スキル binary-re-triage
📦

binary-re-triage

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

未知のバイナリを迅速にトリアージ

未知の実行ファイルやファームウェア blob では、より深いリバースエンジニアリングの前に基本情報を素早く把握する必要があります。このスキルは、Claude、Codex、Claude Code に対して、メタデータ、ABI、依存関係、文字列、import の迅速な確認手順を案内します。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "binary-re-triage" from https://skillstore.io/skills/2389-research-binary-re-triage.md and its manifest at https://skillstore.io/api/skills/2389-research-binary-re-triage/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/2389-research-binary-re-triage.md 署名済み manifest GET /api/skills/2389-research-binary-re-triage/manifest 署名済み lockfile GET /api/skills/2389-research-binary-re-triage/lockfile

テストする

「binary-re-triage」を使用しています。 より深い解析の前に ARM ファームウェアデーモンをトリアージする。

期待される結果:

  • ARM 32-bit little-endian ELF メタデータと、検出された musl インタープリターを報告します。
  • リンクされたネットワークおよび TLS ライブラリを、裏付けとなる import の根拠とともに一覧化します。
  • バイナリが strip 済みで、まだ実行して安全とは判断できないため、次に静的解析を推奨します。

「binary-re-triage」を使用しています。 組み込みデバイスイメージから取得した共有ライブラリを評価する。

期待される結果:

  • export されたシンボル、import されたライブラリ、推定されるファイルまたはネットワーク機能を要約します。
  • 一致する sysroot が必要な、不足している ABI 詳細を指摘します。
  • 後で検証できるように、確認済みの事実と仮説を分けます。

「binary-re-triage」を使用しています。 不審な実行ファイルを実行せずにメモを準備する。

期待される結果:

  • ハッシュ、サイズ、アーキテクチャ、文字列数、注目すべきインジケーターを記録します。
  • アナリストのレビュー用に、import を機能カテゴリごとに分類します。
  • 機密性の高い文字列をメモに保存する前の編集・秘匿リマインダーを追加します。

セキュリティ監査

中リスク
v6 • 2026/7/4 バージョン別レポートを開く

The Ruby backtick alerts are mostly Markdown false positives, but several examples direct agents to run local binary-analysis tools. The skill is useful for reverse engineering, yet it should add sandbox and privacy guidance before broad publication.

1
スキャンされたファイル
268
解析済み行数
7
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中
SKILL.md:14-17SKILL.md:47-49SKILL.md:63-71
Untrusted Binary Parsing Without Safety Guidance
The skill is for first contact with unknown binaries and directs local parsing with tools such as rabin2 and readelf. It does not require sandboxing, read-only copies, or user confirmation before parsing attacker-controlled files.
The skill explicitly targets unknown binaries and provides commands that parse them locally. The missing safety guidance is clear, though the commands do not execute the target binary.
中
SKILL.md:197-223SKILL.md:185-187
Persistent Journal May Capture Sensitive Artifact Data
The skill asks the agent to record findings for episodic memory, including filenames, hashes, library names, strings of interest, and paths. These values may reveal proprietary firmware details or secrets extracted from a binary.
The journaling instruction and sample fields are explicit. The impact depends on the host memory policy, so confidence is high for exposure potential but moderate for exploitability.
機能レビュー項目 (7)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
SKILL.md:29-36
Ruby/shell backtick execution
```bash
This Markdown block instructs the agent to run file on an unknown binary. That is legitimate triage, but it invokes a local parser against untrusted input, so confirmation and isolation are appropriate.
中
SKILL.md:47-59
Ruby/shell backtick execution
```bash
This Markdown block instructs the agent to run rabin2 and jq on an unknown binary. rabin2 parses attacker-controlled binary structure locally, which is a real external command risk.
中
SKILL.md:63-74
Ruby/shell backtick execution
```bash
This Markdown block instructs the agent to run readelf, rabin2, and grep on an unknown binary. These are expected analysis tools, but they process untrusted input on the host.
中
SKILL.md:89-99
Ruby/shell backtick execution
```bash
This Markdown block instructs the agent to run rabin2 for dependency extraction. The command is legitimate, but it still invokes a binary parser on untrusted artifact content.
中
SKILL.md:103-109
Ruby/shell backtick execution
```bash
This Markdown block instructs the agent to run rabin2 for entry points and exports. That external parser activity is useful but carries host-side parser risk.
中
SKILL.md:113-123
Ruby/shell backtick execution
```bash
This Markdown block instructs the agent to run rabin2 and jq for string extraction. It does not execute the target, but it does process untrusted binary data locally.
中
SKILL.md:127-136
Ruby/shell backtick execution
```bash
This Markdown block instructs the agent to run rabin2 and jq for import analysis. The tools are appropriate, but the skill should require safe handling of untrusted binaries.

リスク要因

⚙️ 外部コマンド (35)
SKILL.md:29-36 SKILL.md:36-47 SKILL.md:47-59 SKILL.md:59-63 SKILL.md:63-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-89 SKILL.md:89-99 SKILL.md:99-103 SKILL.md:103-109 SKILL.md:109-113 SKILL.md:113-123 SKILL.md:123-127 SKILL.md:127-136 SKILL.md:136-142 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:146-147 SKILL.md:147 SKILL.md:148 SKILL.md:149 SKILL.md:155-195 SKILL.md:195-201 SKILL.md:201-224 SKILL.md:224-228 SKILL.md:228-253 SKILL.md:253-266 SKILL.md:266-267
🌐 ネットワークアクセス (1)
SKILL.md:186
📁 ファイルシステムへのアクセス (2)
SKILL.md:65 SKILL.md:149
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/2389-research-binary-re-triage/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/2389-research-binary-re-triage/security.svg)](https://skillstore.io/skills/2389-research-binary-re-triage?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/2389-research-binary-re-triage?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-binary-re-triage/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/2389-research-binary-re-triage.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

2389-research. (2026). binary-re-triage security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-binary-re-triage/audits/6

BibTeX形式の引用

@techreport{2389-research-2389-research-binary-re-triage-2026, author = {2389-research}, title = {binary-re-triage security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/2389-research-binary-re-triage/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "binary-re-triage security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "2389-research" date-released: "2026-07-04" url: "https://skillstore.io/skills/2389-research-binary-re-triage/audits/6" identifiers: - type: other value: "skillstore:2389-research-binary-re-triage:audit:6" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

ファームウェアユーティリティを分類する

リバースエンジニアリング用のツールチェーンを選択する前に、アーキテクチャ、libc、依存関係、推定機能を特定します。

マルウェア受け入れメモを準備する

サンプルを実行せずに、安全な一次確認として事実、不審な文字列、import、仮説を収集します。

移植作業を計画する

バイナリを再ビルドまたはエミュレートする前に、ABI、動的リンカー、ライブラリ依存関係、静的リンク状態を確認します。

これらのプロンプトを試す

このバイナリを特定する 
./sample にあるこのバイナリをトリアージしてください。ファイル種別、アーキテクチャ、ビット幅、エンディアン、リンク種別、インタープリターパスを報告してください。
ABI とライブラリを対応付ける 
./firmware-daemon の ABI、libc、float ABI、import されたライブラリ、推定実行環境を解析してください。バイナリは実行しないでください。
機能を要約する 
import、依存関係、文字列を使って ./agent の推定機能を推論してください。事実と仮説を分け、根拠を示してください。
リバースエンジニアリングの引き継ぎを準備する 
./target について、事実、リスク、未解決の疑問、sysroot の必要性、次に行うべき最適な解析フェーズを含むトリアージ引き継ぎ資料を作成してください。

ベストプラクティス

  • 隔離されたワークスペース内で、読み取り専用コピーに対してトリアージツールを実行します。
  • コマンド出力を根拠として記録し、その後で事実と仮説を分けます。
  • メモを保存する前に、シークレット、顧客識別子、プロプライエタリなパスを編集して秘匿します。

回避

  • トリアージ中に対象バイナリを実行しないでください。
  • 1 つの文字列や import だけを動作の証拠として扱わないでください。
  • 抽出した認証情報やプライベート URL を共有メモリに保存しないでください。

よくある質問

このスキルはバイナリを実行しますか？
いいえ。メタデータ、import、依存関係、文字列に重点を置きます。ユーザーはトリアージ中に対象を実行しないようにするべきです。
どのツールを想定していますか？
file、rabin2、readelf、jq、grep などの一般的なローカルツールを想定しています。
非 ELF ファイルを解析できますか？
ELF とファームウェア成果物に最も適しています。他の形式では、別のツールや追加解析が必要になる場合があります。
完全なリバースエンジニアリングレポートとして十分ですか？
いいえ。静的解析または動的解析の前段階として、一次確認の事実と仮説を作成します。
機密性の高い文字列はどのように扱うべきですか？
結果を保存または共有する前に、シークレット、内部 URL、顧客データ、プライベートパスを確認し、編集して秘匿してください。
Claude Code や Codex はこれを安全に使用できますか？
はい。ユーザーがコマンドを確認し、信頼できないバイナリを読み取り専用に保ったまま、隔離されたワークスペースでツールを実行する場合は安全に使用できます。

開発者情報

作成者

2389-research

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/2389-research/claude-plugins/tree/main/binary-re/skills/triage

参照

14dc8f201a64f8d30fd131d7f036cd5e788be523

メンテナンスの新しさ

2026/7/18

利用状況

9 ダウンロード · 206 閲覧

ファイル構成

📄 SKILL.md

2389-research のその他のスキル

すべて表示

関連スキル

すべて表示