スキル malware-analyst
📦

malware-analyst

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド

マルウェアを安全に分析

マルウェア調査では、本番システムを危険にさらすことなく、再現可能なトリアージが必要です。このスキルは、許可を受けたアナリストが安全な分析、IOC 抽出、レポート作成を進めるための手順を示します。

対応: Claude Codex Code(CC)
🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "malware-analyst" from https://skillstore.io/skills/sickn33-malware-analyst.md and its manifest at https://skillstore.io/api/skills/sickn33-malware-analyst/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-malware-analyst.md 署名済み manifest GET /api/skills/sickn33-malware-analyst/manifest 署名済み lockfile GET /api/skills/sickn33-malware-analyst/lockfile

テストする

「malware-analyst」を使用しています。 ユーザーが、許可されたサンプルのハッシュ、strings 出力、サンドボックスメモを提供する。

期待される結果:

  • 想定される機能と信頼度を含む簡潔なトリアージ要約。
  • ネットワーク、ファイルシステム、レジストリ、プロセスのアーティファクトを網羅した優先順位付き IOC リスト。
  • 封じ込め、より詳細な分析、検出検証のための推奨される次の手順。

「malware-analyst」を使用しています。 対応担当者が、経営層および技術チーム向けにマルウェアの調査結果を構成する方法を尋ねる。

期待される結果:

  • 平易な言葉で書かれたエグゼクティブサマリー。
  • 証拠と信頼度に関する注記を含む技術的調査結果セクション。
  • 検出、緩和、追加収集に向けた実行可能な推奨事項。

セキュリティ監査

安全
v5 • 2026/7/9 バージョン別レポートを開く

The static findings are false positives caused by Markdown fences, defensive malware terminology, and references to known analysis tools. I found no prompt injection attempt, credential exfiltration intent, or instruction to build malware. The skill is dual-use by domain, so author guidance should keep authorization and isolation requirements prominent.

1
スキャンされたファイル
248
解析済み行数
0
レビュー項目
0
誤検知を無視

リスク要因

⚙️ 外部コマンド (22)
SKILL.md:27-37 SKILL.md:37-56 SKILL.md:56-73 SKILL.md:73-78 SKILL.md:78-87 SKILL.md:87-90 SKILL.md:90-98 SKILL.md:98-101 SKILL.md:101-109 SKILL.md:109-114 SKILL.md:114-120 SKILL.md:120-123 SKILL.md:123-129 SKILL.md:129-132 SKILL.md:132-138 SKILL.md:138-143 SKILL.md:143-165 SKILL.md:165-168 SKILL.md:168-183 SKILL.md:183-188 SKILL.md:188-222 SKILL.md:97
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/sickn33-malware-analyst/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-malware-analyst/security.svg)](https://skillstore.io/skills/sickn33-malware-analyst?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-malware-analyst?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-malware-analyst/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-malware-analyst.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). malware-analyst security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-malware-analyst/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-malware-analyst-2026, author = {sickn33}, title = {malware-analyst security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-malware-analyst/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "malware-analyst security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-09" url: "https://skillstore.io/skills/sickn33-malware-analyst/audits/5" identifiers: - type: other value: "skillstore:sickn33-malware-analyst:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠

作成できるもの

疑わしいファイルをトリアージする

ファイル識別、文字列レビュー、初期リスク評価のための安全な初回ワークフローを構築します。

サンドボックス結果を要約する

動的分析の観察結果を、機能、IOC、収集ギャップに整理します。

脅威レポートを作成する

マルウェアの調査結果を、セキュリティチームや関係者向けの明確なレポートに整理します。

これらのプロンプトを試す

ファイルトリアージを開始する 
疑わしい Windows 実行ファイルのトリアージを手伝ってください。ファイルタイプ、SHA256 ハッシュ、strings 出力があります。安全なチェックリストを作成してください。
サンドボックス結果をレビューする 
許可されたマルウェアサンプルから得た以下のサンドボックス観察結果をレビューしてください。想定される機能、IOC、収集上のギャップを特定してください。
静的および動的な調査結果を関連付ける 
以下の静的および動的な調査結果を比較してください。マルウェアファミリーの仮説、信頼度、必要な追加証拠を提案してください。
インシデントブリーフィングを作成する 
このマルウェア分析からインシデント対応ブリーフィングを作成してください。概要、技術的調査結果、IOC、封じ込めの推奨事項を含めてください。

ベストプラクティス

  • 実行する前に許可を確認し、サンプルを隔離されたラボ内に保持してください。
  • 調査結果を再現可能にするため、ハッシュ、ツールのバージョン、収集時刻を記録してください。
  • 確認済みの IOC と仮説を分け、信頼度を明確に示してください。

回避

  • 未知のサンプルを個人用、本番用、または共有システム上で実行すること。
  • 裏付けとなる証拠なしに、単一の指標をアトリビューションとして扱うこと。
  • 文脈、タイムスタンプ、信頼度なしに IOC を公開すること。

よくある質問

このスキルはマルウェアを実行できますか？
いいえ。分析のガイダンスを提供します。サンプルの実行は、アシスタントの外部にある管理されたラボで行う必要があります。
このスキルは攻撃的なマルウェア開発向けですか？
いいえ。防御的分析、インシデント対応、脅威インテリジェンス、許可された研究を目的としています。
どのような入力が結果を改善しますか？
ハッシュ、ファイルタイプ、strings、サンドボックスログ、ネットワーク観察結果、明確な目標があると分析の精度が向上します。
YARA rules を作成できますか？
提供された指標から検出ロジックやルール構造を提案できますが、ルールはローカルでテストする必要があります。
マルウェアファミリーを識別できますか？
証拠に基づいて仮説を提案できますが、強いアトリビューションには複数の情報源からの裏付けが必要です。
有料ツールは必要ですか？
いいえ。このガイダンスでは一般的な商用およびオープンソースツールに言及しており、ユーザーはワークフローを適応できます。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/malware-analyst

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/21

利用状況

9 ダウンロード · 114 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示
📦

senior-fullstack

81

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発 表示

関連スキル

すべて表示
📦

security-engineering

81

セキュリティエンジニアリングの意思決定を強化する

作成者 89jobrien

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティ＆コンプライアンス 表示