reverse-skill

Cybersicherheits-Skill-Router · Reverse-Engineering-Skill-Routing-Paket

Navigiere durch die dunklen Gewässer, segle gegen den Strom.

Über das Projekt · Erste Schritte · Verwendung · Schnellroute · Routing · Ops-Verträge · KI-Bootstrap · Sponsoren · Mitwirken

🌐 中文

Über das Projekt

Wenn du ein KI-Agent bist, springe zu README_AI.md und befolge die Anweisungen strikt.

Wenn ein KI-Agent (Claude Code, Codex, Cursor, OpenCode oder ein anderer kompatibler Client) auf eine APK, eine Binärdatei, Frontend-JS-Verschlüsselung, eine CTF-Herausforderung oder ein Pentesting-Ziel stößt, leitet dieses Paket ihn zur richtigen Methodik weiter, prüft verfügbare Werkzeuge und führt einen wiederholbaren Workflow aus, anstatt Befehle zu raten.

User task
  → RULES.md
  → MASTER-ROUTING / master-route.ps1 (PRIMARY)
  → case-init / scope.md (auth + network_profile; no target ACT until ready)
  → Scenario skill → tools / MCP / scripts
  → timeline + Evidence→Finding→Path → report + field-journal

Warum es dieses Paket gibt:

• KI-Agenten wissen nicht, ob sie für eine bestimmte Aufgabe jadx, apktool, Frida, IDA oder BurpSuite verwenden sollen.
• APK-, ELF-, JS-, PCAP- und CTF-Aufgaben benötigen jeweils unterschiedliche Playbooks.
• Werkzeuge, MCP-Server und Skripte sind über Maschinen verstreut.
• Dieselben Fehler wiederholen sich, weil Erfahrung nicht wiederverwendet wird.

Aktueller Status

Der Routing-Kern wird von einer einzigen strukturierten Konfiguration gesteuert, durch plattformübergreifende CI validiert und getrennt von den optionalen Client-Adaptern gehalten.

PRIMARY-Schnellroute: skills/MASTER-ROUTING.md · Vollständige Matrix: skills/routing.md · Ops: skills/ops/

(nach oben)

Erstellt mit

IDA Pro · radare2 · Ghidra

(nach oben)

Erste Schritte

Voraussetzungen

• Java / JDK — für jadx und apktool
• Node.js 22.12+ — für die JS-Toolchain und MCP-Server
• Python 3.x — für Frida und Hilfsskripte
• Ein KI-Code-Client — Claude Code, Codex, Cursor, OpenCode oder ein anderer kompatibler Client

Installation

git clone https://github.com/zhaoxuya520/reverse-skill.git

Aktualisiere anschließend den Tool-Index pro Plattform:

Prüfe skills/tool-index.md, um erkannte Werkzeuge zu sehen.

Plattformspezifische Dokumentation:

• Kali Linux → kali/README-kali.md
• Ubuntu/Debian → docs/platforms/linux.md
• macOS → docs/platforms/macos.md

(nach oben)

Verwendung

Unterstützte Szenarien

Wichtige Dateien

Testen (nach jeder Routing-/Konfigurationsänderung ausführen)

# 1. Routing regression — 163 (hint → expected PRIMARY) cases, fails CI on any mismatch
powershell -NoProfile -ExecutionPolicy Bypass -File skills/scripts/test-routing.ps1
# 2. Structure coherence + supply-chain pin gate (unpinned auto-install fails)
powershell -NoProfile -ExecutionPolicy Bypass -File skills/scripts/verify-routing-coherence.ps1
# 3. Smoke: verify + script parse + quick route matrix
powershell -NoProfile -ExecutionPolicy Bypass -File skills/scripts/smoke.ps1
# 4. INDEX.md drift check (regenerate with extract-summaries.ps1 if dirty)
powershell -NoProfile -ExecutionPolicy Bypass -File skills/scripts/extract-summaries.ps1 -Check

GitHub Actions CI führt alle oben genannten Schritte bei jedem Push/PR auf Windows + Ubuntu aus.

Client-neutrale Integration

Der Routing-Kern, die Regressionssuite, Manifeste und der Fall-Workflow hängen nicht von einem bestimmten KI-Client ab. Claude Code, Codex, Cursor, OpenCode und andere Clients sollten das Repository über ihren eigenen Adapter oder Projektanweisungsmechanismus laden. Clientspezifische Konfiguration muss optional bleiben und außerhalb des Kern-Routing-Vertrags liegen.

Repository-Struktur

.
├── README.md / README_zh.md / README_AI.md
├── RULES.md / RULES_zh.md
├── skills/
│   ├── MASTER-ROUTING.md / SKILL.md / routing.md
│   ├── ops/                   # ops contracts
│   ├── scripts/               # master-route, case-init, bootstrap, verify
│   ├── field-journal/
│   ├── apk-reverse/ mobile-reverse/ js-reverse/ dotnet-reverse/
│   ├── ida-reverse/ radare2/ reverse-engineering/ malware-analysis/
│   ├── pentest-tools/ attack-chain/ pwn-chain/ firmware-pentest/
│   ├── api-security/ supply-chain-security/ llm-security/
│   └── ...
├── CTF-Sandbox-Orchestrator/
├── docs/
├── kali/                      # see kali/README-kali.md
└── work/                      # local cases (gitignored)

(nach oben)

Sponsoren

Sponsoring hilft, Routing-Benchmarks, plattformübergreifende CI, Dokumentation und die öffentliche Sicherheits-Workflow-Bibliothek zu pflegen.

Aktueller Sponsor

Atlas Cloud Dienstanbieter für große Sprachmodelle

Dieses Projekt sponsern

_{Bestätigte Sponsoren können hier mit Name, Logo und Projektlink genannt werden.}

(nach oben)

Mitwirken

Beiträge sind willkommen! Forke das Repository, erstelle einen Feature-Branch und eröffne einen Pull Request.

1. Forke das Projekt
2. git checkout -b feature/AmazingFeature
3. git commit -m 'Add some AmazingFeature'
4. git push origin feature/AmazingFeature
5. Eröffne einen Pull Request

Mitwirkende

(nach oben)

Lizenz

Dieses Projekt (reverse-skill) ist hauptsächlich unter der MIT-Lizenz lizenziert (siehe LICENSE).

Submodule und Abhängigkeiten von Drittanbietern:

• CTF-Sandbox-Orchestrator/: GNU GPLv3
• Pentest Swarm AI: Das ursprüngliche Projekt ist AGPL-3.0. Dieses Repository ruft es nur über CLI oder MCP auf und enthält dessen Quellcode nicht.
• Andere Werkzeuge (jadx, frida, nmap, burpsuite-mcp usw.) unterliegen ihren jeweiligen offiziellen Lizenzen.

(nach oben)

Danksagungen

Dank an alle Autoren der Open-Source-Werkzeuge. Dieses Projekt integriert Werkzeuge aus Reverse Engineering, Penetrationstests, CTF und Sicherheitsanalyse — jedes Werkzeug ist die Frucht gemeinschaftlicher Arbeit.

Besonderer Dank gilt den Mitwirkenden des OLLVM-Deobfuskations-Ökosystems und allen, die Testsamples, Issues und PRs eingereicht haben.

(nach oben)

Kontakt

• E-Mail: [email protected]
• QQ-Gruppe: 942400892
• Discord: reverse-skill-Community
• Issues: GitHub Issues