Common RE scripting environments
Analizar binarios e ingeniería inversa de software
La ingeniería inversa de binarios complejos requiere experiencia en múltiples herramientas y metodologías. Esta habilidad proporciona orientación estructurada para flujos de trabajo de análisis binario, desensamblaje e investigación de seguridad.
Descargar el ZIP de la skill
Subir en Claude
Ve a Configuración → Capacidades → Skills → Subir skill
Activa y empieza a usar
Pruébalo
Usando "Common RE scripting environments". Tengo un binario CTF que pide una contraseña. ¿Cómo abordo esto?
Resultado esperado:
- Comienza con reconocimiento inicial usando los comandos file y checksec para identificar el tipo de binario y las protecciones de seguridad
- Carga el binario en Ghidra o IDA Pro y localiza la función principal encontrando el punto de entrada
- Busca funciones de comparación de cadenas como strcmp o memcmp que probablemente validan la contraseña
- Establece puntos de interrupción en las funciones de comparación en GDB y examina la memoria en el punto de comparación para ver el valor esperado
Usando "Common RE scripting environments". ¿Cómo identifico la ofuscación de cadenas en un binario?
Resultado esperado:
- Busca bucles XOR con un byte clave: for (int i = 0; i < len; i++) str[i] ^= key
- Verifica patrones de construcción de cadenas en pila donde las cadenas se construyen a partir de asignaciones DWORD
- Busca constantes inusuales que podrían ser claves XOR o parámetros de cifrado continuo
- Usa la función de cadenas de Ghidra o IDA para encontrar cadenas decodificadas en tiempo de ejecución
Auditoría de seguridad
SeguroThis is a prompt-only skill providing guidance on reverse engineering workflows. Static analysis scanned 0 files with 0 lines, detecting no suspicious patterns and computing a risk score of 0/100. The skill contains only documentation and educational content with explicit ethical guidelines requiring authorized use only.
Puntuación de calidad
Lo que puedes crear
Solucionador de Desafíos CTF
Guía a través de la ingeniería inversa de desafíos CTF con enfoques sistemáticos para encontrar contraseñas, entender encriptación y eludir protecciones
Investigador de Seguridad
Asiste con análisis autorizado de malware, investigación de vulnerabilidades y comprensión del comportamiento no documentado de software para propósitos de seguridad defensiva
Ingeniero de Interoperabilidad de Software
Ayuda a analizar bibliotecas y APIs de código cerrado para permitir trabajos legítimos de interoperabilidad e integración
Prueba estos prompts
Tengo un archivo binario que necesito analizar. ¿Qué comandos debería ejecutar primero para identificar su tipo, arquitectura y propiedades básicas? ¿Qué información debería buscar en el triaje inicial?
Cargué un binario en Ghidra y veo muchas funciones. ¿Cómo identifico el punto de entrada y la función principal? ¿Qué patrones debería buscar?
Tengo un binario CTF que solicita una contraseña. ¿Qué enfoque de análisis debería tomar? ¿Debería centrarme en el análisis estático para encontrar comparaciones de cadenas o usar análisis dinámico con breakpoints? Guíame a través de la metodología.
Sospecho que este binario tiene protecciones anti-depuración. ¿Qué técnicas debería buscar como verificaciones IsDebuggerPresent, verificaciones de tiempo o detección basada en excepciones? ¿Cómo las eludo de manera segura en un entorno de análisis controlado?
Mejores prácticas
- Siempre trabaja en un entorno de máquina virtual aislada al analizar binarios desconocidos o potencialmente maliciosos
- Documenta los hallazgos de manera sistemática incluyendo propósitos de funciones, significados de parámetros y diseños de estructuras de datos mientras analizas
- Valida los resultados del análisis a través de múltiples enfoques combinando desensamblaje estático y depuración dinámica
Evitar
- Ejecutar binarios desconocidos directamente en tu sistema anfitrión sin aislamiento y medidas de seguridad apropiadas
- Asumir que la salida del descompilador siempre es correcta sin verificar contra el desensamblaje y el comportamiento en tiempo de ejecución
- Analizar binarios sin autorización clara lo cual puede violar leyes o términos de servicio