Agent Skills
返回列表
逆向工程与安全分析任务路由

逆向工程与安全分析任务路由

IT 运维与安全 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/route-authorized-reverse-engineering-and-security-analysis-tasks-to-the-right-agent-playbook

技能介绍

解决的工程问题

在安全分析场景中，团队常面临多类型任务并行处理的问题：Android APK逆向需apktool解析资源，恶意软件分析需Frida动态插桩，CTF逆向需IDA Pro符号执行——不同工具链的切换成本高，且任务授权范围与工具匹配度缺乏统一校验，导致分析流程易中断。

核心工作机制

该技能通过任务-工具-剧本三维路由模型，将授权分析任务自动匹配至预设的代理剧本：

  • 任务分类：根据输入目标类型（APK/二进制/API等）触发对应路由分支
  • 工具检查：调用本地工具索引脚本（如tool-index refresh）验证jadx、Frida等工具可用性
  • 案例结构：为每个剧本预置标准化分析模板，包含样本哈希校验、动态沙箱配置、报告生成等关键步骤

适用边界与注意点

  • 仅限已获明确授权的逆向工程与安全分析任务，禁止用于未授权渗透测试
  • 依赖本地工具链完整性，缺失Node.js 22.12+或Python 3.x运行时会导致路由中断
  • 不替代人工威胁情报研判，复杂样本需结合YARA规则与ATT&CK框架进行深度分析

截图预览

使用场景

  • 安全团队需分析授权Android APK的权限调用，验证是否涉及敏感数据窃取，通过技能路由至移动应用逆向剧本
  • 研究员处理可疑二进制文件，需快速匹配工具链（如IDA Pro）并启动恶意软件动态分析流程
  • 渗透测试人员在授权范围内对API接口进行逆向，需确认工具可用性并生成标准化分析报告
  • CTF参赛者面对逆向工程题目，通过技能自动路由至对应分析模板，加快解题流程

适合人员

  • 安全研究员：需处理多类型逆向任务，希望通过统一路由机制减少工具切换成本
  • 渗透测试工程师：在授权范围内进行二进制/API分析，需确保工具链完整性与任务合规性
  • CTF参赛者：面对逆向题目需快速匹配分析流程，提升解题效率
  • 移动应用安全分析师：专注APK逆向，需标准化分析步骤与工具检查机制