All authors

Claude Skills by dslsdzc
github.com/dslsdzc107 skills2 installs556 views
- Re IdaIDA 工作流:导入→FLIRT→Hex-Rays→idapython。 触发词:IDA、Hex-Rays、idapythonVotes: 0GitHub stars: 112
- Re Imports导入导出表与库指纹:IAT/EAT、DLL/so 指纹、FLIRT 思路。 触发词:导入表、IAT、库指纹、链接了哪些库Votes: 0GitHub stars: 112
- Re IocIOC 提取与 YARA 规则、报告结构。 触发词:IOC、YARA、写规则、分析报告、hash列表Votes: 0GitHub stars: 112
- Re Ios JbiOS 越狱逆向环境:越狱检测识别与绕过、tweak 分析与开发。 触发词:越狱、jailbreak、tweak、Theos、LLDB 远程Votes: 0GitHub stars: 112
- Re IosiOS 应用分析:Mach-O、class-dump、越狱环境。 触发词:ios逆向、ipa、class-dump、越狱Votes: 0GitHub stars: 112
- Re Iot Proto物联网协议:MQTT/CoAP/BLE/Zigbee;BLE 链路层(广播解析/配对加密)与 NFC/智能卡(ISO14443/APDU/MIFARE)。 触发词:MQTT、CoAP、BLE、Zigbee、物联网协议、IoT协议、BLE链路、BLE嗅探、广播解析、配对加密、GATT、NFC、智能卡、MIFARE、APDU、ISO14443Votes: 0GitHub stars: 112
- Re JavaJava 字节码逆向:CFR/JD-GUI、jar 解包、Java 加固。触发词:Java、jar、字节码、JD-GUI、CFR、class文件Votes: 0GitHub stars: 112
- Re JavacardJava Card / SIM 卡 applet 逆向:CAP 文件组件解析(规范 12 组件)、CAP 字节码(Java 子集)还原、AID 与安装参数、process(APDU) 分派。 触发词:Java Card、javacard、CAP 文件、SIM 卡、USIM、applet、AID、银行卡、JCVM。Votes: 0GitHub stars: 112
- Re Lldblldb 调试(macOS/iOS):attach、expr、image。 触发词:lldb、macOS调试、iOS调试Votes: 0GitHub stars: 112
- Re Loader加载器/投放器分析:多层下载、内存加载、模块拼接。 触发词:加载器、loader、dropper、投放器、内存加载、模块拼接Votes: 0GitHub stars: 112
- Re MacosmacOS 原生应用逆向:App Bundle/签名公证、entitlements、沙箱与 TCC、钥匙串与 Secure Enclave。 触发词:macOS逆向、mac app、entitlements、Secure Enclave、钥匙串、TCC、codesign、公证。Votes: 0GitHub stars: 112
- Re Malware恶意软件分析网关。编排:默认沙箱 → 静态初勘 → 行为分析 → C2/协议 → IOC/报告。 子技能:[[re-sandbox]] [[re-behavior]] [[re-ioc]] [[re-ransomware]] [[re-loader]] [[re-fileless]]、[[re-doc-malware]]、[[re-sample-acquire]]。 触发词:恶意软件、样本行为、回连、C2、IOC、malware analysis。Votes: 0GitHub stars: 112
- Re Managed托管代码逆向网关。编排:识别运行时 → 反编译 → 去混淆 → 恶意场景转 [[re-malware]]。 子技能:[[re-dotnet]] [[re-java]] [[re-script-deob]] [[re-wasm]] [[re-ai-triage]] → [[re-ai-model]] [[re-blockchain]] [[re-python]]、[[re-browser-ext]]、[[re-electron]]、[[re-javacard]]。 触发词:.NET、dnSpy、ILSpy、Java、jar、字节码、PowerShell混淆、VBA宏、JS去混淆、托管代码、managed code。Votes: 0GitHub stars: 112
- Re Mem ForensicsVolatility 3 内存取证:进程/内核对象/网络/凭据线索。 触发词:内存取证、Volatility、memdump分析、进程列表、mimikatz线索Votes: 0GitHub stars: 112
- Re Memdump内存转储与提取:默认转储优先(gcore),直读特例。 触发词:内存转储、dump内存、找密钥、DEX提取Votes: 0GitHub stars: 112
- Re MipsMIPS 架构逆向与路由器固件分析方法论:延迟槽、$gp 调用约定、大小端判断、httpd 定位。 触发词:MIPS、mipsel、路由器固件、嵌入式、延迟槽、big-endian、大端、小端、httpd、busyboxVotes: 0GitHub stars: 112
- Re Mobile Forensics移动设备取证:Android/iOS 备份解析、应用数据提取、删除恢复与时间线。 触发词:移动取证、手机取证、ADB备份、iTunes备份、手机数据提取。Votes: 0GitHub stars: 112
- Re Mobile PackAndroid 加固脱壳专项:乐固/360/梆梆/爱加密、DEX 恢复。 触发词:脱壳、Android加固、DEX脱壳、乐固、梆梆、360加固、爱加密Votes: 0GitHub stars: 112
- Re Mobile移动应用分析网关。编排:APK 静态 → iOS → 动态 Frida → 原生库。 子技能:[[re-apk]] [[re-ios]] [[re-frida]] [[re-frida-script-author]] [[re-mobile-pack]] [[re-hybrid-app]] [[re-android-native]] [[re-android-crypto]] [[re-ios-jb]] [[re-flutter]] [[re-harmonyos]]。 加密体系审计(Keystore / Cipher / crypto hook)→ [[re-android-crypto]] 触发词:移动App、APK、ipa、Android逆向、iOS逆向、frida、mobile app analysis。Votes: 0GitHub stars: 112
- Re Netcap网络流量捕获:tcpdump/Wireshark/抓包。 触发词:抓包、tcpdump、wireshark、流量分析、pcapVotes: 0GitHub stars: 112
- Re NimNim 编译产物逆向:运行时识别、NimString 结构、异常与 GC 路径。 触发词:Nim逆向、nim、NimString、NimMain、nim 产物。Votes: 0GitHub stars: 112
- Re Plugin DevGhidra/IDA 插件开发:脚本→插件工程化。 触发词:插件开发、Ghidra插件、IDA插件、插件工程Votes: 0GitHub stars: 112
- Re Proto Rev协议状态机重建:Scapy 解析、消息结构。 触发词:协议逆向、状态机、scapy、自定义协议Votes: 0GitHub stars: 112
- Re Protocol协议逆向网关。编排:捕获 → 加密识别 → 密钥 → 解密 → 状态机重建。 子技能:[[re-netcap]] [[re-crypto-id]] [[re-crypto-keys]] [[re-crypto-decrypt]] [[re-proto-rev]] [[re-ics]] [[re-iot-proto]] [[re-whitebox]] [[re-tls]]。 触发词:协议逆向、抓包、流量分析、解密流量、C2协议、自定义协议、protocol analysis。Votes: 0GitHub stars: 112
- Re PythonPython 打包/混淆样本分析:PyInstaller/PyArmor/Nuitka/Cython 解包、pyc 版本识别与反编译。 触发词:Python打包、PyInstaller、PyArmor、pyc、python exe、Python 样本、打包样本。Votes: 0GitHub stars: 112
- Re Radare2rizin/radare2 工作流:命令行分析、pdf、V 模式。 触发词:radare2、rizin、rz、r2Votes: 0GitHub stars: 112
- Re Ransomware勒索软件分析:加密识别、勒索信、解密恢复思路。 触发词:勒索、ransomware、加密文件、勒索信、解密恢复Votes: 0GitHub stars: 112
- Re RiscvRISC-V 架构逆向:RV32/RV64、压缩指令(RVC)、gp 相对寻址、ABI 与 ecall 系统调用约定、工具链指纹。 触发词:RISC-V、riscv、RV32、RV64、RVC、压缩指令、ecall、ESP32-C3、GD32V。Votes: 0GitHub stars: 112
- Re RtosRTOS 结构分析:FreeRTOS/ThreadX/Zephyr/RT-Thread/VxWorks/QNX/RTEMS/NuttX/eCos/µC-OS/SYS-BIOS/SAFERTOS/CMSIS-RTX5/T-Kernel/TOPPERS/OSE/INTEGRITY/ARINC 653/PikeOS/Deos 运行模型判定、任务表与 TCB 定位、内核对象还原、按任务拆分反编译。触发词:RTOS、FreeRTOS、ThreadX、Zephyr、VxWorks、QNX、RTEMS、NuttX、eCos、µC/OS、Micrium、SYS/BIOS、SAFERTOS、CMSIS-RTX5、T-Kernel、TOPPERS、ITRON、OSE、OSEck、Nucleus、INTEGRITY、ARINC 653、PikeOS、VxWorks 653、Deos、任务表、TCB、固件调度、MCU 固件、confdefs、devicetree、DKM、resource manager、FromISR、DSR、OSIntEnter、Swi、Hwi、module preamble、upp...Votes: 0GitHub stars: 112
- Re RustRust 二进制逆向:符号、monomorphization、所有权模式。触发词:Rust、rust、Rust二进制、cargoVotes: 0GitHub stars: 112
- Re Sample Acquire样本现场采集(从现象到可用样本):目标没有独立进程、样本不落盘时,以「异常执行内存 + 到达该内存的执行上下文」为核心定位载体并运行时提取。 覆盖四种观测模型:Windows(VAD/线程/ETW)、Linux(VMA/BPF LSM)、macOS(Mach VM/Endpoint Security)、seL4(capability provenance)。 触发词:样本获取、现场采集、没有样本、只有现象、不落盘、无文件、注入、内存马、运行时捕获、内存提取样本。 English triggers: sample acquisition, live acquisition, no sample, fileless, injected code, memory-resident, runtime capture.Votes: 0GitHub stars: 112
- Re Sandbox沙箱环境搭建(动态分析强制前置)。 触发词:沙箱、隔离环境、firejail、VM快照、安全运行Votes: 0GitHub stars: 112
- Re Script Deob脚本/宏去混淆:PowerShell、VBA、JavaScript。触发词:PowerShell混淆、VBA宏、JS去混淆、脚本解密、恶意脚本Votes: 0GitHub stars: 112
- Re Sdr射频逆向:信号采集、频谱分析、解调、帧同步与协议恢复、重放。 触发词:SDR、射频、信号分析、解调、RTL-SDR、HackRF、无线协议、遥测。Votes: 0GitHub stars: 112
- Re Stego隐写术检测与提取:文件尾附加、图片 LSB、音频与其他载体、提取验证。 触发词:隐写、stego、LSB、文件尾附加、隐写提取、图片隐写。Votes: 0GitHub stars: 112
- Re SwiftSwift 二进制逆向:mangling 解码、协议 witness table、闭包捕获、ObjC 互操作。 触发词:Swift逆向、swiftc、witness table、swift demangle、闭包捕获、Swift 产物。Votes: 0GitHub stars: 112
- Re TeeTEE/TrustZone 逆向:OP-TEE 架构、可信应用(Trusted App)、secure storage、SMC 接口与设备密钥。 触发词:TEE、TrustZone、OP-TEE、可信应用、Trusted App、secure world、SMC、安全存储、secure storage、设备密钥Votes: 0GitHub stars: 112
- Re Ti威胁情报查询与关联:VT/Any.run/hybrid-analysis、MISP。 触发词:威胁情报、VirusTotal、Any.run、沙箱查询、MISP、样本关联Votes: 0GitHub stars: 112
- Re TlsTLS/加密流量深度:指纹、密钥导出、TLS 1.3。 触发词:TLS、SSL、ClientHello、指纹、SSLKEYLOG、证书分析Votes: 0GitHub stars: 112
- Re Tracing系统调用/函数调用跟踪:strace/ltrace/dtruss。 触发词:strace、跟踪系统调用、ltrace、API监控Votes: 0GitHub stars: 112
- Re Triage文件初步勘察:file/哈希(sha256/md5)/熵/strings/架构识别。 触发词:先看看这文件、triage、初勘、这是什么文件、hashVotes: 0GitHub stars: 112
- Re UefiUEFI/BIOS 固件:SEC/PEI/DXE/BDS 阶段判定、DXE 驱动、UEFI 模块、bootkit。 触发词:UEFI、BIOS、DXE、PEI、SEC、PEIM、HOB、bootkit、Secure Boot、EFI 固件、runtime driverVotes: 0GitHub stars: 112
- Re Unpack Simple压缩壳脱壳:UPX/ASPack/FSG。触发词:脱壳、unpack、UPX、esp定律、OEPVotes: 0GitHub stars: 112
- Re Variant二进制变体/补丁对比:函数匹配、N-day 补丁 diff、变体溯源与相似度分析。 触发词:二进制对比、补丁对比、N-day、变体分析、BinDiff、函数匹配、样本相似。Votes: 0GitHub stars: 112
- Re Vuln漏洞挖掘网关。编排:目标与输入面识别 → 覆盖率引导 fuzzing → 崩溃分析 → 逆向定位 → 报告。 子技能:[[re-fuzzing]] [[re-crash-triage]] [[re-exploit]]。 触发词:漏洞挖掘、挖洞、fuzz、模糊测试、AFL、libFuzzer、崩溃分析、 crash、vulnerability hunting、fuzzing。Votes: 0GitHub stars: 112
- Re WasmWASM 逆向:格式解析、wasm2wat、浏览器侧。触发词:WASM、wasm、WebAssembly、watVotes: 0GitHub stars: 112
- Re Whitebox白盒加密分析:白盒实现识别、密钥提取。 触发词:白盒、whitebox、白盒加密、密钥隐藏Votes: 0GitHub stars: 112
- Re WindbgWinDbg 调试(Windows 用户态+内核)。触发词:WinDbg、windbg、内核调试、kd、!analyzeVotes: 0GitHub stars: 112
- Re X64dbgx64dbg 调试(Windows):attach、断点、Scylla。 触发词:x64dbg、Windows调试、ScyllaVotes: 0GitHub stars: 112
- Re Z3Z3 约束求解:建模、密钥/flag 推导。触发词:z3、约束求解、solver、SMTVotes: 0GitHub stars: 112