# 🩸 REVERSE-ENGINEERING SKILLS MAX

Максимальный пак реверс-инженерных скиллов для AI-агентов: **422 SKILL.md, ~2236 файлов, ~31 МБ** — только RE-полезное, супер-мусор (compliance/SOC/game-modding/MCP-docker) вычищен. Работает в Claude Code, Codex, Cursor, Gemini CLI, Hermes Agent, OMP — везде, где агент читает `SKILL.md`.

Очищено: личные данные, токены, ключи, .git-метаданные и бинарники удалены. Собрано и верифицировано: сентябрь–октябрь 2026 (vendor-new: deep-research 14.10.2026, секрет-свип 0 хитов). Ссылки в гайде проверены свипом (102/102 живы на 26.09.2026).

## 🗺 Что куда юзать

**`USE-MAP.md`** — роутер по задачам: цель (PE/kernel/.NET/APK/iOS/ELF/Mach-O/Go/Rust/ARM/firmware/JS/Web) → конкретные скиллы; этапы (триаж→распаковка→статика→динамика→анти-анализ→шеллкоды→конфиги→память→YARA→отчёт); какие MCP подключать; золотой пайплайн.

## Состав

| Директория | Что внутри |
|---|---|
| `reverse-skill-repo/` | Роутер [zhaoxuya520/reverse-skill](https://github.com/zhaoxuya520/reverse-skill) (37.9K⭐, MIT): маршрутизация задач apk / ida / radare2 / binary-ninja / dotnet / js / malware, CTF-Sandbox-Orchestrator (40+ competition-сценариев), pentest-tools (src-hunter), field-journal, kali-скрипты |
| `our-skills/` | 12 боевых скиллов из реальной практики: **rea-full-course (REA/MCP реверс-курс: установка, движки, guided-воркфлоу, пак промтов)** + исходник курса в `research-what-we-did/rea-full-course-source.md`, WinUI3/MSIX-реверс и пересборка (×5), .NET WinUI3, Attio CRM reverse, Devin IDE architecture reverse, VibeProxy reverse (×2), re-roast-2026 (факт-чекер RE-контента с linkcheck) |
| `research-what-we-did/` | Наши исследования: RE-отчёт DarkTelegram.pro (только публичные JS-бандлы, без кредов), прожарка вирусного RE-гайда (оригинал → верифицированная v4), forum-reversing дневники, Deep-Research-skills (MIT) |
| `reverse-engineering*/` (16 паков) | Отдельные скиллы: android-malware + jadx, dotnet-malware + dnSpy, iOS + Frida, kernel, ransomware encryption routines, rust-malware, ghidra-malware, binary, cli, full, mobile, obfuscation, protocol, firmware, dsl-vm |
| `reverser-pentester/` | Связка реверс + пентест |
| `vendor-new/` | **9 курированных коллекций** (deep-research 14.10, отфильтровано от мусора): Anthropic-Cybersecurity-Skills (**35 из 820** — только malware-analysis/RE), analyst-ai-pack (**~80 из 119** — malware RE без threat-hunting/SOC), rev-skills (143, firmware/protocol/unpacking), win-dev-skills (11, официальный WinDbg от Microsoft), xbsReverseSkill (33, JS-реверс CN), android-RE (SimoneAvogadro), apk-reverse (7), malware-analysis (5), js-reverse-automation. Вырезано: universal-modder (game), mcp-security-hub (docker), security-audit, spider-king, SOC/compliance/GRC (783+39 скиллов). Каталог: `research-what-we-did/EXTERNAL-CATALOG.md` |

## Гайд «РЕВЕРС-ИНЖИНИРИНГ С НУЛЯ: 2026»

Полный верифицированный гайд (4 части): `research-what-we-did/rev-guide-v4.md` (по частям — `rev_guide/p1..p4.md`). Опубликован: https://telegra.ph/Reverse-09-30

Карта пути:

1. **База** — C, ассемблер x86-64, Compiler Explorer, формат PE
2. **Инструменты** — Ghidra (+Ghidrathon), x64dbg, Detect It Easy, HxD; позже IDA Pro, Binary Ninja, radare2/rizin+Cutter
3. **Практика** — crackmes.one (15–20 задач 1☆ → 2☆ → 3☆), ROP Emporium
4. **Система** — pwn.college, OpenSecurityTraining2, RE-MA-Roadmap
5. **Пайплайн анализа** — DIE/FLOSS/capa триаж → распаковка (x64dbg+Scylla / de4dot+dnSpyEx / Qiling) → статика (Ghidra/IDA) → динамика (Frida) → деобфускация (D-810, Unicorn, angr) → поведение (FakeNet-NG, CAPEv2, Speakeasy) → диффинг (BinDiff/Diaphora) → YARA + отчёт
6. **Реверс через ИИ** — MCP-серверы (ida-pro-mcp, GhidraMCP, ghidra-mcp 200+ тулов, r2ai, x64dbg-mcp, cheatengine-mcp-bridge, jadx-ai-mcp, Arkana 250+ тулов...) + скиллы + агенты (agentic-malware-analysis, auto-re-agent, reverify)
7. **Специализация** — малварь (PMAT), прошивки (binwalk v3, EMBA), Android (jadx+apktool), CTF

## Установка

```bash
# Claude Code
cp -r reverse-skill-repo/skills/* ~/.claude/skills/
cp -r our-skills/* ~/.claude/skills/

# Hermes Agent — в skills-директорию профиля
# Codex / Cursor / Gemini CLI — по их skills-конвенции (AGENTS.md / .cursor/rules)
```

Перед установкой чужих скиллов прогони их через [SkillSpector](https://github.com/NVIDIA/SkillSpector) — скиллы бывают с промпт-инъекциями.

## Ограничения AI-реверса (проверено на практике)

- Агент уверенно ошибается в именах функций — крипто, C2, авторизацию проверяй руками
- Упакованный сэмпл = слабый псевдокод; распаковывай до подачи агенту
- Строки в бинарнике работают как промпт-инъекция против RE-агента ([arXiv:2605.30667](https://arxiv.org/abs/2605.30667))

## Attribution

- [zhaoxuya520/reverse-skill](https://github.com/zhaoxuya520/reverse-skill) — MIT © 2026 zhaoxuya520
- Deep-Research-skills — MIT © 2026 Lan Zheng
- vendor-new/ — лицензии каждого вендора в его `LICENSE` (Apache-2.0/MIT/BSD-3), полный список в `research-what-we-did/EXTERNAL-CATALOG.md`
- Отдельные паки `reverse-engineering-*` — лицензии в соответствующих `LICENSE`
- Отчёт DarkTelegram.pro — только публичные ассеты, без обхода авторизации

## Каталог скиллов

- dsl-vm-reverse/
- firmware-reversing/
- our-skills/attio-reverse-engineering/
- our-skills/devin-architecture-reverse/
- our-skills/dotnet-winui3-reverse-engineering/
- our-skills/re-roast-2026/
- our-skills/rea-full-course/
- our-skills/reverse-winui3-app/
- our-skills/reverse-winui3-pkg-app/
- our-skills/vibeproxy-reverse-engineering/
- our-skills/vibeproxy-reverse-pipeline/
- our-skills/winui3-msix-reverse/
- our-skills/winui3-msix-reverse-rebuild/
- our-skills/winui3-reverse-engineering/
- protocol-reverse-engineering/
- research-what-we-did/Deep-Research-skills/skills/ (research-codex-en/zh, research-en/zh × 5 модулей)
- reverse-engineering/
- reverse-engineering-android-malware-with-jadx/
- reverse-engineering-binary/
- reverse-engineering-cli/
- reverse-engineering-dotnet-malware-with-dnspy/
- reverse-engineering-full/
- reverse-engineering-ios-app-with-frida/
- reverse-engineering-kernel/
- reverse-engineering-malware-with-ghidra/
- reverse-engineering-mobile/
- reverse-engineering-obfuscation/
- reverse-engineering-protocol/
- reverse-engineering-ransomware-encryption-routine/
- reverse-engineering-rust-malware/
- reverse-skill-repo/CTF-Sandbox-Orchestrator/ (42 competition-сценария: ad-certificate-abuse, android-hooking, dpapi-credential-chain, kerberos-delegation, kernel-container-escape, lsass-ticket-material, malware-config, oauth-oidc-chain, prompt-injection, reverse-pwn, ssrf-metadata-pivot, supply-chain, ...)
- reverse-skill-repo/skills/ (api-security, apk-reverse, attack-chain, binary-diff, browser-automation, browser-extension-reverse, cloud-k8s, code-audit, database-security, digital-forensics, dotnet-reverse, edr-bypass-re, email-security, firmware-pentest, ghidra-reverse, go-rust-reverse, hardware-security, ida-reverse, identity-federation, js-reverse, llm-security, macos-reverse, malware-analysis, mobile-reverse, ot-ics, patch-diff-exploit, pentest-tools+src-hunter, protocol-reverse, pwn-chain, radare2, radio-sdr, supply-chain-security, thick-client, threat-hunting, wifi-wireless, windows-ad)
- reverser-pentester/

👻 [иишко](https://t.me/AlStack)