reverse-skills-max: initial public release (restored, redacted, hardened)

README.md

@@ -0,0 +1,99 @@
+# 🩸 REVERSE-ENGINEERING SKILLS MAX
+
+Максимальный пак реверс-инженерных скиллов для AI-агентов: **422 SKILL.md, ~2236 файлов, ~31 МБ** — только RE-полезное, супер-мусор (compliance/SOC/game-modding/MCP-docker) вычищен. Работает в Claude Code, Codex, Cursor, Gemini CLI, Hermes Agent, OMP — везде, где агент читает `SKILL.md`.
+
+Очищено: личные данные, токены, ключи, .git-метаданные и бинарники удалены. Собрано и верифицировано: сентябрь–октябрь 2026 (vendor-new: deep-research 14.10.2026, секрет-свип 0 хитов). Ссылки в гайде проверены свипом (102/102 живы на 26.09.2026).
+
+## 🗺 Что куда юзать
+
+**`USE-MAP.md`** — роутер по задачам: цель (PE/kernel/.NET/APK/iOS/ELF/Mach-O/Go/Rust/ARM/firmware/JS/Web) → конкретные скиллы; этапы (триаж→распаковка→статика→динамика→анти-анализ→шеллкоды→конфиги→память→YARA→отчёт); какие MCP подключать; золотой пайплайн.
+
+## Состав
+
+| Директория | Что внутри |
+|---|---|
+| `reverse-skill-repo/` | Роутер [zhaoxuya520/reverse-skill](https://github.com/zhaoxuya520/reverse-skill) (37.9K⭐, MIT): маршрутизация задач apk / ida / radare2 / binary-ninja / dotnet / js / malware, CTF-Sandbox-Orchestrator (40+ competition-сценариев), pentest-tools (src-hunter), field-journal, kali-скрипты |
+| `our-skills/` | 12 боевых скиллов из реальной практики: **rea-full-course (REA/MCP реверс-курс: установка, движки, guided-воркфлоу, пак промтов)** + исходник курса в `research-what-we-did/rea-full-course-source.md`, WinUI3/MSIX-реверс и пересборка (×5), .NET WinUI3, Attio CRM reverse, Devin IDE architecture reverse, VibeProxy reverse (×2), re-roast-2026 (факт-чекер RE-контента с linkcheck) |
+| `research-what-we-did/` | Наши исследования: RE-отчёт DarkTelegram.pro (только публичные JS-бандлы, без кредов), прожарка вирусного RE-гайда (оригинал → верифицированная v4), forum-reversing дневники, Deep-Research-skills (MIT) |
+| `reverse-engineering*/` (16 паков) | Отдельные скиллы: android-malware + jadx, dotnet-malware + dnSpy, iOS + Frida, kernel, ransomware encryption routines, rust-malware, ghidra-malware, binary, cli, full, mobile, obfuscation, protocol, firmware, dsl-vm |
+| `reverser-pentester/` | Связка реверс + пентест |
+| `vendor-new/` | **9 курированных коллекций** (deep-research 14.10, отфильтровано от мусора): Anthropic-Cybersecurity-Skills (**35 из 820** — только malware-analysis/RE), analyst-ai-pack (**~80 из 119** — malware RE без threat-hunting/SOC), rev-skills (143, firmware/protocol/unpacking), win-dev-skills (11, официальный WinDbg от Microsoft), xbsReverseSkill (33, JS-реверс CN), android-RE (SimoneAvogadro), apk-reverse (7), malware-analysis (5), js-reverse-automation. Вырезано: universal-modder (game), mcp-security-hub (docker), security-audit, spider-king, SOC/compliance/GRC (783+39 скиллов). Каталог: `research-what-we-did/EXTERNAL-CATALOG.md` |
+
+## Гайд «РЕВЕРС-ИНЖИНИРИНГ С НУЛЯ: 2026»
+
+Полный верифицированный гайд (4 части): `research-what-we-did/rev-guide-v4.md` (по частям — `rev_guide/p1..p4.md`). Опубликован: https://telegra.ph/Reverse-09-30
+
+Карта пути:
+
+1. **База** — C, ассемблер x86-64, Compiler Explorer, формат PE
+2. **Инструменты** — Ghidra (+Ghidrathon), x64dbg, Detect It Easy, HxD; позже IDA Pro, Binary Ninja, radare2/rizin+Cutter
+3. **Практика** — crackmes.one (15–20 задач 1☆ → 2☆ → 3☆), ROP Emporium
+4. **Система** — pwn.college, OpenSecurityTraining2, RE-MA-Roadmap
+5. **Пайплайн анализа** — DIE/FLOSS/capa триаж → распаковка (x64dbg+Scylla / de4dot+dnSpyEx / Qiling) → статика (Ghidra/IDA) → динамика (Frida) → деобфускация (D-810, Unicorn, angr) → поведение (FakeNet-NG, CAPEv2, Speakeasy) → диффинг (BinDiff/Diaphora) → YARA + отчёт
+6. **Реверс через ИИ** — MCP-серверы (ida-pro-mcp, GhidraMCP, ghidra-mcp 200+ тулов, r2ai, x64dbg-mcp, cheatengine-mcp-bridge, jadx-ai-mcp, Arkana 250+ тулов...) + скиллы + агенты (agentic-malware-analysis, auto-re-agent, reverify)
+7. **Специализация** — малварь (PMAT), прошивки (binwalk v3, EMBA), Android (jadx+apktool), CTF
+
+## Установка
+
+```bash
+# Claude Code
+cp -r reverse-skill-repo/skills/* ~/.claude/skills/
+cp -r our-skills/* ~/.claude/skills/
+
+# Hermes Agent — в skills-директорию профиля
+# Codex / Cursor / Gemini CLI — по их skills-конвенции (AGENTS.md / .cursor/rules)
+```
+
+Перед установкой чужих скиллов прогони их через [SkillSpector](https://github.com/NVIDIA/SkillSpector) — скиллы бывают с промпт-инъекциями.
+
+## Ограничения AI-реверса (проверено на практике)
+
+- Агент уверенно ошибается в именах функций — крипто, C2, авторизацию проверяй руками
+- Упакованный сэмпл = слабый псевдокод; распаковывай до подачи агенту
+- Строки в бинарнике работают как промпт-инъекция против RE-агента ([arXiv:2605.30667](https://arxiv.org/abs/2605.30667))
+
+## Attribution
+
+- [zhaoxuya520/reverse-skill](https://github.com/zhaoxuya520/reverse-skill) — MIT © 2026 zhaoxuya520
+- Deep-Research-skills — MIT © 2026 Lan Zheng
+- vendor-new/ — лицензии каждого вендора в его `LICENSE` (Apache-2.0/MIT/BSD-3), полный список в `research-what-we-did/EXTERNAL-CATALOG.md`
+- Отдельные паки `reverse-engineering-*` — лицензии в соответствующих `LICENSE`
+- Отчёт DarkTelegram.pro — только публичные ассеты, без обхода авторизации
+
+## Каталог скиллов
+
+- dsl-vm-reverse/
+- firmware-reversing/
+- our-skills/attio-reverse-engineering/
+- our-skills/devin-architecture-reverse/
+- our-skills/dotnet-winui3-reverse-engineering/
+- our-skills/re-roast-2026/
+- our-skills/rea-full-course/
+- our-skills/reverse-winui3-app/
+- our-skills/reverse-winui3-pkg-app/
+- our-skills/vibeproxy-reverse-engineering/
+- our-skills/vibeproxy-reverse-pipeline/
+- our-skills/winui3-msix-reverse/
+- our-skills/winui3-msix-reverse-rebuild/
+- our-skills/winui3-reverse-engineering/
+- protocol-reverse-engineering/
+- research-what-we-did/Deep-Research-skills/skills/ (research-codex-en/zh, research-en/zh × 5 модулей)
+- reverse-engineering/
+- reverse-engineering-android-malware-with-jadx/
+- reverse-engineering-binary/
+- reverse-engineering-cli/
+- reverse-engineering-dotnet-malware-with-dnspy/
+- reverse-engineering-full/
+- reverse-engineering-ios-app-with-frida/
+- reverse-engineering-kernel/
+- reverse-engineering-malware-with-ghidra/
+- reverse-engineering-mobile/
+- reverse-engineering-obfuscation/
+- reverse-engineering-protocol/
+- reverse-engineering-ransomware-encryption-routine/
+- reverse-engineering-rust-malware/
+- reverse-skill-repo/CTF-Sandbox-Orchestrator/ (42 competition-сценария: ad-certificate-abuse, android-hooking, dpapi-credential-chain, kerberos-delegation, kernel-container-escape, lsass-ticket-material, malware-config, oauth-oidc-chain, prompt-injection, reverse-pwn, ssrf-metadata-pivot, supply-chain, ...)
+- reverse-skill-repo/skills/ (api-security, apk-reverse, attack-chain, binary-diff, browser-automation, browser-extension-reverse, cloud-k8s, code-audit, database-security, digital-forensics, dotnet-reverse, edr-bypass-re, email-security, firmware-pentest, ghidra-reverse, go-rust-reverse, hardware-security, ida-reverse, identity-federation, js-reverse, llm-security, macos-reverse, malware-analysis, mobile-reverse, ot-ics, patch-diff-exploit, pentest-tools+src-hunter, protocol-reverse, pwn-chain, radare2, radio-sdr, supply-chain-security, thick-client, threat-hunting, wifi-wireless, windows-ad)
+- reverser-pentester/
+
+👻 [иишко](https://t.me/AlStack)