📦
landing-page-design
79تصميم صفحات هبوط مميزة
تفشل صفحات الهبوط العامة في كسب الثقة أو جذب الانتباه. ترشد هذه المهارة Claude وCodex وClaude Code خلال الاكتشاف، والبنية، والاتجاه البصري، والحركة، والصقل الموجه نحو التحويل.
التصميم والإبداع عرض
المهارات binary-re-tool-setup
📦
binary-re-tool-setup
مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
تكوين أدوات الهندسة العكسية للملفات الثنائية
يتعطل عمل الهندسة العكسية عندما تكون الأدوات الأساسية مفقودة أو مهيأة بشكل غير صحيح. ترشد هذه المهارة إعداد radare2 وGhidra وGDB وQEMU وFrida وسلاسل الأدوات ذات الصلة.
يدعم: Claude Codex Code(CC)
لا تثبّت هذا Skill تلقائيًا.
تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "binary-re-tool-setup" from https://skillstore.io/skills/2389-research-binary-re-tool-setup.md and its manifest at https://skillstore.io/api/skills/2389-research-binary-re-tool-setup/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "binary-re-tool-setup". أحتاج إلى أدوات تحليل ملفات ARM الثنائية على Ubuntu.
النتيجة المتوقعة:
- قائمة تحقق مرتبة حسب الأولوية لـ radare2 وqemu-user وgdb-multiarch وbinutils وARM sysroots.
- فصل واضح بين تثبيت الحزم، والتحقق، والأدوات الاختيارية.
- ملاحظات حول الأوامر التي تتطلب موافقة المسؤول.
جارٍ استخدام "binary-re-tool-setup". لا يستطيع GDB تشغيل ملف ARM الثنائي الخاص بي.
النتيجة المتوقعة:
- مسار تشخيص لعدم تطابق المعمارية، وملفات loader المفقودة، وتكوين sysroot.
- فحوصات مقترحة لإعدادات اتصال QEMU gdbserver وgdb-multiarch.
- تحذيرات قبل تغيير مسارات linker أو ملفات النظام.
جارٍ استخدام "binary-re-tool-setup". أريد أن يكون Ghidra وradare2 جاهزين لفك الترجمة.
النتيجة المتوقعة:
- إرشادات إعداد radare2 وr2ghidra ودعم Ghidra headless.
- خطوات تحقق من توفر الإضافات والوصول إلى المحلل headless.
- ملاحظات حول الذاكرة والمهلات للملفات الثنائية الكبيرة.
التدقيق الأمني
حرجv7 • ٤/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The skill is legitimate reverse engineering setup guidance, but it includes high-risk operational instructions. Confirmed risks include privileged Docker, sudo package and system changes, curl-to-shell installation, persistent startup-file edits, and unpinned third-party source installs. Most generic backtick findings are Markdown formatting false positives.
1
الملفات التي تم فحصها
486
الأسطر التي تم تحليلها
24
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (4)
حرج
Docker privileged mode
docker run --rm --privileged --platform linux/arm64 \
The command runs Docker with --privileged to register binfmt handlers. Privileged containers can access broad host capabilities and are unsafe for automatic execution.
حرج
Docker privileged mode
| `exec format error` in Docker | binfmt not registered | `docker run --privileged tonistiigi/binfmt
The troubleshooting table recommends docker run --privileged for binfmt registration. This grants elevated container privileges and can affect the host kernel interface.
حرج
Docker privileged mode
docker run --rm --privileged --platform linux/arm64 \
The command again uses docker run --privileged for binfmt setup. It is a confirmed hard-blocking pattern because it expands container access to the host.
مرتفع
Unverified Remote Installer and Source Builds
The skill recommends executing a remote GEF installer and installing source-built YARA without pinning, signatures, or checksums.
The lines show curl-to-shell, an unpinned git clone, and sudo make install. The supply-chain risk is clear from the setup flow.
عناصر مراجعة القدرات (24)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Shell command substitution
bash -c "$(curl -fsSL https://gef.blah.cat/sh)"
This executes a remote GEF installer through shell command substitution. Running network-fetched shell as code can compromise the host if the source or transport is attacked.
مرتفع
Template literal with command substitution
```bash
The flagged block contains the remote shell installer on line 230. The surrounding setup context makes this a real command execution risk, not a harmless template literal.
مرتفع
PowerShell invocation
# PowerShell (Administrator) - Install WSL2 with Ubuntu
The block directs an Administrator PowerShell setup flow for WSL2. It is legitimate setup guidance, but it changes system state and is unsafe for automatic execution.
مرتفع
sudo privilege escalation
sudo apt update
The command runs apt update with sudo, requiring administrator privileges. This is legitimate package setup, but it modifies system package state if automated.
مرتفع
sudo privilege escalation
sudo apt install -y \
The command installs multiple packages with sudo. Administrator package installation is a real host modification risk and requires explicit user approval.
مرتفع
sudo privilege escalation
sudo apt install -y \
The command installs ARM sysroot packages with sudo. It is legitimate setup, but it changes system packages with elevated privileges.
مرتفع
sudo privilege escalation
sudo apt install -y \
The command installs utility packages with sudo. Elevated package changes can affect the host and should not be run automatically by a skill.
مرتفع
sudo privilege escalation
sudo apt update && sudo apt install -y \
The command combines sudo apt update and package installation. This makes broad privileged system changes during WSL setup.
مرتفع
sudo privilege escalation
sudo tee -a /etc/wsl.conf > /dev/null << 'EOF'
The command appends configuration to /etc/wsl.conf with sudo. It persistently changes WSL mount behavior and requires administrator review.
مرتفع
sudo privilege escalation
sudo pacman -S radare2 qemu-user gdb
The command installs packages through pacman with sudo. It is expected setup, but privileged package installation remains a real host modification risk.
مرتفع
sudo privilege escalation
sudo apt install yara
The command installs YARA with sudo. Even trusted package-manager installs require elevated privileges and explicit user approval.
مرتفع
sudo privilege escalation
make && sudo make install
The command runs sudo make install after building source. Installing unpinned build output as root can overwrite system files or introduce malicious binaries.
مرتفع
Hardcoded URL
bash -c "$(curl -fsSL https://gef.blah.cat/sh)"
The hardcoded URL is used in a curl-to-shell installer. This is remote code execution from a third-party endpoint, not just a documentation link.
مرتفع
Hidden file in home directory
echo 'export PATH=$PATH:/opt/ghidra/support' >> ~/.bashrc
The command appends to ~/.bashrc, creating persistent shell startup behavior. Startup-file changes should require explicit consent and rollback guidance.
مرتفع
Hidden file in home directory
git clone https://github.com/hugsy/gef-extras.git ~/.gef-extras
The command creates a hidden ~/.gef-extras directory containing third-party code. Its later use from GDB startup configuration makes the persistence risk real.
مرتفع
Hidden file in home directory
echo 'source ~/.gef-extras/scripts/checksec.py' >> ~/.gdbinit
The command appends a source directive to ~/.gdbinit. This makes GDB automatically load code from a cloned repository in future sessions.
مرتفع
Hidden file in home directory
Add to `~/.bashrc` or `~/.zshrc`:
The section instructs users to add environment changes to ~/.bashrc or ~/.zshrc. Persistent startup-file modification is a real configuration risk.
مرتفع
Hidden file access
echo 'export PATH=$PATH:/opt/ghidra/support' >> ~/.bashrc
The command writes to ~/.bashrc and changes future shell startup behavior. This is a persistent home-directory configuration change.
مرتفع
Hidden file access
echo 'source ~/.gef-extras/scripts/checksec.py' >> ~/.gdbinit
The command writes to ~/.gdbinit so GDB sources cloned code automatically. That is persistent execution behavior in a hidden configuration file.
مرتفع
Hidden file access
Add to `~/.bashrc` or `~/.zshrc`:
The line introduces changes to ~/.bashrc or ~/.zshrc. These hidden startup files affect future shells and should not be modified automatically.
مرتفع
Symlink creation
| `ld-linux.so.3 not found` | Linker path mismatch | `ln -sf /lib/ld-linux-armhf.so.3 /lib/ld-linux.
The troubleshooting fix suggests force-creating a linker symlink under /lib. If run on a host or privileged container, it can alter dynamic loader behavior.
متوسط
Hardcoded URL
git clone https://github.com/hugsy/gef-extras.git ~/.gef-extras
The command clones third-party GEF extras into the home directory. It introduces external code that is later sourced by GDB configuration without pinning.
متوسط
Hardcoded URL
git clone https://github.com/VirusTotal/yara.git
The command clones YARA source from GitHub before a sudo install step. Without pinning or checksum verification, this creates supply-chain risk.
متوسط
Hidden file access
git clone https://github.com/hugsy/gef-extras.git ~/.gef-extras
The command creates and populates ~/.gef-extras with external code. Hidden home-directory code is later referenced by debugger startup configuration.
عوامل الخطر
⚙️ الأوامر الخارجية (87)
SKILL.md:37-61 SKILL.md:61-67 SKILL.md:67-72 SKILL.md:72-76 SKILL.md:76-96 SKILL.md:96-99 SKILL.md:99 SKILL.md:100-105 SKILL.md:105-119 SKILL.md:119-123 SKILL.md:123-125 SKILL.md:125-147 SKILL.md:147-149 SKILL.md:149 SKILL.md:150-156 SKILL.md:156-160 SKILL.md:160-163 SKILL.md:163-169 SKILL.md:169-184 SKILL.md:184-190 SKILL.md:190 SKILL.md:192-195 SKILL.md:195-205 SKILL.md:205-209 SKILL.md:209-218 SKILL.md:218-221 SKILL.md:221-222 SKILL.md:222-224 SKILL.md:224-228 SKILL.md:228-238 SKILL.md:238-242 SKILL.md:242-251 SKILL.md:251-255 SKILL.md:255-260 SKILL.md:260-264 SKILL.md:264-274 SKILL.md:274-278 SKILL.md:278-291 SKILL.md:291-297 SKILL.md:297-299 SKILL.md:299-303 SKILL.md:303-307 SKILL.md:307-315 SKILL.md:315-319 SKILL.md:319-323 SKILL.md:323-329 SKILL.md:329-378 SKILL.md:378-386 SKILL.md:386 SKILL.md:387 SKILL.md:388 SKILL.md:389 SKILL.md:390 SKILL.md:391 SKILL.md:392-396 SKILL.md:396-402 SKILL.md:402-406 SKILL.md:406-412 SKILL.md:412-416 SKILL.md:416-423 SKILL.md:423-427 SKILL.md:427-431 SKILL.md:431-435 SKILL.md:435-439 SKILL.md:439-443 SKILL.md:443-449 SKILL.md:449-453 SKILL.md:453-459 SKILL.md:459-473 SKILL.md:473 SKILL.md:475-485 SKILL.md:230 SKILL.md:228-238 SKILL.md:67 SKILL.md:68 SKILL.md:95 SKILL.md:100 SKILL.md:330 SKILL.md:39 SKILL.md:40 SKILL.md:49 SKILL.md:56 SKILL.md:78 SKILL.md:89 SKILL.md:161 SKILL.md:280 SKILL.md:287
🌐 الوصول إلى الشبكة (5)
الأنماط المكتشفة
Docker privileged mode×3
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/2389-research-binary-re-tool-setup/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/2389-research-binary-re-tool-setup?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/2389-research-binary-re-tool-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-binary-re-tool-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/2389-research-binary-re-tool-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
2389-research. (2026). binary-re-tool-setup security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-binary-re-tool-setup/audits/7اقتباس BibTeX
@techreport{2389-research-2389-research-binary-re-tool-setup-2026,
author = {2389-research},
title = {binary-re-tool-setup security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/2389-research-binary-re-tool-setup/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "binary-re-tool-setup security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "2389-research"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/2389-research-binary-re-tool-setup/audits/7"
identifiers:
- type: other
value: "skillstore:2389-research-binary-re-tool-setup:audit:7"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تجهيز محطة عمل تحليل جديدة
تثبيت الأدوات الأساسية والتحقق منها قبل بدء عمل الهندسة العكسية على Linux أو WSL2 أو macOS.
إصلاح سلسلة أدوات معطلة
تشخيص الأوامر المفقودة، وفشل الإضافات، وأخطاء QEMU، ومشكلات مسارات المكتبات.
إعداد اختبار عبر المعماريات
تكوين QEMU وsysroots ومصححات الأخطاء لملفات ARM الثنائية وغيرها من الملفات غير الأصلية.
جرّب هذه الموجّهات
تحقق من سلسلة أدواتي
تحقق من أدوات الهندسة العكسية للملفات الثنائية المطلوبة والمفقودة على هذا الجهاز. اسأل قبل تشغيل أوامر التثبيت.
تثبيت الأدوات الأساسية
ساعدني في تجهيز بيئة هندسة عكسية لملفات Linux الثنائية باستخدام radare2 وQEMU user mode وGDB multiarch وbinutils.
إصلاح التنفيذ عبر المعماريات
ملف ARM الثنائي الخاص بي لا يعمل تحت QEMU. تحقق من المعمارية، ومسارات sysroot، ومسارات loader، وإعداد مصحح الأخطاء.
تصميم خطة إعداد آمنة
أنشئ خطة إعداد آمنة وقابلة للمراجعة لـ Ghidra وGEF وFrida وAngr وYARA. افصل الخطوات ذات الصلاحيات المرتفعة عن خطوات المستخدم العادي.
أفضل الممارسات
- راجع كل أمر ذي صلاحيات مرتفعة قبل التنفيذ.
- استخدم إصدارات مثبتة ومجاميع تحقق للأدوات الخارجية كلما أمكن.
- شغل التحليل الديناميكي عالي المخاطر داخل حاويات أو آلات افتراضية معزولة.
تجنب
- لا تنفذ سكربتات تثبيت بعيدة دون فحصها وتثبيت إصداراتها.
- لا تشغل حاويات Docker ذات صلاحيات مرتفعة على مضيفين غير موثوقين.
- لا تضف إلى ملفات بدء تشغيل shell دون موافقة المستخدم.
الأسئلة المتكررة
هل تحلل هذه المهارة الملفات الثنائية مباشرة؟
لا. إنها تساعد في تكوين الأدوات المستخدمة لتحليل الملفات الثنائية وتصحيح أخطائها.
هل يمكنها تثبيت الأدوات تلقائيا؟
توفر إرشادات تثبيت، لكن الأوامر ذات الصلاحيات المرتفعة يجب أن تتطلب موافقة صريحة من المستخدم.
ما المنصات التي تغطيها؟
تغطي المهارة Ubuntu وDebian وWSL2 وmacOS وسير العمل القائم على Docker وArch Linux.
هل تدعم التحليل عبر المعماريات؟
نعم. تغطي QEMU user mode وsysroots وgdb-multiarch واستكشاف الأخطاء ذات الصلة وإصلاحها.
هل Ghidra مطلوب؟
لا. يوصى باستخدام Ghidra لفك الترجمة، بينما تكون radare2 وأدوات سطر الأوامر الأساسية مطلوبة.
لماذا مستوى المخاطر الأمنية مرتفع؟
يتضمن الدليل أوامر sudo وDocker ذي الصلاحيات المرتفعة والمثبتات البعيدة وتغييرات ملفات بدء التشغيل الدائمة.
تفاصيل المطور
المؤلف
2389-researchالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
14dc8f201a64f8d30fd131d7f036cd5e788be523
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
9 تنزيلات · 280 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من 2389-research
عرض الكل📦
fresh-eyes-review
79مراجعة الكود قبل Commit
تطلق الفرق أخطاء عندما تُوثق التغييرات النهائية بسرعة زائدة. تضيف هذه المهارة مراجعة مركزة قبل Commit للأمان، والمنطق، وقواعد العمل، والأداء.
البرمجة والتطوير عرض
📦
css-development-create-component
79إنشاء مكونات CSS مختبرة
غالبًا ما تضيف الفرق مكونات CSS بدون تسمية متسقة أو دعم للوضع الداكن أو اختبارات. ترشد هذه المهارة إلى إعادة الاستخدام، وتركيب Tailwind، والتوثيق، والتحقق.
البرمجة والتطوير عرض
📦
css-development
78بناء مكونات CSS متسقة
غالبا ما تنحرف أنماط CSS بين المكونات وفئات الأدوات المساعدة. ترشد هذه المهارة إلى إنشاء الفئات الدلالية، وتركيب Tailwind، وتغطية الوضع الداكن، والاختبارات، وإعادة الهيكلة.
البرمجة والتطوير عرض
📦
using-xtool
78بناء تطبيقات iOS باستخدام xtool
قد يكون إعداد مشاريع SwiftPM iOS صعبا دون Xcode. تمنح هذه المهارة إرشادات لإعداد مشاريع xtool، وتوسيعها، وإدارة الموارد والاستحقاقات، واستكشاف الأخطاء وإصلاحها.
البرمجة والتطوير عرض
📦
css-development-refactor
78إعادة هيكلة CSS إلى مكوّنات دلالية
تجعل فئات الأدوات المكررة والأنماط المضمنة كود الواجهة الأمامية أصعب في الصيانة. ترشد هذه المهارة Claude وCodex وClaude Code خلال إعادة هيكلة CSS دلالية مع الاختبارات.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
reverse-engineer
79تحليل الملفات الثنائية باستخدام سير عمل الهندسة العكسية
بواسطة sickn33
قد يكون تحليل الملفات الثنائية بطيئًا عندما يكون سير العمل غير واضح. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات منظمة للهندسة العكسية.
الأمان والامتثال عرض
📦
debugging
84تصحيح الأخطاء والبحث عن الأسباب الجذرية
بواسطة 89jobrien
يصعب فرز الأخطاء والحوادث عندما تكون الأدلة موزعة بين السجلات وتتبعات المكدس والخدمات. تنظّم هذه المهارة التشخيص، وتحلل السجلات، وتحدد الأنماط، وتوجّه نحو إصلاحات محدودة.
البرمجة والتطوير عرض
📦
code-context-finder
83العثور على سياق الكود بشكل أسرع
بواسطة 89jobrien
غالبًا ما يضيع المطورون وقتًا في تتبع سبب وجود الكود وما الذي يعتمد عليه. توجه هذه المهارة Claude أو Codex أو Claude Code إلى جمع معرفة الرسم البياني ذات الصلة، والمستدعين، والاستيرادات، والاختبارات قبل إجراء التغييرات.
البرمجة والتطوير عرض
📦
systematic-debugging
81تصحيح مشكلات البرمجيات بشكل منهجي
بواسطة Asmayaseen
إصلاح الأخطاء بلا بنية واضحة يبدد الوقت وقد يخفي سبب الفشل الحقيقي. ترشد هذه المهارة Claude وCodex وClaude Code خلال تحليل السبب الجذري القائم على الأدلة.
البرمجة والتطوير عرض
📦
context-degradation
81تشخيص تدهور السياق في وكلاء الذكاء الاصطناعي
بواسطة ChakshuGautam
يمكن للمحادثات الطويلة والمطالبات الكبيرة أن تجعل وكلاء الذكاء الاصطناعي يفقدون معلومات مهمة أو يتبعون سياقًا متعارضًا. تساعد هذه المهارة Claude وCodex وClaude Code على تحديد أنماط التدهور واختيار استراتيجيات التخفيف.
البرمجة والتطوير عرض
📦
code-instructor
80تعلم البرمجة عبر بناء التطبيقات
بواسطة Emz1998
قد يبدو تعلم البرمجة مجردا عندما تكون الأمثلة منفصلة عن المشاريع الحقيقية. تعلمك هذه المهارة المفاهيم أثناء بناء تطبيقات عاملة خطوة بخطوة.
البرمجة والتطوير عرض