reverse-skill 是一个面向逆向工程、授权渗透测试和安全研究的技能路由包，它解决的是 AI 编程助手在面对 APK、二进制文件、前端 JS 加密或 CTF 挑战时不知道选用何种工具和方法的问题，通过自动路由到正确的操作流程来替代盲目猜测命令。该项目主要使用 PowerShell 脚本作为核心路由驱动，同时整合了 Python、Node.js、Java 等语言环境以及 IDA Pro、radare2、Ghidra 等逆向工具，并支持 Windows、Linux 和 macOS 多平台。其亮点在于拥有 41 条路由规则和 163 个回归测试用例，能够自动检测可用工具并按需自举工具链，同时支持 Claude Code、Cursor、Cline 等多种 AI 客户端，适用于需要标准化和可重复执行安全分析任务的场景。

1. Strix 是一个开源 AI 黑客工具，通过自主智能体模拟真实攻击者，帮开发者自动发现并修复应用中的安全漏洞。 2. 基于 Python 构建，使用 Docker 沙箱隔离执行，集成多种 LLM 驱动多个协作代理，配备 HTTP 代理、浏览器自动化、终端等完整黑客工具链。 3. 亮点是能生成真实可利用的漏洞证明（PoC）而非静态误报，支持 CI/CD 集成在合入代码前拦截风险，适合应用安全测试、快速渗透测试和漏洞赏金自动化场景。

这是一个把编码智能体变成安全审计员的技能，通过多阶段编排对代码库进行结构化漏洞审计并输出可机读的发现记录。它基于 JavaScript 和 Node.js 实现，用零依赖校验脚本验证覆盖台账与发现结果，并依赖支持工具调用和并行子智能体的编码智能体运行。亮点是六阶段流程加独立验证机制，能区分已确认、待验证和已驳回的结论，适用于对单个仓库进行可重复、可累加的安全审计。

Ghidra 是一个由美国国家安全局（NSA）创建和维护的软件逆向工程（SRE）框架，旨在解决复杂逆向工程中的规模化与团队协作问题，并提供可定制、可扩展的分析平台。其主要技术栈基于 Java，支持通过 Java 或 Python 编写扩展和脚本，并集成了反汇编、反编译、图形化分析和脚本化等功能。该框架适用于分析恶意代码、挖掘网络与系统潜在漏洞，支持 Windows、macOS 和 Linux 平台，可在交互式或自动化模式下运行，特别适合需要深度代码洞察的安全研究人员。

1. 解决什么问题：PentAGI 是一个全自动的 AI 代理系统，能够自主规划和执行复杂的渗透测试任务，替代人工完成从侦查到漏洞利用的完整流程。 2. 主要技术栈或实现方式：基于 Go 语言和 Docker 微服务架构，内置 20 多种专业安全工具，集成多种大语言模型（如 OpenAI、Ollama 等），使用 PostgreSQL 与 pgvector 存储记忆，并通过 Neo4j 知识图谱强化上下文理解。 3. 亮点或适用场景：提供完全隔离的沙箱化执行、长期记忆与知识图谱语义追踪，可自动生成详细漏洞报告，适合安全团队进行自主攻防演练、持续安全测试与红队自动化。

这是一个面向Claude技能系统的攻防安全技能库，通过结构化的SKILL.md文件让Claude在特定攻击面上具备专家级方法论。它基于Claude Skills系统实现，技能按对话触发条件按需加载，涵盖78个技能和23个类别，从SQL注入、EDR规避到漏洞开发。亮点在于即插即用、按需加载不占用上下文，适用于授权红队演练、漏洞赏金、安全研究、CTF备战和操作员培训等场景。