技能 binary-re-synthesis
📦

binary-re-synthesis

内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问

记录二进制分析发现

二进制分析通常会产生零散且难以共享的事实。此技能可帮助 Claude、Codex 和 Claude Code 将证据转化为清晰的报告，并附带置信度和后续步骤。

支持: Claude Codex Code(CC)
🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "binary-re-synthesis" from https://skillstore.io/skills/2389-research-binary-re-synthesis.md and its manifest at https://skillstore.io/api/skills/2389-research-binary-re-synthesis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/2389-research-binary-re-synthesis.md 已签名 manifest GET /api/skills/2389-research-binary-re-synthesis/manifest 已签名 lockfile GET /api/skills/2389-research-binary-re-synthesis/lockfile

测试它

正在使用“binary-re-synthesis”。 笔记包含一个网络函数、TLS 导入项、一个遥测字符串，以及一次观察到的出站连接。

预期结果:

一份简明报告说明该二进制文件很可能是遥测客户端，解释置信度，列出支持证据，并建议审查载荷。

正在使用“binary-re-synthesis”。 分析师有三个假设，其中关于持久化的证据不一致，而关于配置解析的证据很强。

预期结果:

一个假设表将已确认、已驳斥和不确定的主张分开列出，然后列出弥合剩余缺口所需的确切证据。

正在使用“binary-re-synthesis”。 一项已完成的恶意软件分析需要用于未来调查的归档文档。

预期结果:

最终日志条目记录工件身份、已确认能力、安全发现、未解决问题和证据索引。

安全审计

安全
v8 • 2026/7/9 打开版本化报告

All static findings were adjudicated as false positives. The skill is a markdown-based reporting guide for binary reverse engineering and does not contain executable commands, live network activity, weak cryptography, log deletion, or prompt injection evidence.

1
已扫描文件
374
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (17)
SKILL.md:25-39 SKILL.md:39-56 SKILL.md:56-64 SKILL.md:64-70 SKILL.md:70-87 SKILL.md:87-93 SKILL.md:93-112 SKILL.md:112-116 SKILL.md:116-220 SKILL.md:220-248 SKILL.md:248-280 SKILL.md:280-284 SKILL.md:284-323 SKILL.md:323-329 SKILL.md:329-345 SKILL.md:345-355 SKILL.md:355-365
🌐 网络访问 (1)
SKILL.md:58
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: claude 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/2389-research-binary-re-synthesis/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/2389-research-binary-re-synthesis/security.svg)](https://skillstore.io/skills/2389-research-binary-re-synthesis?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/2389-research-binary-re-synthesis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-binary-re-synthesis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/2389-research-binary-re-synthesis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

2389-research. (2026). binary-re-synthesis security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-binary-re-synthesis/audits/8

BibTeX 引用

@techreport{2389-research-2389-research-binary-re-synthesis-2026, author = {2389-research}, title = {binary-re-synthesis security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/2389-research-binary-re-synthesis/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "binary-re-synthesis security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "2389-research" date-released: "2026-07-09" url: "https://skillstore.io/skills/2389-research-binary-re-synthesis/audits/8" identifiers: - type: other value: "skillstore:2389-research-binary-re-synthesis:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
70
社区
83
规范符合性

你能构建什么

准备交接报告

为另一位分析师或事件响应团队总结逆向工程结果。

验证恶意软件假设

在声明二进制行为之前，对比静态分析和动态分析所得证据。

归档已完成的研究

创建一份可长期保存的记录，涵盖结论、证据、未知项和建议的后续工作。

试试这些提示

总结我的发现 
使用 binary-re-synthesis 技能，将我当前的二进制分析笔记总结为执行摘要、已确认能力和未解决问题。
根据证据验证假设 
使用 binary-re-synthesis 技能审查每个假设，将其标记为已确认、已驳斥、不确定或未验证，并引用支持证据。
创建利益相关方报告 
使用 binary-re-synthesis 技能生成面向利益相关方的报告，其中包含工件详情、行为摘要、证据日志、风险发现和建议。
准备威胁情报输出 
使用 binary-re-synthesis 技能，将已确认的恶意行为转换为威胁情报语言，包括能力、置信度、证据和剩余未知项。

最佳实践

  • 在从分诊、静态分析和动态分析中收集证据后运行此技能。
  • 确保每个结论都关联到具体观察、函数、字符串、跟踪或工具结果。
  • 将已确认行为与推测和未解决问题区分开。

避免

  • 不要在缺少证据时使用该技能编造发现。
  • 不要将潜在能力表述为已确认行为。
  • 不要在未经人工审查的情况下对外共享威胁情报输出。

常见问题

此技能会直接分析二进制文件吗？
不会。它会综合分诊、静态分析和动态分析工作中已经收集到的证据。
它能为恶意软件分析生成报告吗？
可以。它可以组织恶意软件分析发现、证据、置信度和建议的后续操作。
哪些输入效果最好？
请提供工件元数据、假设、函数笔记、字符串、动态观察结果、工具输出和未解决问题。
它支持非恶意固件或应用程序二进制文件吗？
支持。模板覆盖通用二进制能力、文件访问、网络行为、配置解析和报告。
它如何处理不确定性？
它会将假设标记为已确认、已驳斥、不确定或未验证，并在需要时要求更多证据。
它能创建机器可读的摘要吗？
可以。该技能描述了面向工具、数据库和威胁情报工作流的结构化输出选项。

开发者详情

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/2389-research/claude-plugins/tree/main/binary-re/skills/synthesis

引用

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

维护新鲜度

2026/7/18

使用量

13 次下载 · 174 次浏览

文件结构

📄 SKILL.md

2389-research 的更多技能

查看全部

相关技能

查看全部