正在打开每日关注
正在打开每日关注
将逆向与授权渗透方法封装为可路由技能包,按任务选择工具链并沉淀证据与经验。
分享一个比较危险的项目 逆向工程以前是安全大佬的专属技能,现在有人把它做成了技能包,直接喂给 AI。 项目叫 reverse-skill,核心思路很简单:只要塞一个routing.md进去,告诉 AI 遇到不同的安全任务该走哪条路。AI 拿到之后自动分诊,自己决定用什么工具、什么方法。 覆盖 20 多个子技能方向:APK 逆向分析、IDA 静态分析、JS 前端逆向、固件安全、EDR 绕过、漏洞利用……基本上安全攻防常见场景都能覆盖。 20多个子技能,安全攻防的门槛被AI又踩平了一截。是好是坏,各位自己掂量着看。 项目地址:https://t.co/tqd95pObVT
是什么
reverse-skill 是面向 Claude Code、Kiro、Cursor、Cline 等客户端的安全技能路由包。README 描述的流程为 RULES.md → MASTER-ROUTING → case-init → 场景技能 → 工具/MCP/脚本 → 时间线、证据、报告与 field-journal,并以 routing.json 作为路由规则的单一事实源。仓库标注 43 条路由规则、173 个回归案例和 44 个核心模块。
核心设计
它将 APK、二进制、JS 参数、固件、恶意软件、渗透测试和 CTF 等场景拆为独立技能,再根据任务选择 jadx、Frida、IDA 等工具,并通过工具索引与按需自举处理环境差异。case-init 强调先确认授权范围与网络配置,后续用 Evidence→Finding→Path 组织可复核结果;核心路由与客户端适配保持分离。
关键洞察 价值不只是增加技能数量,而是把安全经验转成可测试的分诊、执行和复盘协议。回归基准与跨平台 CI 提升了路由可验证性,经验库则试图减少重复错误。
边界与风险 仓库同时覆盖漏洞利用、攻击链、EDR 绕过和 pwn 等高风险方向,属于明显双重用途基础设施。路由正确不等于授权、工具安全或结论准确,实际使用仍需隔离环境、最小权限、目标审批和证据审计。材料不足以验证其工具安装质量、路由命中率或经验库演化效果。