Agent Skills
› Mouseww/anything-analyzer
Mouseww/anything-analyzer
GitHub提供REST、GraphQL等API的全流程安全评估技能，涵盖发现、认证授权测试、漏洞检测及CI/CD集成，确保合规且授权的渗透测试。
Install All Skills
npx skills add Mouseww/anything-analyzer --all -g -y
Skills in Collection (9)
提供REST、GraphQL等API的全流程安全评估技能，涵盖发现、认证授权测试、漏洞检测及CI/CD集成，确保合规且授权的渗透测试。
需要进行API安全审计
执行授权渗透测试
检测BOLA/IDOR等授权漏洞
集成API安全到CI/CD流水线
npx skills add Mouseww/anything-analyzer --skill api-security -g -y
用于浏览器扩展（Chrome/Firefox）的授权逆向工程，涵盖包体解压、清单分析、后台逻辑还原及恶意行为调查。
需要分析 Chrome 或 Firefox 扩展源码
调查恶意扩展或供应链投毒
还原扩展内的加密或代理逻辑
npx skills add Mouseww/anything-analyzer --skill browser-extension-reverse -g -y
用于授权源码安全审查和静态应用安全测试(SAST)工作流，涵盖Semgrep、CodeQL等工具的使用、危险API探测及修复验证。
白盒代码审计
PR差分安全审查
SAST扫描任务
npx skills add Mouseww/anything-analyzer --skill code-audit -g -y
用于生成技术文档及安全分析报告的Skill，支持README、API文档及逆向/渗透/CTF报告，遵循模板与证据链规范。
写报告
写文档
出报告
writeup
技术文档
report
documentation
npx skills add Mouseww/anything-analyzer --skill docs-generator -g -y
用于前端JavaScript逆向工程，支持签名定位、运行时采样、环境复现及证据输出。适用于分析接口加密逻辑和风控字段。
定位接口签名或加密参数
分析页面请求链路与脚本来源
运行时抓取函数入参与返回值
追踪XHR/Fetch/WebSocket触发点
本地补环境复现JS逻辑
npx skills add Mouseww/anything-analyzer --skill js-reverse -g -y
用于授权下的自定义二进制协议、Protobuf/gRPC及PCAP流量逆向分析，涵盖帧布局还原、序列化格式恢复及加密检测，产出消息字典与解码脚本。
需要逆向解析自定义TCP/UDP或WebSocket二进制协议
通过PCAP包还原Protobuf/gRPC等序列化格式的结构
分析客户端与服务端通信的帧布局、状态机及加密逻辑
npx skills add Mouseww/anything-analyzer --skill protocol-reverse -g -y
用于逆向基于JavaScript实现的自定义DSL虚拟机、风控引擎及非标准WASM运行时。支持IIFE代码分析、Opcode提取、指令表恢复及运行时状态捕获，适用于混淆JS文件的反编译与执行流重构。
分析包含switch-case opcode分发的JS文件
识别并逆向定制版WASM-like虚拟机或风控引擎
从混淆的JS代码中提取指令表和常量表
恢复自定义虚拟机的字节码语义和执行流程
npx skills add Mouseww/anything-analyzer --skill dsl-vm-reverse -g -y
提供网页协议逆向、前端JS签名还原及API安全评估的方法论与检查清单，辅助生成结构化分析报告。
需要定位前端JS加密或签名逻辑
进行API接口安全测试与越权分析
编写网络安全审计报告
npx skills add Mouseww/anything-analyzer --skill reverse-skill -g -y
提供逆向工程技术，用于理解编译、混淆或虚拟化目标的工作原理，涵盖二进制、APK、固件等。适用于分析阶段而非利用阶段，指导工具配置与沙盒环境下的安全分析流程。
需要分析混淆或打包的二进制文件
逆向工程APK或固件以理解内部逻辑
分析自定义虚拟机或字节码实现
研究恶意软件加载器或反调试逻辑
npx skills add Mouseww/anything-analyzer --skill reverse-engineering -g -y
