一份精心整理的 AI + 逆向工程 工具清单，涵盖 MCP（Model Context Protocol）服务器、Cursor/Claude Skills、IDE 插件等，助你用 AI 大模型高效完成 JS 逆向、二进制分析、Android 安全研究与流量抓包。
为什么需要这份清单？
- 🤖 LLM 正在重塑逆向工程的工作流，但工具散落各处
- 🔗 MCP 协议让 AI 助手直接操控 IDA Pro、Ghidra、Frida 等专业工具
- 🚀 一站式发现最前沿的 AI 逆向工程生态
JavaScript 运行时 Hook、混淆还原、协议分析、自动化逆向
| 项目 | 简介 |
|---|---|
| jshookmcp | 面向 AI 辅助 JS 安全分析的 MCP 服务器，集成浏览器自动化、CDP 调试、网络监控、JS Hook、WASM 工具链、Source Map 重建、AST 变换等能力于一体。 |
| JS Reverse MCP | JS 逆向 MCP 服务器，让 Claude/Cursor/Copilot 等 AI 编码助手直接调试和分析网页 JavaScript 代码。 |
| Camoufox Skill | 面向逆向分析与爬虫对抗的 Skill，基于 Camoufox 反检测浏览器实现网络捕获、源码定位、Hook 调试与算法还原的完整工作流。 |
| js-reverse-automation--skill | 结合 chrome-devtools-mcp 与 Skill 规范，实现 JSRPC + Flask + autoDecoder 的前端 JS 逆向自动化方案。 |
| JSHook Reverse Tool | AI 驱动的 JavaScript 逆向工程工具。 |
| reverse-skill | Web JS 逆向 Skill 仓库，覆盖请求链定位、运行时诊断、AST 混淆恢复、JSVMP、Worker、WASM、Webpack 与协议语义分析。 |
| xbsReverseSkill | Web/JS 逆向分析 Skill 仓库，包含 AST 反混淆、纯算/协议逆向、浏览器补环境三大能力模块。 |
| ruishu-mcp | 专为 AI Agent 打造的瑞数防爬流量净化 MCP 工具 / An MCP Tool for AI Agents to Stealthily Bypass and Purify Ruishu WAF Traffic |
| JSReverser-MCP | 一个把前端 JavaScript 逆向流程标准化的 MCP 服务。目标不是只做页面调试，而是把页面观察、运行时采样、本地复现、补环境和证据沉淀串成一套可复用工作流。 |
| MiniApp CDP MCP | 微信小程序逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Antigravity）能够直接通过 Chrome DevTools Protocol (CDP) 调试和分析微信小程序（包括微信开发者工具或 PC 端微信小程序）中的 JavaScript 代码。 |
IDA Pro、Ghidra、Binary Ninja 等专业工具的 AI 集成
| 项目 | 简介 |
|---|---|
| IDA-NO-MCP | 告别 IDA MCP 复杂、冗长、卡顿的交互模式。AI 逆向，无需额外配置。 |
| IDA Pro MCP | 简洁的 MCP 服务器，在 IDA Pro 中实现 AI vibe reversing。 |
| ida-mcp-rs | 用于 AI 逆向工程的无头 IDA Pro MCP 服务器（Rust 实现）。 |
| GhidraMCP | 让 LLM 自主对应用程序进行逆向工程的 MCP 服务器，将 Ghidra 核心功能暴露给 MCP 客户端。 |
| Binary Ninja MCP | Binary Ninja 插件 + MCP 服务器 + 桥接器，将 Binary Ninja 功能与 LLM 客户端无缝集成。 |
| revula | 面向通用逆向工程自动化的生产级 MCP 服务器。 |
| Rikugan | A reverse-engineering agent for IDA Pro and Binary Ninja that integrates a multi-provider LLM directly into your analysis UI. This project was vibecoded together with my friend, Claude Code. |
| reverse-skill-private | Cybersecurity Skills Router / Reverse-Engineering Skill Routing Pack |
APK 反编译、动态插桩、设备管理与 API 提取
| 项目 | 简介 |
|---|---|
| Android RE Skill | 反编译 APK/XAPK/JAR/AAR 文件，自动提取 Retrofit 端点、OkHttp 调用、硬编码 URL 等 HTTP API。 |
| JADX-AI-MCP | 全自动 MCP 服务器 + JADX 插件，通过 LLM 分析 Android APK，发现漏洞与逆向工程。 |
| Frida MCP Server | MCP 服务器，让 AI 模型使用 Frida 进行 Android 动态分析。 |
| Android Proxy MCP | 基于 MCP 的 Android 抓包服务，AI 助手帮你抓取和分析 HTTP/HTTPS 流量。 |
| ADB MCP Server | 面向 ADB 操作的 MCP 服务器，提供完整的 Android 设备管理功能。 |
| iOS MCP | iOS MCP 是一个运行在越狱 iPhone 上的 MCP (Model Context Protocol) 服务器，让 AI 代理（Claude、Codex、Cursor 等）能够直接操控 iOS 设备。 |
| android-h1 | 移动安全漏洞挖掘专家 (Mobile Security Expert) 一句话介绍 基于 HackerOne 真实报告的移动安全漏洞挖掘知识库，提供 Android 和 iOS 应用的漏洞挖掘手法、技术细节和代码模式分析。 |
反检测浏览器、抓包代理与自动化控制
| 项目 | 简介 |
|---|---|
| DrissionPage MCP | 基于 DrissionPage + FastMCP 的浏览器自动化 MCP 服务器，提供丰富的浏览器操作 API。 |
| Camoufox MCP Server | 基于 Camoufox（隐私优先的 Firefox 分叉版）的浏览器自动化 MCP 服务器，具有先进的反检测功能。 |
| Charles MCP Server | 将 Charles Proxy 接入 MCP 客户端，让 Agent 稳定读取实时流量、分析历史录包。 |
| Anything Analyzer | 操作一遍网站或应用，AI 就把协议逆向、加密分析、安全审计全干了。 |