固件 / IoT 渗透链。从拿到一坨 .bin / .img 开始，闭环走完逆向 → 提取 → 模拟 → 利用。 方法论遵循 OWASP FSTM 九阶段；工具链以 binwalk v3、unblob、EMBA、Firmadyne、AFL++ 为主。 适用场景：路由器/摄像头/智能家居固件审计、固件升级包逆向、IoT CVE 复现、嵌入式 0day 挖掘。 触发关键词：固件、firmware、IoT、binwalk、unblob、UART、JTAG、squashfs、UBI、JFFS2、Firmadyne、QEMU 全系统仿真、EMBA、固件渗透、路由器固件、嵌入式漏洞利用、bootloader、NVRAM、FAT、firmware analysis toolkit。
安装
npx skills add zhaoxuya520/reverse-skill --skill firmware-pentestnpx skills add zhaoxuya520/reverse-skill --skill firmware-pentest -a claude-code -gnpx skills add zhaoxuya520/reverse-skill --skill firmware-pentest -a codex -ggemini skills install https://github.com/zhaoxuya520/reverse-skill.git --path skills/firmware-pentestgh skill install zhaoxuya520/reverse-skill firmware-pentestgit clone --depth 1 https://github.com/zhaoxuya520/reverse-skill /tmp/zhaoxuya520__reverse-skill
mkdir -p ~/.claude/skills ~/.agents/skills
cp -R /tmp/zhaoxuya520__reverse-skill/skills/firmware-pentest ~/.claude/skills/firmware-pentest # Claude Code
cp -R /tmp/zhaoxuya520__reverse-skill/skills/firmware-pentest ~/.agents/skills/firmware-pentest # Codex, Cursor, Gemini CLI, Copilot, OpenCode