reverse-skill 是一个面向逆向工程、授权渗透测试和安全研究的技能路由包，它解决的是 AI 编程助手在面对 APK、二进制文件、前端 JS 加密或 CTF 挑战时不知道选用何种工具和方法的问题，通过自动路由到正确的操作流程来替代盲目猜测命令。该项目主要使用 PowerShell 脚本作为核心路由驱动，同时整合了 Python、Node.js、Java 等语言环境以及 IDA Pro、radare2、Ghidra 等逆向工具，并支持 Windows、Linux 和 macOS 多平台。其亮点在于拥有 41 条路由规则和 163 个回归测试用例，能够自动检测可用工具并按需自举工具链，同时支持 Claude Code、Cursor、Cline 等多种 AI 客户端，适用于需要标准化和可重复执行安全分析任务的场景。

1. Strix 是一个开源 AI 黑客工具，通过自主智能体模拟真实攻击者，帮开发者自动发现并修复应用中的安全漏洞。 2. 基于 Python 构建，使用 Docker 沙箱隔离执行，集成多种 LLM 驱动多个协作代理，配备 HTTP 代理、浏览器自动化、终端等完整黑客工具链。 3. 亮点是能生成真实可利用的漏洞证明（PoC）而非静态误报，支持 CI/CD 集成在合入代码前拦截风险，适合应用安全测试、快速渗透测试和漏洞赏金自动化场景。

Ghidra 是一个由美国国家安全局（NSA）创建和维护的软件逆向工程（SRE）框架，旨在解决复杂逆向工程中的规模化与团队协作问题，并提供可定制、可扩展的分析平台。其主要技术栈基于 Java，支持通过 Java 或 Python 编写扩展和脚本，并集成了反汇编、反编译、图形化分析和脚本化等功能。该框架适用于分析恶意代码、挖掘网络与系统潜在漏洞，支持 Windows、macOS 和 Linux 平台，可在交互式或自动化模式下运行，特别适合需要深度代码洞察的安全研究人员。

1. 解决什么问题：PentAGI 是一个全自动的 AI 代理系统，能够自主规划和执行复杂的渗透测试任务，替代人工完成从侦查到漏洞利用的完整流程。 2. 主要技术栈或实现方式：基于 Go 语言和 Docker 微服务架构，内置 20 多种专业安全工具，集成多种大语言模型（如 OpenAI、Ollama 等），使用 PostgreSQL 与 pgvector 存储记忆，并通过 Neo4j 知识图谱强化上下文理解。 3. 亮点或适用场景：提供完全隔离的沙箱化执行、长期记忆与知识图谱语义追踪，可自动生成详细漏洞报告，适合安全团队进行自主攻防演练、持续安全测试与红队自动化。

1. 通过输入一个或多个用户名，在超过400个社交网站中检测是否存在对应账号，实现跨平台账号发现与身份关联。 2. 使用Python开发，通过HTTP请求检测目标站点是否存在该用户名的公开页面，支持命令行操作及多种输出格式。 3. 覆盖范围极广、使用简单，适用于开源情报（OSINT）调查、个人数字足迹审计、安全研究及账号关联分析等场景。

这是一个面向Claude技能系统的攻防安全技能库，通过结构化的SKILL.md文件让Claude在特定攻击面上具备专家级方法论。它基于Claude Skills系统实现，技能按对话触发条件按需加载，涵盖78个技能和23个类别，从SQL注入、EDR规避到漏洞开发。亮点在于即插即用、按需加载不占用上下文，适用于授权红队演练、漏洞赏金、安全研究、CTF备战和操作员培训等场景。