SkillFoxx
Telegram

r0crawl_skills

196 модулей реверс-инжиниринга для агента: Web, Android, Frida, нативный код, протоколы и разбор вредоносного ПО.

  • 368 ★ репозитория
  • Последний коммит
Скилл

Широкий доступ

Почему такой уровень

  • Модули двойного назначения: распаковка, обход обнаружения, антибот и анти-чит. Используйте только на своих или разрешенных целях.
Все причины и проверки

manyuegong33/r0crawl_skillsАвтор:manyuegong33

Установка

Работает в

В терминале, через SkillFoxx CLI

npx skillfoxx add skills/r0crawl-skills

Определит агенты на машине, покажет уровень доступа и зафиксирует версию.

Другие способы установки

Доступ и проверки

Как мы проверяем

Широкий доступИнструмент может менять данные, выполнять команды или работать с секретами.

  • Модули двойного назначения: распаковка, обход обнаружения, антибот и анти-чит. Используйте только на своих или разрешенных целях.

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

r0crawl_skills работает как роутер плюс набор узких модулей. Агент задает четыре вопроса: что анализируем, какое действие ключевое, какие материалы уже есть, какой нужен результат. После этого он ведет вас по маршруту, например от `apk-protection-analysis` к `android-unpacking-and-dumping` и `dex-memory-dump`. Работа идет по принципу доказательств: каталог дела, хеши образцов, исходные запросы и логи, отделение фактов от гипотез. В `scripts/` лежат небольшие утилиты: `init_case.py`, `hash_artifact.py`, `scan_strings.py`, `redact_capture.py`, `module_router.py` и другие.

Для кого. Исследователям безопасности и разработчикам, которые разбирают собственные приложения, образцы вредоносного ПО или протоколы и хотят структурный маршрут для агента.

Подходит, если

  • Нужно разобрать защищенный APK: от анализа защиты до дампа DEX и проверки результата.
  • Хук Frida обнаруживают, и агенту требуются методики наблюдения без вмешательства.
  • Сигнатуру запроса веб-клиента воспроизводят через трассировку браузера и `webcrypto`-хуки.
  • Образец вредоносного ПО проходит первичную сортировку и динамический анализ с фиксацией хешей.

Не подходит, если

  • Цель принадлежит третьим лицам и разрешения на исследование нет.
  • Нужна готовая автоматизация обхода защиты чужого сервиса: набор дает методики и шаблоны, а не обход под ключ.
  • Требуется английская документация: тексты модулей и README написаны по-китайски.

Пример запроса к агенту

Используй r0crawl_skills. Начни дело по моему APK с защитой: определи защиту, предложи маршрут к дампу DEX и заведи каталог с хешами.

Ограничения

Набор двойного назначения: модули охватывают распаковку Android, обход обнаружения Frida, антибот-системы, капчи, WAF, анти-чит и разбор вредоносного ПО. Применять их допустимо только к своим или явно разрешенным целям. Лицензия в репозитории не указана. В проверенных модулях рабочие шаги построены по общему шаблону, глубина разная. Документация на китайском, последний коммит сделан в сентябре 2026 года. Утилиты в `scripts/` рассчитаны на запуск вручную и на Python.

Как отключить. Удалите папку `r0crawl_skills` из каталога скиллов агента, для Codex это `.codex/skills`. Рабочие каталоги дел, созданные утилитой `init_case.py`, и сохраненные дампы очистите отдельно.

Частые вопросы

Как установить скилл?

В PowerShell выполните `Copy-Item -Recurse .\r0crawl_skills $env:USERPROFILE\.codex\skills\r0crawl_skills`. Затем попросите агента: «Использовать r0crawl_skills».

Что такое режим для новичков?

Он включен по умолчанию: агент объясняет цель модуля, нужные данные и признаки успеха, а термины расшифровывает до использования.

Какие утилиты есть в scripts?

`init_case.py` создает каталог дела, `hash_artifact.py` считает хеши, `scan_strings.py` достает строки, `parse_har_fields.py` разбирает HAR, `redact_capture.py` убирает секреты из перехватов.

Как найти модуль под задачу?

Запустите `python scripts/module_router.py "Android APK Frida dump dex"`: утилита предложит подходящие модули по описанию простыми словами.

Для каких целей это допустимо?

Для собственных приложений, образцов и систем, на исследование которых есть разрешение. Чужие сервисы без согласия владельца разбирать нельзя.

Обсуждение

Вопросов и отзывов пока нет.

Скиллы

Роутер скиллов для авторизованного реверс-инжиниринга, пентеста, CTF и разбора угроз: подбирает методику под задачу и проверяет доступные инструменты

СкиллШирокий доступ44,6 тыс.

122 скилла для обратной разработки: вредоносные программы, прошивки, протоколы, мобильные приложения, CTF и поиск уязвимостей.

ПлагинШирокий доступ239

Набор скиллов для реверс-инжиниринга: восстановление символов и структур, скрипты Frida, IDAPython, дамп DEX и IL2CPP, эмуляция кода в Unicorn

СкиллШирокий доступ2,4 тыс.12

Скилл для Claude Code: декомпилирует APK, XAPK, JAR и AAR и находит HTTP-эндпоинты, которые использует приложение

СкиллРасширенный доступ8,7 тыс.

MCP-сервер и агентный набор для реверс-инжиниринга: Ghidra, Frida, x64dbg и Rizin для анализа бинарей, CTF и исследования вредоносного ПО

MCP-серверШирокий доступ1,4 тыс.

REx@Skill

REx-skill

Скилл Claude Code ищет дефекты в скомпилированных бинарниках и доказывает находки: семь субагентов и закрепленные инструменты.

СкиллШирокий доступ125

Коротко о README

Модули покрывают Web, Android, iOS, нативный код, Frida, распаковку, протоколы, вредоносное ПО, прошивки, CTF и облачные API. В README также есть десять обезличенных практических разборов.

Бейдж для README

Сообщить о проблеме