المهارات protocol-reverse-engineering
📦

protocol-reverse-engineering

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

تحليل بروتوكولات الشبكات بأمان

يصعب فهم سلوك البروتوكولات من التقاطات الحزم الخام. توفر هذه المهارة أساليب منظمة لالتقاط بروتوكولات الشبكات وتفكيكها وتوثيقها واختبارها.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "protocol-reverse-engineering" from https://skillstore.io/skills/sickn33-protocol-reverse-engineering.md and its manifest at https://skillstore.io/api/skills/sickn33-protocol-reverse-engineering/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-protocol-reverse-engineering.md manifest موقَّع GET /api/skills/sickn33-protocol-reverse-engineering/manifest lockfile موقَّع GET /api/skills/sickn33-protocol-reverse-engineering/lockfile

اختبرها

جارٍ استخدام "protocol-reverse-engineering". يحتوي التقاط على رسائل TCP متكررة بقيمة سحرية من أربعة بايتات وحقل إصدار وأطوال حمولة متغيرة.

النتيجة المتوقعة:

مخطط بروتوكول يسمي الرأس الثابت، ويرسم إزاحات الحقول المحتملة، ويسرد أنواع الرسائل، ويبرز الحقول غير المعروفة لمزيد من الالتقاطات.

جارٍ استخدام "protocol-reverse-engineering". يحتاج فريق إلى تحليل حركة مرور مشفرة من جلسة متصفح اختبار خاصة به.

النتيجة المتوقعة:

سير عمل آمن يغطي جمع سجلات المفاتيح والتخزين المقيد وتهيئة Wireshark والتنظيف والقيود على استخدام المفاتيح الخاصة الخاصة بالإنتاج.

جارٍ استخدام "protocol-reverse-engineering". يقبل تطبيق رسائل ثنائية مخصصة ويحتاج إلى اختبار المتانة في مختبر.

النتيجة المتوقعة:

خطة اختبار محددة النطاق تتضمن الأهداف المصرح بها وحالات إعادة التشغيل والقيم الحدية وأولويات الاختبار العشوائي وخطوات المراقبة وشروط الإيقاف.

التدقيق الأمني

مخاطر عالية
v6 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are documentation examples for packet filters, protocol signatures, Markdown paths, or binary protocol constants. Confirmed risks are sensitive TLS key material handling and dual-use interception, fuzzing, and replay guidance that needs clearer authorization and storage safeguards. No prompt injection evidence was found in the reviewed files.

2
الملفات التي تم فحصها
540
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع
resources/implementation-playbook.md:319
Crypto seed/private key mention
# Decrypt with private key (if available)
The playbook advises TLS decryption with a private key if available. Private key handling is sensitive, and the section lacks warnings about production keys or file protection.
مرتفع
resources/implementation-playbook.md:43-56resources/implementation-playbook.md:432-485
Dual-use Traffic Interception and Active Testing Guidance
The playbook includes transparent MITM capture, TLS interception, target fuzzing, and packet replay or modification. These steps are legitimate in authorized labs, but can enable unauthorized interception or service disruption without clear guardrails.
The cited sections show mitmproxy transparent mode, ssl-insecure use, Boofuzz target fuzzing, and Scapy replay. No explicit authorization requirement appears in those sections.
عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط
resources/implementation-playbook.md:313
Temp directory access
export SSLKEYLOGFILE=/tmp/keys.log
The example writes TLS pre-master secrets to /tmp/keys.log. This is a sensitive file in a shared temporary location, so it needs safer storage guidance.
متوسط
resources/implementation-playbook.md:317
Temp directory access
# (Pre)-Master-Secret log filename: /tmp/keys.log
The Wireshark configuration example reuses /tmp/keys.log for TLS secrets. This is legitimate for analysis, but the temporary path can expose sensitive session material.

عوامل الخطر

🌐 الوصول إلى الشبكة (4)
resources/implementation-playbook.md:66 resources/implementation-playbook.md:56 resources/implementation-playbook.md:67 resources/implementation-playbook.md:137
📁 الوصول إلى نظام الملفات (2)
resources/implementation-playbook.md:313 resources/implementation-playbook.md:317
⚙️ الأوامر الخارجية (2)
SKILL.md:25 SKILL.md:29
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-protocol-reverse-engineering/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-protocol-reverse-engineering/security.svg)](https://skillstore.io/skills/sickn33-protocol-reverse-engineering?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-protocol-reverse-engineering?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-protocol-reverse-engineering/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-protocol-reverse-engineering.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). protocol-reverse-engineering security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-protocol-reverse-engineering/audits/6

اقتباس BibTeX

@techreport{sickn33-sickn33-protocol-reverse-engineering-2026, author = {sickn33}, title = {protocol-reverse-engineering security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/sickn33-protocol-reverse-engineering/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "protocol-reverse-engineering security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-09" url: "https://skillstore.io/skills/sickn33-protocol-reverse-engineering/audits/6" identifiers: - type: other value: "skillstore:sickn33-protocol-reverse-engineering:audit:6" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

توثيق بروتوكول مملوك

حوّل التقاطات الحزم المتكررة إلى تنسيق رسائل واضح وخريطة حقول وآلة حالة.

تصحيح حركة مرور العميل والخادم

استخدم مرشحات الالتقاط وتتبع التدفقات وتواقيع البروتوكولات للعثور على أخطاء الاتصال.

التحقق من سلوك المحلل

أنشئ خطط إعادة تشغيل واختبار عشوائي محكومة لاختبار تطبيقات البروتوكولات المعروفة.

جرّب هذه الموجّهات

بدء خطة التقاط 
ساعدني في التخطيط لالتقاط حزم مصرح به لبروتوكول عميل وخادم. ضمّن الأدوات والمرشحات والملفات المطلوب جمعها وفحوصات السلامة.
تحديد بنية البروتوكول 
راجع أنماط الحزم المرصودة هذه واستنتج حدود الرسائل والرؤوس وحقول الطول وأنواع الرسائل ومعرفات الجلسات المحتملة.
إنشاء مواصفة بروتوكول 
حوّل ملاحظاتي حول البروتوكول إلى مواصفة موجزة تشمل النقل وتنسيق الرسائل وآلة الحالة والأمثلة والأسئلة المفتوحة.
تصميم خطة اختبار مصرح بها 
صمّم خطة اختبار عشوائي وإعادة تشغيل مخصصة للمختبر فقط لهذا البروتوكول. ضمّن حدود النطاق وحالات الاختبار والتسجيل وخطوات التراجع ومعايير النجاح.

أفضل الممارسات

  • احصل على تفويض مكتوب قبل التقاط حركة المرور أو اعتراضها أو اختبارها عشوائيًا أو إعادة تشغيلها أو تعديلها.
  • خزّن الالتقاطات وسجلات مفاتيح TLS والمفاتيح الخاصة في مواقع مقيدة واحذفها عند انتهاء التحليل.
  • تحقق من افتراضات البروتوكول باستخدام التقاطات متعددة قبل كتابة المحللات أو المفككات أو حالات الاختبار.

تجنب

  • لا تعترض حركة مرور جهات خارجية أو مستخدمي الإنتاج دون إذن صريح.
  • لا تضع سجلات مفاتيح TLS أو المفاتيح الخاصة في مجلدات مؤقتة مشتركة.
  • لا تشغّل اختبارات عشوائية أو اختبارات إعادة تشغيل ضد خدمات حية دون نافذة تغيير معتمدة.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة في تحليله؟
تساعد في تحليل بروتوكولات الشبكات من التقاطات الحزم والحمولات الثنائية وبيانات TLS الوصفية وسلوك العميل والخادم المتكرر.
هل تنفذ التقاط الحزم تلقائيًا؟
لا. توفر إرشادات وأمثلة لأدوات مثل Wireshark و tcpdump و tshark و Scapy و mitmproxy.
هل يمكن استخدامها مع Claude و Codex و Claude Code؟
نعم. تعلن بيانات المهارة الوصفية عن دعم Claude و Codex و Claude Code.
هل من الآمن استخدامها على أي شبكة؟
لا. استخدمها فقط على الشبكات والأنظمة وحركة المرور التي لديك تفويض قانوني واضح بشأنها.
هل يمكنها فك تشفير حركة مرور TLS؟
يمكنها شرح طرق تحليل TLS المعتمدة، لكن فك التشفير يتطلب مواد مفاتيح صالحة أو سجلات مفاتيح مسموحًا لك باستخدامها.
ما الذي يجب أن أحضّره قبل استخدامها؟
حضّر النطاق والتفويض وعينات الالتقاطات وتفاصيل البروتوكول المستهدف وإصدارات الأدوات وقواعد تخزين الملفات الحساسة.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/protocol-reverse-engineering

مرجع

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

8 تنزيلات · 157 مشاهدات

بنية الملفات

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل
📦

network-security-setup

80

تكوين عزل الشبكة للبرمجة بالذكاء الاصطناعي

بواسطة DNYoussef

تحتاج أدوات البرمجة بالذكاء الاصطناعي إلى وصول مضبوط إلى الشبكة لتقليل تسريبات البيانات والتنزيلات الضارة. تساعد هذه المهارة في تحديد النطاقات الموثوقة وإعدادات الوكيل وقواعد متغيرات البيئة الآمنة.

الأمان والامتثال عرض
📦

binary-re-triage

50

فرز الملفات الثنائية المجهولة بسرعة

بواسطة 2389-research

تحتاج الملفات التنفيذية المجهولة وكتل البرامج الثابتة إلى حقائق سريعة قبل التعمق في الهندسة العكسية. ترشد هذه المهارة Claude وCodex وClaude Code عبر فحوصات سريعة للبيانات الوصفية وABI والتبعيات والسلاسل النصية وعمليات الاستيراد.

الأمان والامتثال عرض