thick-client

Use for authorized security testing of desktop thick clients including local storage, update channels, IPC, traffic, and client-side trust boundaries.

Aller à l'installation

Dépôt: zhaoxuya520/reverse-skill
Dernière activité de la source: 8 août 2026 à 10:32
Langue détectée de SKILL.md: chinois
Étoiles: 31 303
Forks: 4 247

Options d'installation

Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.

Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.

Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.

npx skills add https://github.com/zhaoxuya520/reverse-skill --skill thick-client

La commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.

Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.

Vérifiez les fichiers source

Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.

Explorateur de fichiers

2 fichiers

SKILL.md

Instructions source · Aperçu en lecture seule

Retour à la recherche Retour à l’installation

reverse-engineering

Provides reverse engineering techniques. Use when the main job is to understand how a compiled, obfuscated, packed, or virtualized target works before exploiting or solving it, including binaries, APKs, WASM, firmware, custom VMs, bytecode, malware-like loaders, and anti-debug or anti-analysis logic. Do not use it when the vulnerability is already understood and the remaining task is exploitation; use pwn instead. Do not use it for pure web workflows, log or disk forensics, or standalone crypto problems unless reversing the implementation is the real blocker.

2026-08-26

reverse-skill-router

Routes reverse engineering, exploitation, penetration testing, malware, mobile, firmware, browser automation, documentation, and security tasks to the appropriate specialist skill. Use when a task spans modules or the correct reverse-skill entrypoint is unclear.

2026-08-26

case-review

Reviews a reverse-skill case package for scope readiness, Evidence to Finding to Path traceability, work item coverage, timeline references, and optional artifact hash integrity before report handoff.

2026-08-24

Tout voir dans ce dépôt

name	thick-client
description	Use for authorized security testing of desktop thick clients including local storage, update channels, IPC, traffic, and client-side trust boundaries.

Thick Client Security Testing

ACTION REQUIRED（读完后立刻执行）

NOW: 读取 ../field-journal/precedent-pentest.md
NOW: 确认目标是 桌面厚客户端（Win/macOS/Linux GUI 或服务伴生），非纯 Web
NOW: case-init；安装包来源与测试账号写入 scope
NEXT: 工具（Burp 上游代理、进程监控、逆向工具）
ACT: 信任边界图 → 本地面 → 网络面 → 更新/供应链

适用场景

C/S 架构客户端、Electron/Qt/.NET WinForms/WPF
本地配置/凭证存储、IPC、命名管道
客户端强制校验绕过研究（授权）
自动更新通道与代码签名验证

工作流

1. 建边界

□ 进程树、子进程、驱动/服务
□ 监听端口与出站域名
□ 本地敏感路径：%APPDATA%、Keychain、注册表

2. 本地攻击面

□ 明文配置、硬编码密钥、调试开关
□ DLL 劫持/搜索顺序（Windows）
□ 数据库文件（SQLite）权限与加密
□ IPC：谁可连接？是否鉴权？

3. 网络面

□ 系统代理 / 应用自定义 TLS
□ 证书钉扎 → 联合 mobile/js 方法学或 Frida
□ API 越权：客户端隐藏的管理接口

4. 逆向验证

□ .NET → dotnet-reverse；原生 → ida/ghidra；Electron → asar + js-reverse

工具链

工具	用途
Process Monitor / API Monitor	行为
Burp / mitmproxy	流量
dnSpy / IDA / Ghidra	逆向
Sysinternals	Windows 面
asar / nexe 检测	Electron

参考

references/thick-client-checklist.md
../dotnet-reverse/ ../ida-reverse/ ../js-reverse/ ../api-security/

路由上下文

上游: MASTER R32
下游: 纯协议 protocol-reverse；供应链更新 supply-chain-security

任务完成自检

是否画出信任边界？
本地+网络面是否都覆盖？
Checklist？

thick-client

Informations de source

Options d'installation

Vérifiez les fichiers source

Plus depuis ce dépôt

Plus depuis ce dépôt

Thick Client Security Testing

ACTION REQUIRED（读完后立刻执行）

适用场景

工作流

1. 建边界

2. 本地攻击面

3. 网络面

4. 逆向验证

工具链

参考

路由上下文

任务完成自检

Thick Client Security Testing

ACTION REQUIRED（读完后立刻执行）

适用场景

工作流

1. 建边界

2. 本地攻击面

3. 网络面

4. 逆向验证

工具链

参考

路由上下文

任务完成自检