面向 Claude Code、Cursor、Cline 等 AI 编程客户端的安全技能路由包，把 APK、二进制、JS 加密、抓包、CTF 等任务自动分派到对应方法论与本机工具链，并沉淀经验库复用。
适合做 APK/二进制逆向的安全研究者 · 打 CTF 的选手与校队
亮点
任务自动分流到方法论
遇到 APK、ELF、前端加密、PCAP、CTF 时按预置路由表选定 playbook，替代 AI 凭感觉拼命令。
工具索引与按需自举
扫描本机是否装有 jadx、apktool、Frida、IDA、radare2 等，生成 tool-index 并按需拉起 MCP 与脚本。
授权前置的作业流程
case-init 阶段先确认 scope 与授权、网络画像，未就绪不对目标执行动作，留有 timeline 与证据链。
多客户端通用的纯文本包
以 Markdown 技能与脚本为载体，Claude Code、Codex CLI、Cursor、Cline 都能直接接入。
取舍
选它的理由
- 把逆向工具选择的经验固化成可复用路由表
- 流程内置授权与取证记录，比裸跑 AI 更规范
- MIT 许可，纯文本技能包可自行裁剪修改
- 近期仍在更新，Star 超 9k 社区关注度高
先想清楚
- 只想装普通安全软件
- 没有合法授权的测试目标
- 不愿配置命令行环境
- 自身不含工具，IDA、jadx、Frida 等要自己装齐
安全警示
- 包含渗透测试、漏洞利用与 EDR 绕过相关内容，仅可用于有合法授权的目标，误用存在法律风险
基于公开资料与 AI 分析整理，仅供参考，请自行核实。
同类推荐
查看全部更多「编程开发」软件
AxonHub
编程开发开源开源自托管的 AI 网关，让你用 OpenAI、Anthropic 等任意 SDK 透明调用 100+ 家模型，切换供应商无需改动一行代码。
FastCtx
编程开发开源本地 Rust 工具运行时，通过 MCP 为 AI 编程代理提供文件读取、内容搜索、批量替换与 Bash 执行，用结构化输入输出帮模型省上下文、少绕弯。
Postman 中文注入
编程开发开源给已安装的 Postman 桌面端和网页版注入简体中文界面的第三方汉化工具，桌面端是单文件可执行程序无需装 Node，网页版走 Chrome/Edge 扩展，译文内置、一条命令即可注入或还原。
MediaCrawler
编程开发开源基于 Playwright 浏览器自动化的多平台社交媒体数据采集工具，支持小红书、抖音、快手、B站、微博、贴吧、知乎的帖子与二级评论抓取，无需 JS 逆向，数据可存 CSV/JSON/SQLite/MySQL。
Kiro
编程开发开源AWS 出品的 AI 编程工具集，先把自然语言需求拆成需求文档、架构设计和有序任务，再由并行代理落地实现，并用属性测试验证行为，覆盖 IDE、CLI、Web 与 iOS。
CC Switch
编程开发开源CC Switch 是一款 Tauri 桌面应用，把 Claude Code、Codex、Gemini CLI、OpenCode、OpenClaw、Grok Build 等七款 AI 编程工具的供应商配置、MCP、Skills、会话与用量统计集中到一个界面，并内置本地路由做多 Provider 一键切换与故障转移。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析，沉淀可复用的工具知识。