REVERSE-SKILL
AI自動ルーティング・オンデマンドブートストラップツールチェーン・自動進化エクスペリエンスライブラリ
スターの成長の軌跡
GitHub スターゲイザー インターフェイスからのリアルタイム サンプリング · 本物のスターゲイザー履歴
AI エージェントのセキュリティ タスクの問題点
AI プログラミング アシスタントがリバース エンジニアリングと侵入タスクに直面するときの 4 つの典型的な問題
工具選びの難しさ
APK、ELF、JS、および PCAP に直面しているエージェントは、ツールの選択方法を知らず、コマンドを盲目的に推測することしかできません。
jadx ? Frida ? IDA ? BurpSuite ?取扱説明書が散乱
APK、バイナリ、フロントエンドJS、CTF、それぞれのタスクにはまったく異なる方法論と操作マニュアルが必要です。
Playbooks scattered everywhere.ツールチェーンの移行は困難
ツール、MCP サービス、およびスクリプトが異なるマシンに分散しているため、環境の移行は無効になり、再現できません。
Works on my machine. Only mine.経験は定着しない
同じ落とし穴が何度も踏みにじられ、各ミッションはゼロから始まり、セッションが終了すると経験値が失われます。
Same mistakes, again and again.3 つのコア機能
AI自動ルーティング
AI-POWERED ROUTING41 の優先ルーティング ルール (R0 ～ R40) がクライアントに依存しないルーティング ラダーを形成します。エージェントがタスクを受け取ると、まず正しい方法論と特別なスキルにルーティングされてから実行されます。最初にルーティングが行われ、次に実行が行われます。
オンデマンドのブートストラップ ツールチェーン
ON-DEMAND BOOTSTRAPPINGツール パス、MCP サービス、およびスクリプト エントリは、ツール インデックス インデックスに集中しています。欠落している場合、マニフェストで宣言する機能によりインストールが自動的にガイドされ、環境の移行によって切断が発生することはなくなりました。
自動進化体験ライブラリ
SELF-EVOLVING KNOWLEDGE BASEフィールドジャーナルは、脱感作後も実践的な経験を蓄積し続け、証拠の連鎖を追跡することができます。同様の問題に陥る落とし穴はもうありません。使えば使うほど強くなります。
ワークフロー・契約締結
最初にルーティングし、後で行動する · 最初に承認する · 証拠の痕跡を残す
ユーザータスク TASK
自然言語記述のターゲット: APK、暗号化された JS、CTF、および許可されたペネトレーション
RULES.md ルールのロード
グローバル ルーティング ルールが最初に行われ、認可しきい値マスター スイッチが ACT アクションの前に置かれます。
MASTER-ROUTING メインルーティング
master-route.ps1 ワンクリックルーティング、出力 PRIMARY パス + 1 文ベース、ミスは R0 に分類されます
case-init / scope.md
認可確認 + network_profile ネットワーク構成、ターゲットでの操作を禁止する準備ができていません (出口 2)
シナリオスペシャルスキル
apk-reverse / js-reverse / pwn-chain およびその他の特別なモジュールを入力し、対応する SKILL.md マニュアルを読みます。
ツール/MCP/スクリプト実行
jadx · Frida · IDA · BurpSuite MCP · nmap、ツールパスはtool-index.mdのみを認識します
証拠の連鎖と蓄積
タイムライン + 証拠 → 発見 → パス、レポートを出力し、フィールド ジャーナル エクスペリエンス ライブラリに書き込みます。
ルーティング マトリックス · キーワードの優先順位
優先度 ≠ 番号付け順序: セマンティクスはツール名より優先され、ヒットしない場合は R0 が使用されます。
| 優先順位 | トリガー特性 | プライマリパス |
|---|---|---|
| R1 | APK / smali / jadx / apktool | apk-reverse/ |
| R3 | JS署名 / フロントエンド暗号化 / jshook / CDP | js-reverse/ |
| R5 | .NET / dnSpy / de4dot / ConfuserEx | dotnet-reverse/ |
| R6 | IDA / 逆コンパイルの詳細な調査 | ida-reverse/ |
| R9 | 悪意のあるサンプル/YARA/サンドボックス ※誤配線を避けるため、R6を優先してください。 | malware-analysis/ |
| R10 | 攻撃チェーン / レッドチーム / 横移動 | attack-chain/ |
| R11 | Nmap / Nuclei / SQLMap / ペネトレーションツール | pentest-tools/ |
| R14 | LLM/プロンプトインジェクション/エージェントセキュリティ | llm-security/ |
| R17 | pwn/ROP/スタックエクスプロイト | pwn-chain/ |
| R23-R40 | クラウドと K8s / Windows AD / フォレンジック / 産業用制御 / Wi-Fi / ハードウェア / 事例レビュー… | 対応するプロジェクトディレクトリ |
| R0 安全に保管してください | ユニバーサル リバース / アンチデバッグ / OLLVM / 強力なキーワードにヒットしませんでした | reverse-engineering/ |
20 以上のシナリオがサポートされています
ツールチェーンとテクノロジースタック
▸ リバースおよび貫通ツール
▸ AIクライアント
▸ 動作環境
クイックスタート
▸ 前提条件
- Java / JDK — jadx、apktool を実行します。
- Node.js 22.12+ — JS ツールチェーンと MCP サービス
- Python 3.x — Frida とヘルパー スクリプト
- AIクライアント — クロード コード / カーソルなど
git clone https://github.com/zhaoxuya520/reverse-skill.git
# 初回使用時: AI にブート ファイルを読み取らせるだけ
# → README_AI.md、他の操作は必要ありません
# その後、タスクを直接発行すると、メインルートが自動的に優先順位を付けます
「このAPKの暗号化プロトコルを分析します」
セキュリティソフト誤警報の説明
一部のウイルス対策ソフトウェア、EDR、またはブラウザは、ウェアハウス内のセキュリティ調査スクリプト、ツール名、フック/デバッグ ロジック、スキャンおよび逆コンパイル コマンド、CTF/脆弱性検証フラグメント、またはオンデマンド インストール スクリプトを「トロイの木馬、バックドア、ハッキング ツール」として識別する場合があります。このようなヒューリスティック ヒットはセキュリティ ツール プロジェクトでは珍しいことではありませんが、アラームを自動的に誤ったアラームとみなすことはできません。
セキュリティ製品は、高リスクのキーワード、プロセス インジェクション、動的フック、ネットワーク検出、スクリプトのダウンロード、解凍、または脆弱性の特性に基づいて検出します。ファイルが認証調査に使用される場合でも、ローカルの動作特性が悪意のあるサンプルと共有される可能性があります。
- 公式リポジトリまたはリリースからのみ取得し、バージョン、コミット、ファイル ハッシュを確認してください
- ヒットしたファイルと最近の差分を確認してください。ディレクトリ全体をホワイトリストに直接追加しないでください。
- 隔離された VM またはサンドボックスで最小限の権限で実行し、ネットワーク スコープを制限します
セキュリティ ソフトウェア名、検出ラベル、相対ファイル パス、SHA-256、プロジェクト バージョン、ダウンロード ソースを送信してください。企業コード、実際のサンプル、認証情報、その他の機密情報を含むファイルをアップロードしないでください。
コントリビューター
コードを提出したすべてのパートナーに感謝します - リストは GitHub からリアルタイムで同期されます
スポンサー
UCloud AstraFlow は、Kimi K3、DeepSeek V4/V3、Qwen 3、GLM 5.2、HappyHorse など 200 以上の主要なオープンソースモデルをワンクリックで利用できます。モデルの学習は不要で、すぐに使い始められます。
公式サイト ↗
Atlas Cloud は、統合 API を通じて 400 以上の厳選された画像、ビデオ、オーディオ、3D、言語モデルを提供するオールモーダル AI 推論プラットフォームであり、リバース スキルのクロスプラットフォーム ルート検証、文書構築、公安ワークフローのモデル サービス サポートを提供します。
公式サイト ↗
スマートエコノミーのための支払いと許可のインフラストラクチャ。 Kite Passport は、AI エージェントに検証可能な信頼性、予算範囲、完全な監査可能性を提供します。
公式サイト ↗お問い合わせ
お問い合わせはメールでお願いします