Claude skills and agent skills

DorianGalloSkill

api-security

DorianGallo/reverse-skill/skills/api-security/SKILL.md

覆盖 REST / GraphQL / WebSocket / SOAP 全协议 10 阶段方法论，从发现到 CI/CD 集成

Often used withllm-security·pentest-tools

DorianGalloSkill

apk-reverse

DorianGallo/reverse-skill/skills/apk-reverse/SKILL.md

在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。

DorianGalloReads credentialsSkill

attack-chain

DorianGallo/reverse-skill/skills/attack-chain/SKILL.md

多阶段攻击路径规划与执行的总指挥。当任务需要"从 A 打到 B"的完整链路时，本 Skill 负责编排各阶段、协调子 Skill、规划攻击路径。 不是"红队专属"——任何需要跨阶段组合的渗透场景都从这里开始。 以下场景必须先经过本 Skill 做全链路规划，再分发到具体子 Skill 执行： 单阶段任务不需要经过本 Skill： - 只做端口扫描 → 直接去 pentest-tools/ - 只做 SQL 注入 → 直接去 pentest-tools/ - 只做 APK…

DorianGalloSkill

binary-diff

DorianGallo/reverse-skill/skills/binary-diff/SKILL.md

跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果，需要快速迁移到新版本时使用。 适用场景：内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。 核心方法：用 LLM 做结构化差异比对，程序化输入输出，成本极低（200 函数 ~1 元）。 触发关键词：符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。

DorianGalloSkill

browser-automation

DorianGallo/reverse-skill/skills/browser-automation/SKILL.md

当任务属于以下场景时使用本 skill： 简单判断： - 目标是网页 → Playwright - 目标是 Windows 桌面应用 → OpenReverse - 两者都需要 → 组合使用 OpenReverse 是面向 AI Agent 的桌面交互与证据采集框架，支持： - UIA 模式：Windows UI Automation，结构化桌面控件操作 - CUA 模式：视觉驱动交互（Computer…

Often used withapi-test-suite-builder·pentest-tools

DorianGalloSkill

diagram-generator

DorianGallo/reverse-skill/skills/diagram-generator/SKILL.md

generate, refine, validate, and render diagrams from natural language, notes, code snippets, schemas, tables, or existing diagram source. use for flowcharts, swimlanes, sequence diagrams, state diagrams, er diagrams, class diagrams, architecture/c4-style diagrams, dependency graphs, gantt charts, mind maps, user journeys, sankey-style flows, org charts, network graphs, and other visual models. supports mermaid by default, graphviz dot for complex graph layout, plantuml for uml-heavy engineering diagrams, and svg output when direct markup is more reliable.

Often used withpentest-tools

DorianGalloSkill

docs-generator

DorianGallo/reverse-skill/skills/docs-generator/SKILL.md

For writing style, tone, and voice guidance, use Skill(ce:writer) with The Engineer persona. 当逆向/渗透/CTF/安全分析任务完成后，本 skill 负责在用户项目目录生成正式技术文档。 生成报告时，应在适当位置调用 diagram-generator skill 生成可视化图表： 图表以 Mermaid 代码块形式嵌入报告 markdown 中，确保可在 GitHub/GitLab 直接渲染。 Reveal information in…

Often used withpentest-tools

DorianGalloSkill

edr-bypass-re

DorianGallo/reverse-skill/skills/edr-bypass-re/SKILL.md

逆向防御方实现 → 红队针对性绕过。把 EDR / Defender / AV 的 hook 表、ETW provider、AMSI 实现先逆向出来， 再写针对性的 unhook / 间接 syscall / ETW patch / call stack spoof。对照 MITRE ATT&CK T1562 防御规避。 触发关键词：EDR 绕过、AV bypass、免杀、unhook、direct syscall、indirect syscall、Hell's Gate、Halo's Gate、 Tartarus Gate、ETW patch、AMSI patch、call stack spoofing、hardware breakpoint Blindside、MITRE T1562、 ntdll unhook、kernel callback、CrowdStrike 绕过、Defender 绕过、Sentinel One 绕过、Elastic Defend、 Sysmon 规避、PPID spoof、Sleep mask、Process Hollowing、Reflective DLL。

DorianGalloSkill

firmware-pentest

DorianGallo/reverse-skill/skills/firmware-pentest/SKILL.md

固件 / IoT 渗透链。从拿到一坨 .bin / .img 开始，闭环走完逆向 → 提取 → 模拟 → 利用。 方法论遵循 OWASP FSTM 九阶段；工具链以 binwalk v3、unblob、EMBA、Firmadyne、AFL++ 为主。 适用场景：路由器/摄像头/智能家居固件审计、固件升级包逆向、IoT CVE 复现、嵌入式 0day 挖掘。 触发关键词：固件、firmware、IoT、binwalk、unblob、UART、JTAG、squashfs、UBI、JFFS2、Firmadyne、QEMU 全系统仿真、EMBA、固件渗透、路由器固件、嵌入式漏洞利用、bootloader、NVRAM、FAT、firmware analysis toolkit。

DorianGalloSkill

ida-reverse

DorianGallo/reverse-skill/skills/ida-reverse/SKILL.md

IDA Pro 逆向分析辅助技能。当用户提到逆向、反编译、分析二进制/PE/ELF/APK/DLL/SO、破解、找密码、漏洞分析、病毒分析、firmware 固件分析，或需要分析 exe/dll/so/elf/macho/sys 等文件时，务必使用此技能。

DorianGalloSkill

js-reverse

DorianGallo/reverse-skill/skills/js-reverse/SKILL.md

当任务属于以下场景时优先使用本 skill： 如果目标是二进制、APK、PE、ELF、DLL、SO，请改用 ida-reverse、radare2 或 reverse-engineering。 本 skill 不假设存在裸工具名，而是默认绑定当前客户端环境里可用的 js-reverse_* 工具。 如果当前任务明确提到 jshookmcp、JS hook、CDP、浏览器断点、网络拦截、SourceMap 或 AST 去混淆，也仍然走本 skill；只是把底层 MCP 面切到 jshookmcp，而不是把它当成一个新的总入口。 前提条件：jshookmcp 不是本地裸命令工具，而是一个要先下载/注册/启用的 MCP server。只有在 Claude MCP 配置里接入并启用后，相关工具面才真的可调用。 如果未来工具名前缀变化，先更新本节，不要在执行时临时猜测。 先页面观察，再最小化采样，再做本地补环境，不要跳过取证直接猜环境。

DorianGalloSkill

llm-security

DorianGallo/reverse-skill/skills/llm-security/SKILL.md

覆盖 OWASP LLM Top 10 v2.0 + OWASP Agentic AI Top 10（ASI 2026） 当前路由未命中时，联网搜索最新漏洞利用技术。 按难度递进，先直接注入再间接注入： 工具：garak（100+ 注入探针）、PyRIT（多轮编排）、promptfoo（AI 生成攻击） LLM 输出可能被下游系统直接消费：

Often used withpentest-tools

DorianGalloSkill

malware-analysis

DorianGallo/reverse-skill/skills/malware-analysis/SKILL.md

YARA / Sigma / 沙箱 / IOC 提取 / 反反分析 静态 + 动态 + 行为三合一

Often used withpentest-tools

DorianGalloSkill

mobile-reverse

DorianGallo/reverse-skill/skills/mobile-reverse/SKILL.md

Android + iOS 统一逆向方法论 Frida / Objection / OWASP MSTG / SSL Pinning Bypass A=Android, I=iOS

DorianGalloSkill

patch-diff-exploit

DorianGallo/reverse-skill/skills/patch-diff-exploit/SKILL.md

N-day 补丁差分到利用。从厂商发布的补丁里反推漏洞点、写 PoC、做成可用的攻击模块。 适用场景：已知 CVE 编号但只有补丁没有 PoC、SRC/红队需要打击未及时更新的资产、N-day 武器化、Patch Tuesday 跟进。 核心方法：拿 before/after 二进制 → 对齐符号 → 二进制 diff → 看新增的安全检查反推 bug class → 写 PoC 触发漏洞。 触发关键词：N-day、Nday、补丁差分、patch diff、patch tuesday、1day、binary diff 漏洞、bindiff 利用、ghidriff、Diaphora、补丁分析、CVE 复现、漏洞还原、补丁反推、N-day 武器化。

DorianGalloSkill

pentest-tools

DorianGallo/reverse-skill/skills/pentest-tools/SKILL.md

主动渗透测试工具链。覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景。 通过 MCP server（pentestMCP / mcp-security-hub）将 20+ 安全工具暴露给 AI agent。 触发关键词：渗透测试、端口扫描、Nmap、漏洞扫描、Nuclei、SQL 注入、SQLMap、目录爆破、FFUF、密码破解、Hashcat、信息收集、子域名、Web 渗透、ZAP、Burp。

DorianGalloReads credentialsSkill

src-hunter

DorianGallo/reverse-skill/skills/pentest-tools/src-hunter/SKILL.md

实战 SRC / 众测 / Bug bounty 漏洞挖掘工作流 skill。包含：5 阶段方法论（intake → recon → enum → hunt → report）、19 个攻击类 playbook（SQLi/XSS/RCE/SSRF/IDOR/CSRF/Path Traversal/File Upload/SSTI/XXE/Race/HTTP Smuggling/OAuth/JWT/SAML/GraphQL/Mobile/LLM/DoS）、305 个结构化 payload、263 个 WAF/EDR 绕过变体、2887 份 HackerOne 真实 High/Critical 已披露案例、77,000+ WooYun 案例统计、国产 OA / 中间件指纹库、银行 / 电信行业垂直 playbook。当用户提到 "src 挖洞 / src 漏洞挖掘 / bug bounty / 众测 / hackerone / 漏洞赏金 / SRC / 任意 X 漏洞 / 渗透测试" 或问"如何挖某个目标 / 怎么测某个 API / 如何绕过 WAF" 时触发。

DorianGalloSkill

pwn-chain

DorianGallo/reverse-skill/skills/pwn-chain/SKILL.md

从逆向走到可用利用 (Working Exploit) 的全链路工程化方法。 适用场景：拿到了二进制 + 漏洞点 + 目标环境，需要写出一个能稳定打通的 exploit（不是只能本地复现一下、远程一打就崩的脚本）。 覆盖三大方向：栈溢出 / 堆利用 / 内核 pwn。强调"CTF 本地通 → 真实远程稳定打通"的工程差距：libc 版本错配、堆喷射时序、SMEP/SMAP/KASLR、栈对齐、远程缓冲。 核心工具链：pwntools + GEF/pwndbg + ROPgadget/Ropper + one_gadget + libc-database + qemu-system 内核调试。 触发关键词：pwn、栈溢出、堆溢出、ROP、ret2libc、ret2csu、one_gadget、libc-database、堆利用、tcache、fastbin、unsorted bin、kernel pwn、kROP、SMEP、SMAP、KASLR、modprobe_path、pwntools、GEF、pwndbg。

DorianGalloSkill

radare2

DorianGallo/reverse-skill/skills/radare2/SKILL.md

Use this skill whenever the user wants to analyze binaries with radare2/r2 from the command line, including reverse engineering, disassembly, function analysis, strings/import inspection, patching, binary diffing, hex inspection, or r2 scripting. Also use it when the user mentions PE/ELF/Mach-O/DEX/WASM files together with CLI analysis, `rabin2`, `rasm2`, `radiff2`, `r2pipe`, or asks for radare2 command help on Windows/Linux/macOS.

DorianGalloSkill

reverse-engineering

DorianGallo/reverse-skill/skills/reverse-engineering/SKILL.md

Provides reverse engineering techniques. Use when the main job is to understand how a compiled, obfuscated, packed, or virtualized target works before exploiting or solving it, including binaries, APKs, WASM, firmware, custom VMs, bytecode, malware-like loaders, and anti-debug or anti-analysis logic. Do not use it when the vulnerability is already understood and the remaining task is exploitation; use pwn instead. Do not use it for pure web workflows, log or disk forensics, or standalone crypto problems unless reversing the implementation is the real blocker.