AIが暗号化されたAPK、バイナリ、またはJavaScriptに遭遇した場合、ツールを次々と試すようにさせるべきでしょうか、それとも正しい道へ導く計画を立てるべきでしょうか？ zhaoxuya520/reverse-skillは、リバースエンジニアリング、認可されたペネトレーションテスト、セキュリティ研究のためのSkill Routerセットです。これは、タスクがAPK、iOS、ELF、.NET、フロントエンドJS、PCAP、マルウェア、API、CTF、またはファームウェアであるかを判別し、jadx、apktool、Frida、IDA、radare2、Ghidra、BurpSuiteなどの関連するプレイブックとツールに転送します。 実際の使用例として、APKケースを受け取ると、このプロジェクトはAndroid分析に適したパスへ導き、ローカルのツールチェーンをチェックし、繰り返し可能なワークフローの構築を支援します。さらに、AIが同じ間違いを繰り返さないように、経験を保存する構造も備えています。 セキュリティ研究者、CTF参加者、認可されたペネトレーションテストチームに最適です。使用前に理解しておくべき点は、これは魔法のボタンではなく、Java/JDK、Node.js 22.12+、Python 3.x、およびClaude Code、Codex CLI、またはCursorなどのコードAIクライアントが必要であることです。 私は、「ツールは多いが、どこから始めればいいかわからない」という課題を、単なるツールリストではなく、一つの明確なパスとして解決する点に魅力を感じます。 https://t.co/nX3wh7whum