reverse-flow-skill
скилл для Codex/AI-агента по реверс-инжинирингу в локальной песочнице
Что это
Открытый скилл (набор инструкций и Python-скриптов) для AI-агентов вроде Codex, автоматизирующий процесс реверс-инжиниринга бинарных файлов. Работает по фиксированному workflow: анализ образца → отчет → реверс-инжиниринг → углубленный разбор → оценка уязвимостей → выбор пользователем следующего шага. Ориентирован на локальные CTF-задачи, crackme, wargame и учебные полигоны: разбирает бинарники, APK, прошивки и скрипты, умеет классифицировать образцы, проверять доступные инструменты, восстанавливать логику валидации и искать флаги.
Для установки нужно скопировать директорию skills/reverse-flow в папку навыков Codex. Взаимодействие идет на естественном языке (включая разговорные формулировки вроде «разблокировать XX» или «обойти anti-debug»), вход в режим анализа запускается стартовой фразой на китайском. Для участников клуба это узкоспециализированный пример вайб-кодинг-скилла: как оформлять сложный многошаговый агентный процесс (анализ-отчет-действие-выбор) в виде переиспользуемого модуля для Codex, а не готовый инструмент для контента или n8n-автоматизации.
Возможности
- Фиксированный пайплайн: анализ образца, отчет, реверс-инжиниринг, углубленный разбор, оценка уязвимостей, выбор следующего шага пользователем
- Работа с разными типами артефактов: бинарные файлы, APK, прошивки, скрипты
- Автоматическая классификация образцов и проверка наличия нужных инструментов в окружении
- Восстановление логики валидации (например, в crackme) и поиск CTF-флагов
- Python-скрипты для создания рабочих каталогов, сортировки артефактов и генерации отчетов
- Поддержка естественного языка и разговорных формулировок задач (например, «обойти anti-debug»)
- Ориентация на локальную песочницу: CTF, crackme, wargame, учебные полигоны, авторизованный пентест
- Устанавливается как обычный скилл Codex копированием директории skills/reverse-flow
Цена: репозиторий с открытым кодом под лицензией MIT, платных тарифов нет; в описании есть ссылка на Telegram-канал автора для отдельных коммерческих заказов AI-проектов, но цены там не указаны