技能 protocol-reverse-engineering
📦

protocol-reverse-engineering

安全 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

هندسة عكسية لبروتوكولات الشبكة

تمكن الهندسة العكسية للبروتوكولات باحثي الأمن والمطورين من تحليل ووثق وفهم بروتوكولات الشبكة المملوكة لأغراض التشغيل البيني واختبار الأمن وتصحيح الأخطاء.

支援: Claude Codex Code(CC)
🥉 72 青銅
1

下載技能 ZIP

2

在 Claude 中上傳

前往 設定 → 功能 → 技能 → 上傳技能

3

開啟並開始使用

測試它

正在使用「protocol-reverse-engineering」。 كيف أحدد ما إذا كان البروتوكول يستخدم التشفير؟

預期結果:

  • استخدم تحليل الإنتروبيا للكشف عن التشفير. الإنتروبيا العالية (>7.5) تشير إلى بيانات مشفرة أو مضغوطة.
  • ابحث عن مؤشرات تشفير الكتل مثل أطوال رسائل متسقة 16 بايت (AES) أو 8 بايت (DES).
  • تحقق من متجهات التهيئة (IVs) في بداية الحمولات المشفرة.
  • افحص رؤوس البروتوكول بحثاً عن أعلام التشفير أو رسائل تبادل المفاتيح.

正在使用「protocol-reverse-engineering」。 ما هي أنماط حقول البروتوكول الشائعة؟

預期結果:

  • الأرقام السحرية: توقيعات ثابتة في بداية الرسالة (مثل 0x50524F54 لـ 'PROT')
  • حقول الطول: غالباً تسبق البيانات المتغيرة للإشارة إلى حجم الحمولة
  • حقول النوع/opcode: تحدد غرض الرسالة (مثل 0x01=HELLO، 0x02=DATA)
  • أرقام التسلسل: تمكن التسليم المرتب والموثوقية
  • مجاميع التحقق: تتحقق من سلامة الرسالة (CRC32، MD5، متغيرات SHA)

安全審計

安全
v1 • 2/24/2026

All 63 static findings are false positives. The skill contains legitimate protocol reverse engineering content including Wireshark, tcpdump, mitmproxy, Scapy, and fuzzing tools. The flagged items are standard security research techniques: bash commands in code blocks, Wireshark filter syntax, example IP addresses, TLS decryption setup (SSLKEYLOGFILE), protocol identification patterns, and warnings about deprecated cryptography. This is authorized security research content with no malicious intent.

2
已掃描檔案
542
分析行數
3
發現項
1
審計總數

風險因素

⚙️ 外部命令 (41)
resources/implementation-playbook.md:13-25 resources/implementation-playbook.md:25-29 resources/implementation-playbook.md:29-41 resources/implementation-playbook.md:41-45 resources/implementation-playbook.md:45-57 resources/implementation-playbook.md:57-63 resources/implementation-playbook.md:63-82 resources/implementation-playbook.md:82-86 resources/implementation-playbook.md:86-99 resources/implementation-playbook.md:99-103 resources/implementation-playbook.md:103-124 resources/implementation-playbook.md:124-130 resources/implementation-playbook.md:130-142 resources/implementation-playbook.md:142-146 resources/implementation-playbook.md:146-158 resources/implementation-playbook.md:158-164 resources/implementation-playbook.md:164-191 resources/implementation-playbook.md:191-195 resources/implementation-playbook.md:195-238 resources/implementation-playbook.md:238-242 resources/implementation-playbook.md:242-259 resources/implementation-playbook.md:259-265 resources/implementation-playbook.md:265-287 resources/implementation-playbook.md:287-291 resources/implementation-playbook.md:291-307 resources/implementation-playbook.md:307-311 resources/implementation-playbook.md:311-322 resources/implementation-playbook.md:322-328 resources/implementation-playbook.md:328-365 resources/implementation-playbook.md:365-371 resources/implementation-playbook.md:371-375 resources/implementation-playbook.md:375-379 resources/implementation-playbook.md:379-380 resources/implementation-playbook.md:380-384 resources/implementation-playbook.md:384-430 resources/implementation-playbook.md:430-436 resources/implementation-playbook.md:436-462 resources/implementation-playbook.md:462-466 resources/implementation-playbook.md:466-486 SKILL.md:27 SKILL.md:31
🌐 網路存取 (4)
resources/implementation-playbook.md:66 resources/implementation-playbook.md:56 resources/implementation-playbook.md:67 resources/implementation-playbook.md:137
📁 檔案系統存取 (2)
resources/implementation-playbook.md:313 resources/implementation-playbook.md:317
審計者: claude

品質評分

38
架構
100
可維護性
87
內容
30
社群
100
安全
100
規範符合性

你能建構什麼

باحث أمن يحلل اتصال البرمجيات الخبيثة

هندسة عكسية للبروتوكولات المخصصة التي تستخدمها البرمجيات الخبيثة لفهم آليات القيادة والسيطرة، مما يمكن من استراتيجيات أفضل للكشف والتخفيف.

مطور يوثق بروتوكول ��لنظام القديم

إنشاء توثيق رسمي لبروتوكولات الملكية في الأنظمة القديمة لتمكين البدائل الحديثة وضمان التشغيل البيني.

مهندس ضمان الجودة يختبر تطبيقات البروتوكول

استخدام تقنيات fuzzing وإعادة التشغيل للتحقق من تطبيقات البروتوكول بحثاً عن الثغرات والامتثال للمواصفات.

試試這些提示

طلب تحليل البروتوكول الأساسي 
ساعدني في تحليل بروتوكول شبكة. لدي ملف pcap وأحتاج إلى فهم هيكل الرسالة. ما هي الحقول الرئيسية وكيف تتدفق الرسائل؟
تحليل البروتوكول الثنائي 
أحتاج إلى تحليل بروتوكول ثنائي مخصص. الرسائل لها رقم سحري 4 بايت، وإصدار 2 بايت، و��وع 2 بايت، وحمولة متغيرة. كيف أكتب محلل Python لهذا؟
تحليل حركة مرور TLS 
كيف يمكنني تحليل حركة مرور TLS المشفرة؟ ما هي التقنيات التي يمكنني استخدامها لتحديد مجموعة التشفير واستخراج معلومات الشهادة وفهم عملية المصافحة؟
توثيق البروتوكول المخصص 
ساعدني في إنشاء وثائق مواصفات رسمية لبروتوكول مخصص. Include message format, state machine, and examples. The protocol runs over TCP on port 8888.

最佳實務

  • التقاط عينات حركة مرور متعددة عبر سيناريوهات مختلفة لفهم سلوك البروتوكول بشكل شامل
  • تحقق دائماً من فهمك من خلال تطبيق محلل وإنشاء رسائل صالحة بنجاح
  • توثيق البروتوكولات مع مواصفات رسمية بما في ذلك تنسيقات الرسائل وأجهزة الحالة ومعالجة الأخطاء

避免

  • افتراض سلوك البروتوكول من عينة رسالة واحدة تم التقاطها
  • تجاهل الحالات الحدية وشروط الخطأ في تحليل البروتوكول
  • محاولة الهندسة العكسية للبروتوكولات المشفرة بدون التفويض المناسب

常見問題

هل الهندسة العكسية للبروتوكولات قانونية؟
الهندسة العكسية للبروتوكولات قانونية لأغراض البحث الأمني والتشغيل البيني وتصحيح الأخطاء في معظم الولايات القضائية. ومع ذلك، قد تنتهك شروط الخدمة لبعض الأنظمة المملوكة. استشر دائماً مستشاراً قانونياً عند الشك.
ما هي الأدوات التي أحتاجها لالتقاط الحزم؟
ستحتاج إلى Wireshark لتحليل الحزم القائم على واجهة المستخدم الرسومية، وtcpdump للتقاط سطر الأوامر، ور��ما mitmproxy لاعتراض HTTP/HTTPS. على بعض الأنظمة، قد تحتاج إلى صلاحيات مرتفعة لالتقاط حركة مرور الشبكة.
هل يمكنني تحليل حركة المرور المشفرة؟
يمكنك تحليل بيانات TLS الوصفية (مجموعات التشفير والشهادات وتفاصيل المصافحة) بدون فك التشفير. لفك التشفير الكامل، تحتاج إلى المفتاح الخاص للخادم أو سجل pre-master secret من العميل.
كيف أحدد بروتوكولاً غير معروف؟
ابحث عن الأرقام السحرية، وفحص الحقول الثابتة مقابل المتغيرة، وتحديد بادئات الطول، وتحليل رسائل متعددة لفهم الأنماط. استخدم تحليل الإنتروبيا للكشف عن التشفير.
ما هو fuzzing في تحليل البروتوكول؟
Fuzzing يرسل إدخالاً تالفاً أو عشوائياً إلى تطبيق بروتوكول لاكتشاف الثغرات. تساعد أدوات مثل Boofuzz في تحديد هيكل البروتوكول وإنشاء حالات اختبار تلقائياً.
كيف أنشئ مشفر Wireshark؟
اكتب مشفرات في Lua باستخدام Proto API. حدد الحقول مع ProtoFile، وحلل بيانات المخزن المؤقت في وظيفة المشفر، وسجل المشفر في منفذ TCP محدد.

開發者詳情

作者

sickn33

授權

MIT

儲存庫

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/protocol-reverse-engineering

引用

main

檔案結構

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md