给AI装个黑客大脑，reverse-skill内置20+安全技能

这是个啥

你让 AI 编程助手去分析一个 APK，它大概率当场露馅：该用 jadx 还是 apktool？Frida 和 IDA 各管什么？它答不上来，只能凭感觉瞎敲命令。reverse-skill 这个开源项目，就是给 AI 补上安全这块短板的。

reverse-skill 是 GitHub 上一个开源的 AI 技能路由包，装在 Claude Code、Cursor、Codex CLI、Kiro、Cline 这类 AI 编程助手上用。它自己不干活，而是教 AI 怎么干活：碰到逆向、渗透、CTF 这类安全任务，先判断属于哪种场景，再按对应的方法论去调工具，而不是瞎猜。

打个比方，AI 本来是个厨子，普通菜都能对付，但你要他做安全这桌满汉全席，他连菜刀炒锅都分不清。reverse-skill 等于塞给他一本菜谱，外加一整套刀具的使用说明。

能干什么

按官方 README 的说法，它内置 20 多个技能模块，覆盖面相当广：

• APK / Android 逆向：拆安卓应用看内部逻辑
• 移动端逆向：iOS 这边的对应套路
• 二进制逆向：exe、dll、so 这类编译后的文件，配 IDA 和 radare2
• 前端 JS 逆向：扒网页加密参数常用
• 恶意样本分析：可疑文件的鉴定流程
• 渗透测试：扫描和工具编排
• CTF 竞赛：这块最夸张，一个沙盒编排器下面挂了 40 多个子技能
• 固件 / IoT：路由器、摄像头这类设备的固件分析
• Pwn / 漏洞利用：漏洞挖掘和利用链
• 连 LLM 安全都单独给了一个模块

另外还有自定义 JS 虚拟机逆向、红队攻击链编排、报告图表生成这些，就不逐一列了。项目地址在这：

https://github.com/zhaoxuya520/reverse-skill

干活的套路，和我想点赞的一个细节

它的工作流是一条链：任务进来，先过全局路由规则 RULES.md，判断走哪个场景技能；然后初始化 case，写 scope 文件，也就是授权范围和网络画像；接着才轮到调工具、跑脚本；最后产出时间线、证据链和报告。

我最想点赞的是 scope 这一步排在动手之前。安全工具用错地方就是违法，这个项目把授权检查做成了门禁，没确认授权范围之前不允许对目标动手。这个分寸感，比功能多不多重要得多。

另一个设计是经验沉淀。每次任务的时间线、证据、发现路径都会记进实战日志，下次碰到类似目标，AI 直接翻上次的记录，不至于同一个坑摔两遍。

怎么装

克隆仓库：

git clone https://github.com/zhaoxuya520/reverse-skill.git

然后按你的系统跑一遍工具索引刷新脚本。Linux 和 macOS 用 bash skills/scripts/refresh-tool-index.sh，Windows 用 powershell -File skills/scripts/refresh-tool-index.ps1，Kali 用户有专用脚本。

前置条件别忽略：要装 Java/JDK（jadx、apktool 依赖它）、Node.js 22.12 以上（JS 工具链和 MCP 服务器要用）、Python 3.x（Frida 和辅助脚本跑在它上面）。装完之后让 AI 助手读一遍 README_AI.md，它就知道这套技能怎么用了。中文文档是仓库里的 README_zh.md。

泼几盆冷水

东西是好东西，但预期得摆正。

首先，它只是教 AI 用工具，工具本体得自己装。jadx、apktool 这些开源的还好说，IDA 是商业软件，正版授权不便宜，学生党可以走教育版，或者拿 Ghidra 平替。真跑起来你会发现，显存和磁盘空间也是隐性门槛。

其次，别指望装完就能一键出报告。安全分析本身门槛就高，这个项目消掉的是「AI 瞎指挥」那部分，不是把整个领域变成小白友好。

还有一点：部分细节文档只有英文原文件，啃起来需要点耐心。

写在最后

这项目解决的是一个很真实的痛点。AI 写通用代码已经很强，但安全领域工具链杂、方法论散、坑又多，AI 一碰就抓瞎。把资深安全工程师的经验做成 AI 能读的路由表和剧本，这个思路我觉得是对的。玩 CTF 的、做安全研究的、红队选手，值得花半小时装一套试试。

老规矩提醒一句：所有工具必须在授权范围内使用，跑之前确认你的使用场景合法合规，数据记得自己备份。这是底线。

我是胖猫小栈，专门帮你蹲各种好用的工具和软件。觉得这篇有用的话，帮忙点个赞、在看，转发给用得上的朋友，我们下篇见。