Навыки binary-analysis
📦

binary-analysis

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды

Analise arquivos binários suspeitos com segurança

Executáveis desconhecidos podem ocultar comportamentos de malware que verificações padrão deixam passar. Esta skill orienta Claude, Codex ou Claude Code por uma análise binária estática segura e por relatórios claros de ameaças.

Поддерживает: Claude Codex Code(CC)
🥉 79 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "binary-analysis" from https://skillstore.io/skills/deepbitstechnology-binary-analysis.md and its manifest at https://skillstore.io/api/skills/deepbitstechnology-binary-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «binary-analysis». Analise suspicious_setup.exe de um email de phishing.

Ожидаемый результат:

  • O relatório identifica metadados do arquivo, hashes e APIs importadas suspeitas.
  • Ele destaca indicadores de rede, evidências de persistência no registro e comportamento de processo arriscado.
  • Ele recomenda isolamento, verificação de endpoints, bloqueio de indicadores e escalonamento para resposta a incidentes.

Использование «binary-analysis». Extraia indicadores de uma DLL desconhecida encontrada em um servidor comprometido.

Ожидаемый результат:

  • A análise lista strings notáveis, funções exportadas e nomes de host incorporados.
  • Ela explica quais indicadores são fortes o suficiente para regras de detecção.
  • Ela separa evidências confirmadas de observações incertas.

Использование «binary-analysis». Prepare um resumo executivo para uma descoberta de engenharia reversa.

Ожидаемый результат:

  • O resumo declara o propósito provável, impacto nos negócios, confiança e resposta recomendada.
  • Os detalhes técnicos são agrupados separadamente para equipes de segurança.
  • O relatório evita afirmar uma classificação de malware sem evidências de suporte.

Аудит безопасности

Безопасно

Static findings are false positives caused by defensive malware-analysis terminology and markdown formatting. The skill is prompt-only guidance for static binary analysis and repeatedly tells users not to execute suspicious files locally. No prompt injection, data exfiltration intent, or executable command behavior was found.

2
Просканировано файлов
266
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (1)
Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/deepbitstechnology-binary-analysis/security.svg)](https://skillstore.io/skills/deepbitstechnology-binary-analysis?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/deepbitstechnology-binary-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/deepbitstechnology-binary-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/deepbitstechnology-binary-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

DeepBitsTechnology. (2026). binary-analysis security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10

Цитата BibTeX

@techreport{deepbitstechnology-deepbitstechnology-binary-analysis-2026, author = {DeepBitsTechnology}, title = {binary-analysis security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "binary-analysis security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "DeepBitsTechnology" date-released: "2026-07-09" url: "https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10" identifiers: - type: other value: "skillstore:deepbitstechnology-binary-analysis:audit:10" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий
55
Архитектура
85
Сопровождаемость
87
Контент
70
Сообщество
91
Соответствие спецификации

Что вы можете построить

Faça a triagem de anexos suspeitos

Revise um executável desconhecido recebido por email ou chat antes de decidir se deve colocá-lo em quarentena, escalá-lo ou descartá-lo.

Documente artefatos de incidentes

Transforme um binário recuperado de um host comprometido em um relatório estruturado com indicadores e orientação de remediação.

Estude o comportamento de malware de forma defensiva

Use decompilação, strings, imports e padrões suspeitos de API para entender uma amostra sem executá-la localmente.

Попробуйте эти промпты

Inicie uma revisão binária básica
Analise o binário em [file_path] usando análise estática segura. Resuma metadados do arquivo, strings, imports, exports e quaisquer indicadores suspeitos.
Revise comportamentos suspeitos
Inspecione [binary] em busca de comportamentos suspeitos, como alterações no registro, comunicação de rede, injeção de processo, persistência ou anti-debugging. Explique as evidências de cada comportamento.
Extraia indicadores de incidente
Analise [binary] e extraia indicadores úteis de comprometimento, incluindo hashes, domínios, endereços IP, nomes de mutex, caminhos de registro, caminhos de arquivos e strings notáveis.
Crie um relatório completo de ameaças
Produza uma avaliação completa de ameaças para [binary]. Inclua descobertas de análise estática, comportamento decompilado, classificação suspeita de malware, nível de confiança, evidências, impacto e recomendações de remediação.

Лучшие практики

  • Analise arquivos suspeitos apenas em um ambiente isolado e autorizado.
  • Registre hashes, timestamps, strings, imports e evidências para uma revisão repetível.
  • Separe comportamento confirmado de hipóteses e atribua um nível claro de confiança.

Избегать

  • Não execute um binário desconhecido na sua estação de trabalho para ver o que acontece.
  • Não trate um rótulo de família de malware como confirmado sem evidências específicas.
  • Não envie binários sensíveis ou de terceiros sem autorização.

Часто задаваемые вопросы

Em quais tipos de arquivo esta skill se concentra?
Ela se concentra em formatos binários como arquivos EXE, DLL, SYS, BIN, OCX, SCR, CPL e DRV.
Esta skill executa amostras de malware?
Não. Ela enfatiza a análise estática e instrui os usuários a não executar binários suspeitos localmente.
Quais ferramentas ela espera?
Ela espera acesso a ferramentas de análise no estilo Ghidra ou a um fluxo de trabalho de sandbox seguro para binários enviados.
Ela pode provar que um arquivo é seguro?
Não. Ela pode reduzir a incerteza, mas os analistas devem verificar os resultados com outras ferramentas e procedimentos.
Ela pode extrair indicadores de comprometimento?
Sim. Ela orienta a extração de hashes, strings, domínios, endereços IP, caminhos de registro e artefatos relacionados.
Quem deve usar esta skill?
Ela é destinada a analistas de segurança autorizados, responsáveis por resposta a incidentes e pesquisadores que lidam com arquivos suspeitos.

Сведения для разработчиков

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Ссылка

1ffa7643651792ccb4bd3b15d924d2c97edff755

Актуальность поддержки

26.07.2026

Использование

5 загрузок · 187 просмотров

Структура файлов

Показать все
📦

information-security-manager-iso27001

84

Implementar governança de segurança ISO 27001

от davila7

Equipes de saúde e MedTech precisam de programas estruturados de segurança ISO 27001 que conectem riscos, controles, incidentes e auditorias. Esta habilidade orienta o planejamento do ISMS, a avaliação de riscos, a seleção de controles e a prontidão para certificação usando ISO 27001 e ISO 27002.

Безопасность и соответствие требованиям Просмотр