zhaoxuya520/reverse-skill

解決する課題

AIエージェントは、特定のファイル形式やシナリオに対してどのツール（jadx、Frida、IDA Proなど）を使用すべきかを知らないため、サイバーセキュリティタスクで困難に直面することがあります。その結果、推測による試行錯誤や繰り返しのミスが生じます。このプロジェクトは、逆アセンブリおよびペネトレーションテストのための正しいメソドロジーやツールチェーンをガイドする構造化ルーティングシステムを提供します。

動作方法

このプロジェクトは、AIクライアント（Claude Code、Cursor、Codexなど）向けの「スキルルーター」として機能します。中央の設定ファイル（routing.json）とルーティングルールを使用して、ユーザーのタスクを特定のセキュリティシナリオにマッピングします。シナリオが特定されると、エージェントは特定のスクリプト、MCPサーバー、ツールを含む再現可能なワークフローにルーティングされます。プロセスは厳密なパイプラインに従います：タスク分析 $ ightarrow$ ルーティング $ ightarrow$ ケース初期化 $ ightarrow$ シナリオ固有のスキル実行 $ ightarrow$ 証拠収集 $ ightarrow$ 報告。

対象ユーザー

AIエージェントを用いて逆アセンブリ、マルウェア分析、脆弱性調査を自動化または支援したいセキュリティ研究者、CTF競技者、ペネトレーションテスト担当者。

主な特徴

• 包括的なシナリオカバレッジ：APK/iOS分析、バイナリ逆アセンブリ、JS暗号化、ファームウェアペネトレーションテスト、LLMセキュリティなど、幅広いタスクをサポート。
• クライアント非依存のコア：特定のプロバイダーに縛られないように設計され、さまざまなAIクライアントで動作可能。
• 自動ツールインデキシング：Windows、Ubuntu、macOSの各環境で利用可能なローカルツールを検出・インデックス化するスクリプトを含む。
• 厳格な検証：175件のケースを用いたレグレッションベンチマークと、構造的一貫性を検証するCIパイプラインを備えています。