スキル firmware-analyst

📦

firmware-analyst

Name: firmware-analyst
Author: sickn33

コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

ファームウェアセキュリティを分析する

ファームウェアレビューでは、多くの場合、多数のツールと慎重な証拠の取り扱いが必要です。このスキルは、許可された抽出、エミュレーション、脆弱性レビュー、レポート作成をガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "firmware-analyst" from https://skillstore.io/skills/sickn33-firmware-analyst.md and its manifest at https://skillstore.io/api/skills/sickn33-firmware-analyst/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-firmware-analyst.md 署名済み manifest GET /api/skills/sickn33-firmware-analyst/manifest 署名済み lockfile GET /api/skills/sickn33-firmware-analyst/lockfile

テストする

「firmware-analyst」を使用しています。このルーターファームウェアイメージを分析して、認証情報の露出を確認してください。

期待される結果:

回答では、調査すべきファイルシステム上の場所、設定ファイル、Webインターフェースファイル、認証情報パターンを特定します。
確認済みのシークレットとプレースホルダーを分け、結果を共有する前の編集を推奨します。

「firmware-analyst」を使用しています。 ARMファームウェアサンプルを安全にエミュレートするのを手伝ってください。

期待される結果:

回答では、隔離されたラボ、アーキテクチャ確認、制御されたネットワーク、限定的なサービス起動を提案します。
主要なワークステーション上で特権実行しないよう警告します。

「firmware-analyst」を使用しています。ベンダー向けのファームウェアセキュリティレポートのアウトラインを準備してください。

期待される結果:

回答では、デバイス詳細、方法論、調査結果、影響、証拠、概念実証の範囲、修復ガイダンスを整理します。
スコープ、許可、機密データの取り扱いに関するセクションを含めます。

セキュリティ監査

重大

v6 • 2026/7/9 バージョン別レポートを開く

The skill is mostly a dual-use firmware security playbook, not an obvious prompt injection or malware loader. Many backtick findings are markdown false positives. The guide still contains commands for device extraction, secret discovery, exploit compilation, command injection probes, and privileged chroot execution. Publication should require stronger authorization, sandboxing, and secret-handling warnings.

スキャンされたファイル

323

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (5)

重大

SKILL.md:156

System password file access

| cat /etc/passwd

The command injection payload includes cat /etc/passwd. Even as a test payload, it demonstrates sensitive system file access on a target.

高

SKILL.md:110

Crypto seed/private key mention

grep -rn "BEGIN RSA PRIVATE KEY" .

The command searches for RSA private key material in extracted firmware. Finding private keys is sensitive and can enable unauthorized access if mishandled.

高

SKILL.md:9-16 SKILL.md:129-133 SKILL.md:147-158

Dual-Use Firmware Extraction and Exploit Testing Workflow

The skill combines firmware extraction, exploit cross-compilation, and command injection payload testing. This is appropriate for authorized audits, but unsafe without a permission gate before risky workflows.

Multiple sections show an end-to-end path from firmware acquisition to exploit testing. Ethical guidance appears later, but the risky command examples are not gated at their point of use.

低

SKILL.md:155-156

System reconnaissance

; id

The ; id payload is a system reconnaissance command used in command injection testing. It is dual-use and should be restricted to authorized targets.

低

SKILL.md:157

System reconnaissance

`whoami`

The whoami payload is a system identity reconnaissance probe. It is acceptable in scoped testing but risky as general marketplace guidance.

機能レビュー項目 (18)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:148-157

Ruby/shell backtick execution

```c

The example shows a vulnerable system command pattern and command injection payloads. Even as testing guidance, these payloads can be used for unauthorized command execution.

高

SKILL.md:220-232

Ruby/shell backtick execution

```bash

The block instructs apt install, file copying into an extracted rootfs, and sudo chroot execution. Running privileged shells against untrusted firmware root filesystems is high risk.

高

SKILL.md:228

Unix shell invocation

sudo chroot squashfs-root /usr/bin/qemu-arm-static /bin/sh

The command opens an interactive shell inside an extracted firmware rootfs through qemu and chroot. This creates a privileged execution path against untrusted filesystem contents.

高

SKILL.md:228

sudo privilege escalation

sudo chroot squashfs-root /usr/bin/qemu-arm-static /bin/sh

The command explicitly uses sudo with chroot to enter an untrusted firmware rootfs. That can expose the host to malicious files or unsafe privileged execution.

高

SKILL.md:231

sudo privilege escalation

sudo chroot squashfs-root /usr/bin/qemu-arm-static /bin/httpd

The command uses sudo chroot to run a firmware httpd binary under emulation. Executing untrusted firmware services with elevated privileges is dangerous.

高

SKILL.md:16

Non-standard device file access

dd if=/dev/mtd0 of=/tmp/firmware.bin

The dd command reads directly from /dev/mtd0 and writes a firmware dump. Raw flash partition access can expose proprietary firmware and sensitive device data.

高

SKILL.md:109

Generic API/secret keys

grep -r "api_key" .

The grep command searches extracted files for api_key strings. This is expected in firmware audits, but it can reveal live credentials that require secure handling.

中

SKILL.md:53-69

Ruby/shell backtick execution

```bash

The block instructs users to run host commands such as file, binwalk, strings, and grep against firmware. These are legitimate analysis steps but still execute tools on untrusted input and search for secrets.

中

SKILL.md:72-98

Ruby/shell backtick execution

```bash

The block provides extraction commands using binwalk and filesystem unpackers on firmware samples. Running these tools on untrusted images can affect the local filesystem and should be sandboxed.

中

SKILL.md:101-117

Ruby/shell backtick execution

```bash

The block directs recursive find, grep, and checksec commands across extracted files. This can expose credentials, private keys, and sensitive filesystem contents.

中

SKILL.md:120-134

Ruby/shell backtick execution

```bash

The block includes binary inspection commands and cross-compilation of exploit.c. This is dual-use security work and can produce exploit binaries if used outside an authorized lab.

中

SKILL.md:157-159

Ruby/shell backtick execution

`whoami`

The backtick-wrapped whoami payload is listed as a command injection test. It is not executed by the markdown itself, but the skill teaches a shell execution payload.

中

SKILL.md:235-249

Ruby/shell backtick execution

```bash

The block runs local Firmadyne extraction, image creation, network inference, and emulation scripts. These commands can modify local analysis state and should be run only in a controlled lab.

中

SKILL.md:158

Shell command substitution

$(id)

The $(id) payload is presented as a command injection test case. It is dual-use reconnaissance syntax and can execute on a vulnerable target.

中

SKILL.md:157-159

Template literal with command substitution

`whoami`

The backtick whoami payload is command substitution syntax used for command injection testing. It is risky if applied outside an authorized assessment.

中

SKILL.md:16

Temp directory access

dd if=/dev/mtd0 of=/tmp/firmware.bin

The firmware dump is written to /tmp, which may be shared or less controlled. Extracted firmware can contain secrets, so storage location matters.

低

SKILL.md:10

Hardcoded URL

wget http://vendor.com/firmware/update.bin

The skill instructs wget from a hardcoded HTTP vendor URL. The domain is likely a placeholder, but cleartext firmware downloads can be tampered with.

低

SKILL.md:14

Standard device file access

screen /dev/ttyUSB0 115200

The command opens a local serial device path for UART access. This is valid firmware analysis, but it can interact with attached hardware and should require authorization.

リスク要因

⚙️ 外部コマンド (41)

🌐 ネットワークアクセス (2)

SKILL.md:10 SKILL.md:237

📁 ファイルシステムへのアクセス (3)

SKILL.md:14 SKILL.md:16 SKILL.md:16

🔑 環境変数 (1)

SKILL.md:109

検出されたパターン

System password file accessSystem reconnaissance×2

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-firmware-analyst/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-firmware-analyst/security.svg)](https://skillstore.io/skills/sickn33-firmware-analyst?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-firmware-analyst?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-firmware-analyst/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-firmware-analyst.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). firmware-analyst security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-firmware-analyst/audits/6

BibTeX形式の引用

@techreport{sickn33-sickn33-firmware-analyst-2026,
  author = {sickn33},
  title = {firmware-analyst security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/sickn33-firmware-analyst/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firmware-analyst security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-firmware-analyst/audits/6"
identifiers:
  - type: other
    value: "skillstore:sickn33-firmware-analyst:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

IoTファームウェアを監査する

ベンダーのファームウェアイメージをレビューし、露出した認証情報、脆弱なサービス、安全でないアップデート、リスクの高いデフォルト設定を確認します。

組み込み製品を評価する

リリース前、またはセキュリティ報告後に、製品ファームウェアの再現可能な評価計画を作成します。

研究サンプルをトリアージする

ラボまたはCTFのファームウェアサンプルについて、アーキテクチャ、ファイルシステム、想定される攻撃対象領域、次の分析ステップを特定します。

これらのプロンプトを試す

ファームウェアレビューを計画する

家庭用ルーターの許可されたファームウェアレビューを計画するのを手伝ってください。不足しているデバイス詳細、許可、成功基準について質問してください。

抽出済みファイルシステムをトリアージする

ファームウェアのファイルシステムを抽出しました。最初に調査すべきファイル、サービス、認証情報、バイナリの優先順位付けを手伝ってください。

エミュレーション戦略を準備する

このファームウェアの安全なエミュレーション計画を設計してください。アーキテクチャ確認、隔離手順、ネットワーク制御、検証目標を含めてください。

悪用可能性と修正策を文書化する

許可されたファームウェア調査結果を明確なレポートにまとめてください。各問題について、影響、証拠、再現の制限、修復策を含めてください。

ベストプラクティス

取得、抽出、エミュレーション、脆弱性テストの前に、許可とスコープを確認します。
隔離されたラボで作業し、すべてのファームウェアイメージを信頼できないものとして扱います。
レポートを共有する前に、認証情報、キー、プライベートなデバイスデータを編集します。

回避

信頼できないルートファイルシステムに対して、主要なワークステーション上で特権付きエミュレーションを実行すること。
発見したシークレット、パスワード、秘密鍵を完全な形で公開すること。
承認されたスコープ外のデバイスやサービスでコマンドインジェクションのペイロードをテストすること。

よくある質問

このスキルは何の分析に役立ちますか？

組み込みファームウェアイメージ、抽出済みファイルシステム、バイナリ、Webインターフェース、認証情報、アップデート機構の分析を支援します。

ハードウェアからファームウェアを抽出できますか？

許可された抽出方法をガイドできますが、ユーザーには適切なツール、許可、ラボ制御が必要です。

ツールを自動的に実行しますか？

このスキルはコマンドとワークフローのガイダンスを提供します。実行は、信頼できる隔離環境内でのみ行うべきです。

バグバウンティ作業に適していますか？

はい。対象がスコープ内であり、プログラムがファームウェア分析、エミュレーション、脆弱性テストを許可している場合に適しています。

シークレットはどのように扱うべきですか？

発見した認証情報やキーは機密性の高い証拠として扱ってください。編集し、所有者の開示プロセスに従ってください。

どのツールを参照しますか？

Binwalk、ファイルシステム抽出ツール、Ghidra、QEMU、Firmadyne、checksec、一般的なハードウェア分析ツールを参照します。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/firmware-analyst

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/18

利用状況

14 ダウンロード · 130 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示

📦

content-creator

ブランドに一貫したマーケティングコンテンツを作成

マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。

ライティング＆コンテンツ表示

📦

prompt-engineering-patterns

実証済みパターンでLLMプロンプトを改善

一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。

生産性表示

📦

senior-architect

スケーラブルなソフトウェアアーキテクチャを設計する

アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。

コーディング＆開発表示

📦

senior-fullstack

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発表示

📦