スキル protocol-reverse-engineering
📦

protocol-reverse-engineering

コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚙️ 外部コマンド

ネットワークプロトコルを安全に分析する

生のパケットキャプチャからプロトコルの挙動を理解するのは困難です。このスキルは、ネットワークプロトコルをキャプチャ、解析、文書化、テストするための体系的な方法を提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "protocol-reverse-engineering" from https://skillstore.io/skills/sickn33-protocol-reverse-engineering.md and its manifest at https://skillstore.io/api/skills/sickn33-protocol-reverse-engineering/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-protocol-reverse-engineering.md 署名済み manifest GET /api/skills/sickn33-protocol-reverse-engineering/manifest 署名済み lockfile GET /api/skills/sickn33-protocol-reverse-engineering/lockfile

テストする

「protocol-reverse-engineering」を使用しています。 キャプチャには、4バイトのマジック値、バージョンフィールド、変化するペイロード長を持つTCPメッセージが繰り返し含まれています。

期待される結果:

固定ヘッダーに名前を付け、推定されるフィールドオフセットをマッピングし、メッセージタイプを一覧化し、追加キャプチャが必要な不明フィールドを強調したプロトコル概要。

「protocol-reverse-engineering」を使用しています。 あるチームが、自社のテスト用ブラウザーセッションからの暗号化トラフィックを分析する必要があります。

期待される結果:

キーログの収集、制限付きストレージ、Wireshark設定、クリーンアップ、本番環境の秘密鍵使用に関する制限を含む安全なワークフロー。

「protocol-reverse-engineering」を使用しています。 ある実装がカスタムバイナリメッセージを受け付け、ラボでの堅牢性テストを必要としています。

期待される結果:

許可された対象、リプレイケース、境界値、ファジングの優先順位、監視手順、停止条件を含む、スコープを限定したテスト計画。

セキュリティ監査

高リスク
v6 • 2026/7/9 バージョン別レポートを開く

Most static findings are documentation examples for packet filters, protocol signatures, Markdown paths, or binary protocol constants. Confirmed risks are sensitive TLS key material handling and dual-use interception, fuzzing, and replay guidance that needs clearer authorization and storage safeguards. No prompt injection evidence was found in the reviewed files.

2
スキャンされたファイル
540
解析済み行数
2
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
resources/implementation-playbook.md:319
Crypto seed/private key mention
# Decrypt with private key (if available)
The playbook advises TLS decryption with a private key if available. Private key handling is sensitive, and the section lacks warnings about production keys or file protection.
高
resources/implementation-playbook.md:43-56resources/implementation-playbook.md:432-485
Dual-use Traffic Interception and Active Testing Guidance
The playbook includes transparent MITM capture, TLS interception, target fuzzing, and packet replay or modification. These steps are legitimate in authorized labs, but can enable unauthorized interception or service disruption without clear guardrails.
The cited sections show mitmproxy transparent mode, ssl-insecure use, Boofuzz target fuzzing, and Scapy replay. No explicit authorization requirement appears in those sections.
機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
resources/implementation-playbook.md:313
Temp directory access
export SSLKEYLOGFILE=/tmp/keys.log
The example writes TLS pre-master secrets to /tmp/keys.log. This is a sensitive file in a shared temporary location, so it needs safer storage guidance.
中
resources/implementation-playbook.md:317
Temp directory access
# (Pre)-Master-Secret log filename: /tmp/keys.log
The Wireshark configuration example reuses /tmp/keys.log for TLS secrets. This is legitimate for analysis, but the temporary path can expose sensitive session material.

リスク要因

🌐 ネットワークアクセス (4)
resources/implementation-playbook.md:66 resources/implementation-playbook.md:56 resources/implementation-playbook.md:67 resources/implementation-playbook.md:137
📁 ファイルシステムへのアクセス (2)
resources/implementation-playbook.md:313 resources/implementation-playbook.md:317
⚙️ 外部コマンド (2)
SKILL.md:25 SKILL.md:29
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/sickn33-protocol-reverse-engineering/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-protocol-reverse-engineering/security.svg)](https://skillstore.io/skills/sickn33-protocol-reverse-engineering?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-protocol-reverse-engineering?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-protocol-reverse-engineering/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-protocol-reverse-engineering.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). protocol-reverse-engineering security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-protocol-reverse-engineering/audits/6

BibTeX形式の引用

@techreport{sickn33-sickn33-protocol-reverse-engineering-2026, author = {sickn33}, title = {protocol-reverse-engineering security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/sickn33-protocol-reverse-engineering/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "protocol-reverse-engineering security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-09" url: "https://skillstore.io/skills/sickn33-protocol-reverse-engineering/audits/6" identifiers: - type: other value: "skillstore:sickn33-protocol-reverse-engineering:audit:6" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠

作成できるもの

独自プロトコルを文書化する

繰り返し取得したパケットキャプチャを、明確なメッセージ形式、フィールドマップ、状態機械に変換します。

クライアントとサーバーのトラフィックをデバッグする

キャプチャフィルター、ストリーム追跡、プロトコルシグネチャを使って通信エラーを見つけます。

パーサーの挙動を検証する

既知のプロトコル実装をテストするために、制御されたリプレイとファジングの計画を作成します。

これらのプロンプトを試す

キャプチャ計画を開始する 
クライアントとサーバーのプロトコルについて、許可されたパケットキャプチャの計画作成を手伝ってください。ツール、フィルター、収集するファイル、安全確認を含めてください。
プロトコル構造を特定する 
観測されたこれらのパケットパターンをレビューし、可能性の高いメッセージ境界、ヘッダー、長さフィールド、メッセージタイプ、セッション識別子を推測してください。
プロトコル仕様を作成する 
私のプロトコル観測結果を、トランスポート、メッセージ形式、状態機械、例、未解決の質問を含む簡潔な仕様にまとめてください。
許可されたテスト計画を設計する 
このプロトコルについて、ラボ限定のファジングとリプレイ計画を設計してください。スコープの制限、テストケース、ロギング、ロールバック手順、成功基準を含めてください。

ベストプラクティス

  • トラフィックをキャプチャ、傍受、ファジング、リプレイ、または変更する前に、書面による許可を取得してください。
  • キャプチャ、TLSキーログ、秘密鍵は制限された場所に保存し、分析が終了したら削除してください。
  • パーサー、ディセクタ、テストケースを作成する前に、複数のキャプチャでプロトコルに関する仮定を検証してください。

回避

  • 明示的な許可なしに、第三者のトラフィックや本番環境のユーザーを傍受しないでください。
  • TLSキーログや秘密鍵を共有一時フォルダーに置かないでください。
  • 承認済みの変更時間枠なしに、ライブサービスに対してファジングやリプレイテストを実行しないでください。

よくある質問

このスキルは何の分析に役立ちますか？
パケットキャプチャ、バイナリペイロード、TLSメタデータ、繰り返されるクライアントサーバー間の挙動からネットワークプロトコルを分析するのに役立ちます。
パケットキャプチャを自動で実行しますか？
いいえ。Wireshark、tcpdump、tshark、Scapy、mitmproxyなどのツールに関するガイダンスと例を提供します。
Claude、Codex、Claude Codeで使用できますか？
はい。スキルのメタデータでは、Claude、Codex、Claude Codeのサポートが宣言されています。
どのネットワークでも安全に使用できますか？
いいえ。明確な法的許可があるネットワーク、システム、トラフィックに対してのみ使用してください。
TLSトラフィックを復号できますか？
承認済みのTLS分析手法を説明できますが、復号には使用が許可された有効な鍵素材またはキーログが必要です。
使用前に何を準備すべきですか？
スコープ、許可、サンプルキャプチャ、対象プロトコルの詳細、ツールのバージョン、機密ファイルの保存ルールを準備してください。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/protocol-reverse-engineering

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/18

利用状況

8 ダウンロード · 157 閲覧

ファイル構成

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

sickn33 のその他のスキル

すべて表示
📦

senior-fullstack

81

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発 表示

関連スキル

すべて表示
📦

binary-re-triage

50

未知のバイナリを迅速にトリアージ

作成者 2389-research

未知の実行ファイルやファームウェア blob では、より深いリバースエンジニアリングの前に基本情報を素早く把握する必要があります。このスキルは、Claude、Codex、Claude Code に対して、メタデータ、ABI、依存関係、文字列、import の迅速な確認手順を案内します。

セキュリティ＆コンプライアンス 表示