这里先分配到web安全，回来打算对Quan进行重构。
1.https://github.com/SimoneAvogadro/android-reverse-engineering-skill
这是一个具备逆向工程能力的 Claude Code 技能，旨在对 Android APK、XAPK、JAR 和 AAR 文件进行反编译，并提取应用程序所使用的 HTTP API。具体包括：Retrofit 端点、OkHttp 调用、硬编码的 URL 以及身份验证模式等关键信息。通过这些信息，您可以在没有原始源代码的情况下对这些 API 进行文档化和复现，从而支持移动应用的深度分析与逆向开发工作。
工作流
使用 jadx 和 Fernflower/Vineflower（单一引擎或并列对比）反编译 APK、XAPK、JAR 和 AAR 文件
提取并记录 API：Retrofit 端点、OkHttp 调用、硬编码 URL、认证头部和令牌
追踪从活动/片段通过视图模型和存储库直至 HTTP 调用的调用流程
分析应用结构：清单文件、包结构、架构模式
处理混淆代码：应对 ProGuard/R8 输出结果的策略
2.https://github.com/P4nda0s/reverse-skills
专为 IDA-NO-MCP 设计 - 从 IDA 导出反编译结果，然后使用 Claude Code 进行分析。
工作流
从 IDA 导出 - 使用 IDA-NO-MCP 插件 (Ctrl-Shift-E)
打开导出目录 - 使用 Claude Code 打开
使用技能分析 - 分析符号和数据结构
3.https://github.com/715494637/reverse-skill
面向 Web JS 逆向分析的技能仓库，覆盖请求链定位、运行时诊断、AST 混淆恢复、JSVMP、worker、WASM、webpack/runtime 与协议语义分析。
4.https://github.com/Fausto-404/js-reverse-automation--skill
结合chrome-devtools-mcp的能力并加上Skill的规范，实现JSRPC+Flask+autoDecoder方案的前端JS逆向自动化分析，提升JS逆向的效率
5.https://github.com/zhizhuodemao/ai-reverse-toolkit
一套将逆向工程经验编码为 AI 可执行指令的工具集。不是"让 AI 帮你写代码"，而是让 AI 成为独立的逆向分析员——它能自己判断该搜什么、断在哪、怎么追踪、怎么补环境。
核心思路：工具解决"怎么做"，经验解决"做什么"。 MCP 工具给 AI 一双手，Skill 给 AI 一个脑子。
6.https://github.com/wuji66dde/jshook-skill
AI 驱动的 JavaScript 逆向工程工具（Claude Code Skill）
7.https://github.com/betab0t/skills/
gdb — 使用 GNU 调试器（GDB）进行非阻塞调试。实时追踪 C/C++/Rust 进程，无需代理在断点处阻塞
https://www.redteam.wang