Criado por zhaoxuya520, reverse-skill guia agentes de IA em pentest
O pacote soma 37.549 estrelas no GitHub ao guiar ferramentas como Claude Code e Cursor entre descompiladores e scripts sem adivinhar comandos.
Quem coloca um agente de inteligência artificial para auditar arquivos executáveis, pacotes APK ou cifras em JavaScript esbarra em comandos inventados pelo modelo. Para resolver esse gargalo, o desenvolvedor zhaoxuya520 lançou em 13 de maio de 2026 o reverse-skill, um roteador de código aberto que entrega fluxos estruturados de engenharia reversa para clientes como Claude Code e Cursor. O repositório já soma 37.549 estrelas no GitHub. O sistema atende pesquisadores de segurança que precisam guiar agentes sem erros em testes de invasão autorizados.
Arquivo central em JSON define a rota técnica
Em vez de deixar o assistente adivinhar se deve disparar jadx, apktool, Frida, IDA Pro ou BurpSuite, o pacote centraliza as decisões técnicas no arquivo skills/config/routing.json. Esse arquivo estruturado funciona como única fonte de verdade e opera sem amarras com clientes específicos como OpenCode, Codex, Cline ou Cursor. A matriz técnica reúne 44 regras de R0 a R45 e 45 módulos monitorados, documentados nos arquivos skills/MASTER-ROUTING.md e skills/routing.md. A estrutura elimina palpites.
A versão v1.0.1, lançada em 8 de agosto de 2026, adicionou a checagem de evidências em grafo com validação de escopo, linha do tempo, tarefas e integridade por SHA-256. A suíte técnica atingiu aprovação total em 163 baterias de regressão bilíngues, oito testes de revisão de casos e validação da ponte Burp MCP. Plataformas parceiras como AstraFlow e Atlas Cloud oferecem modelos como DeepSeek V4, DeepSeek V3, Kimi K3, GLM 5.2 e Qwen 3 para validar rotas, enquanto a Kite AI financia a infraestrutura. Os testes cobrem 175 casos.
Script local cataloga os utilitários da máquina
O usuário inicia o processo clonando o repositório oficial com git clone https://github.com/zhaoxuya520/reverse-skill.git antes de conectar o pacote ao assistente de código. Em seguida, roda o script skills/scripts/refresh-tool-index.ps1 no Windows ou skills/scripts/refresh-tool-index.sh no Linux e macOS para catalogar os programas instalados no sistema operacional. A máquina precisa de Java para executar jadx e apktool, Node.js 22.12 ou superior para ferramentas em JavaScript e servidores MCP, além de Python 3 para Frida e scripts auxiliares. O resultado fica em skills/tool-index.md.
Nos 135 dias decorridos entre a criação em 13 de maio e o último commit em 22 de setembro de 2026, o repositório registrou 37.549 estrelas, 5.223 forks e 23 issues abertas. O projeto traz PowerShell como linguagem principal e organiza manuais dedicados para ambientes como Kali Linux em kali/README-kali.md, Ubuntu e macOS. Esse salto para dezenas de milhares de estrelas em pouco mais de quatro meses exige prudência antes do uso em rotinas críticas de trabalho. O código muda com frequência.
Distribuído sob a licença permissiva MIT, o reverse-skill autoriza cópia, modificação e uso comercial irrestrito sem cobrança de royalties. O pacote não serve para quem busca atalhos sem instalar descompiladores locais como Ghidra, radare2, Binary Ninja ou IDA Pro. A ferramenta também não atende profissionais sem autorização prévia para testes de invasão ou sem familiaridade técnica com pacotes APK, binários ELF e tráfego PCAP. A ferramenta exige preparo prévio.
Fontes
Como apuramos: as fontes consultadas estão indicadas nesta matéria para que você possa conferir as informações. Os números de estrelas e a posição no ranking refletem o momento da coleta. Conheça os critérios editoriais.