Agent Skills
› Mouseww/anything-analyzer
Mouseww/anything-analyzer
GitHub用于对REST、GraphQL、WebSocket等API进行授权安全评估，涵盖发现、认证、授权、限速及CI/CD集成测试。
Install All Skills
npx skills add Mouseww/anything-analyzer --all -g -y
Skills in Collection (9)
用于对REST、GraphQL、WebSocket等API进行授权安全评估，涵盖发现、认证、授权、限速及CI/CD集成测试。
需要执行API安全渗透测试或审计
检测BOLA、IDOR、JWT漏洞等API安全风险
npx skills add Mouseww/anything-analyzer --skill api-security -g -y
用于浏览器扩展（Chrome/Firefox）的授权逆向工程，包括解压分析、Manifest权限评估、后台脚本与内容注入点逻辑还原，以及恶意扩展IOC和供应链投毒调查。
需要分析浏览器扩展源码或行为
调查恶意扩展或供应链投毒事件
还原扩展中的加密或代理逻辑
npx skills add Mouseww/anything-analyzer --skill browser-extension-reverse -g -y
用于授权源码安全审计和SAST工作流，涵盖Semgrep、CodeQL等工具使用，执行威胁建模、自动扫描及人工验证，识别注入、鉴权缺失等漏洞并生成修复建议。
需要白盒代码安全审查
执行PR或差分安全审计
运行SAST工具进行静态分析
npx skills add Mouseww/anything-analyzer --skill code-audit -g -y
用于生成技术文档及安全分析报告的 Skill。支持 README、API 文档及逆向、渗透、CTF 任务报告，提供多模板选择与厂商规范，确保输出质量与可复现性。
写报告
写文档
出报告
writeup
技术文档
report
documentation
npx skills add Mouseww/anything-analyzer --skill docs-generator -g -y
用于前端 JavaScript 逆向工程，涵盖签名定位、页面取证、运行时采样及本地环境复现。支持通过 js-reverse 工具链与 jshookmcp 联动，执行观察、捕获、重建工作流以生成证据化输出。
需要定位接口签名或加密参数
进行前端 JS 运行时调试与 Hook
分析 XHR/Fetch/WebSocket 触发链路
在 Node 环境中补全浏览器缺失 API 以复现逻辑
npx skills add Mouseww/anything-analyzer --skill js-reverse -g -y
用于授权场景下的自定义二进制协议、Protobuf/gRPC及PCAP流量逆向工程，涵盖帧布局还原、序列化格式恢复及安全边界确认。
需要逆向分析自定义TCP/UDP或私有RPC协议
解析PCAP文件以还原消息字段与状态机
恢复Protobuf/gRPC等序列化格式的.proto定义
npx skills add Mouseww/anything-analyzer --skill protocol-reverse -g -y
用于逆向基于JavaScript实现的自定义DSL虚拟机和风控引擎，识别IIFE及switch opcode特征，提取指令表、恢复字节码语义并捕获运行时状态。
分析基于JS的自定义opcode VM或风控引擎
逆向非标准WASM-like运行时环境
提取指令表或恢复字节码语义
npx skills add Mouseww/anything-analyzer --skill dsl-vm-reverse -g -y
提供网站协议逆向、前端JS签名还原及API安全评估的方法论库。通过搜索和读取特定技能文件，辅助分析会话数据，生成结构化安全报告，强调证据化输出与合规性。
需要逆向分析前端JS加密或签名逻辑
进行Web API接口安全评估与越权检测
还原自定义网络协议格式
撰写安全分析报告
npx skills add Mouseww/anything-analyzer --skill reverse-skill -g -y
提供逆向工程技术，用于分析编译、混淆或虚拟化的目标（如二进制、APK、固件等），在利用前理解其工作原理。
需要分析未知二进制或混淆代码
逆向工程恶意软件或自定义虚拟机
npx skills add Mouseww/anything-analyzer --skill reverse-engineering -g -y
