스킬 malware-analyst
📦

malware-analyst

콘텐츠 리비전 r1 안전 ⚙️ 외부 명령어

멀웨어를 안전하게 분석하기

멀웨어 조사는 프로덕션 시스템을 노출하지 않으면서 반복 가능한 분류가 필요합니다. 이 스킬은 승인된 분석가가 안전한 분석, IOC 추출, 보고를 수행하도록 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥉 78 브론즈

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "malware-analyst" from https://skillstore.io/skills/sickn33-malware-analyst.md and its manifest at https://skillstore.io/api/skills/sickn33-malware-analyst/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/sickn33-malware-analyst.md 서명된 manifest GET /api/skills/sickn33-malware-analyst/manifest 서명된 lockfile GET /api/skills/sickn33-malware-analyst/lockfile

테스트해 보기

"malware-analyst" 사용 중입니다. 사용자가 승인된 샘플에 대한 해시, strings 출력, sandbox 메모를 제공합니다.

예상 결과:

  • 가능성이 높은 기능과 신뢰도 수준을 포함한 간결한 분류 요약.
  • 네트워크, 파일 시스템, 레지스트리, 프로세스 아티팩트를 포함하는 우선순위화된 IOC 목록.
  • containment, 심층 분석, 탐지 검증을 위한 권장 다음 단계.

"malware-analyst" 사용 중입니다. 대응 담당자가 리더십 및 기술 팀을 위해 멀웨어 분석 결과를 구성하는 방법을 묻습니다.

예상 결과:

  • 쉬운 언어로 작성된 임원용 요약.
  • 증거와 신뢰도 메모를 포함한 기술적 분석 결과 섹션.
  • 탐지, 완화, 후속 수집을 위한 실행 가능한 권장 사항.

보안 감사

안전
v5 • 2026. 7. 9. 버전별 보고서 열기

The static findings are false positives caused by Markdown fences, defensive malware terminology, and references to known analysis tools. I found no prompt injection attempt, credential exfiltration intent, or instruction to build malware. The skill is dual-use by domain, so author guidance should keep authorization and isolation requirements prominent.

1
스캔된 파일
248
분석된 줄 수
0
검토 항목
0
오탐 무시됨

위험 요인

⚙️ 외부 명령어 (22)
SKILL.md:27-37 SKILL.md:37-56 SKILL.md:56-73 SKILL.md:73-78 SKILL.md:78-87 SKILL.md:87-90 SKILL.md:90-98 SKILL.md:98-101 SKILL.md:101-109 SKILL.md:109-114 SKILL.md:114-120 SKILL.md:120-123 SKILL.md:123-129 SKILL.md:129-132 SKILL.md:132-138 SKILL.md:138-143 SKILL.md:143-165 SKILL.md:165-168 SKILL.md:168-183 SKILL.md:183-188 SKILL.md:188-222 SKILL.md:97
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/sickn33-malware-analyst/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-malware-analyst/security.svg)](https://skillstore.io/skills/sickn33-malware-analyst?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/sickn33-malware-analyst?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-malware-analyst/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/sickn33-malware-analyst.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

sickn33. (2026). malware-analyst security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-malware-analyst/audits/5

BibTeX 인용

@techreport{sickn33-sickn33-malware-analyst-2026, author = {sickn33}, title = {malware-analyst security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-malware-analyst/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "malware-analyst security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-09" url: "https://skillstore.io/skills/sickn33-malware-analyst/audits/5" identifiers: - type: other value: "skillstore:sickn33-malware-analyst:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수

만들 수 있는 것

의심스러운 파일 분류

파일 식별, 문자열 검토, 초기 위험 평가를 위한 안전한 1차 워크플로를 구축합니다.

Sandbox 결과 요약

동적 분석 관찰 내용을 기능, IOC, 수집 공백으로 정리합니다.

위협 보고서 준비

보안 팀과 이해관계자를 위한 명확한 보고서로 멀웨어 분석 결과를 정리합니다.

이 프롬프트를 사용해 보세요

파일 분류 시작 
의심스러운 Windows 실행 파일을 분류하도록 도와주세요. 파일 유형, SHA256 해시, strings 출력이 있습니다. 안전한 체크리스트를 만들어 주세요.
Sandbox 결과 검토 
승인된 멀웨어 샘플의 다음 sandbox 관찰 내용을 검토해 주세요. 가능한 기능, IOC, 수집 공백을 식별해 주세요.
정적 및 동적 분석 결과 상관 분석 
다음 정적 및 동적 분석 결과를 비교해 주세요. 멀웨어 패밀리 가설, 신뢰도 수준, 필요한 추가 증거를 제안해 주세요.
Incident 브리핑 초안 작성 
이 멀웨어 분석을 바탕으로 incident response 브리핑을 준비해 주세요. 요약, 기술적 분석 결과, IOC, containment 권장 사항을 포함해 주세요.

모범 사례

  • 실행 전에 승인을 확인하고 샘플을 격리된 연구실 내부에만 보관하세요.
  • 분석 결과를 반복 가능하게 만들 수 있도록 해시, 도구 버전, 수집 시간을 기록하세요.
  • 확인된 IOC와 가설을 분리하고 신뢰도를 명확하게 명시하세요.

피하기

  • 알 수 없는 샘플을 개인, 프로덕션 또는 공유 시스템에서 실행하는 것.
  • 뒷받침하는 증거 없이 단일 지표를 공격자 귀속으로 간주하는 것.
  • 맥락, 타임스탬프 또는 신뢰도 수준 없이 IOC를 공개하는 것.

자주 묻는 질문

이 스킬이 멀웨어를 실행할 수 있나요?
아니요. 분석 지침을 제공합니다. 샘플 실행은 반드시 어시스턴트 외부의 통제된 연구실에서 수행해야 합니다.
이 스킬은 공격적 멀웨어 개발용인가요?
아니요. 방어적 분석, incident response, threat intelligence, 승인된 연구를 위해 설계되었습니다.
어떤 입력이 결과를 개선하나요?
해시, 파일 유형, strings, sandbox 로그, 네트워크 관찰 내용, 명확한 목표가 분석 품질을 높입니다.
YARA rules를 작성할 수 있나요?
제공된 지표를 바탕으로 탐지 로직과 규칙 구조를 제안할 수 있지만, 규칙은 로컬 테스트가 필요합니다.
멀웨어 패밀리를 식별하나요?
증거를 바탕으로 가설을 제안할 수 있지만, 강한 귀속에는 여러 소스의 뒷받침이 필요합니다.
유료 도구가 필요한가요?
아니요. 이 지침은 일반적인 상용 및 오픈 소스 도구를 언급하며, 사용자는 워크플로를 조정할 수 있습니다.

개발자 세부 정보

작성자

sickn33

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/malware-analyst

참조

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

유지보수 최신성

2026. 7. 18.

사용량

9 다운로드 · 114 조회

파일 구조

📄 SKILL.md

sickn33의 다른 스킬

전체 보기

관련 스킬

전체 보기