Habilidades binary-re-tool-setup
📦
binary-re-tool-setup
Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos
Configurar herramientas de ingeniería inversa de binarios
El trabajo de ingeniería inversa se detiene cuando faltan herramientas esenciales o están mal configuradas. Esta skill guía la configuración de radare2, Ghidra, GDB, QEMU, Frida y cadenas de herramientas relacionadas.
Compatible con: Claude Codex Code(CC)
No instales este Skill automáticamente.
La política canónica exige la revisión de un operador antes de cualquier acción de instalación.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "binary-re-tool-setup" from https://skillstore.io/skills/2389-research-binary-re-tool-setup.md and its manifest at https://skillstore.io/api/skills/2389-research-binary-re-tool-setup/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "binary-re-tool-setup". Necesito herramientas de análisis de binarios ARM en Ubuntu.
Resultado esperado:
- Una lista de comprobación priorizada para radare2, qemu-user, gdb-multiarch, binutils y sysroots de ARM.
- Una separación clara entre la instalación de paquetes, la verificación y las herramientas opcionales.
- Notas sobre comandos que requieren aprobación de administrador.
Usando "binary-re-tool-setup". GDB no puede ejecutar mi binario ARM.
Resultado esperado:
- Una ruta de diagnóstico para incompatibilidad de arquitectura, archivos de loader faltantes y configuración de sysroot.
- Comprobaciones sugeridas para la configuración de conexión de QEMU gdbserver y gdb-multiarch.
- Advertencias antes de cambiar rutas del linker o archivos del sistema.
Usando "binary-re-tool-setup". Quiero tener lista la decompilación con Ghidra y radare2.
Resultado esperado:
- Orientación de configuración para radare2, r2ghidra y soporte sin interfaz gráfica de Ghidra.
- Pasos de verificación para la disponibilidad de plugins y el acceso al analizador sin interfaz gráfica.
- Notas de memoria y tiempos de espera para binarios grandes.
Auditoría de seguridad
Críticov7 • 4/7/2026 Abrir el informe versionado
The skill is legitimate reverse engineering setup guidance, but it includes high-risk operational instructions. Confirmed risks include privileged Docker, sudo package and system changes, curl-to-shell installation, persistent startup-file edits, and unpinned third-party source installs. Most generic backtick findings are Markdown formatting false positives.
1
Archivos escaneados
486
Líneas analizadas
24
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (4)
Crítico
Docker privileged mode
docker run --rm --privileged --platform linux/arm64 \
The command runs Docker with --privileged to register binfmt handlers. Privileged containers can access broad host capabilities and are unsafe for automatic execution.
Crítico
Docker privileged mode
| `exec format error` in Docker | binfmt not registered | `docker run --privileged tonistiigi/binfmt
The troubleshooting table recommends docker run --privileged for binfmt registration. This grants elevated container privileges and can affect the host kernel interface.
Crítico
Docker privileged mode
docker run --rm --privileged --platform linux/arm64 \
The command again uses docker run --privileged for binfmt setup. It is a confirmed hard-blocking pattern because it expands container access to the host.
Alto
Unverified Remote Installer and Source Builds
The skill recommends executing a remote GEF installer and installing source-built YARA without pinning, signatures, or checksums.
The lines show curl-to-shell, an unpinned git clone, and sudo make install. The supply-chain risk is clear from the setup flow.
Elementos de revisión de capacidades (24)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Shell command substitution
bash -c "$(curl -fsSL https://gef.blah.cat/sh)"
This executes a remote GEF installer through shell command substitution. Running network-fetched shell as code can compromise the host if the source or transport is attacked.
Alto
Template literal with command substitution
```bash
The flagged block contains the remote shell installer on line 230. The surrounding setup context makes this a real command execution risk, not a harmless template literal.
Alto
PowerShell invocation
# PowerShell (Administrator) - Install WSL2 with Ubuntu
The block directs an Administrator PowerShell setup flow for WSL2. It is legitimate setup guidance, but it changes system state and is unsafe for automatic execution.
Alto
sudo privilege escalation
sudo apt update
The command runs apt update with sudo, requiring administrator privileges. This is legitimate package setup, but it modifies system package state if automated.
Alto
sudo privilege escalation
sudo apt install -y \
The command installs multiple packages with sudo. Administrator package installation is a real host modification risk and requires explicit user approval.
Alto
sudo privilege escalation
sudo apt install -y \
The command installs ARM sysroot packages with sudo. It is legitimate setup, but it changes system packages with elevated privileges.
Alto
sudo privilege escalation
sudo apt install -y \
The command installs utility packages with sudo. Elevated package changes can affect the host and should not be run automatically by a skill.
Alto
sudo privilege escalation
sudo apt update && sudo apt install -y \
The command combines sudo apt update and package installation. This makes broad privileged system changes during WSL setup.
Alto
sudo privilege escalation
sudo tee -a /etc/wsl.conf > /dev/null << 'EOF'
The command appends configuration to /etc/wsl.conf with sudo. It persistently changes WSL mount behavior and requires administrator review.
Alto
sudo privilege escalation
sudo pacman -S radare2 qemu-user gdb
The command installs packages through pacman with sudo. It is expected setup, but privileged package installation remains a real host modification risk.
Alto
sudo privilege escalation
sudo apt install yara
The command installs YARA with sudo. Even trusted package-manager installs require elevated privileges and explicit user approval.
Alto
sudo privilege escalation
make && sudo make install
The command runs sudo make install after building source. Installing unpinned build output as root can overwrite system files or introduce malicious binaries.
Alto
Hardcoded URL
bash -c "$(curl -fsSL https://gef.blah.cat/sh)"
The hardcoded URL is used in a curl-to-shell installer. This is remote code execution from a third-party endpoint, not just a documentation link.
Alto
Hidden file in home directory
echo 'export PATH=$PATH:/opt/ghidra/support' >> ~/.bashrc
The command appends to ~/.bashrc, creating persistent shell startup behavior. Startup-file changes should require explicit consent and rollback guidance.
Alto
Hidden file in home directory
git clone https://github.com/hugsy/gef-extras.git ~/.gef-extras
The command creates a hidden ~/.gef-extras directory containing third-party code. Its later use from GDB startup configuration makes the persistence risk real.
Alto
Hidden file in home directory
echo 'source ~/.gef-extras/scripts/checksec.py' >> ~/.gdbinit
The command appends a source directive to ~/.gdbinit. This makes GDB automatically load code from a cloned repository in future sessions.
Alto
Hidden file in home directory
Add to `~/.bashrc` or `~/.zshrc`:
The section instructs users to add environment changes to ~/.bashrc or ~/.zshrc. Persistent startup-file modification is a real configuration risk.
Alto
Hidden file access
echo 'export PATH=$PATH:/opt/ghidra/support' >> ~/.bashrc
The command writes to ~/.bashrc and changes future shell startup behavior. This is a persistent home-directory configuration change.
Alto
Hidden file access
echo 'source ~/.gef-extras/scripts/checksec.py' >> ~/.gdbinit
The command writes to ~/.gdbinit so GDB sources cloned code automatically. That is persistent execution behavior in a hidden configuration file.
Alto
Hidden file access
Add to `~/.bashrc` or `~/.zshrc`:
The line introduces changes to ~/.bashrc or ~/.zshrc. These hidden startup files affect future shells and should not be modified automatically.
Alto
Symlink creation
| `ld-linux.so.3 not found` | Linker path mismatch | `ln -sf /lib/ld-linux-armhf.so.3 /lib/ld-linux.
The troubleshooting fix suggests force-creating a linker symlink under /lib. If run on a host or privileged container, it can alter dynamic loader behavior.
Medio
Hardcoded URL
git clone https://github.com/hugsy/gef-extras.git ~/.gef-extras
The command clones third-party GEF extras into the home directory. It introduces external code that is later sourced by GDB configuration without pinning.
Medio
Hardcoded URL
git clone https://github.com/VirusTotal/yara.git
The command clones YARA source from GitHub before a sudo install step. Without pinning or checksum verification, this creates supply-chain risk.
Medio
Hidden file access
git clone https://github.com/hugsy/gef-extras.git ~/.gef-extras
The command creates and populates ~/.gef-extras with external code. Hidden home-directory code is later referenced by debugger startup configuration.
Factores de riesgo
⚙️ Comandos externos (87)
SKILL.md:37-61 SKILL.md:61-67 SKILL.md:67-72 SKILL.md:72-76 SKILL.md:76-96 SKILL.md:96-99 SKILL.md:99 SKILL.md:100-105 SKILL.md:105-119 SKILL.md:119-123 SKILL.md:123-125 SKILL.md:125-147 SKILL.md:147-149 SKILL.md:149 SKILL.md:150-156 SKILL.md:156-160 SKILL.md:160-163 SKILL.md:163-169 SKILL.md:169-184 SKILL.md:184-190 SKILL.md:190 SKILL.md:192-195 SKILL.md:195-205 SKILL.md:205-209 SKILL.md:209-218 SKILL.md:218-221 SKILL.md:221-222 SKILL.md:222-224 SKILL.md:224-228 SKILL.md:228-238 SKILL.md:238-242 SKILL.md:242-251 SKILL.md:251-255 SKILL.md:255-260 SKILL.md:260-264 SKILL.md:264-274 SKILL.md:274-278 SKILL.md:278-291 SKILL.md:291-297 SKILL.md:297-299 SKILL.md:299-303 SKILL.md:303-307 SKILL.md:307-315 SKILL.md:315-319 SKILL.md:319-323 SKILL.md:323-329 SKILL.md:329-378 SKILL.md:378-386 SKILL.md:386 SKILL.md:387 SKILL.md:388 SKILL.md:389 SKILL.md:390 SKILL.md:391 SKILL.md:392-396 SKILL.md:396-402 SKILL.md:402-406 SKILL.md:406-412 SKILL.md:412-416 SKILL.md:416-423 SKILL.md:423-427 SKILL.md:427-431 SKILL.md:431-435 SKILL.md:435-439 SKILL.md:439-443 SKILL.md:443-449 SKILL.md:449-453 SKILL.md:453-459 SKILL.md:459-473 SKILL.md:473 SKILL.md:475-485 SKILL.md:230 SKILL.md:228-238 SKILL.md:67 SKILL.md:68 SKILL.md:95 SKILL.md:100 SKILL.md:330 SKILL.md:39 SKILL.md:40 SKILL.md:49 SKILL.md:56 SKILL.md:78 SKILL.md:89 SKILL.md:161 SKILL.md:280 SKILL.md:287
🌐 Acceso a red (5)
Patrones detectados
Docker privileged mode×3
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/2389-research-binary-re-tool-setup/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/2389-research-binary-re-tool-setup?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/2389-research-binary-re-tool-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-binary-re-tool-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/2389-research-binary-re-tool-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
2389-research. (2026). binary-re-tool-setup security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-binary-re-tool-setup/audits/7Cita BibTeX
@techreport{2389-research-2389-research-binary-re-tool-setup-2026,
author = {2389-research},
title = {binary-re-tool-setup security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/2389-research-binary-re-tool-setup/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "binary-re-tool-setup security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "2389-research"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/2389-research-binary-re-tool-setup/audits/7"
identifiers:
- type: other
value: "skillstore:2389-research-binary-re-tool-setup:audit:7"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
71
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Preparar una nueva estación de trabajo de análisis
Instalar y verificar las herramientas principales antes de comenzar el trabajo de ingeniería inversa en Linux, WSL2 o macOS.
Reparar una cadena de herramientas rota
Diagnosticar comandos faltantes, fallos de plugins, errores de QEMU y problemas de rutas de bibliotecas.
Configurar pruebas entre arquitecturas
Configurar QEMU, sysroots y depuradores para ARM y otros binarios no nativos.
Prueba estos prompts
Revisar mi cadena de herramientas
Revisa qué herramientas requeridas de ingeniería inversa de binarios faltan en esta máquina. Pregunta antes de ejecutar comandos de instalación.
Instalar herramientas principales
Ayúdame a preparar un entorno de ingeniería inversa de binarios en Linux con radare2, modo de usuario de QEMU, GDB multiarch y binutils.
Corregir ejecución entre arquitecturas
Mi binario ARM no se ejecuta con QEMU. Revisa la arquitectura, las rutas de sysroot, las rutas del loader y la configuración del depurador.
Diseñar un plan de configuración seguro
Crea un plan de configuración seguro y revisable para Ghidra, GEF, Frida, Angr y YARA. Separa los pasos privilegiados de los pasos de usuario normal.
Mejores prácticas
- Revisa cada comando privilegiado antes de ejecutarlo.
- Usa versiones fijadas y checksums para herramientas de terceros cuando sea posible.
- Ejecuta análisis dinámicos riesgosos dentro de contenedores o máquinas virtuales aisladas.
Evitar
- No ejecutes scripts de instalación remotos sin inspeccionarlos y fijar sus versiones.
- No ejecutes contenedores Docker privilegiados en hosts no confiables.
- No añadas contenido a los archivos de inicio del shell sin aprobación del usuario.
Preguntas frecuentes
¿Esta skill analiza binarios directamente?
No. Ayuda a configurar herramientas utilizadas para análisis y depuración de binarios.
¿Puede instalar herramientas automáticamente?
Proporciona orientación de instalación, pero los comandos privilegiados deberían requerir aprobación explícita del usuario.
¿Qué plataformas cubre?
La skill cubre Ubuntu, Debian, WSL2, macOS, flujos de trabajo basados en Docker y Arch Linux.
¿Admite análisis entre arquitecturas?
Sí. Cubre el modo de usuario de QEMU, sysroots, gdb-multiarch y solución de problemas relacionados.
¿Ghidra es obligatorio?
No. Ghidra se recomienda para decompilación, mientras que radare2 y las herramientas principales de línea de comandos son requeridas.
¿Por qué el riesgo de seguridad es alto?
La guía incluye comandos sudo, Docker privilegiado, instaladores remotos y cambios persistentes en archivos de inicio.
Detalles del desarrollador
Autor
2389-researchLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Ref.
14dc8f201a64f8d30fd131d7f036cd5e788be523
Actualidad del mantenimiento
18/7/2026
Uso
9 descargas · 280 vistas
Estructura de archivos
📄 SKILL.md