README

reverse-skill
Reverse Engineering / Authorized Penetration Testing / Security Research Skill Router Pack

破暗而行，逆水为舟

AI-powered routing + On-demand toolchain bootstrapping + Self-evolving knowledge base
逆向/渗透/安全技能路由包 — AI 自动路由 · 按需自举工具链 · 自动进化经验库


  
  
  
  
  
  



  





  关于 ·
  快速开始 ·
  使用说明 ·
  教学文档 ·
  快路径 ·
  路由矩阵 ·
  作战契约 ·
  AI 引导 ·
  赞助 ·
  贡献



  🌐 English ·
  项目官网 ·
  在线教学






 关于项目

 如果你是 AI Agent，直接跳转到 README_AI.md，严格按照内容要求执行。

当 AI Agent（Claude Code、Codex、Cursor、OpenCode 或其他兼容客户端）遇到 APK、二进制、前端 JS 加密、CTF 或渗透测试任务时，这套系统能让它先路由到正确的方法论，再调用本机工具执行，而不是盲目猜命令。


用户任务
  → RULES.md
  → MASTER-ROUTING / master-route.ps1（PRIMARY）
  → case-init / scope.md（授权 + network_profile；未就绪禁止对目标 ACT）
  → 目标 Skill → 工具 / MCP / 脚本
  → timeline + Evidence→Finding→Path → 报告 + field-journal


为什么需要这个项目：
- AI Agent 面对 APK、ELF、JS、PCAP 不知道该用 jadx 还是 Frida 还是 IDA
- 工具路径、MCP 服务、脚本入口分散在不同机器，迁移困难
- 同样的问题每次重新踩坑，经验无法复用

 当前状态

| 路由规则 | 回归基准 | 核心 Skill | CI 平台 | 客户端模型 |
|---:|---:|---:|---|---|
| 44 条（R0–R45） | 175 条用例 | 45 个已跟踪模块 | Windows + Ubuntu | 平台无关 |

路由核心由单一结构化配置驱动，通过跨平台 CI 验证，并与各客户端的可选适配层保持分离。

PRIMARY 快路径：skills/MASTER-ROUTING.md · 全表：skills/routing.md · 作战契约：skills/ops/




  
    
  




(返回顶部)



 赞助


  
    
      
        
      
      
      星图 AstraFlow
    
    
      UCloud 优刻得星图 AstraFlow 大模型，支持 200+ 模型一键调用：内置 Kimi K3、DeepSeek V4/V3、Qwen 3、GLM 5.2、HappyHorse 等全球领先开源大模型，无需自训，开箱即用。
    
  
  
    
      
        
      
      
      
        
      
    
    
      Atlas Cloud 是全模态 AI 推理平台，通过统一 API 提供 400+ 精选图像、视频、音频、3D 与语言模型。Atlas Cloud 为 reverse-skill 的跨平台路由验证、文档建设和公开安全工作流提供模型服务支持。
    
  
  
    
      
        
      
    
    
      Kite AI 面向智能体经济构建身份与支付基础设施，并支持 reverse-skill 的开源维护、路由基准和平台无关安全工作流建设。
    
  


 技术栈


  
  IDA Pro · radare2 · Ghidra · Binary Ninja


(返回顶部)



 快速开始

 前置依赖

- Java / JDK — 运行 jadx、apktool
- Node.js 22.12+ — JS 工具链和 MCP 服务
- Python 3.x — Frida 和辅助脚本
- 代码 AI 客户端 — Claude Code、Codex、Cursor、OpenCode 或其他兼容客户端

 安装


git clone https://github.com/zhaoxuya520/reverse-skill.git


 初次使用

 初次下载后，只需让 AI 阅读 README_AI.md，即可按当前环境完成路由与工具检查。

各平台详细部署文档：
- Kali Linux → kali/README-kali.md
- Ubuntu/Debian → docs/platforms/linux.md
- macOS → docs/platforms/macos.md

(返回顶部)



 使用说明

 支持场景

| 场景 | 入口 |
|------|------|
| APK / Android 逆向 | skills/apk-reverse/ |
| iOS / 移动端 | skills/mobile-reverse/ |
| 二进制逆向 (exe/dll/so/elf) | skills/ida-reverse/ / skills/radare2/ |
| Binary Ninja / HLIL / MLIL / MCP | skills/binary-ninja-reverse/ |
| .NET / C | skills/dotnet-reverse/ |
| 前端 JS 签名 / 加密参数 | skills/js-reverse/ |
| DSL VM / 风控自定义 VM | skills/reverse-engineering/dsl-vm-reverse/ |
| HTTP 抓包 / 请求重放 | anything-analyzer、Reqable MCP + js-reverse/ |
| 恶意软件 / YARA | skills/malware-analysis/ |
| 渗透测试 / 漏洞扫描 | skills/pentest-tools/ |
| 攻击链 / 红队编排 | skills/attack-chain/ |
| Case 证据审查 / 报告交接 | skills/case-review/ |
| CTF 竞赛 | CTF-Sandbox-Orchestrator/（42 个子技能） |
| 固件 / IoT | skills/firmware-pentest/ |
| 补丁差分 / N-day | skills/patch-diff-exploit/ |
|

Top issues

Latest release

重点更新

- 将路由改为客户端无关的结构化配置：以 skills/config/routing.json 作为唯一事实源，不绑定 OpenCode、Codex、Claude Code、Cursor 或其他客户端。
- 扩展到 41 条路由（R0–R40）与 163 条中英双语回归基准，并加入 Windows + Ubuntu CI。
- 新增只读 Case Review 证据图审查，覆盖 scope、timeline、work item、Finding、Path 与可选 SHA-256 完整性检查。
- 补齐 Bash 与 PowerShell 路由/授权门禁一致性，并强化工具引导、MCP 认证、重连及供应链版本固定。

 质量验证

- 路由回归：163/163
- 路由结构与供应链一致性：通过
- 冒烟测试：通过
- P0 授权/路径/证据链回归：通过
- Case Review：8/8
- Burp MCP bridge：1/1

完整变更见 CHANGELOG。