BUILT FOR DEEPSEEK HARNESS / 开源项目

深入二进制。
让证据说话。_

面向逆向工程、固件取证与协议分析的智能工作台。
三个专业 Agent，一套本地工具链。
从初步研判到深度报告，每一步都有据可循。

开始使用查看源代码

本地执行证据优先结构化输出

// ANALYZE. VERIFY. UNDERSTAND.01 — 03

qi-nx-agent / workspace演示输出

❯ lief_info.py sample.elf --json

# 从可验证的证据开始，而非猜测。

{

"agent": "Qi-NX-Agent",

"artifact": "sample.elf",

"format": "ELF64",

"architecture": "x86_64",

"analysis": {

"mode": "static",

"evidence_first": true

}

结构化输出 · 可复现 · 可追溯

❯

+ 不止于结论，更在于通向结论的每一条证据。+

LIVE TELEMETRY● STREAMING

PACKETS24,891↑ 18.4 MB/s

EVIDENCE1,284indexed

CONFIDENCE98.7%stable

LOCAL / MCP STDIOSECURE

04/

专业 Agent

二进制、Android、固件与协作

15/

Python 分析工具

独立运行，灵活组合

01/

本地 MCP 工具链

统一接口，结构化结果

100%/

本地分析流程

样本处理工具在本地运行

SPECIALIST AGENTS

各有专长，协同深入。

为不同层次的分析任务，选择合适的专家。
一个完整安装包，三个专注的分析视角。

AGENT / 01

BINARY / PROTOCOL

二进制与协议专家

从未知文件到行为理解。识别二进制结构，追踪导入、字符串与加密线索，逐步还原协议逻辑。

PE / ELF / Mach-O壳与混淆协议逆向

❯ reversing

AGENT / 02

ANDROID / APK

Android APK 专家

面向移动应用安全的专项分析。检查签名、Manifest、组件、WebView、DEX、JNI 与依赖风险。

APK / AAB / SplitManifest / DEX移动安全

❯ android-apk

AGENT / 03

FIRMWARE / UEFI

固件与 UEFI 专家

深入系统启动之前。解析 BIOS 镜像与 SPI 转储，梳理固件结构、NVRAM 变量和信任锚点。

FV / FFSNVRAM / VSSSMM 研判

❯ uefi

AGENT / 04

TEAM LEAD

多 Agent 协作指挥

连接不同层次的证据。拆分复杂调查，协调二进制、Android 与固件专家，将发现汇总为统一报告。

任务编排证据汇总跨层分析

❯ reversing-team

EVIDENCE FIRST

每一个结论，
都经得起追问。

先识别，再分析，最后形成结论。
让观察与推断保持边界，让不确定性清晰可见。

查看报告模板

证据先于结论

以哈希、工具输出、GUID、偏移与 RVA 支撑发现。启发式命中是调查线索，而非最终判定。

可追溯的结构化报告

从样本身份、分析范围到详细发现与限制，用证据台账串联每一项结论。

本地工具，明确边界

MCP 工具通过 stdio 在本地运行。恶意样本须在隔离环境中处理，不在宿主机执行。

THE TOOLKIT

小而专注的工具。完整的分析链路。

MCP 文档

walk_fv.py

遍历固件卷、FFS 文件与节区

extract_vss.py

定位与提取 UEFI 变量存储

vss_parse.py

解码 NVRAM 与 Secure Boot 记录

list_smi.py

枚举 SMM 模块与分发标记

uefi_walk.py

轻依赖固件卷扫描

chipsec_abstract.py

将 CHIPSEC 日志转换为结构化数据

firmware_diff.py

对比固件结构、标识与哈希

lief_info.py

识别 PE / ELF / Mach-O 元数据

pack_detect.py

多启发式壳与保护器特征检测

yara_scan.py

内置规则或自定义 YARA 扫描

yara_backtest.py

基于标注语料回测 YARA 规则

ghidra_evidence.py

导出函数、调用点与地址证据

dynamic_evidence.py

离线归一化沙箱与主机遥测日志

vulnerability_scan.py

归一化 OSV、Trivy 与 Semgrep 结果

security_assessment.py

生成带证据台账的安全评估

QUICK START

下一次深入分析，从这里开始。

在 DeepSeek Harness 插件管理器中安装完整工具包，然后选择你的 Agent。

DSH PLUGIN MANAGER推荐安装方式

plugin_manager action=install_bundle target=github:Shiyou-Qi/Qi-NX-Agent

完整包已包含三个 Agent 预设及本地 MCP 工具链。

完整包与独立包请选择一种安装方式，避免重复声明。依赖与环境准备

阅读完整安装文档

深入二进制。让证据说话。_