SuperAPI AI 工具集

reverse-skill-router

安全与审计

查看项目

更新于 10-16 09:45

技能介绍

用途:作为逆向工程与安全技能的主控与路由入口,把任务分派到对应的子技能模块,覆盖通用逆向、APK/.NET/IDA/前端 JS/radare2/Ghidra/Binary Ninja、CTF、固件渗透、EDR 绕过、渗透工具链、移动逆向、恶意软件分析、协议逆向、云与 K8s、Windows/AD、数字取证、代码审计、威胁情报与狩猎等方向。

主要能力:提供统一路由(按目标类型+用户意图+工具链三轴匹配)、授权范围初始化、平台原生 bootstrap 按需补齐工具、Evidence→Finding→Path 结论格式,以及任务完成后自动生成报告或 writeup 的文档生成能力。

使用方式:先运行平台原生 router(Windows scripts/master-route.ps1;Linux/macOS/Kali scripts/master-route.sh),从 config/routing.json 确定 PRIMARY;再执行 case-init 生成 work/<case>/scope.md;授权未 granted 前禁止对目标操作;随后打开 PRIMARY 的 SKILL.md 执行 ACTION REQUIRED。缺工具时调用 bootstrap,例如 Windows:powershell -NoProfile -ExecutionPolicy Bypass -File "<skill-root>\scripts\bootstrap-reverse.ps1" -Capability @('工具名') -StartServices;Linux/macOS:bash <skill-root>/scripts/bootstrap-reverse.sh 工具名 --start-services;Kali:bash <package-root>/kali/scripts/bootstrap-reverse.sh 工具名 --start-services。JEB Pro 仅输出许可安装指引,不下载或规避商业许可。

适用场景:逆向分析、CTF、抓包与前端签名、APK 改包、二进制分析、渗透与红队、恶意样本分析等。

限制:工具路径以 tool-index.md 为准;未登记工具需手动安装,不能假装可自举;路由未命中时须联网补充方法论并提议新增 skill,不得强行匹配;报告与 journal 为 SHOULD,除非用户要求交付物;相关收费、价格与更多平台细节暂未提供。