Open-ReverseLab MCP
MCP-сервер и агентный набор для реверс-инжиниринга: Ghidra, Frida, x64dbg и Rizin для анализа бинарей, CTF и исследования вредоносного ПО
- 1 367 ★ репозитория
- Последний коммит
- GPL-3.0
Широкий доступ
Почему такой уровень
- Запускает инструменты реверс-инжиниринга и произвольный анализ бинарей
- Работает с образцами вредоносного ПО и эксплойтов
Установка
- Работает в
Ручная установка
git clone https://github.com/LING71671/open-reverselab.git
cd open-reverselab
./scripts/misc/bootstrap.shСтавьте только нужные наборы инструментов, не весь toolchain сразу.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Запускает инструменты реверс-инжиниринга и произвольный анализ бинарей
- Работает с образцами вредоносного ПО и эксплойтов
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Open-ReverseLab дает агенту инструменты для реверс-инжиниринга через MCP-сервер, который связывает Ghidra, Frida, x64dbg и Rizin. Агент проводит автоматический анализ PE, APK и других бинарей, помогает в задачах CTF и исследовании вредоносного ПО. Репозиторий клонируется в рабочий каталог, инструменты ставятся по нужным наборам, а агент подключается через MCP. Есть скиллы, шаблоны задач и проверка контракта инструментов через smoke-тест.
Для кого. Для специалистов по безопасности и реверс-инжинирингу, участников CTF и исследователей вредоносного ПО.
Подходит, если
- Нужен автоматический анализ бинаря или мобильного пакета
- Нужны Ghidra, Frida, x64dbg или Rizin под управлением агента
- Нужна среда для задач CTF или исследования образцов
Не подходит, если
- Нет легального основания анализировать бинарь или образец
- Нужна обычная разработка, а не реверс-инжиниринг
Пример запроса к агенту
Проанализируй этот бинарь: найди точку входа и разбери подозрительные функцииMCP
- Транспорт
- stdio
- Авторизация
- не нужна
Ограничения
Проект тяжелый по установке: нужны инструменты реверс-инжиниринга и подготовка окружения через bootstrap. Работа с образцами эксплойтов и вредоносного ПО может помечаться антивирусом, рекомендуется точечное исключение путей и изоляция. Применять только к тому, что вы имеете право анализировать.
Как отключить. Уберите запись MCP-сервера из конфигурации агента и удалите каталог клона репозитория.
Частые вопросы
Нужно ли ставить все инструменты сразу?
Нет, наборы ставятся по потребности: например, для веб-CTF не нужен полный набор реверс-инжиниринга.
С какими агентами работает?
С Claude Code, Codex, OpenCode и любым агентом, совместимым с MCP.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыMCP-сервер для Ghidra: агент декомпилирует, переименовывает переменные, строит перекрестные ссылки и разбирает бинарные файлы через набор мелких инструментов
MCP-сервер для реверс-инжиниринга и анализа вредоносных файлов: декомпиляция, YARA, форензика, отчеты с доказательствами
RE-MCP открывает агенту IDA Pro и Ghidra в безголовом режиме: функции, декомпилятор, перекрестные ссылки, типы и патчинг.
MCP-сервер и CLI для реверс-инжиниринга: агент разбирает бинарные файлы, JavaScript-приложения, APK и сайты на вашей машине и приводит доказательства
Роутер скиллов для авторизованного реверс-инжиниринга, пентеста, CTF и разбора угроз: подбирает методику под задачу и проверяет доступные инструменты
Нативный MCP-плагин для отладчика x64dbg: агент управляет отладкой по HTTP, ставит точки останова, шагает по коду, читает и патчит память
Коротко о README
README описывает Open-ReverseLab как открытую платформу и MCP-сервер для реверс-инжиниринга под управлением агента. Он объединяет Ghidra, Frida, x64dbg и Rizin, поддерживает анализ PE, APK и других бинарей, задачи CTF и исследование вредоносного ПО. Репозиторий клонируется локально, инструменты ставятся наборами, MCP проверяется smoke-тестом. Есть контекстная цепочка загрузки для агента и предупреждения об антивирусе. Лицензия GPL-3.0.