Agent Skills
› zhaoxuya520/reverse-skill
zhaoxuya520/reverse-skill
GitHubCTF竞赛中用于密码学、编码、隐写及移动端（APK/IPA）安全挑战的下游技能。负责恢复变换链、检查隐藏媒体载荷、挂钩签名逻辑及分析移动应用信任边界，需先由沙箱编排器建立环境假设。
安装全部 Skills
npx skills add zhaoxuya520/reverse-skill --all -g -y
集合内 Skills (89)
按质量分展示前 50 个（共 89 个），完整列表请用安装命令预览或逐个打开详情。
CTF竞赛中用于密码学、编码、隐写及移动端（APK/IPA）安全挑战的下游技能。负责恢复变换链、检查隐藏媒体载荷、挂钩签名逻辑及分析移动应用信任边界，需先由沙箱编排器建立环境假设。
需要解码数据块或恢复变换链
检查隐藏媒体载荷
挂钩 APK 或 IPA 签名逻辑
检查应用存储
重放移动端请求签名逻辑
npx skills add zhaoxuya520/reverse-skill --skill competition-crypto-mobile -g -y
CTF逆向与Pwn专项技能，用于二进制分析、恶意软件还原、内存转储及PCAP检查、漏洞利用链构建等。需先由沙箱编排器建立环境假设后使用，涵盖逆向取证、原生代码分析与漏洞利用路径。
用户请求逆向二进制文件
需要解压样本或检查内存转储/PCAP
要求恢复恶意软件行为或调试崩溃
在沙箱环境下构建或验证漏洞利用链
npx skills add zhaoxuya520/reverse-skill --skill competition-reverse-pwn -g -y
CTF隐写分析技能，用于从图像、音频、视频等多媒体容器中检测元数据、隐藏通道及提取载荷。适用于无盲猜的隐蔽信息恢复任务。
检查媒体文件元数据或隐藏通道
从多媒体中恢复隐藏载荷
npx skills add zhaoxuya520/reverse-skill --skill competition-stego-media -g -y
CTF沙箱Web挑战分析技能，用于在沙箱建立后深入检查网站、API、SSR及前端行为。通过追踪真实请求流、调试认证与会话、查找隐藏路由，解决前后端行为差异问题。
用户要求检查网站或API行为
需要跟踪浏览器真实请求流程
调试认证或会话逻辑
查找隐藏路由或解释前后端行为差异
npx skills add zhaoxuya520/reverse-skill --skill competition-web-runtime -g -y
CTF竞赛沙箱编排技能，作为默认入口自动路由至逆向、二进制、密码学等下游分析路径。通过假设目标为沙箱内部环境，优先被动检查并证明最小化攻击链，记录可复现证据，实现安全高效的漏洞挖掘与取证工作流。
用户提交CTF挑战题目或相关基础设施信息
需要进行逆向工程、漏洞利用或数字取证分析
需要自动选择并加载特定的竞赛子领域技能
npx skills add zhaoxuya520/reverse-skill --skill ctf-sandbox-orchestrator -g -y
作为反向工程技能路由适配器，用于授权的反向工程、安全分析、CTF及防御性测试。当工作区为指定仓库时，读取规则并路由至对应子技能执行任务。
需要进行逆向工程或安全分析
参与CTF竞赛或防御性测试
npx skills add zhaoxuya520/reverse-skill --skill reverse-skill-router -g -y
用于对REST、GraphQL、WebSocket及SOAP API进行授权安全评估，涵盖发现、认证、授权、限速及CI/CD集成等10阶段测试流程。
API安全审计
渗透测试
漏洞检测
npx skills add zhaoxuya520/reverse-skill --skill api-security -g -y
提供Android APK逆向工程的全流程CLI作业规范，涵盖解包、反编译、Smali修改、重打包及Frida动态Hook。内置自动化脚本简化常用操作，支持Java与Native层分析，辅助安全审计与逻辑审查。
需要逆向分析Android APK文件
执行Java或Native代码的动态Hook调试
定位应用的安全校验或风控逻辑
npx skills add zhaoxuya520/reverse-skill --skill apk-reverse -g -y
用于授权的多阶段渗透测试攻击链编排，协调侦察、初始访问、提权等子技能，规划完整攻击路径并生成包含证据链的报告。
需要完整的渗透测试全流程
从外网打到域控的跨阶段任务
HW攻防演练或内网渗透全流程
评估目标的攻击面或漏洞链式利用价值
npx skills add zhaoxuya520/reverse-skill --skill attack-chain -g -y
用于跨版本二进制符号迁移，通过LLM比对旧版与新版的反汇编及伪代码，快速推导函数偏移和映射关系，解决PDB缺失或程序更新后的逆向效率问题。
内核缺 PDB 用旧版符号推导
程序更新后批量迁移函数名
应用更新后快速定位新偏移
符号迁移
bindiff
跨版本
PDB 缺失
函数偏移迁移
symbol migration
binary diff
版本对比
npx skills add zhaoxuya520/reverse-skill --skill binary-diff -g -y
提供 Binary Ninja 逆向工程技能，涵盖 IL 层级分析、交叉引用及 Python API 自动化。支持 GUI、MCP 集成与本地 HTTP 服务，强调安全操作、补丁审查及多工具交叉验证，适用于授权二进制文件深度分析场景。
需要 Binary Ninja 进行二进制逆向分析
使用 HLIL/MLIL/LLIL 检查数据流或逻辑
对 IDA/Ghidra/radare2 结果进行独立交叉验证
npx skills add zhaoxuya520/reverse-skill --skill binary-ninja-reverse -g -y
提供浏览器与Windows桌面应用的统一自动化操作能力，支持Playwright网页交互及OpenReverse桌面GUI控制，涵盖爬取、填表、截图、逆向工具自动化及网络抓包等场景。
浏览器自动化
桌面自动化
打开网页
填表
爬取
截图
自动化登录
Playwright
agent-browser
headless
OpenReverse
UIA
CUA
桌面操作
Windows 自动化
npx skills add zhaoxuya520/reverse-skill --skill browser-automation -g -y
用于浏览器扩展（Chrome/Firefox）的授权逆向工程，涵盖清单分析、后台逻辑还原及恶意扩展调查。
分析浏览器扩展权限与脚本逻辑
调查恶意扩展或供应链投毒
还原扩展中的加密或代理逻辑
npx skills add zhaoxuya520/reverse-skill --skill browser-extension-reverse -g -y
用于对逆向工程、取证或CTF案例包进行只读审查，验证范围准备、证据链追溯性、工作项覆盖及哈希完整性，确保报告移交前的合规性与可复现性。
需要审核现有安全案例包的完整性
在报告移交前检查证据与发现的关联一致性
npx skills add zhaoxuya520/reverse-skill --skill case-review -g -y
用于云、容器和Kubernetes的安全评估，涵盖元数据SSRF、IAM配置错误、容器逃逸及集群RBAC审查。强调必须获得书面授权，明确范围边界，禁止破坏性操作，并提供从身份确认到漏洞检测的标准工作流与工具链。
云环境安全审计
Kubernetes集群配置审查
容器镜像或运行时漏洞评估
IAM权限过度或泄露检查
npx skills add zhaoxuya520/reverse-skill --skill cloud-k8s -g -y
用于授权源码安全审查和SAST工作流，涵盖Semgrep、CodeQL等工具的自动扫描与人工验证，识别注入、鉴权缺失等漏洞并提供修复建议。
白盒安全审计
PR差分安全审查
危险API或注入点检测
npx skills add zhaoxuya520/reverse-skill --skill code-audit -g -y
CTF/靶场竞赛场景的入口路由技能，通过关键词触发并调用侧车编排器分发具体题型任务。强调沙箱隔离与授权检查，防止误操作外网，确保由专用规则接管pwn等具体方向。
用户提及 CTF、AWD、靶场或比赛题
未指定具体 pwn/APK/IDA 技术栈时
npx skills add zhaoxuya520/reverse-skill --skill ctf-sandbox -g -y
用于授权环境下的数据库安全评估，覆盖PostgreSQL/MySQL/MSSQL/Mongo/Redis等。检查暴露面、认证授权、危险配置及利用链，确保生产库无破坏性操作，提供标准化审计工作流与工具链支持。
数据库未授权访问或弱口令排查
数据库权限过大或危险功能审查
NoSQL注入与Redis写文件风险评估
npx skills add zhaoxuya520/reverse-skill --skill database-security -g -y
用于授权数字取证与应急响应，涵盖内存转储、磁盘时间线、PCAP分析及主机伪影提取。强调证据保全、哈希校验及只读副本操作，提供Volatility等工具链指引，支持IOC提炼与溯源调查。
进行内存转储分析
构建磁盘或网络时间线
执行应急响应事件调查
提取主机或网络IOC
npx skills add zhaoxuya520/reverse-skill --skill digital-forensics -g -y
用于生成技术文档及安全分析报告。支持README、API文档及逆向、渗透、CTF等安全任务的正式报告输出，提供多种模板与厂商规范，集成图表生成。
写报告
写文档
出报告
writeup
技术文档
report
documentation
npx skills add zhaoxuya520/reverse-skill --skill docs-generator -g -y
针对.NET/C#托管程序及混淆工具的逆向分析技能，涵盖识别、脱壳、静态动态分析及IL修补。
逆向.NET/C#编译产物
分析红队Sharp工具
处理ConfuserEx等混淆
逆向.NET恶意软件
npx skills add zhaoxuya520/reverse-skill --skill dotnet-reverse -g -y
用于授权邮件安全审查，包括钓鱼分析、SPF/DKIM/DMARC头认证、BEC欺诈模式及邮箱令牌滥用研究。
需要分析可疑或恶意邮件样本
评估邮件域名的SPF/DKIM/DMARC配置安全性
进行授权的安全意识演练设计
npx skills add zhaoxuya520/reverse-skill --skill email-security -g -y
固件与IoT渗透测试Skill，遵循OWASP FSTM标准，涵盖从固件获取、逆向提取、仿真运行到漏洞利用的完整闭环。支持路由器、摄像头等设备的审计与0day挖掘。
固件文件逆向分析
IoT设备安全审计
CVE复现与挖掘
嵌入式系统仿真
npx skills add zhaoxuya520/reverse-skill --skill firmware-pentest -g -y
提供基于 Ghidra 的开源逆向工程能力，涵盖反编译、交叉引用分析及批量无头模式。适用于无 IDA 授权场景，支持脚本自动化与 MCP 集成，辅助二进制分析与漏洞研究。
需要逆向分析二进制文件
使用开源工具替代 IDA Pro
执行批量或 CI 中的无头反编译任务
npx skills add zhaoxuya520/reverse-skill --skill ghidra-reverse -g -y
用于剥离符号的Go和Rust二进制文件逆向工程，包括运行时识别、符号恢复及反编译。
分析剥离符号的Go恶意软件或工具
分析Rust发行版二进制文件
npx skills add zhaoxuya520/reverse-skill --skill go-rust-reverse -g -y
用于授权下的硬件与嵌入式接口安全研究，涵盖UART/JTAG发现、调试口排查、安全启动评估及离线固件提取支持。
需要发现或测试UART/JTAG/SWD等物理调试接口
进行嵌入式设备的安全启动可行性评估
执行非破坏性的离线固件提取工作
npx skills add zhaoxuya520/reverse-skill --skill hardware-security -g -y
用于联邦身份系统（SAML/OIDC/OAuth）的安全评估，涵盖SSO配置、令牌混淆及协议流缺陷检测。
需要进行 SSO 或联邦身份安全测试
检查 SAML/OIDC 协议实现漏洞
npx skills add zhaoxuya520/reverse-skill --skill identity-federation -g -y
用于前端 JavaScript 逆向工程，涵盖签名定位、运行时采样、证据取证及本地环境补全。通过 MCP 工具链实现从页面观察到代码复现的标准化工作流。
定位接口签名或加密参数
分析前端 JavaScript 混淆与风控逻辑
运行时抓取 XHR/Fetch 请求数据
构建 Node.js 本地环境以复现前端加密算法
npx skills add zhaoxuya520/reverse-skill --skill js-reverse -g -y
LLM/AI应用安全测试技能，覆盖OWASP LLM及Agentic AI Top 10。用于执行授权红队测试，包括Prompt注入、工具滥用、记忆投毒及供应链风险评估，辅助发现AI系统漏洞。
需要对LLM应用或AI Agent进行安全审计
执行Prompt注入或越狱攻击模拟
评估AI系统的工具调用权限与供应链风险
npx skills add zhaoxuya520/reverse-skill --skill llm-security -g -y
用于 macOS/Mach-O 逆向工程，涵盖代码签名、ObjC/Swift 恢复、端点安全及恶意软件分析。提供静态与动态分析工作流，指导使用 jtool2、lldb 等工具进行深度审查。
macOS 应用或 dylib 逆向分析
Mach-O 文件签名验证与解析
Objective-C/Swift 符号还原
macOS 恶意软件行为分析
npx skills add zhaoxuya520/reverse-skill --skill macos-reverse -g -y
用于恶意软件静态、动态及行为分析，涵盖IOC提取、YARA/Sigma规则编写、沙箱自动化及反分析检测。支持多格式样本分诊、脱壳IAT修复及深度逆向，提供标准化六阶段工作流与工具校验机制。
疑似恶意软件样本分析
IOC或威胁情报提取
YARA/Sigma规则生成
反分析技术检测
npx skills add zhaoxuya520/reverse-skill --skill malware-analysis -g -y
用于授权下的Android/iOS应用逆向工程与安全测试，涵盖APK/IPA分析、动态插桩、SSL Pinning绕过及加密提取。
移动应用安全测试
APK或IPA逆向分析
SSL证书固定绕过
移动端运行时动态插桩
npx skills add zhaoxuya520/reverse-skill --skill mobile-reverse -g -y
用于授权工控/ICS环境的安全评估，涵盖Purdue模型分区、PLC/SCADA暴露面识别及工业协议分析。强调被动优先与只读验证，严禁未授权写操作，确保物理安全。
工控系统安全审计
OT/ICS渗透测试
工业协议漏洞排查
npx skills add zhaoxuya520/reverse-skill --skill ot-ics -g -y
通过二进制差分分析厂商补丁，反推N-day漏洞原理并编写PoC。适用于SRC红队、CVE复现及未更新资产打击，将补丁变更转化为可利用的攻击模块。
已知CVE但无公开PoC
SRC或红队需要利用未及时更新的资产
Patch Tuesday跟进与漏洞武器化
Linux LTS或闭源驱动补丁分析
npx skills add zhaoxuya520/reverse-skill --skill patch-diff-exploit -g -y
提供主动渗透测试工具链，覆盖信息收集、漏洞扫描、Web渗透及密码破解。通过MCP暴露20+安全工具，规范授权与侦察流程，辅助AI执行安全评估任务。
渗透测试
端口扫描
Nmap
漏洞扫描
Nuclei
SQL注入
SQLMap
目录爆破
FFUF
密码破解
Hashcat
信息收集
子域名
Web渗透
ZAP
Burp
npx skills add zhaoxuya520/reverse-skill --skill pentest-tools -g -y
SRC/众测漏洞挖掘工作流，涵盖5阶段方法及多类攻击Playbook，支持WAF绕过与真实案例参考。
src挖洞
bug bounty
渗透测试
如何绕过WAF
npx skills add zhaoxuya520/reverse-skill --skill src-hunter -g -y
用于授权场景下的自定义二进制协议、Protobuf/gRPC及PCAP流量逆向分析。涵盖帧布局还原、状态机构建、序列化格式恢复及加密检测，产出解码脚本与消息字典。
需要逆向解析私有TCP/UDP或WebSocket协议
通过PCAP包还原未知二进制消息结构
恢复Protobuf或gRPC的proto定义
npx skills add zhaoxuya520/reverse-skill --skill protocol-reverse -g -y
提供从已知漏洞点到编写稳定远程利用脚本的工程化方法，覆盖栈/堆/内核Pwn。用于解决环境差异导致的利用失败，强调libc匹配、防护绕过及远程稳定性。
需要编写稳定的二进制利用脚本
CTF本地通过但远程无法打通
已知内存损坏漏洞需构造RCE
Linux内核驱动提权利用
npx skills add zhaoxuya520/reverse-skill --skill pwn-chain -g -y
面向radare2 CLI的二进制分析技能，支持PE/ELF等文件的命令行反汇编、函数分析、字符串检查、Patch及脚本自动化。
使用r2/radare2分析二进制文件
查询rabin2/rasm2等工具用法
进行逆向工程或二进制Patch
npx skills add zhaoxuya520/reverse-skill --skill radare2 -g -y
用于授权范围内的RF/SDR安全研究，包括信号识别、协议分析及重放可行性评估。强调合规性，默认只接收，仅在屏蔽室进行发射测试。
非Wi-Fi无线协议分析
SDR信号解调与识别
射频安全漏洞评估
npx skills add zhaoxuya520/reverse-skill --skill radio-sdr -g -y
用于逆向基于 JavaScript 实现的自定义 DSL/VM 解释器及风控引擎，支持 IIFE、switch-case opcode 分发等场景。
分析基于 JS 的自定义虚拟机或风控引擎代码
逆向非标准 WASM-like 运行时环境
npx skills add zhaoxuya520/reverse-skill --skill dsl-vm-reverse -g -y
逆向工程技能主控路由，负责将渗透测试、恶意软件分析等任务分发至对应专家模块，并强制执行安全路由契约与工具链管理。
需要分发逆向或安全测试任务
不确定具体执行模块时
npx skills add zhaoxuya520/reverse-skill --skill reverse-skill-router -g -y
用于软件供应链安全评估，涵盖SBOM生成、SCA漏洞扫描、CI/CD管道审计、容器镜像分析及依赖溯源。提供从源码信任到运行时监控的六层治理框架及具体工具链操作指南。
软件供应链安全评估
开源依赖漏洞扫描
CI/CD管道安全审计
容器镜像安全分析
npx skills add zhaoxuya520/reverse-skill --skill supply-chain-security -g -y
用于桌面厚客户端的安全测试，覆盖本地存储、IPC、流量及信任边界。
需要对桌面客户端进行授权安全测试
涉及客户端本地攻击面或网络面的渗透测试
npx skills add zhaoxuya520/reverse-skill --skill thick-client -g -y
用于蓝队威胁狩猎、检测工程（Sigma/YARA）、SIEM查询设计及事件检测验证。通过建立假说、执行查询、规则化及验证，实现从日志分析到检测规则落地的闭环工作流。
需要设计或优化安全检测规则
进行基于假说的威胁狩猎
分析告警并调优误报
验证现有检测策略的有效性
npx skills add zhaoxuya520/reverse-skill --skill threat-hunting -g -y
用于授权公开情报(OSINT)收集，补充IOC、追踪恶意活动及仿冒账号。通过Xquik搜索并独立核验线索，生成结构化情报包供安全团队使用。
需要收集和分析公开网络威胁情报
验证域名、IP等IOC的公开来源信息
追踪钓鱼或诈骗活动的公开叙事
npx skills add zhaoxuya520/reverse-skill --skill threat-intelligence -g -y
用于授权无线安全评估，涵盖Wi-Fi抓包、WPA握手分析、流氓AP检测及实验室去授权测试。提供从侦察到报告的工作流与工具链，强调法律合规与目标锁定。
进行授权的Wi-Fi安全渗透测试
分析WPA/WPA2握手或PMKID
检测流氓接入点或钓鱼热点
npx skills add zhaoxuya520/reverse-skill --skill wifi-wireless -g -y
专注于Windows域渗透与Active Directory安全测试，涵盖Kerberos、AD CS证书攻击、BloodHound路径分析及提权研究。强调严格授权范围、枚举优先及凭证横向移动，提供标准化工作流与工具链指南。
需要进行Windows域环境渗透测试
分析Active Directory权限提升路径
执行Kerberos或AD CS专项攻击
使用BloodHound进行攻击面评估
npx skills add zhaoxuya520/reverse-skill --skill windows-ad -g -y
CTF沙箱下游技能，用于分析Active Directory证书服务(AD CS)滥用。涵盖证书模板、颁发权限、EKU及SAN控制，通过最小化复现从证书签发到特权接受的完整攻击链。
询问ESC风格证书滥用
涉及证书模板或颁发代理
分析PKINIT或基于证书的权限提升
npx skills add zhaoxuya520/reverse-skill --skill competition-ad-certificate-abuse -g -y
CTF沙箱下游技能，分析AI代理提示注入、云容器部署漂移及CI/CD供应链挑战。追踪从不可信输入到工具副作用的最小控制链，区分构建意图与运行时真相，复现配置错误。
分析提示到工具的流量
检索中毒或挂载密钥泄露
部署漂移或运行时清单不匹配
注册表来源或CI制品审查
npx skills add zhaoxuya520/reverse-skill --skill competition-agent-cloud -g -y
