スキル ffind
📦

ffind

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

ファームウェアのファイルタイプを解析

ファームウェアイメージには、手作業では調査しにくいファイルシステムやセキュリティアーティファクトが隠れていることがよくあります。このスキルは、ファイルタイプを特定し、管理された抽出を計画するための ffind 解析をガイドします。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "ffind" from https://skillstore.io/skills/brownfinesecurity-ffind.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-ffind/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/brownfinesecurity-ffind.md 署名済み manifest GET /api/skills/brownfinesecurity-ffind/manifest 署名済み lockfile GET /api/skills/brownfinesecurity-ffind/lockfile

テストする

「ffind」を使用しています。 ファームウェアイメージを解析し、アーティファクトタイプを要約します。

期待される結果:

結果には、検出されたファイルカテゴリ、件数、注目すべきパス、抽出可能と思われるファイルシステムが一覧表示されます。

「ffind」を使用しています。 2つのファームウェアファイルを調査し、結果を比較します。

期待される結果:

応答では、両方のイメージに存在するファイルタイプ、各イメージに固有のタイプ、抽出対象となる可能性が高いものを強調します。

「ffind」を使用しています。 ファイルシステム抽出ワークフローを準備します。

期待される結果:

応答では、昇格権限を使うコマンドの前に承認を求め、制限付き権限を持つ専用の出力ディレクトリを推奨します。

セキュリティ監査

高リスク
v10 • 2026/7/23 バージョン別レポートを開く

Eighteen external-command alerts are false positives caused by Markdown formatting, not Ruby backtick execution. Four sudo instructions are confirmed because extraction runs firmware tooling with root privileges; two temporary extraction paths add shared-directory risk. No prompt injection, exfiltration, or hidden execution instructions were found.

1
スキャンされたファイル
71
解析済み行数
6
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高
SKILL.md:36-40SKILL.md:49-52
Privileged parsing of untrusted firmware images
The workflow combines filesystem extraction from firmware with sudo. Crafted input reaches filesystem tooling with root privileges, increasing host impact if parsing fails.
The documented workflow explicitly combines firmware input, filesystem extraction, and sudo. Exploitability depends on ffind and its external parser implementations.
機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:39
sudo privilege escalation
- Requires sudo privileges for extraction
Line 39 states that extraction requires sudo. This gives firmware extraction tooling root privileges, increasing host impact if input or parsing is unsafe.
高
SKILL.md:51
sudo privilege escalation
sudo ffind /path/to/firmware.bin -e
Line 51 explicitly runs ffind extraction through sudo. The command grants full root privileges while processing a firmware image.
高
SKILL.md:61
sudo privilege escalation
sudo ffind /path/to/firmware.bin -e -d /tmp/my-extraction
Line 61 explicitly runs extraction through sudo and writes into /tmp. This combines root execution with writes to a shared filesystem area.
高
SKILL.md:67
sudo privilege escalation
- Extraction requires root/sudo privileges
Line 67 repeats that extraction requires root or sudo privileges. Privileged processing of firmware is a real operational security risk.
中
SKILL.md:40
Temp directory access
- Default extraction location: `/tmp/ffind_<timestamp>`
Line 40 documents extraction into shared /tmp while extraction requires sudo. Safety depends on secure private-directory creation, which the skill does not establish.
中
SKILL.md:61
Temp directory access
sudo ffind /path/to/firmware.bin -e -d /tmp/my-extraction
Line 61 directs root extraction to the fixed shared path /tmp/my-extraction. Existing symlinks or attacker-controlled contents could redirect writes unless ffind protects the path.

リスク要因

⚙️ 外部コマンド (22)
SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:40 SKILL.md:45-47 SKILL.md:47-50 SKILL.md:50-52 SKILL.md:52-55 SKILL.md:55-57 SKILL.md:57-60 SKILL.md:60-62 SKILL.md:62-66 SKILL.md:66 SKILL.md:39 SKILL.md:51 SKILL.md:61 SKILL.md:67
📁 ファイルシステムへのアクセス (2)
SKILL.md:40 SKILL.md:61
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/brownfinesecurity-ffind/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-ffind/security.svg)](https://skillstore.io/skills/brownfinesecurity-ffind?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/brownfinesecurity-ffind?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-ffind/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-ffind.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

BrownFineSecurity. (2026). ffind security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-ffind/audits/10

BibTeX形式の引用

@techreport{brownfinesecurity-brownfinesecurity-ffind-2026, author = {BrownFineSecurity}, title = {ffind security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/brownfinesecurity-ffind/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "ffind security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "BrownFineSecurity" date-released: "2026-07-23" url: "https://skillstore.io/skills/brownfinesecurity-ffind/audits/10" identifiers: - type: other value: "skillstore:brownfinesecurity-ffind:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

ファームウェアイメージのインベントリ作成

より深いリバースエンジニアリングの前に、埋め込まれたファイルシステム、アーカイブ、証明書、スクリプトを特定します。

ビルドアーティファクトの比較

ファームウェアビルドに想定されるファイルタイプと抽出可能なパーティションが含まれているか確認します。

未知のデバイスデータのトリアージ

調査中に、未知のイメージ内のファイルタイプをすばやく要約します。

これらのプロンプトを試す

ファイルタイプを特定 
Analyze this firmware image with ffind and summarize the detected file types: <path>.
完全なインベントリを表示 
Use ffind to inspect <path> and include common file types, not only security artifacts.
安全な抽出を計画 
Check whether <path> contains extractable filesystems. Ask before using elevated privileges or writing output files.
複数イメージを比較 
Analyze these firmware images with ffind, compare detected artifact types, and call out extraction candidates: <paths>.

ベストプラクティス

  • 解析を実行する前にターゲットパスを確認します。
  • 制限の厳しい権限を設定した専用の抽出ディレクトリを使用します。
  • ファームウェアファイルを信頼できないものとして扱い、不要な特権抽出を避けます。

回避

  • ユーザーが承認する前に、昇格権限で抽出を実行すること。
  • 権限を確認せずに、抽出出力を共有の一時パスへ書き込むこと。
  • 検出されなかったことを、埋め込みファイルシステムが存在しない証拠だと見なすこと。

よくある質問

このスキルは何の解析に役立ちますか？
ffind コマンドを使って、ファームウェアファイル、ディレクトリ、埋め込みファイルシステムを解析するのに役立ちます。
ファイルシステムを自動的に抽出しますか？
いいえ。要求された場合にのみ抽出をガイドし、特権が必要な抽出ではユーザーの承認を必要とするべきです。
どのファイルシステムに言及していますか？
このスキルでは ext2、ext3、ext4、F2FS の抽出サポートに言及しています。
すべてのファイルタイプを表示できますか？
はい。このスキルには、一般的な形式を含めて検出されたすべてのタイプを表示するオプションがあります。
どのツールをインストールする必要がありますか？
ffind コマンドが必要です。抽出は e2fsprogs、f2fs-tools、util-linux にも依存します。
主な安全上の懸念は何ですか？
主な懸念は、信頼できないファームウェアを特権で抽出することと、抽出データを一時パスに書き込むことです。

開発者情報

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/ffind

参照

a39a91716eadede5f4cdefd78178fed4e837a128

メンテナンスの新しさ

2026/7/25

利用状況

10 ダウンロード · 269 閲覧

ファイル構成

📄 SKILL.md

BrownFineSecurity のその他のスキル

すべて表示

関連スキル

すべて表示
📦

information-security-manager-iso27001

84

ISO 27001セキュリティガバナンスの実装

作成者 davila7

HealthcareおよびMedTechチームには、リスク、管理策、インシデント、監査を結び付ける体系的なISO 27001セキュリティプログラムが必要です。このスキルは、ISO 27001およびISO 27002を使用して、ISMS計画、リスクアセスメント、管理策の選定、認証準備を支援します。

セキュリティ＆コンプライアンス 表示