9 KB
- field-journal/seed-008_apk-okhttp-ssl-pin-bypass.md4.4 KB
- field-journal/seed-009_ios-jailbreak-detect-bypass.md4.6 KB
- field-journal/seed-010_ctf-pwn-rop-x64.md5.0 KB
- field-journal/seed-011_pcap-protocol-reverse.md4.5 KB
- field-journal/seed-012_log4shell-jndi-rce.md5.1 KB
- field-journal/seed-013_kerberoasting-spn.md4.6 KB
- field-journal/seed-014_unity-il2cpp-reverse.md5.3 KB
- field-journal/seed-015_iot-firmware-uart.md6.0 KB
- field-journal/seed-016_k8s-container-escape.md6.6 KB
- field-journal/seed-017_xxe-oob-exfil.md5.3 KB
- firmware-pentest/references/emba-automated-analysis.md6.3 KB
- firmware-pentest/references/emulation-and-fuzz.md8.6 KB
- firmware-pentest/references/extraction-methodology.md6.8 KB
- firmware-pentest/SKILL.md12.2 KB
- ghidra-reverse/references/ghidra-cheatsheet.md353 B
- ghidra-reverse/SKILL.md2.5 KB
- go-rust-reverse/references/go-rust-notes.md230 B
- go-rust-reverse/SKILL.md1.9 KB
- hardware-security/references/debug-interface-triage.md217 B
- hardware-security/SKILL.md1.5 KB
- ida-reverse/LOCAL-SETUP.md3.3 KB
- ida-reverse/references/ida-mcp-cheatsheet.md11.0 KB
- ida-reverse/scripts/IdaOpenHelpers.ps13.7 KB
- ida-reverse/scripts/install-autostart.ps12.4 KB
- ida-reverse/scripts/open.ps112.9 KB
- ida-reverse/scripts/recover.ps1458 B
- ida-reverse/scripts/run-supervisor.py4.2 KB
- ida-reverse/scripts/start-gui.ps13.8 KB
- ida-reverse/scripts/start.ps118.4 KB
- ida-reverse/scripts/watchdog.ps14.6 KB
- ida-reverse/SKILL.md19.6 KB
- identity-federation/references/sso-flow-checklist.md238 B
- identity-federation/SKILL.md1.6 KB
- INDEX.md11.2 KB
- js-reverse/references/ast-deobfuscation.md146 B
- js-reverse/references/automation-entry.md498 B
- js-reverse/references/env-patching.md232 B
- js-reverse/references/fallbacks.md235 B
- js-reverse/references/instrumentation.md198 B
- js-reverse/references/local-rebuild.md295 B
- js-reverse/references/mcp-task-template.md408 B
- js-reverse/references/node-env-rebuild.md191 B
- js-reverse/references/output-contract.md258 B
- js-reverse/references/task-artifacts.md221 B
- js-reverse/references/task-input-template.md165 B
- js-reverse/references/tool-defaults.md406 B
- js-reverse/SKILL.md8.9 KB
- llm-security/references/agent-obedience-engineering.md12.1 KB
- llm-security/references/agent-security-testing.md4.5 KB
- llm-security/references/owasp-llm-top10.md2.9 KB
- llm-security/references/prompt-injection-methodology.md3.4 KB
- llm-security/SKILL.md5.6 KB
- macos-reverse/references/macho-triage.md213 B
- macos-reverse/SKILL.md1.8 KB
- malware-analysis/references/anti-analysis-techniques.md5.6 KB
- malware-analysis/references/sandbox-orchestration.md5.1 KB
- malware-analysis/references/yara-sigma-rules.md6.3 KB
- malware-analysis/SKILL.md14.3 KB
- MASTER-ROUTING.md7.3 KB
- mobile-reverse/references/anti-detection-bypass.md5.4 KB
- mobile-reverse/references/frida-objection-deep.md6.1 KB
- mobile-reverse/references/ios-reverse-guide.md5.2 KB
- mobile-reverse/SKILL.md6.1 KB
- ops/analysis-blindspot-cookbook.md4.1 KB
- ops/analysis-decision-framework.md5.4 KB
- ops/evidence-finding-path.md4.3 KB
- ops/IDENTITY.md2.7 KB
- ops/README.md1.3 KB
- ops/role-map.md3.1 KB
- ops/sandbox-profile.md2.1 KB
- ops/scope-contract.md3.9 KB
- ops/skill-supply-chain.md3.6 KB
- ops/timeline-workitem.md3.5 KB
- ot-ics/references/ot-safe-assessment.md411 B
- ot-ics/SKILL.md2.9 KB
- patch-diff-exploit/references/diff-tools-comparison.md8.3 KB
- patch-diff-exploit/references/patch-tuesday-workflow.md8.7 KB
- patch-diff-exploit/references/root-cause-and-poc.md5.1 KB
- patch-diff-exploit/SKILL.md12.3 KB
- pentest-tools/payloads/README.md1.1 KB
- pentest-tools/references/ai-pentest-agents.md6.0 KB
- pentest-tools/references/ai-pentesting-landscape-2026.md3.4 KB
- pentest-tools/references/automation-loop-pattern.md5.2 KB
- pentest-tools/references/awesome-pentest-digest.md5.9 KB
- pentest-tools/references/burpsuite-mcp-guide.md23.0 KB
- pentest-tools/references/client-side-lab-playbook.md4.8 KB
- pentest-tools/references/kali-mcp-ecosystem.md4.4 KB
- pentest-tools/references/msf-protocol.md5.9 KB
- pentest-tools/references/network-attack-defense.md9.9 KB
- pentest-tools/references/nuclei-guide-2026.md4.0 KB
- pentest-tools/references/pentest-ai-agents-matrix.md5.0 KB
- pentest-tools/references/pentest-loop.md6.6 KB
- pentest-tools/references/recon-pipeline.md5.7 KB
- pentest-tools/references/web-attack-cheatsheet.md7.5 KB
- pentest-tools/SKILL.md12.7 KB
- pentest-tools/src-hunter/.claude-plugin/marketplace.json1.0 KB
- pentest-tools/src-hunter/.gitignore164 B
- pentest-tools/src-hunter/LICENSE1.0 KB
- pentest-tools/src-hunter/README.en.md6.1 KB
- pentest-tools/src-hunter/README.md6.2 KB
- pentest-tools/src-hunter/references/.gitkeep0 B
- pentest-tools/src-hunter/references/dictionaries/00-index.md2.2 KB
SKILL.md（原文）
インストールする前に、エージェントに与えられる指示の中身を確認できます。
Reverse Engineering Skills Master Control
本目录收录了一系列逆向工程相关的技能模块，每个子目录是一个独立模块，内含 SKILL.md 描述其适用场景、工具链和工作流程。
CRITICAL: 路由执行契约（必须立即执行）
读完本文件后，不允许只回复“已读/已理解”。必须按顺序执行：
NOW：跑平台原生 router（Windowsscripts/master-route.ps1；Linux/macOS/Kaliscripts/master-route.sh），从config/routing.json定 PRIMARY；疑难再读routing.md三轴附录。NOW：平台原生case-init落地当前分析项目的work/<case>/scope.md；auth 未 granted 禁止对目标 ACT。本地离线样本使用offline-samplepreset + explicit sample；Force 不得绕过硬门。ACT：立即打开 PRIMARYSKILL.md执行 ACTION REQUIRED。NEXT：工具路径只认tool-index.md；缺工具 → 平台原生 bootstrap（仅 manifest）。- 结论用 Evidence→Finding→Path。报告/journal 是 SHOULD，除非用户要交付物。
身份：见 ops/IDENTITY.md（轻量路由包 + 工具自举 + journal；不是 Z3r0 式平台）。
如果路由无法命中，必须先联网补充方法论并提议新增 skill，禁止硬塞到不匹配模块。
指令语义级别（RFC 2119）
MUST：必须执行，违背即任务失败。MUST NOT：禁止执行，违背即安全违规。SHOULD：原则上要做，不做必须说明原因。MAY：可选动作。
当前模块
| 模块 | 目录 | 适用场景 |
|---|---|---|
| 通用逆向 | reverse-engineering/ | GDB / Frida / angr / Unicorn / Qiling / 反分析对抗 / 全语言平台逆向 / CTF 模式库 |
| APK 逆向 | apk-reverse/ | Android APK 解包、jadx 反编译、smali 修改、Frida Hook、重打包签名安装 |
| .NET / C# 逆向 | dotnet-reverse/ | 托管 PE 逆向、dnSpyEx + de4dot 脱混淆（ConfuserEx/SmartAssembly/Babel）、IL patch、Sharp* 红队工具分析、dnSpy MCP 联动 |
| IDA Pro 逆向 | ida-reverse/ | IDA Pro MCP HTTP 服务器（72 个工具）：反编译、反汇编、数据流追踪、交叉引用 |
| 前端 JS 逆向 | js-reverse/ | 浏览器端签名定位、加密参数分析、运行时采样、Node 补环境复现；优先用现有 js-reverse_*，需要更强的浏览器/CDP/Hook 面时接入 jshookmcp，但前提是先把该 MCP server 下载/注册并启用 |
| radare2 分析 | radare2/ | CLI 二进制侦察、反汇编、patch：r2 / rabin2 / rasm2 / radiff2 |
| CTF 入口 | ctf-sandbox/ | 单 PRIMARY；下游仍在 sidecar ../CTF-Sandbox-Orchestrator/ |
| 技术文档编写 | docs-generator/ | 任务完成后自动生成逆向报告、渗透报告、CTF writeup、签名逆向报告 |
| Evidence 图审查 | case-review/ | 校验 scope、Evidence→Finding→Path 可追溯性、workitems、timeline 与 artifact hash |
| 浏览器与桌面自动化 | browser-automation/ | 浏览器操作（Playwright）+ Windows 桌面应用操作（OpenReverse UIA/CUA）+ 网络观察 |
| 跨版本符号迁移 | binary-diff/ | 有旧版符号迁移到新版、缺 PDB 推导、程序更新后批量迁移函数名 |
| N-day 补丁差分→利用 | patch-diff-exploit/ | 从厂商补丁定位漏洞点、写 PoC、N-day 武器化（与 binary-diff 分工：本 skill 偏攻击侧） |
| RE→利用链 | pwn-chain/ | 从逆向走到可用 exploit：栈/堆/内核 pwn、pwntools、libc-database、CTF 到真实远程的稳定化 |
| 固件渗透链 | firmware-pentest/ | OWASP FSTM 九阶段：提取→EMBA 自动化→Firmadyne/QEMU 仿真→AFL++ fuzz→实机利用 |
| EDR 绕过逆向 | edr-bypass-re/ | 红队场景：逆向 EDR 的 hook 表/ETW/AMSI → 直接 syscall / Hell's Gate / 硬件断点 / call stack spoof |
| 渗透测试工具链 | pentest-tools/ | Nmap/Nuclei/SQLMap/FFUF/Hashcat/Pentest Swarm 等 20+ 渗透工具，通过 MCP 暴露给 AI |
| 图表生成 | diagram-generator/ | 从自然语言生成 Mermaid/Graphviz/PlantUML 图表（攻击路径图、数据流图、架构图、状态机） |
| 攻击链编排 | attack-chain/ | 多阶段攻击路径规划与执行的总指挥；完整渗透、HW 演练、从外网打到域控等跨阶段任务从这里开始 |
| LLM/AI 安全测试 | llm-security/ | OWASP LLM + ASI Top 10：Prompt 注入、工具滥用、记忆投毒、Agent 劫持、系统提示词提取、Agent 服从性工程 |
| API 安全测试 | api-security/ | REST/GraphQL/WebSocket 全协议：BOLA/IDOR、JWT/OAuth 攻击、10 阶段方法论 |
| 供应链安全 | supply-chain-security/ | SBOM/SCA/CI-CD 管道：依赖扫描、容器安全、构建完整性、漏洞可达性验证 |
| 移动逆向工程 | mobile-reverse/ | Android + iOS：Frida/Objection 动态插桩、SSL Pinning/Root/越狱检测绕过、OWASP MASTG |
| 恶意软件分析 | malware-analysis/ | 样本分析六阶段、YARA/Sigma、反分析检测、沙箱编排 |
| DSL 虚拟机逆向 | reverse-engineering/dsl-vm-reverse/ | JS 自定义指令集 VM（IIFE + switch-case opcode）；风控/验证码引擎等 |
| 作战契约 ops | ops/ | Scope / 证据链 / 角色 / 时间线 / 身份 / skill 供应链安全 |
| 社区 skill 对照 | references/community-security-skills.md | 外部安全 skill 索引与借鉴规则（禁止盲装） |
| Skill 供应链 | ops/skill-supply-chain.md | 外部 skill/MCP 安装门闩（AST10 精简） |
| RE 阶段门闩 | reverse-engineering/references/re-agent-workflow.md | triage→static→dynamic→synthesis |
| 授权侦察管线 | pentest-tools/references/recon-pipeline.md | scope 门 + 命中≠验证 |
| 协议逆向 | protocol-reverse/ | 自定义二进制协议 / Protobuf / gRPC / PCAP 帧布局 |
| Ghidra 逆向 | ghidra-reverse/ | 开源反编译、headless、Ghidra MCP（无 IDA 时主入口） |
| Binary Ninja 逆向 | binary-ninja-reverse/ | HLIL/MLIL/LLIL、Python API，以及可选的社区 MCP/localhost HTTP 集成 |
| 云 / 容器 / K8s | cloud-k8s/ | IMDS/IAM、容器逃逸面、Kubernetes RBAC |
| Windows / AD | windows-ad/ | Kerberos、AD CS、BloodHound、中继与域路径 |
| 数字取证 | digital-forensics/ | 内存/磁盘时间线、PCAP 溯源、IR 保全 |
| 代码审计 / SAST | code-audit/ | Semgrep/CodeQL、白盒、危险 API 与鉴权审查 |
| 威胁情报 / OSINT | threat-intelligence/ | 公开来源 IOC 补充、活动关联、独立核验与情报交接 |
| 威胁狩猎 | threat-hunting/ | 假说驱动狩猎、Sigma 检测工程、蓝队验证 |
| OT / ICS 工控 | ot-ics/ | Purdue 分区、PLC/SCADA、被动优先评估 |
| Wi-Fi / 无线 | wifi-wireless/ | 授权无线评估、握手/PMKID、实验室规则 |
| 浏览器扩展逆向 | browser-extension-reverse/ | Chrome/Firefox 扩展、MV3 worker、权限面 |
| macOS / Mach-O | macos-reverse/ | 签名、ObjC/Swift、LaunchAgent、macOS 样本 |
| 厚客户端 | thick-client/ | 桌面 C/S、本地存储、IPC、更新通道 |
| Go / Rust 逆向 | go-rust-reverse/ | 剥离符号 Go/Rust、pclntab、panic 字符串 |
| 硬件调试接口 | hardware-security/ | UART/JTAG/SWD、只读提取、交接固件 |
| 数据库安全 | database-security/ | MySQL/PG/MSSQL/Mongo/Redis 暴露与配置 |
| 邮件安全 | email-security/ | 钓鱼拆解、SPF/DKIM/DMARC、BEC |
| 联邦身份 | identity-federation/ | SAML/OIDC/OAuth SSO 流与错配 |
| RF / SDR | radio-sdr/ | 授权射频研究、默认只收 |
统一入口
遇到逆向、CTF、抓包、前端签名、APK 改包、二进制分析类任务时，先按这个顺序进入：
- 平台原生 router（Windows
scripts/master-route.ps1；Linux/macOS/Kaliscripts/master-route.sh）→ PRIMARY（config/routing.json） - 平台原生
case-init→scope.md - 打开 PRIMARY
SKILL.md - 疑难时读
routing.md，需要本机路径时读tool-index.md
工作思路
这些模块可以按需组合使用：
- 拿到一个目标 → 先看文件类型，选对应的分析工具
- 快速捡漏 → strings / rabin2 -z / ltrace 看看有没有直接线索
- 深入分析 → 如果需要反编译→IDA；需要动态 Hook→Frida；需要符号执行→angr
- 一条路走不通就换一条 → 静态分析不行就动态，Java 层不行就看 so，页面观察不够就断点
下一步菜单模式（Next-Step Menu Pattern）
只有在 genuine decision boundary（存在两个或以上 materially different、evidence-supported 分支，且用户选择会改变下一动作）时，子 skill 才 MUST 提供 3-6 个编号选项。若下一步由 gate / Evidence 唯一决定，MUST 直接继续，并按 ops/timeline-workitem.md 只记录 decision_delta + carry_forward_refs；MUST NOT 为制造菜单而重新输出 unchanged route/scope/auth/context。
格式要求：
- 每个选项以数字编号（1-6 范围）
- 每个选项描述一项具体可执行的动作（不是抽象方向）
- 至少包含一个"导出报告/写 writeup"选项
- 至少包含一个"继续深入分析"或"换一种方法"选项
- 必要时包含一个"停止/暂停/询问其他问题"出口
示例：
## 建议下一步（选一个编号）
1. 对 sub_140001000 做深度反编译，还原算法
2. 用 Frida 动态 Hook 验证参数猜想
3. 导出当前已命名函数，生成符号迁移 YAML
4. 生成当前阶段的分析报告
5. 换 radare2 做轻量侦察对比
6. 暂停，我先确认前面的证据
目录是动态扩充的
本目录会持续增长。发现新的子目录时，读它的 SKILL.md 就能快速了解用途。
新增 skill 时，按 CONTRIBUTING.md 的标准流程操作，确保：
- 路由矩阵能正确分流
- bootstrap 系统能自动补齐依赖
- tool-index 能反映新工具状态
关联资源
- 本机还有 anything-analyzer（端口 23816）MCP 服务器，提供浏览器自动化、HTTP 捕获和 AI 分析能力
tool-index.md记录本机逆向工具是否可用、实际路径、版本和脚本引用- 包根目录下的
Readme.md提供面向 Claude Code、Codex CLI 与其他代码 AI 客户端的通用安装与接入说明
按需自举
当 workflow 发现缺少工具时，不要直接报错。统一调用平台原生 bootstrap：
Windows：
powershell -NoProfile -ExecutionPolicy Bypass -File "<skill-root>\scripts\bootstrap-reverse.ps1" -Capability @('工具名') -StartServices
Linux / macOS：
bash <skill-root>/scripts/bootstrap-reverse.sh 工具名 --start-services
Kali：
bash <package-root>/kali/scripts/bootstrap-reverse.sh 工具名 --start-services
支持的能力（以 scripts/bootstrap-manifest.json 为准）：jadx、apktool、jeb-pro、binaryninja、frida、frida-ps、idalib-mcp、reqable-mcp、jshookmcp、xquik-mcp、anything-analyzer、idapro、r2、rabin2、adb、agent-browser、ghidra-mcp、seclists、proxycat、burpsuite-mcp、nmap、pentestswarm、binwalk、yara、pwntools、bkcrack
JEB Pro 已登记为手动许可安装能力：bootstrap 只输出指引，绝不下载或规避商业许可。Reqable MCP 仅登记固定版本的官方运行时，仍需要用户自行安装 Reqable 桌面客户端。
清单中未登记的工具（如 unblob/EMBA 等）
MUST在 skill 文档中走手动安装步骤，禁止假装可 bootstrap。
自举完成后会自动刷新 tool-index。
操作先例库（Precedent Files）
在执行任何逆向/渗透操作之前，按顺序 MUST 读取：
| 读序 | 文件 | 何时读 |
|---|---|---|
| #1 | ops/scope-contract.md + case-init.ps1 | 可执行授权门。precedent-auth.md 不写 granted |
| #2 | field-journal/precedent-reverse.md 或 precedent-pentest.md | 按需 — AI 犹豫时才加载 |
#1 前置，#2 懒加载。
自动进化
每次完成逆向/渗透任务后，必须回写经验到 field-journal/ 目录。详见 RULES.md 的"任务完成后的硬性 Checklist"。
- 模板：
field-journal/_template.md - 索引：
field-journal/_index.md - 先例：
field-journal/precedent-auth.md→precedent-reverse.md→precedent-pentest.md - 新任务开始前先查索引和先例，复用已有经验
任务完成自检（声称完成前 MUST 通过）
- 我是否完成了路由三轴匹配（目标类型 + 用户意图 + 工具链）？
- 我是否在路由成功后读取了目标 skill 的 SKILL.md？
- 路由未命中时，我是否提议了新增 skill 而非强行匹配？
- 我是否基于
tool-index使用了真实工具路径？
レビュー
まだレビューはありません。使ってみた感想をお寄せください。
同じリポジトリのスキル
概要と使いどころ
在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。
日本語の概要は準備中です。原文の説明を表示しています。
zhaoxuya520/reverse-skill4.2万2026年9月22日 更新
Use for authorized multi-stage attack-path planning and orchestration when a task spans reconnaissance, initial access, privilege escalation, lateral movement, or impact assessment. Route single-stage tasks directly to their specialist skill.
日本語の概要は準備中です。原文の説明を表示しています。
zhaoxuya520/reverse-skill4.2万2026年9月22日 更新
跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果，需要快速迁移到新版本时使用。 适用场景：内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。 核心方法：用 LLM 做结构化差异比对，程序化输入输出，成本极低（200 函数 ~1 元）。 触发关键词：符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。
日本語の概要は準備中です。原文の説明を表示しています。
zhaoxuya520/reverse-skill4.2万2026年9月22日 更新
Use for authorized binary analysis in Binary Ninja, including HLIL/MLIL/LLIL inspection, strings/imports/exports, cross-references, types, patch review, Python API automation, and optional Binary Ninja MCP or localhost HTTP integration.
日本語の概要は準備中です。原文の説明を表示しています。
zhaoxuya520/reverse-skill4.2万2026年9月22日 更新
统一自动化入口。覆盖浏览器自动化（Playwright）和 Windows 桌面应用自动化（OpenReverse）。 浏览器场景：打开网页、点击、填表、爬取、截图、自动化登录、渗透页面交互。 桌面场景：操作 IDA/x64dbg 等 GUI 工具、Windows UI Automation、视觉驱动交互、桌面应用网络抓包。 触发关键词：浏览器自动化、桌面自动化、打开网页、填表、爬取、截图、自动化登录、Playwright、agent-browser、headless、OpenReverse、UIA、CUA、桌面操作、Windows 自动化。
日本語の概要は準備中です。原文の説明を表示しています。
zhaoxuya520/reverse-skill4.2万2026年9月22日 更新