Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
craft-anything — 纯 Rust 逆向工程引擎,内置 314 个 CLI/MCP 检查工具(反汇编、反编译、字符串提取、调用图),可分析任意应用、网站或游戏,并由 AI 智能体重建。 | Kitploit
工具/GitHubGitHub/storytold/craft-anything
静态分析动态分析 (沙盒)代码分析移动应用渗透测试逆向工程脚本与自动化调试器恶意软件分析二进制分析AI 辅助逆向AI 安全固件分析
4.6k7491852天前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
GitHubstorytold/craft-anything

craft-anything

纯 Rust 逆向工程引擎,内置 314 个 CLI/MCP 检查工具(反汇编、反编译、字符串提取、调用图),可分析任意应用、网站或游戏,并由 AI 智能体重建。

查看仓库
分享

ArtCraft

Craft Anything 图标:蓝色底块上雕刻的乌鸦

Craft Anything

English · 日本語 · 简体中文 · 한국어

看清任意网站、应用或游戏是怎么做的,再让 AI 给你造一个自己的版本;一个纯 Rust 写的开源净室引擎。
把目标指给它,说清你想要什么,它就用真实的检查工具研究原作,
让编码 agent 建一个新项目,把结果与原件比对,再反复收敛。

100% Rust macOS · Windows · Linux · FreeBSD · Web License: MIT OR Apache-2.0 Status: early alpha

加入 ArtCraft 的 Discord 社区

下载 Craft Anything · ArtCraft · 全部 Crafting 应用


Craft Anything 里的一个网站项目:检查清单列出还不一致的地方和每页的相似度,构建方说它的版本已就绪,一张审批卡在跑命令前先征求同意,计划显示四步里已完成两步
一个网站项目:每项检查都说明构建成果有多像,规则之外的任何动作都要你批准,计划显示还剩什么没做。

[!NOTE] ArtCraft 是一个来自各行各业的创作者社区。 画家、摄影师、导演、插画师、设计师、动画师、 爱好者,以及上周才拿起笔的人。只要你动手做东西,你就是我们的一员。来 Discord 打个招呼。

工作原理 · 两种用法 · AI · 面向 agent · 内部实现 · 开始使用 · 状态 · 下载 · Discord


🔍 研究一切

网站、桌面程序、手机应用、游戏和文件:真实的检查工具弄清它们是怎么搭起来的、做了什么,每个结论都带着证据。

🛠️ 造一个自己的

说出你要什么(“复刻这个网站”、“用 Rust 复刻这个游戏的玩法”),编码 agent 就按你指定的技术栈建一个新项目。

✅ 比对过,不是猜的

每个构建都会与原件比对(网页按三种屏宽、游戏跑它自己的自检、应用看它的运行),并反复收敛到足够接近。

🤖 为 agent 准备好

314 个工具,每个既是 CLI 子命令、又是 MCP 工具,任何 agent 都能驱动跟应用同一个引擎。纯研究不需要 AI。

工作原理

把 Craft Anything 指向一个目标,说清你要什么,按下 Start。它分四步走,遇到该你拍板的地方就用大白话问你:

  1. 研究: 检查原件:它在各种宽度下的页面、它的代码、它的文件、它怎么运行。
  2. 构建: 编码 agent 建一个新项目,用你的请求指定的语言、框架或引擎(没指定就用合理默认)。
  3. 检查: 把构建成果与原件比对,列出还不一致的地方。
  4. 就绪: 打开、试玩或预览结果,或者继续提要求让它接着收敛。
Make 界面:选择要复刻的网站、应用或游戏,填入地址,选净室或深度模式,说出你要什么,按下 Start
Make:选择要复刻什么,说出你要什么,按下 Start。
一个做完的贪吃蛇项目,所有步骤都完成了,还有一个“试玩游戏”按钮
就绪:试玩游戏,或者在下面提改动要求。

两种用法

  • 简单模式(默认):“你想做什么?” 选一个网站、应用或游戏,描述它,按下 Start。项目页显示四个步骤(研究 → 构建 → 检查 → 就绪)、agent 正在做什么(用大白话)、提问卡和审批卡、结果有多像,以及打开结果或它所在文件夹的按钮。在底部的输入框里提改动要求。“只看里面”会打开一个目标供你提问,但不构建任何东西(需深度模式)。
  • 进阶模式:完整的工作台:所有工具(Ctrl/Cmd+K)、函数、字符串、伪 C、反汇编、十六进制、调用图、证据、未知项、任务、日志和 agent 控制台。

两种模式驱动同一个引擎。

净室还是深度

  • 净室(默认):绝不读取原件内部的任何东西——不读它的代码、文件或页面源码。Craft Anything 只依据你所能看到的来工作:你添加的图片、网站以访客身份呈现的样子(截图、可见文本、测量出的布局、颜色、字体与间距、展开的菜单),以及在你允许时截取的应用窗口画面。所有会往内部看的工具都会被拒绝,并告诉你如何开启深度模式。
  • 深度:使用全部工具,供你自己私下使用。程序的代码和文件由内置引擎读取(装了 Ghidra 时也会用它),网站的 JavaScript 会被读取、起始页面会被持续观察,构建方也可以使用全部这些能力。

在标题栏或设置里切换,或执行 settings_set deep_mode true,或单次 CLI 运行时加 --deep(或 --clean-room)。

进阶模式的工作台:函数列表、所选函数的伪 C、用工具调用回答问题的 agent,以及证据台账
进阶:函数、伪 C、agent,以及每个答案背后的证据。

AI

构建需要你电脑上有一个已登录的编码 agent。Claude Code 是首选支持对象:Craft Anything 运行你自己那份未经改动的 claude 程序,它用你自己的登录;Craft Anything 从不查看也不接触你的账号,你对它的使用适用你与 Anthropic 自己的协议。原因与做法见 docs/claude-code.md。Codex 适配器已存在,但还没在真实安装上验证过。提问和分析可选用 Anthropic、OpenAI、OpenRouter 以及本地 OpenAI 兼容服务(设置 → AI)。

面向 agent

每个工具同时是一个 CLI 子命令和一个 MCP 工具,所以 agent 不用打开应用也能研究目标或跑完整个重建:

craft-anything-cli commands                                   # every tool, by toolset
craft-anything-cli mcp                                        # serve them to any MCP client
craft-anything-cli rebuild https://example.com "Recreate this website"

结果是带置信度、覆盖范围和局限性的证据记录;大结果先给摘要,再用 core_evidence_browse 分页读取。craft-anything-cli setup 把 Craft Anything 接到编码 agent 应用上。

内部实现

一个纯 Rust 的逆向工程引擎,314 个工具(引擎里 298 个,其余来自 AI 与设置层),覆盖原生程序、.NET、Java、Android、Apple、Electron/JavaScript、网站、固件、抓包、数据库和游戏文件。它自带的解码器、反汇编器和反编译器无需任何外部程序即可工作;深度模式会全部用上,装了 Ghidra 时也会使用它。它支撑着桌面应用(egui)、CLI 和 MCP 服务器,其中一部分还能以 WebAssembly 跑在浏览器里。完整清单在 docs/tools.md。

开始使用

需要 Rust 1.97 或更新(有依赖要求它;rustup update)。在 Debian 或 Ubuntu 上,桌面应用还需要:

sudo apt-get install libxkbcommon-dev libwayland-dev libx11-dev libxrandr-dev libxi-dev libgl1-mesa-dev libgtk-3-dev

然后:

git clone https://github.com/storytold/craft-anything && cd craft-anything
cargo run --release -p craft-anything                # the desktop app
cargo install --path apps/craft-anything-cli         # the CLI, as `craft-anything-cli`
craft-anything-cli doctor                            # checks the install, coding agents and engines

构建需要你电脑上已登录一个编码 agent(见 AI);doctor 会告诉你缺什么。从命令行重建(问题在终端里问):

下载工具