binary-analysis
의심스러운 바이너리 파일을 안전하게 분석하기
알 수 없는 실행 파일은 표준 검사에서 놓치는 악성 동작을 숨길 수 있습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 안전한 정적 바이너리 분석과 명확한 위협 보고를 수행하도록 안내합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
Review the Skillstore skill "binary-analysis" from https://skillstore.io/skills/deepbitstechnology-binary-analysis.md and its manifest at https://skillstore.io/api/skills/deepbitstechnology-binary-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"binary-analysis" 사용 중입니다. Analyze suspicious_setup.exe from a phishing email.
예상 결과:
- 보고서는 파일 metadata, hashes 및 의심스러운 imported APIs를 식별합니다.
- 네트워크 지표, 레지스트리 지속성 증거 및 위험한 프로세스 동작을 강조합니다.
- 격리, 엔드포인트 검사, 지표 차단 및 사고 대응팀으로의 에스컬레이션을 권장합니다.
"binary-analysis" 사용 중입니다. Extract indicators from an unknown DLL found on a compromised server.
예상 결과:
- 분석은 주목할 만한 문자열, exported functions 및 내장된 호스트 이름을 나열합니다.
- 탐지 규칙에 사용할 만큼 충분히 강한 지표가 무엇인지 설명합니다.
- 확인된 증거와 불확실한 관찰을 구분합니다.
"binary-analysis" 사용 중입니다. Prepare an executive summary for a reverse engineering finding.
예상 결과:
- 요약은 가능성이 높은 목적, 비즈니스 영향, 신뢰도 및 권장 대응을 명시합니다.
- 기술 세부 정보는 보안팀을 위해 별도로 그룹화됩니다.
- 보고서는 뒷받침하는 증거 없이 멀웨어 분류를 단정하지 않습니다.
보안 감사
안전Static findings are false positives caused by defensive malware-analysis terminology and markdown formatting. The skill is prompt-only guidance for static binary analysis and repeatedly tells users not to execute suspicious files locally. No prompt injection, data exfiltration intent, or executable command behavior was found.
위험 요인
⚙️ 외부 명령어 (1)
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/deepbitstechnology-binary-analysis?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/deepbitstechnology-binary-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/deepbitstechnology-binary-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/deepbitstechnology-binary-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
DeepBitsTechnology. (2026). binary-analysis security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10BibTeX 인용
@techreport{deepbitstechnology-deepbitstechnology-binary-analysis-2026,
author = {DeepBitsTechnology},
title = {binary-analysis security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "binary-analysis security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "DeepBitsTechnology"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10"
identifiers:
- type: other
value: "skillstore:deepbitstechnology-binary-analysis:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음만들 수 있는 것
의심스러운 첨부 파일 선별
이메일 또는 채팅에서 받은 알 수 없는 실행 파일을 격리, 에스컬레이션 또는 제외할지 결정하기 전에 검토합니다.
사고 아티팩트 문서화
침해된 호스트에서 복구한 바이너리를 지표와 복구 지침이 포함된 구조화된 보고서로 변환합니다.
방어적 관점에서 멀웨어 동작 연구
디컴파일, 문자열, imports 및 의심스러운 API 패턴을 사용해 샘플을 로컬에서 실행하지 않고 이해합니다.
이 프롬프트를 사용해 보세요
Analyze the binary at [file_path] using safe static analysis. Summarize file metadata, strings, imports, exports, and any suspicious indicators.
Inspect [binary] for suspicious behaviors such as registry changes, network communication, process injection, persistence, or anti-debugging. Explain the evidence for each behavior.
Analyze [binary] and extract useful indicators of compromise, including hashes, domains, IP addresses, mutex names, registry paths, file paths, and notable strings.
Produce a complete threat assessment for [binary]. Include static analysis findings, decompiled behavior, suspected malware classification, confidence level, evidence, impact, and remediation recommendations.
모범 사례
- 의심스러운 파일은 격리되고 승인된 환경에서만 분석합니다.
- 반복 가능한 검토를 위해 hashes, timestamps, strings, imports 및 증거를 기록합니다.
- 확인된 동작과 가설을 구분하고 명확한 신뢰도 수준을 지정합니다.
피하기
- 무슨 일이 일어나는지 확인하기 위해 알 수 없는 바이너리를 워크스테이션에서 실행하지 마세요.
- 구체적인 증거 없이 멀웨어 패밀리 라벨을 확정된 것으로 취급하지 마세요.
- 승인 없이 민감하거나 타사 소유의 바이너리를 업로드하지 마세요.
자주 묻는 질문
이 스킬은 어떤 파일 유형에 중점을 두나요?
이 스킬은 멀웨어 샘플을 실행하나요?
어떤 도구를 전제로 하나요?
파일이 안전하다는 것을 증명할 수 있나요?
침해 지표를 추출할 수 있나요?
누가 이 스킬을 사용해야 하나요?
개발자 세부 정보
라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
1ffa7643651792ccb4bd3b15d924d2c97edff755
유지보수 최신성
2026. 7. 18.
사용량
4 다운로드 · 187 조회
파일 구조