Анализ типов файлов прошивки
Образы прошивок часто скрывают файловые системы и артефакты безопасности, которые трудно проверять вручную. Этот навык помогает проводить анализ с ffind, чтобы определять типы файлов и планировать контролируемое извлечение.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "ffind" from https://skillstore.io/skills/brownfinesecurity-ffind.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-ffind/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «ffind». Проанализировать образ прошивки и кратко описать типы артефактов.
Ожидаемый результат:
Результат перечисляет обнаруженные категории файлов, их количество, примечательные пути и любые файловые системы, которые выглядят извлекаемыми.
Использование «ffind». Проверить два файла прошивки и сравнить результаты.
Ожидаемый результат:
Ответ выделяет типы файлов, присутствующие в обоих образах, типы, уникальные для каждого образа, и вероятные цели для извлечения.
Использование «ffind». Подготовить рабочий процесс извлечения файловой системы.
Ожидаемый результат:
Ответ запрашивает подтверждение перед привилегированными командами и рекомендует выделенный выходной каталог с ограниченными разрешениями.
Eighteen external-command alerts are false positives caused by Markdown formatting, not Ruby backtick execution. Four sudo instructions are confirmed because extraction runs firmware tooling with root privileges; two temporary extraction paths add shared-directory risk. No prompt injection, exfiltration, or hidden execution instructions were found.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/brownfinesecurity-ffind/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/brownfinesecurity-ffind?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/brownfinesecurity-ffind?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-ffind/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/brownfinesecurity-ffind.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>BrownFineSecurity. (2026). ffind security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-ffind/audits/10@techreport{brownfinesecurity-brownfinesecurity-ffind-2026,
author = {BrownFineSecurity},
title = {ffind security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/brownfinesecurity-ffind/audits/10},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ffind security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-ffind/audits/10"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-ffind:audit:10"
description: "Skillstore immutable audit report identifier"
Определение встроенных файловых систем, архивов, сертификатов и скриптов перед более глубоким обратным проектированием.
Проверка того, содержат ли сборки прошивки ожидаемые типы файлов и извлекаемые разделы.
Быстрое обобщение типов файлов в неизвестных образах во время расследования.
Проанализируйте этот образ прошивки с ffind и кратко опишите обнаруженные типы файлов: <path>.
Используйте ffind для проверки <path> и включите распространенные типы файлов, а не только артефакты безопасности.
Проверьте, содержит ли <path> извлекаемые файловые системы. Запрашивайте подтверждение перед использованием повышенных прав или записью выходных файлов.
Проанализируйте эти образы прошивки с ffind, сравните обнаруженные типы артефактов и выделите кандидатов на извлечение: <paths>.
Автор
BrownFineSecurityЛицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Ссылка
a39a91716eadede5f4cdefd78178fed4e837a128
Актуальность поддержки
29.07.2026
Использование
10 загрузок · 269 просмотров
Структура файлов
📄 SKILL.md
Обнаружение устройств WS-Discovery
Поиск камер ONVIF и устройств IoT может быть медленным, когда инвентарные списки устройств неполны. Этот навык помогает выполнять авторизованные сканирования WS-Discovery и обобщает метаданные устройств и конечные точки сервисов.
Анализ Android APK с помощью Apktool
Анализ Android APK может требовать множества повторяющихся шагов с apktool, манифестом и проверкой ресурсов. Этот навык проводит Claude, Codex и Claude Code через безопасные рабочие процессы распаковки, проверки и повторной упаковки.
Анализ Android APK с помощью Jadx
Проверки безопасности Android APK выполняются медленно, когда байткод и ресурсы сложно инспектировать. Этот навык направляет декомпиляцию jadx и сфокусированную проверку исходного кода для авторизованных оценок.
Аудит IoT telnet-оболочек
IoT telnet-оболочки сложно стабильно проверять во время авторизованных тестов безопасности. Этот навык предоставляет telnet-помощник, скрипты перечисления, рекомендации по журналированию и структурированные рабочие процессы для оценки устройств.
Анализ прошивки UEFI с помощью CHIPSEC
Дампы прошивки сложно проверять без воспроизводимого инструментария. Этот навык помогает выстраивать офлайн-процессы CHIPSEC для проверок угроз, инвентаризации, декодирования структуры и подготовки отчетов.
Выполнение авторизованной разведки с помощью Nmap
Ручное сетевое сканирование может пропускать порты и создавать неупорядоченные доказательные материалы. Этот навык помогает проводить авторизованные сканирования Nmap, организовывать вывод и составлять сводки по сервисам.
Анализ безопасности прошивки
от sickn33
Проверки прошивок часто требуют множества инструментов и аккуратной работы с доказательствами. Этот навык помогает с авторизованным извлечением, эмуляцией, анализом уязвимостей и подготовкой отчетов.
Исследование конечных точек с Velociraptor
от AgentSecOps
Специалистам по реагированию на инциденты нужна быстрая видимость конечных точек во время активных расследований. Этот навык предоставляет шаблоны Velociraptor VQL, рекомендации по коллекторам и шаблоны hunts для авторизованной криминалистической работы.
Исследование конечных устройств с помощью osquery
от AgentSecOps
Специалистам по реагированию на инциденты нужны быстрые доказательства с конечных устройств без переключения между инструментами. Этот навык помогает Claude, Codex и Claude Code выполнять triage, поиск угроз и мониторинг с помощью osquery.
Audit Software Releases with Evidence
от glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
Audit Python Web Apps Before Release
от glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Внедрение управления безопасностью по ISO 27001
от davila7
Командам Healthcare и MedTech нужны структурированные программы безопасности ISO 27001, которые связывают риски, меры контроля, инциденты и аудиты. Этот навык помогает в планировании ISMS, оценке рисков, выборе мер контроля и подготовке к сертификации с использованием ISO 27001 и ISO 27002.