📦
binary-analysis-patterns
78バイナリコードパターンを解析
作成者 sickn33
アセンブリパターンが不明瞭な場合、バイナリ解析には時間がかかることがあります。このスキルは、逆アセンブル、逆コンパイル、制御フロー、リバースエンジニアリングメモのための参照パターンを提供します。
セキュリティ＆コンプライアンス 表示
スキル binary-analysis
📦
binary-analysis
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド
疑わしいバイナリファイルを安全に分析する
未知の実行ファイルには、標準的なスキャンでは見逃されるマルウェアの挙動が隠れている可能性があります。このスキルは、Claude、Codex、または Claude Code による安全な静的バイナリ分析と明確な脅威レポート作成を支援します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "binary-analysis" from https://skillstore.io/skills/deepbitstechnology-binary-analysis.md and its manifest at https://skillstore.io/api/skills/deepbitstechnology-binary-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「binary-analysis」を使用しています。 フィッシングメールに含まれていた suspicious_setup.exe を分析してください。
期待される結果:
- レポートでは、ファイルメタデータ、ハッシュ、疑わしいインポート API を特定します。
- ネットワークインジケーター、レジストリ永続化の証拠、リスクの高いプロセス挙動を強調します。
- 隔離、エンドポイントスキャン、インジケーターブロック、インシデント対応へのエスカレーションを推奨します。
「binary-analysis」を使用しています。 侵害されたサーバーで見つかった未知の DLL からインジケーターを抽出してください。
期待される結果:
- 分析では、注目すべき文字列、エクスポートされた関数、埋め込まれたホスト名を一覧化します。
- どのインジケーターが検出ルールに使用できるほど強いかを説明します。
- 確認済みの証拠と不確実な観察事項を分けて示します。
「binary-analysis」を使用しています。 リバースエンジニアリングの調査結果についてエグゼクティブサマリーを作成してください。
期待される結果:
- サマリーでは、想定される目的、ビジネスへの影響、信頼度、推奨される対応を示します。
- 技術的な詳細は、セキュリティチーム向けに別途まとめられます。
- レポートでは、裏付けとなる証拠なしにマルウェア分類を断定することを避けます。
セキュリティ監査
安全v10 • 2026/7/9 バージョン別レポートを開く
Static findings are false positives caused by defensive malware-analysis terminology and markdown formatting. The skill is prompt-only guidance for static binary analysis and repeatedly tells users not to execute suspicious files locally. No prompt injection, data exfiltration intent, or executable command behavior was found.
2
スキャンされたファイル
266
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (1)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/deepbitstechnology-binary-analysis?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/deepbitstechnology-binary-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/deepbitstechnology-binary-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/deepbitstechnology-binary-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DeepBitsTechnology. (2026). binary-analysis security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10BibTeX形式の引用
@techreport{deepbitstechnology-deepbitstechnology-binary-analysis-2026,
author = {DeepBitsTechnology},
title = {binary-analysis security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "binary-analysis security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "DeepBitsTechnology"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10"
identifiers:
- type: other
value: "skillstore:deepbitstechnology-binary-analysis:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠
作成できるもの
疑わしい添付ファイルをトリアージする
メールやチャットから取得した未知の実行ファイルを確認し、隔離、エスカレーション、または却下の判断を行います。
インシデントアーティファクトを文書化する
侵害されたホストから回収したバイナリを、インジケーターと修復ガイダンスを含む構造化レポートにまとめます。
マルウェアの挙動を防御的に調査する
逆コンパイル、文字列、インポート、疑わしい API パターンを使用して、サンプルをローカルで実行せずに理解します。
これらのプロンプトを試す
基本的なバイナリレビューを開始する
[file_path] にあるバイナリを安全な静的分析で解析してください。ファイルメタデータ、文字列、インポート、エクスポート、および疑わしいインジケーターを要約してください。
疑わしい挙動をレビューする
[binary] について、レジストリ変更、ネットワーク通信、プロセスインジェクション、永続化、アンチデバッグなどの疑わしい挙動を調査してください。各挙動の根拠を説明してください。
インシデントインジケーターを抽出する
[binary] を分析し、ハッシュ、ドメイン、IP アドレス、ミューテックス名、レジストリパス、ファイルパス、注目すべき文字列を含む、有用な侵害インジケーターを抽出してください。
完全な脅威レポートを作成する
[binary] の完全な脅威評価を作成してください。静的分析の結果、逆コンパイルされた挙動、推定されるマルウェア分類、信頼度、証拠、影響、修復推奨事項を含めてください。
ベストプラクティス
- 疑わしいファイルは、隔離され許可された環境でのみ分析してください。
- 再現可能なレビューのために、ハッシュ、タイムスタンプ、文字列、インポート、証拠を記録してください。
- 確認済みの挙動と仮説を分け、明確な信頼度を割り当ててください。
回避
- 何が起きるか確認するために、未知のバイナリを自分のワークステーションで実行しないでください。
- 具体的な証拠なしに、マルウェアファミリーのラベルを確認済みとして扱わないでください。
- 許可なく、機密性の高いバイナリや第三者のバイナリをアップロードしないでください。
よくある質問
このスキルはどのファイルタイプに重点を置いていますか？
EXE、DLL、SYS、BIN、OCX、SCR、CPL、DRV ファイルなどのバイナリ形式に重点を置いています。
このスキルはマルウェアサンプルを実行しますか？
いいえ。静的分析を重視しており、疑わしいバイナリをローカルで実行しないようユーザーに指示します。
どのようなツールを想定していますか？
アップロードされたバイナリに対して、Ghidra 形式の分析ツールまたは安全なサンドボックスワークフローへのアクセスを想定しています。
ファイルが安全であることを証明できますか？
いいえ。不確実性を減らすことはできますが、アナリストは他のツールや手順で結果を検証する必要があります。
侵害インジケーターを抽出できますか？
はい。ハッシュ、文字列、ドメイン、IP アドレス、レジストリパス、および関連アーティファクトの抽出をガイドします。
誰がこのスキルを使用すべきですか？
疑わしいファイルを扱う、権限を持つセキュリティアナリスト、インシデント対応担当者、研究者を対象としています。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
1ffa7643651792ccb4bd3b15d924d2c97edff755
メンテナンスの新しさ
2026/7/25
利用状況
5 ダウンロード · 187 閲覧
ファイル構成
関連スキル
すべて表示📦
binary-re-static-analysis
38r2 と Ghidra でバイナリを分析
作成者 2389-research
関数マップ、xrefs、デコンパイラ出力が散在していると、バイナリ分析は時間がかかります。このスキルは Claude、Codex、Claude Code に段階的な静的解析ワークフローを提供します。
セキュリティ＆コンプライアンス 表示
📦
universal-audit
92Audit Software Releases with Evidence
作成者 glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
セキュリティ＆コンプライアンス 表示
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
作成者 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
セキュリティ＆コンプライアンス 表示
📦
information-security-manager-iso27001
84ISO 27001セキュリティガバナンスの実装
作成者 davila7
HealthcareおよびMedTechチームには、リスク、管理策、インシデント、監査を結び付ける体系的なISO 27001セキュリティプログラムが必要です。このスキルは、ISO 27001およびISO 27002を使用して、ISMS計画、リスクアセスメント、管理策の選定、認証準備を支援します。
セキュリティ＆コンプライアンス 表示
📦
risk-management-specialist
84医療機器リスクファイルの管理
作成者 alirezarezvani
医療機器チームには、設計、規制対応、市販後業務にわたって一貫したリスクマネジメントのエビデンスが必要です。このスキルは、ISO 14971 に基づく計画、分析、管理策、ファイル保守を支援します。
セキュリティ＆コンプライアンス 表示