lab
Esc

Prueba con

↑↓ para moverte · Enter para abrir · también en /buscar?q= para agentes

skill avanzado claude-codecodexcursorskillsseguridad

reverse-skill: guía análisis de seguridad con rutas y evidencias

Ordena una revisión de seguridad autorizada con un alcance explícito y evidencias que puedas revisar. El agente elige el procedimiento según el objetivo y comprueba qué herramientas tiene disponibles.

✓ verificado el 26 oct 2026

Instrucciones para tu agente

Esto es lo que se copia. Pégaselo a tu agente y te lo monta paso a paso.

O ábrelo directamente en ClaudeChatGPT

Pega este texto a tu agente (Claude Code, Codex, OpenCode, Hermes o el que uses) y dile «ayúdame a montarlo». Son los pasos para ponerlo en marcha; el porqué de cada pieza está en la guía completa.

Para el agente: cómo acompañar al usuario

  1. Pregunta primero para qué lo quiere. Si su objetivo no necesita algún paso, sáltalo.
  2. Antes de instalar, comprueba lo que ya tiene (versiones, claves, sistema operativo).
  3. Avanza un paso cada vez: explica en una frase qué vas a hacer y deja que el usuario lo ejecute o lo apruebe.
  4. Tras cada paso, comprueba que funcionó antes de seguir. Si falla, para y explica el error.
  5. No inventes comandos ni opciones: si la documentación del proyecto contradice estos pasos, manda la documentación.
  6. Al terminar, haz una prueba real con el objetivo del usuario y dile dónde profundizar.

Pasos de configuración

Preparación

Comprueba Git y un cliente de agentes compatible. Para los scripts macOS/Linux siguientes, comprueba Bash. Según la ruta de análisis, comprueba Node.js ≥22.12 para JavaScript/MCP, Python 3.x para utilidades y JDK para jadx/apktool; el README no fija un mínimo de Python ni JDK más preciso. Instala solo lo que exija el procedimiento elegido.

Paso 1: descarga y revisa el núcleo

El README documenta:

git clone https://github.com/zhaoxuya520/reverse-skill.git

Lee README_AI.md, RULES.md y la documentación de instalación antes de ejecutar scripts. Prepara un caso de prueba propio, con alcance claro.

Paso 2: detecta herramientas

Desde la raíz del repositorio descargado, el comando oficial para Linux o macOS es:

bash skills/scripts/refresh-tool-index.sh

Consulta skills/tool-index.md. Windows y Kali tienen comandos distintos en el README.

Paso 3: conecta el procedimiento al arnés

Sigue README_AI.md y el adaptador del cliente elegido. Haz que el agente lea las reglas y cree el caso antes de ejecutar acciones sobre el objetivo. No actives servicios externos solo por instalar el paquete.

Comprobación

Comprueba que el índice detecta tus herramientas y que el caso registra alcance, ruta elegida y evidencias. Revisa manualmente un hallazgo contra su fuente antes de aceptar el informe.

Si algo falla

Si falta una herramienta, consulta la guía de plataforma y el procedimiento seleccionado. Si el agente propone actuar fuera del alcance o sin caso inicializado, corrige el encuadre antes de continuar.

Fuente: documentación del proyecto.

ver en .md ¿Prefieres el recurso entero?

Qué es

reverse-skill es un conjunto de procedimientos para investigación de seguridad y análisis de software con agentes de programación. Su núcleo relaciona tipos de objetivo con una metodología y un conjunto de herramientas.

Para qué te sirve

  • Cuando un análisis de una aplicación propia requiere elegir herramientas antes de empezar.
  • Cuando quieres conservar una relación comprobable entre evidencia y hallazgos.
  • Cuando necesitas entregar un informe revisable en lugar de un listado de sospechas sin contexto.

Cómo funciona

El flujo parte de reglas globales, selección de ruta e inicialización de un caso. El alcance y el perfil de red condicionan las acciones posteriores. Las skills específicas remiten a herramientas, scripts o servidores MCP, y los contratos operativos registran evidencias, cronología y resultados. El núcleo es independiente del cliente; los adaptadores son opcionales.

Antes de empezar

El README enumera Java para herramientas Android, Node.js 22.12 o posterior y Python 3.x, además de un arnés compatible. Solo necesitas las herramientas del análisis elegido. Cada dependencia conserva su licencia; el proyecto principal es MIT, pero incluye un submódulo GPLv3 y menciona integraciones con otras condiciones.

Repositorio activo comprobado con GitHub el 26 oct 2026; último commit consultado del 2026-09-22.

Límites y alternativas

Usa objetivos propios o con autorización y alcance definidos, como exige el proyecto. Instalar el router no instala todas las herramientas ni demuestra que una vulnerabilidad exista. Mantén la evidencia separada de las hipótesis. Para una revisión de cambios de código corriente, una herramienta de revisión y analizadores específicos pueden ser suficientes.

Recursos