AI逆向SKILL技能路由包，一键搞定脱壳分析、渗透测试与CTF竞赛全场景、适配Frida/IDA/Ghidra

zhaoxuya520
zhaoxuya520

渗透安全HackTwo

2026年8月6日 00:00
广东

在小说阅读器读本章

去阅读

0x01 工具介绍

全新的reverse-skill 是一款开源 AI 驱动的逆向与安全技能路由工具包，主打智能任务路由、按需工具链自举与自进化攻防知识库。适配 Claude Code、Cursor 等主流 AI 客户端，一站式覆盖 APK 脱壳、二进制逆向、JS 解密、渗透测试、CTF 竞赛、固件分析、EDR 绕过等全场景。可自动匹配最优攻防流程，规避人工试错，标准化取证与报告输出，跨平台兼容 Windows、Linux、Kali、macOS，是网安学习、实战渗透与安全研究的高效赋能工具。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo\"设为星标⭐️*\"*否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心特点

1️⃣ AI 智能路由，告别\"猜命令\"

内置 MASTER-ROUTING.md 快路径和 routing.md 全场景路由矩阵，覆盖 20+ 安全研究方向。AI 接到任务第一步不是跑命令，而是先诊断、再路由，精准匹配到对应的 Skill 入口。

2️⃣ 按需自举工具链，一键配环境

工具路径、MCP 服务、脚本入口分散在不同机器？reverse-skill 提供 master-route.ps1 一键分诊脚本和 case-init.ps1 作战目录生成，自动初始化 scope、时间线、证据链目录，换机器也能秒级恢复工作环境。

3️⃣ 经验可沉淀，field-journal 自动进化

同样的问题不用反复踩坑。项目内置 field-journal/ 脱敏经验库，每次作战产出自动归档，形成可复用的知识资产，实现\"自我进化\"。

4️⃣ 场景全覆盖，从 APK 到固件

支持场景

包含的技能

0x03 更新介绍

✅ PRIMARY 快路径正式发布：skills/MASTER-ROUTING.md 定稿，覆盖 95% 常见场景的快速分诊逻辑✅ AI Agent 配置引导标准化：README_AI.md 成为 Agent 必读入口，Claude Code / Codex CLI / Cursor 均可按规范执行✅ 工具索引自动化：skills/tool-index.md 支持自动生成，本机工具链状态一目了然✅ 供应链安全模块上线：新增 skills/supply-chain-security/，支持 SBOM 分析✅ CTF 沙箱编排器整合：CTF-Sandbox-Orchestrator/ 纳入主仓库，40+ CTF 子技能即调即用✅ 社区生态对照表：skills/references/community-security-skills.md 汇总主流安全 Skill 生态，方便横向对比借鉴

0x04 使用介绍

📦安装与使用指南

Java / JDK — 运行 jadx、apktool
Node.js 22.12+ — JS 工具链和 MCP 服务
Python 3.x — Frida 和辅助脚本
代码 AI 客户端 — Claude Code、Codex CLI、Cursor 等

快速安装

# 克隆仓库git clone https://github.com/zhaoxuya520/reverse-skill.gitcd reverse-skill

初次使用

最简单的方式：直接让 AI 阅读 README_AI.md，无需其他操作，Agent 会自动按规范执行。

0x05 内部VIP星球介绍-V1.5（福利）

如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，*每天更新1day/0day漏洞刷分上分(2026POC更新至12922+)，包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等，AI代审工具，最新挖洞技巧、SKILL等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解，觉得价格高的师傅后台回复\" 星球 \"有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️*（🤙截止目前已有3000+多位师傅选择加入❗️早加入早享受）

最新漏洞情报分享：https://t.zsxq.com/DSAvv

👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

结尾

免责声明

获取方法

公众号回复20260806获取下载、回复加群获取交流群

最后必看-免责声明

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！