rev-skills — плагин
122 скилла для обратной разработки: вредоносные программы, прошивки, протоколы, мобильные приложения, CTF и поиск уязвимостей.
- 228 ★ репозитория
- Последний коммит
- Apache-2.0
Широкий доступ
Почему такой уровень
- Набор включает методики взлома защит и лицензий (`re-keygen`, `re-patching`), которые законны только для собственного ПО или с согласия владельца.
- Скиллы ведут к запуску вредоносных образцов и эксплойтов, и без изолированной песочницы это грозит заражением рабочей машины.
- Разбор чужого ПО без разрешения нарушает лицензии и законы об охране программ в ряде стран.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/rev-skillsОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Набор включает методики взлома защит и лицензий (`re-keygen`, `re-patching`), которые законны только для собственного ПО или с согласия владельца.
- Скиллы ведут к запуску вредоносных образцов и эксплойтов, и без изолированной песочницы это грозит заражением рабочей машины.
- Разбор чужого ПО без разрешения нарушает лицензии и законы об охране программ в ряде стран.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
rev-skills — набор из 122 скиллов по обратной разработке. Входной скилл `re-analyze` определяет тип цели, спрашивает о предпочтениях и передает задачу одному из 12 тематических шлюзов, а те ведут к 109 узким скиллам. Шлюзы охватывают бинарный анализ (форматы PE, ELF, Mach-O, Ghidra, IDA, radare2, отладчики), вредоносные программы, прошивки и встраиваемые системы, сетевые и криптографические протоколы, мобильные приложения, распаковку и деобфускацию, лицензирование и защиты, поиск уязвимостей, CTF, управляемый код, форензику, macOS и радиочастотный анализ. Если нужного инструмента нет, скилл сам ведет через его установку. Динамический анализ по умолчанию идет в песочнице, а память читают через дамп. Установщик `npx rev-skills install` поддерживает Claude Code, Codex, Cursor, Gemini CLI и еще несколько клиентов.
Для кого. Исследователям безопасности, аналитикам вредоносного ПО и участникам CTF, которые работают с Claude Code, Codex или Cursor и разбирают бинарные файлы, прошивки и приложения.
Подходит, если
- Подозрительный исполняемый файл надо разобрать в песочнице и вытащить индикаторы заражения.
- Прошивка маршрутизатора распаковывается, а образ файловой системы нужно эмулировать.
- На CTF попался бинарный файл с проверкой ключа, и требуется найти решение через angr или z3.
- Мобильное приложение подгружает данные по закрытому протоколу, и этот протокол надо восстановить по сетевому дампу.
Не подходит, если
- Анализ идет без разрешения владельца цели: набор рассчитан только на исследования с авторизацией.
- Нужен один конкретный инструмент вроде Ghidra с готовым MCP: здесь методики, а не сервер.
- Задача сводится к обычной отладке собственного кода, для которой хватает штатного отладчика.
Пример запроса к агенту
Разбери этот ELF-файл: определи упаковщик, найди проверку лицензии и опиши ее логику без запуска на хосте.Ограничения
README ограничивает применение исследованиями безопасности и анализом с разрешения владельца цели и напоминает о запретах на обход защит в разных странах. Скиллы лишь ведут анализ, а сами инструменты (Ghidra, IDA, Frida и другие) придется ставить отдельно, в чем помогает «подготовка инструментов». Документация скиллов написана по-китайски, у проекта есть английский README. Для Cursor, Copilot и Windsurf установщик собирает правила одним файлом без подгрузки по требованию.
Как отключить. Выполните `npx rev-skills uninstall` либо удалите каталоги `re-*` из папки `skills` агента. Плагин из маркетплейса снимается командой `/plugin uninstall rev-skills`.
Частые вопросы
Как установить rev-skills?
Выполните `npx rev-skills install`. Для Claude Code есть и стандартный путь `npx skills add dslsdzc/rev-skills`, а также плагин `/plugin marketplace add dslsdzc/rev-skills`.
С чего начинать работу?
С входного скилла `re-analyze`: он определяет тип цели, уточняет предпочтения и выбирает нужный шлюз.
Какие клиенты поддерживаются?
Claude Code, Codex CLI, Gemini CLI, Cline и DeepSeek Harness работают со скиллами напрямую, Cursor, Copilot и Windsurf получают сводные правила.
Запускает ли набор вредоносные файлы на моем компьютере?
Динамический анализ по умолчанию требует песочницу, но решение о запуске остается за вами. Подозрительные образцы запускайте только в изолированной виртуальной машине.
Что входит в раздел про взлом защит?
Скиллы `re-license`, `re-patching`, `re-keygen` и `re-drm`. README допускает их только для исследований с разрешением владельца.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныREx@Skill
REx-skill
Скилл Claude Code ищет дефекты в скомпилированных бинарниках и доказывает находки: семь субагентов и закрепленные инструменты.
Роутер скиллов для авторизованного реверс-инжиниринга, пентеста, CTF и разбора угроз: подбирает методику под задачу и проверяет доступные инструменты
Набор скиллов для реверс-инжиниринга: восстановление символов и структур, скрипты Frida, IDAPython, дамп DEX и IL2CPP, эмуляция кода в Unicorn
Скилл для Claude Code распаковывает IPA, находит API-эндпоинты, секреты и уязвимости, разбирает бинарные файлы Mach-O.
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
Скилл для разбора вредоносных образцов в IDA Pro: IDAPython, декомпиляция, импорты, строки, адреса C2 и признаки шифрования.
Коротко о README
Репозиторий двойной по лицензиям: документация скиллов выпущена под CC BY 4.0, код установщика и проверок под Apache-2.0. В нем есть самостоятельный npm-установщик, структурные тесты и маркетплейс-файл для Claude Code.