Agent Skills
› zhaoxuya520/reverse-skill
zhaoxuya520/reverse-skill
GitHubCTF沙箱下游技能，专注于密码学、编码、隐写术及移动端（APK/IPA）安全分析。用于解码数据、恢复变换链、检查隐藏媒体负载、挂钩签名逻辑及重放请求。
Install All Skills
npx skills add zhaoxuya520/reverse-skill --all -g -y
Skills in Collection (89)
Showing top 50 of 89 by quality score. Use the install list command or open individual skills for the rest.
CTF沙箱下游技能，专注于密码学、编码、隐写术及移动端（APK/IPA）安全分析。用于解码数据、恢复变换链、检查隐藏媒体负载、挂钩签名逻辑及重放请求。
用户要求解码二进制数据或恢复加密变换链
需要分析APK或IPA应用的签名逻辑与存储
涉及隐写术媒体载荷检查或移动端信任边界验证
npx skills add zhaoxuya520/reverse-skill --skill competition-crypto-mobile -g -y
面向CTF竞赛的二进制逆向、恶意软件分析、固件调试及漏洞利用构建技能。用于在沙箱环境下对二进制文件进行静态/动态分析、内存转储检查、PCAP包解析及原生漏洞链验证，辅助完成取证与漏洞挖掘任务。
用户请求逆向二进制文件或样本
需要分析恶意软件行为或恢复配置
请求调试崩溃现场或构建漏洞利用链
需要检查内存转储或PCAP数据包
npx skills add zhaoxuya520/reverse-skill --skill competition-reverse-pwn -g -y
用于CTF隐写挑战的媒体文件分析技能，支持图像、音频、视频等格式。通过检查元数据、通道和尾迹恢复隐藏载荷，无需盲猜暴力破解，需先由沙箱编排器建立假设。
用户请求检查媒体文件的元数据或隐藏通道
需要从图片、音视频中恢复隐藏载荷
npx skills add zhaoxuya520/reverse-skill --skill competition-stego-media -g -y
CTF竞赛Web沙箱调试技能，用于在编排器激活后分析Web行为、路由、API调用及前后端交互。支持检查浏览器状态、追踪请求流、排查认证与会话问题，适用于Web、SSR及队列应用挑战的深入调试与行为差异分析。
用户要求检查网站或API行为
需要追踪真实浏览器请求流程
调试认证或会话流转
查找隐藏路由或解释前后端行为差异
npx skills add zhaoxuya520/reverse-skill --skill competition-web-runtime -g -y
CTF竞赛沙箱编排技能，作为默认入口处理各类安全挑战。负责路由至下游专项分析路径，遵循最小化验证与被动检查原则，确保结论基于可观测行为并记录完整证据链。
用户提交CTF挑战环境或二进制文件
需要路由到特定逆向或漏洞利用路径
初始化安全竞赛分析流程
npx skills add zhaoxuya520/reverse-skill --skill ctf-sandbox-orchestrator -g -y
用于逆向工程、安全分析、CTF及防御性测试的Codex适配器。通过路由机制选择技能并执行任务，强调基于仓库范围合同的授权验证，确保操作合规。
需要进行逆向工程或二进制分析
参与CTF竞赛解题
执行安全漏洞测试
开展防御性安全评估
npx skills add zhaoxuya520/reverse-skill --skill reverse-skill-router -g -y
用于对 REST、GraphQL、WebSocket 等 API 进行授权安全评估，涵盖发现、认证、授权、限速及 CI/CD 集成等 10 阶段测试流程。
需要对 API 接口进行渗透测试或安全审计
检查 JWT/OAuth 认证与 BOLA/IDOR 授权漏洞
执行 GraphQL 专项安全检测
npx skills add zhaoxuya520/reverse-skill --skill api-security -g -y
用于Android APK逆向分析，涵盖解包、反编译、smali修改、重打包及Frida动态Hook。提供标准化脚本辅助工具调用，支持Java与Native层深度分析。
APK静态分析与反编译
Frida动态Hook注入
APK重打包与签名安装
安全漏洞定位如root检测或风控绕过
npx skills add zhaoxuya520/reverse-skill --skill apk-reverse -g -y
负责多阶段渗透测试攻击链的规划与编排，协调子技能执行侦察、提权等任务。适用于完整渗透测试、攻防演练及跨阶段漏洞利用场景。
完整的渗透测试任务
从外网到域控的多阶段攻击路径规划
HW攻防演练全流程编排
评估目标攻击面并规划路径
npx skills add zhaoxuya520/reverse-skill --skill attack-chain -g -y
用于跨版本二进制符号迁移与差分。通过LLM比对旧版与新版的反汇编及伪代码，自动建立函数映射关系，解决内核缺PDB、程序更新后批量迁移函数名及快速定位新偏移等问题，高效低成本。
内核或驱动缺少新版PDB文件
软件更新后需批量迁移逆向符号
需要快速定位新版本中函数的内存偏移地址
有旧版逆向结果需适配新版二进制
npx skills add zhaoxuya520/reverse-skill --skill binary-diff -g -y
用于 Binary Ninja 的授权二进制分析，支持多层中间语言检查、字符串/导入导出枚举、交叉引用分析及 Python API 自动化。提供 MCP 集成指南与安全操作规范，辅助逆向工程与漏洞审查。
需要深度二进制逆向分析
验证其他反汇编工具结果
进行安全审计或漏洞挖掘
npx skills add zhaoxuya520/reverse-skill --skill binary-ninja-reverse -g -y
提供浏览器和Windows桌面应用的统一自动化操作能力，支持Playwright网页交互及OpenReverse桌面GUI控制、抓包与逆向工具辅助。
浏览器自动化
桌面自动化
打开网页
填表
爬取
截图
自动化登录
Playwright
agent-browser
headless
OpenReverse
UIA
CUA
桌面操作
Windows 自动化
npx skills add zhaoxuya520/reverse-skill --skill browser-automation -g -y
用于浏览器扩展（Chrome/Firefox）的授权逆向工程，涵盖manifest分析、后台逻辑还原及恶意扩展IOC调查。
需要分析Chrome或Firefox扩展的内部逻辑
调查恶意扩展或供应链投毒事件
还原扩展中的加密、代理或数据窃取逻辑
npx skills add zhaoxuya520/reverse-skill --skill browser-extension-reverse -g -y
用于对逆向工程、取证或CTF案例包进行只读审查，验证范围就绪性、证据-发现-路径的可追溯性、工作项覆盖及完整性，确保报告交接前的合规与质量。
需要审查现有授权案例包的准备情况
检查证据记录结构及可复现性字段
验证工作项和时间线与证据的引用关系
在报告交接前进行完整性校验
npx skills add zhaoxuya520/reverse-skill --skill case-review -g -y
用于云、容器和Kubernetes安全评估，涵盖元数据SSRF、IAM配置错误、容器逃逸及集群RBAC审查。强调必须书面授权，按身份边界、云控制面、容器和K8s阶段执行检查，确保不破坏且限定授权范围。
需要进行云资源或Kubernetes集群的安全审计
请求检查容器镜像漏洞或运行时逃逸风险
评估IAM权限过度或存储桶公开配置
npx skills add zhaoxuya520/reverse-skill --skill cloud-k8s -g -y
用于授权源码安全审查和SAST工作流，涵盖Semgrep、CodeQL等工具的危险API狩猎及修复验证。
白盒审计
PR差分安全审查
npx skills add zhaoxuya520/reverse-skill --skill code-audit -g -y
CTF/AWD竞赛入口技能，负责安全沙箱初始化与权限校验。拦截关键词后将任务路由至侧车编排器，防止误触外网或重复处理已明确题型，确保合规操作。
用户提到 CTF、AWD、靶场或比赛题
未指定具体 pwn/APK/IDA 等详细路线时
npx skills add zhaoxuya520/reverse-skill --skill ctf-sandbox -g -y
用于授权环境下的数据库安全评估，涵盖PostgreSQL/MySQL等主流数据库的暴露面、认证授权、危险配置及利用链验证。提供标准化工作流与工具链建议，确保在生产环境中安全合规地进行渗透测试与配置审计。
进行数据库渗透测试或安全审计
检查数据库未授权访问或弱口令风险
评估数据库配置错误与安全策略
npx skills add zhaoxuya520/reverse-skill --skill database-security -g -y
用于授权数字取证与应急响应，涵盖内存转储、磁盘时间线、PCAP分析及主机伪影排查。提供证据保全、工具链使用及IOC提炼标准流程，确保溯源合规。
需要进行内存或磁盘取证分析
执行应急响应中的证据保全与IOC提取
调查网络流量或主机异常行为
npx skills add zhaoxuya520/reverse-skill --skill digital-forensics -g -y
生成面向技术文档与安全报告的 Skill。支持 README、API 文档及逆向、渗透、CTF 任务后的正式报告输出。提供多模板选择、厂商规范适配及 Mermaid 图表集成，确保内容证据链完整且格式规范。
用户要求编写技术文档或 README
安全/逆向/渗透任务完成后需生成报告
触发关键词：写报告, 写文档, 出报告, writeup, 技术文档, report, documentation
npx skills add zhaoxuya520/reverse-skill --skill docs-generator -g -y
专注于 .NET/C# 托管程序的二进制逆向工程，涵盖识别、脱混淆（de4dot）、静态/动态分析及 IL Patch。适用于红队工具、恶意软件及混淆代码分析，联动 dnSpyEx/MCP 提供专业逆向支持。
需要逆向 .NET / C# 编译产物
分析 Sharp* 红队工具链
对 .NET 程序进行脱混淆或 IL Patch
逆向 .NET loader 或 info-stealer
npx skills add zhaoxuya520/reverse-skill --skill dotnet-reverse -g -y
用于授权邮箱安全审查，包括钓鱼分析、SPF/DKIM/DMARC头认证、BEC欺诈模式及令牌滥用研究。提供从邮件头解析到租户策略建议的工作流，确保样本不二次投递并生成可检测IOC。
需要分析可疑邮件或钓鱼样本
评估企业邮箱的SPF/DKIM/DMARC配置安全性
进行授权的安全意识演练设计
npx skills add zhaoxuya520/reverse-skill --skill email-security -g -y
针对固件/IoT设备的渗透测试技能，遵循OWASP FSTM标准。涵盖从.bin/.img文件逆向、文件系统提取、QEMU仿真到漏洞挖掘与利用的全链路流程，支持路由器、摄像头等嵌入式设备的安全审计。
固件逆向分析
IoT设备渗透测试
CVE复现
0day挖掘
Firmware binwalk/unblob处理
npx skills add zhaoxuya520/reverse-skill --skill firmware-pentest -g -y
用于使用 Ghidra 进行开源逆向工程，支持反编译、交叉引用分析及批量 headless 自动化。适用于无 IDA 许可或需 CI 集成的场景，提供从样本导入到关键函数分析的标准工作流。
需要无 IDA 许可的开源逆向工具
执行批量 headless 二进制分析
自动化脚本反编译与交叉引用查询
npx skills add zhaoxuya520/reverse-skill --skill ghidra-reverse -g -y
针对剥离符号的Go和Rust二进制文件进行逆向工程，包括运行时识别、元数据恢复及反编译。适用于恶意软件分析、恐慌字符串分析及动态调试场景。
需要逆向分析Go或Rust编译的二进制文件
处理剥离了符号表的恶意软件样本
结合IDA/Ghidra进行语言专用反编译
npx skills add zhaoxuya520/reverse-skill --skill go-rust-reverse -g -y
提供硬件嵌入式接口安全研究支持，涵盖UART/JTAG调试口发现、固件提取及安全启动评估。指导物理接触授权下的只读探测、镜像提取及与固件渗透测试的协作流程。
需要发现或枚举UART/JTAG/SWD调试接口
进行嵌入式设备固件镜像提取或安全启动可行性评估
执行硬件层面的安全审计或渗透测试
npx skills add zhaoxuya520/reverse-skill --skill hardware-security -g -y
用于联邦身份系统（SAML/OIDC/OAuth）的安全评估，涵盖SSO配置错误、令牌混淆及协议流漏洞检测。
SAML响应签名或断言篡改测试
OIDC隐式/授权码+PKCE缺失检查
SSO重定向URI、State或Nonce验证
IdP与SP元数据多租户混淆分析
npx skills add zhaoxuya520/reverse-skill --skill identity-federation -g -y
前端JS逆向作业规范，用于定位签名、加密及风控字段。通过浏览器观察、运行时采样与本地补环境复现证据，适配js-reverse及jshookmcp工具链。
定位接口签名或加密参数
分析页面请求链路与脚本来源
运行时抓取函数入参与返回值
追踪XHR/Fetch/WebSocket触发点
将页面证据带回Node做本地复现
npx skills add zhaoxuya520/reverse-skill --skill js-reverse -g -y
针对LLM应用和AI Agent的安全评估技能，覆盖提示词注入、工具滥用、记忆投毒及模型供应链风险。提供从侦察到红队攻击模拟的标准化工作流与自动化工具链。
需要测试LLM或AI Agent的安全性
执行红队攻击模拟或渗透测试
评估提示词注入漏洞
检查Agent工具调用权限
npx skills add zhaoxuya520/reverse-skill --skill llm-security -g -y
用于 macOS 和 Mach-O 逆向工程，涵盖代码签名、ObjC/Swift 恢复、端点安全及恶意软件分析。提供从静态到动态的完整工作流与工具链指南。
macOS/Mach-O 文件逆向分析
Objective-C/Swift 符号恢复
Apple 平台恶意软件静态或动态分析
代码签名与公证状态检查
npx skills add zhaoxuya520/reverse-skill --skill macos-reverse -g -y
提供恶意软件分析全流程技能，涵盖静态、动态及行为分析。支持IOC提取、YARA/Sigma规则编写、沙箱自动化及反分析技术检测，适用于多格式样本的深度逆向与安全评估。
需要分析可疑恶意软件样本
编写或验证YARA/Sigma检测规则
进行沙箱自动化分析编排
提取IOCs并生成威胁情报
npx skills add zhaoxuya520/reverse-skill --skill malware-analysis -g -y
用于移动端（Android/iOS）应用逆向工程与安全测试，涵盖静态/动态分析、SSL Pinning绕过及加密提取。
进行APK或IPA逆向分析
执行移动应用渗透测试
绕过SSL证书绑定或Root检测
npx skills add zhaoxuya520/reverse-skill --skill mobile-reverse -g -y
用于授权工控系统安全评估，遵循被动优先原则。涵盖Purdue模型分区、PLC/SCADA资产识别及工业协议分析，严禁未授权写操作，确保物理安全。
进行OT/ICS安全渗透测试
评估工控网络暴露面
分析Modbus/DNP3等工业协议风险
npx skills add zhaoxuya520/reverse-skill --skill ot-ics -g -y
用于从厂商补丁反推漏洞点并编写PoC，实现N-day漏洞武器化。适用于已知CVE无PoC、红队攻击或安全研究场景。
已知CVE但无公开PoC
SRC/红队打N-day
Patch Tuesday跟进
Linux LTS补丁分析
驱动或服务的安全补丁还原
npx skills add zhaoxuya520/reverse-skill --skill patch-diff-exploit -g -y
提供主动渗透测试工具链，覆盖信息收集、漏洞扫描、Web渗透及密码破解。通过MCP暴露Nmap、SQLMap等20+工具，严格遵循授权范围执行侦察与利用任务。
渗透测试
端口扫描
漏洞扫描
SQL注入
目录爆破
密码破解
npx skills add zhaoxuya520/reverse-skill --skill pentest-tools -g -y
SRC/众测漏洞挖掘工作流，涵盖5阶段方法及多种攻击Playbook，提供Payload与绕过策略。
src 挖洞
bug bounty
hackerone
WAF 绕过
npx skills add zhaoxuya520/reverse-skill --skill src-hunter -g -y
用于授权下的自定义二进制协议、Protobuf/gRPC及PCAP流量逆向工程。涵盖帧布局还原、序列化格式恢复与加密分析，产出消息字典与解码脚本。
自定义TCP/UDP二进制协议逆向
Protobuf或gRPC接口分析与proto文件恢复
PCAP流量抓包解析与状态机还原
WebSocket或MQTT等私有协议反编译
npx skills add zhaoxuya520/reverse-skill --skill protocol-reverse -g -y
提供从已知漏洞点到编写稳定远程利用脚本（Exploit）的全链路工程化方法。覆盖栈溢出、堆利用及内核Pwn场景，解决环境差异导致的利用失败问题，确保在CTF或SRC实战中实现高成功率攻击。
已知二进制漏洞点需编写exploit
CTF本地通但远程不稳定
需要绕过SMEP/SMAP/KASLR等保护机制
Linux内核驱动提权利用
npx skills add zhaoxuya520/reverse-skill --skill pwn-chain -g -y
面向 radare2 CLI 的二进制分析技能，支持 PE/ELF 等文件的反汇编、函数分析、字符串检查、Patch 及脚本自动化。强调先侦察后深挖，提供标准工作流与内置脚本，用于命令行下的二进制逆向工程与安全检查。
使用 r2/radare2 分析二进制文件（exe, dll, elf 等）
询问 rabin2, rasm2 等工具用法或命令帮助
需要命令行反汇编、查看导入导出、做 Patch 或编写 r2pipe 脚本
npx skills add zhaoxuya520/reverse-skill --skill radare2 -g -y
用于授权RF/SDR安全研究，涵盖信号识别、非Wi-Fi无线协议分析及实验室重放可行性评估。严格限定合法接收与屏蔽室操作，提供法规确认、GNU Radio分析等工作流及工具链指引。
进行非Wi-Fi的无线射频信号分析与识别
评估特定无线协议的抗干扰或重放攻击风险
需要合规的SDR硬件辅助的安全研究任务
npx skills add zhaoxuya520/reverse-skill --skill radio-sdr -g -y
用于逆向分析基于 JavaScript 实现的自定义 DSL 虚拟机、风控引擎及非标准 WASM 运行时。涵盖 IIFE 混淆识别、Opcode 提取、字节码语义恢复及运行时状态捕获，适用于安全分析与恶意代码研究场景。
分析包含 switch-case opcode 分发的 JS 混淆代码
逆向自定义风控引擎或类 WASM 虚拟机逻辑
从 IIFE 中提取指令表并恢复执行流
捕获运行时 VM 状态以理解业务逻辑
npx skills add zhaoxuya520/reverse-skill --skill dsl-vm-reverse -g -y
逆向工程技能主控路由，负责将渗透测试、恶意软件分析等任务分发至对应专家模块，确保流程合规与工具正确加载。
需要执行逆向工程或渗透测试任务
任务涉及多个安全模块或入口不明确
npx skills add zhaoxuya520/reverse-skill --skill reverse-skill-router -g -y
提供软件供应链安全评估技能，涵盖SBOM生成、SCA扫描、CI/CD管道审计、容器镜像安全及依赖溯源。通过六层治理框架和具体工具链（Trivy, Snyk等），执行漏洞可达性验证与合规审查，确保构建产物完整性和运行时安全。
软件供应链安全评估
开源依赖漏洞扫描
CI/CD管道安全审计
容器镜像安全分析
npx skills add zhaoxuya520/reverse-skill --skill supply-chain-security -g -y
用于桌面厚客户端的安全测试技能，覆盖本地存储、IPC、流量及更新通道等攻击面分析。
需要进行桌面客户端渗透测试
检查C/S架构客户端安全
npx skills add zhaoxuya520/reverse-skill --skill thick-client -g -y
用于蓝队威胁狩猎与检测工程，支持基于假说的SIEM查询设计、Sigma/YARA规则开发及告警验证。
需要执行威胁狩猎任务
编写或优化安全检测规则
进行告警调优与误报分析
npx skills add zhaoxuya520/reverse-skill --skill threat-hunting -g -y
用于从公开来源（如X/Twitter）进行网络安全威胁情报收集和OSINT分析。通过规范化、去重和独立核验，补充IOC并追踪恶意活动，最终生成可交接的情报包，支持威胁狩猎与数字取证。
需要收集和分析网络威胁情报
对公开来源的IOC进行溯源和验证
为安全事件准备证据链
npx skills add zhaoxuya520/reverse-skill --skill threat-intelligence -g -y
用于授权无线安全评估，涵盖Wi-Fi抓包、WPA握手分析、流氓AP检测及实验室去认证测试。强调合法合规与物理范围限制。
进行Wi-Fi安全渗透测试
分析无线加密协议强度
检测 rogue AP 或钓鱼热点
npx skills add zhaoxuya520/reverse-skill --skill wifi-wireless -g -y
用于授权范围内的Windows域渗透与Active Directory安全测试，涵盖Kerberos、AD CS、BloodHound路径分析及提权研究。
需要执行域内身份枚举或攻击路径分析
进行AD CS证书漏洞利用或NTLM中继测试
npx skills add zhaoxuya520/reverse-skill --skill windows-ad -g -y
CTF沙箱下游技能，用于分析Active Directory证书服务(AD CS)滥用链。涵盖证书模板、CA策略、权限路径及PKINIT等认证机制，复现从证书颁发到特权提升的最小攻击链。
询问AD CS证书模板配置或滥用
分析基于证书的权限提升路径
研究ESC风格攻击与证书映射
npx skills add zhaoxuya520/reverse-skill --skill competition-ad-certificate-abuse -g -y
CTF沙箱下游技能，聚焦AI代理提示注入、云容器环境及CI/CD供应链安全。分析提示到工具流、检索中毒、部署漂移及构建溯源，用于复现相关漏洞与配置错误。
分析提示到工具执行流
检查检索内容与模型可见指令的边界
排查部署漂移与运行时不一致
追溯CI/CD构建发布溯源
npx skills add zhaoxuya520/reverse-skill --skill competition-agent-cloud -g -y
