🩸 REVERSE-ENGINEERING SKILLS MAX

Максимальный пак реверс-инженерных скиллов для AI-агентов: 422 SKILL.md, ~2236 файлов, ~31 МБ — только RE-полезное, супер-мусор (compliance/SOC/game-modding/MCP-docker) вычищен. Работает в Claude Code, Codex, Cursor, Gemini CLI, Hermes Agent, OMP — везде, где агент читает SKILL.md.

Очищено: личные данные, токены, ключи, .git-метаданные и бинарники удалены. Собрано и верифицировано: сентябрь–октябрь 2026 (vendor-new: deep-research 14.10.2026, секрет-свип 0 хитов). Ссылки в гайде проверены свипом (102/102 живы на 26.09.2026).

🗺 Что куда юзать

USE-MAP.md — роутер по задачам: цель (PE/kernel/.NET/APK/iOS/ELF/Mach-O/Go/Rust/ARM/firmware/JS/Web) → конкретные скиллы; этапы (триаж→распаковка→статика→динамика→анти-анализ→шеллкоды→конфиги→память→YARA→отчёт); какие MCP подключать; золотой пайплайн.

Состав

Директория	Что внутри
`reverse-skill-repo/`	Роутер zhaoxuya520/reverse-skill (37.9K⭐, MIT): маршрутизация задач apk / ida / radare2 / binary-ninja / dotnet / js / malware, CTF-Sandbox-Orchestrator (40+ competition-сценариев), pentest-tools (src-hunter), field-journal, kali-скрипты
`our-skills/`	12 боевых скиллов из реальной практики: rea-full-course (REA/MCP реверс-курс: установка, движки, guided-воркфлоу, пак промтов) + исходник курса в `research-what-we-did/rea-full-course-source.md`, WinUI3/MSIX-реверс и пересборка (×5), .NET WinUI3, Attio CRM reverse, Devin IDE architecture reverse, VibeProxy reverse (×2), re-roast-2026 (факт-чекер RE-контента с linkcheck)
`research-what-we-did/`	Наши исследования: RE-отчёт DarkTelegram.pro (только публичные JS-бандлы, без кредов), прожарка вирусного RE-гайда (оригинал → верифицированная v4), forum-reversing дневники, Deep-Research-skills (MIT)
`reverse-engineering*/` (16 паков)	Отдельные скиллы: android-malware + jadx, dotnet-malware + dnSpy, iOS + Frida, kernel, ransomware encryption routines, rust-malware, ghidra-malware, binary, cli, full, mobile, obfuscation, protocol, firmware, dsl-vm
`reverser-pentester/`	Связка реверс + пентест
`vendor-new/`	9 курированных коллекций (deep-research 14.10, отфильтровано от мусора): Anthropic-Cybersecurity-Skills (35 из 820 — только malware-analysis/RE), analyst-ai-pack (~80 из 119 — malware RE без threat-hunting/SOC), rev-skills (143, firmware/protocol/unpacking), win-dev-skills (11, официальный WinDbg от Microsoft), xbsReverseSkill (33, JS-реверс CN), android-RE (SimoneAvogadro), apk-reverse (7), malware-analysis (5), js-reverse-automation. Вырезано: universal-modder (game), mcp-security-hub (docker), security-audit, spider-king, SOC/compliance/GRC (783+39 скиллов). Каталог: `research-what-we-did/EXTERNAL-CATALOG.md`

Гайд «РЕВЕРС-ИНЖИНИРИНГ С НУЛЯ: 2026»

Полный верифицированный гайд (4 части): research-what-we-did/rev-guide-v4.md (по частям — rev_guide/p1..p4.md). Опубликован: https://telegra.ph/Reverse-09-30

Карта пути:

База — C, ассемблер x86-64, Compiler Explorer, формат PE
Инструменты — Ghidra (+Ghidrathon), x64dbg, Detect It Easy, HxD; позже IDA Pro, Binary Ninja, radare2/rizin+Cutter
Практика — crackmes.one (15–20 задач 1☆ → 2☆ → 3☆), ROP Emporium
Система — pwn.college, OpenSecurityTraining2, RE-MA-Roadmap
Пайплайн анализа — DIE/FLOSS/capa триаж → распаковка (x64dbg+Scylla / de4dot+dnSpyEx / Qiling) → статика (Ghidra/IDA) → динамика (Frida) → деобфускация (D-810, Unicorn, angr) → поведение (FakeNet-NG, CAPEv2, Speakeasy) → диффинг (BinDiff/Diaphora) → YARA + отчёт
Реверс через ИИ — MCP-серверы (ida-pro-mcp, GhidraMCP, ghidra-mcp 200+ тулов, r2ai, x64dbg-mcp, cheatengine-mcp-bridge, jadx-ai-mcp, Arkana 250+ тулов...) + скиллы + агенты (agentic-malware-analysis, auto-re-agent, reverify)
Специализация — малварь (PMAT), прошивки (binwalk v3, EMBA), Android (jadx+apktool), CTF

Установка

# Claude Code
cp -r reverse-skill-repo/skills/* ~/.claude/skills/
cp -r our-skills/* ~/.claude/skills/

# Hermes Agent — в skills-директорию профиля
# Codex / Cursor / Gemini CLI — по их skills-конвенции (AGENTS.md / .cursor/rules)

Перед установкой чужих скиллов прогони их через SkillSpector — скиллы бывают с промпт-инъекциями.

Ограничения AI-реверса (проверено на практике)

Агент уверенно ошибается в именах функций — крипто, C2, авторизацию проверяй руками
Упакованный сэмпл = слабый псевдокод; распаковывай до подачи агенту
Строки в бинарнике работают как промпт-инъекция против RE-агента (arXiv:2605.30667)

Attribution

vendor-new/ — лицензии каждого вендора в его LICENSE (Apache-2.0/MIT/BSD-3), полный список в research-what-we-did/EXTERNAL-CATALOG.md
Отдельные паки reverse-engineering-* — лицензии в соответствующих LICENSE
Отчёт DarkTelegram.pro — только публичные ассеты, без обхода авторизации

Каталог скиллов

dsl-vm-reverse/
firmware-reversing/
our-skills/attio-reverse-engineering/
our-skills/devin-architecture-reverse/
our-skills/dotnet-winui3-reverse-engineering/
our-skills/re-roast-2026/
our-skills/rea-full-course/
our-skills/reverse-winui3-app/
our-skills/reverse-winui3-pkg-app/
our-skills/vibeproxy-reverse-engineering/
our-skills/vibeproxy-reverse-pipeline/
our-skills/winui3-msix-reverse/
our-skills/winui3-msix-reverse-rebuild/
our-skills/winui3-reverse-engineering/
protocol-reverse-engineering/
research-what-we-did/Deep-Research-skills/skills/ (research-codex-en/zh, research-en/zh × 5 модулей)
reverse-engineering/
reverse-engineering-android-malware-with-jadx/
reverse-engineering-binary/
reverse-engineering-cli/
reverse-engineering-dotnet-malware-with-dnspy/
reverse-engineering-full/
reverse-engineering-ios-app-with-frida/
reverse-engineering-kernel/
reverse-engineering-malware-with-ghidra/
reverse-engineering-mobile/
reverse-engineering-obfuscation/
reverse-engineering-protocol/
reverse-engineering-ransomware-encryption-routine/
reverse-engineering-rust-malware/
reverse-skill-repo/CTF-Sandbox-Orchestrator/ (42 competition-сценария: ad-certificate-abuse, android-hooking, dpapi-credential-chain, kerberos-delegation, kernel-container-escape, lsass-ticket-material, malware-config, oauth-oidc-chain, prompt-injection, reverse-pwn, ssrf-metadata-pivot, supply-chain, ...)
reverse-skill-repo/skills/ (api-security, apk-reverse, attack-chain, binary-diff, browser-automation, browser-extension-reverse, cloud-k8s, code-audit, database-security, digital-forensics, dotnet-reverse, edr-bypass-re, email-security, firmware-pentest, ghidra-reverse, go-rust-reverse, hardware-security, ida-reverse, identity-federation, js-reverse, llm-security, macos-reverse, malware-analysis, mobile-reverse, ot-ics, patch-diff-exploit, pentest-tools+src-hunter, protocol-reverse, pwn-chain, radare2, radio-sdr, supply-chain-security, thick-client, threat-hunting, wifi-wireless, windows-ad)
reverser-pentester/

👻 иишко

8.8 KiB Raw Blame History Unescape Escape