技能 binary-re-triage

📦

binary-re-triage

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

快速分流未知二進位檔

未知的可執行檔與韌體 blob 在進行更深入的逆向工程前，需要快速掌握事實資訊。此技能會引導 Claude、Codex 和 Claude Code 快速檢查中繼資料、ABI、相依性、字串與匯入項目。

支援: Claude Codex Code(CC)

Maintain this Skill? Claim it ⚠️ 50 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "binary-re-triage" from https://skillstore.io/skills/2389-research-binary-re-triage.md and its manifest at https://skillstore.io/api/skills/2389-research-binary-re-triage/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/2389-research-binary-re-triage.md 已簽名 manifest GET /api/skills/2389-research-binary-re-triage/manifest 已簽名 lockfile GET /api/skills/2389-research-binary-re-triage/lockfile

測試它

正在使用「binary-re-triage」。在深入分析前分流 ARM 韌體 daemon。

預期結果:

回報 ARM 32-bit little-endian ELF 中繼資料與偵測到的 musl interpreter。
列出已連結的網路與 TLS 函式庫，並提供支援的匯入證據。
建議接著進行靜態分析，因為此二進位檔已剝除符號且尚未確認可安全執行。

正在使用「binary-re-triage」。評估來自嵌入式裝置映像檔的共享函式庫。

預期結果:

摘要匯出符號、匯入函式庫，以及可能的檔案或網路能力。
標記需要相符 sysroot 的缺失 ABI 細節。
將已確認事實與假設分開，以便日後驗證。

正在使用「binary-re-triage」。在不執行可疑可執行檔的情況下準備筆記。

預期結果:

擷取 hash、大小、架構、字串數量與值得注意的指標。
將匯入項目分組為能力類別，供分析師審查。
在將敏感字串儲存到筆記前，加入遮蔽提醒。

安全審計

中風險

v6 • 2026/7/4 開啟版本化報告

The Ruby backtick alerts are mostly Markdown false positives, but several examples direct agents to run local binary-analysis tools. The skill is useful for reverse engineering, yet it should add sandbox and privacy guidance before broad publication.

1

已掃描檔案

268

分析行數

7

複核項目

0

已忽略的誤報

已確認的安全問題 (2)

中

SKILL.md:14-17 SKILL.md:47-49 SKILL.md:63-71

Untrusted Binary Parsing Without Safety Guidance

The skill is for first contact with unknown binaries and directs local parsing with tools such as rabin2 and readelf. It does not require sandboxing, read-only copies, or user confirmation before parsing attacker-controlled files.

The skill explicitly targets unknown binaries and provides commands that parse them locally. The missing safety guidance is clear, though the commands do not execute the target binary.

中

SKILL.md:197-223 SKILL.md:185-187

Persistent Journal May Capture Sensitive Artifact Data

The skill asks the agent to record findings for episodic memory, including filenames, hashes, library names, strings of interest, and paths. These values may reveal proprietary firmware details or secrets extracted from a binary.

The journaling instruction and sample fields are explicit. The impact depends on the host memory policy, so confidence is high for exposure potential but moderate for exploitability.

能力複核項目 (7)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

Ruby/shell backtick execution

```bash

This Markdown block instructs the agent to run file on an unknown binary. That is legitimate triage, but it invokes a local parser against untrusted input, so confirmation and isolation are appropriate.

中

Ruby/shell backtick execution

```bash

This Markdown block instructs the agent to run rabin2 and jq on an unknown binary. rabin2 parses attacker-controlled binary structure locally, which is a real external command risk.

中

Ruby/shell backtick execution

```bash

This Markdown block instructs the agent to run readelf, rabin2, and grep on an unknown binary. These are expected analysis tools, but they process untrusted input on the host.

中

Ruby/shell backtick execution

```bash

This Markdown block instructs the agent to run rabin2 for dependency extraction. The command is legitimate, but it still invokes a binary parser on untrusted artifact content.

中

SKILL.md:103-109

Ruby/shell backtick execution

```bash

This Markdown block instructs the agent to run rabin2 for entry points and exports. That external parser activity is useful but carries host-side parser risk.

中

SKILL.md:113-123

Ruby/shell backtick execution

```bash

This Markdown block instructs the agent to run rabin2 and jq for string extraction. It does not execute the target, but it does process untrusted binary data locally.

中

SKILL.md:127-136

Ruby/shell backtick execution

```bash

This Markdown block instructs the agent to run rabin2 and jq for import analysis. The tools are appropriate, but the skill should require safe handling of untrusted binaries.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

安全評估

複製報告連結

https://skillstore.io/skills/2389-research-binary-re-triage/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/2389-research-binary-re-triage/security.svg)](https://skillstore.io/skills/2389-research-binary-re-triage?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/2389-research-binary-re-triage?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-binary-re-triage/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/2389-research-binary-re-triage.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

2389-research. (2026). binary-re-triage security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-binary-re-triage/audits/6

BibTeX 引用

@techreport{2389-research-2389-research-binary-re-triage-2026,
  author = {2389-research},
  title = {binary-re-triage security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/2389-research-binary-re-triage/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "binary-re-triage security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "2389-research"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/2389-research-binary-re-triage/audits/6"
identifiers:
  - type: other
    value: "skillstore:2389-research-binary-re-triage:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

55

架構

85

可維護性

87

內容

70

社群

83

規範符合度

你可以打造什麼

分類韌體工具程式

在選擇逆向工程工具鏈之前，識別架構、libc、相依性與可能的能力。

準備惡意軟體收件筆記

在不執行樣本的情況下，收集安全的第一輪事實、可疑字串、匯入項目與假設。

規劃可攜性工作

在重建或模擬二進位檔之前，檢查 ABI、dynamic linker、函式庫相依性與靜態連結狀態。

試試這些提示

識別此二進位檔

分流此二進位檔 ./sample。回報檔案類型、架構、位元寬度、位元組序、連結類型與 interpreter 路徑。

對應 ABI 與函式庫

分析 ./firmware-daemon 的 ABI、libc、float ABI、匯入函式庫與可能的執行時環境。不要執行此二進位檔。

摘要能力

使用匯入項目、相依性與字串，推斷 ./agent 的可能能力。分開列出事實與假設，並引用證據。

準備逆向工程交接

為 ./target 建立分流交接，包含事實、風險、未解問題、sysroot 需求與最佳下一階段分析。

最佳實務

在隔離工作區內，對唯讀副本執行分流工具。
將命令輸出記錄為證據，然後分開列出事實與假設。
在儲存筆記前，遮蔽秘密、客戶識別碼與專有路徑。

避免

不要在分流期間執行目標二進位檔。
不要將單一字串或匯入項目視為行為證明。
不要將擷取出的憑證或私人 URL 儲存到共享記憶體中。

常見問題

此技能會執行二進位檔嗎？

不會。它專注於中繼資料、匯入項目、相依性與字串。使用者應避免在分流期間執行目標。

它預期有哪些工具？

它預期使用常見本機工具，例如 file、rabin2、readelf、jq 和 grep。

它可以分析非 ELF 檔案嗎？

它最適合 ELF 與韌體成品。其他格式可能需要不同工具或後續分析。

這足以完成完整的逆向工程報告嗎？

不夠。它會在靜態或動態分析之前產出第一輪事實與假設。

應如何處理敏感字串？

在儲存或分享結果之前，請審查並遮蔽秘密、內部 URL、客戶資料與私人路徑。

Claude Code 或 Codex 可以安全使用它嗎？

可以，前提是使用者確認命令，並在隔離工作區中執行工具，且將不受信任的二進位檔保持為唯讀。

開發者詳細資訊

作者

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/2389-research/claude-plugins/tree/main/binary-re/skills/triage

引用

14dc8f201a64f8d30fd131d7f036cd5e788be523

維護新鮮度

2026/7/18

使用量

9 次下載 · 206 次瀏覽

檔案結構

2389-research 的更多技能

landing-page-design

設計鮮明獨特的登陸頁面

通用型登陸頁面無法贏得信任或注意力。這項技能會引導 Claude、Codex 和 Claude Code 完成探索、結構規劃、視覺方向、動畫，以及以轉換為核心的細節打磨。

設計與創意查看

fresh-eyes-review

提交前審查程式碼

當團隊過快信任最終變更時，就會把錯誤一起交付。這項技能會針對安全性、邏輯、業務規則與效能，加入聚焦的提交前審查。

程式開發查看

css-development-create-component

建立經過測試的 CSS 元件

團隊經常在缺乏一致命名、dark mode 或測試的情況下新增 CSS 元件。此技能會引導重用、Tailwind 組合、文件撰寫與驗證。

程式開發查看

using-xtool

使用 xtool 建置 iOS App

沒有 Xcode 時，SwiftPM iOS 專案可能難以設定。此技能提供 xtool 專案設定、擴充功能、資源、權限與疑難排解指引。

程式開發查看

css-development

建構一致的 CSS 元件

CSS 樣式經常在元件與工具類別之間逐漸偏離一致性。此 skill 會引導語意化類別建立、Tailwind 組合、深色模式覆蓋、測試與重構。

程式開發查看

firebase-development-project-setup

以防護機制初始化 Firebase 專案

新的 Firebase 專案常會漏掉模擬器設定、安全性規則與架構決策。此技能會引導 Claude、Codex 或 Claude Code 完成結構化的 Firebase 專案設定工作流程。

DevOps 與基礎設施查看

reverse-engineer

使用逆向工程工作流程分析二進位檔

由 sickn33

當工作流程不清楚時，二進位分析可能會很耗時。此技能為 Claude、Codex 和 Claude Code 提供結構化的逆向工程指引。

安全與法遵查看

binary-analysis-patterns

分析二進位程式碼模式

由 sickn33

當組合語言模式不明確時，二進位分析可能會很慢。此技能提供反組譯、反編譯、控制流程與逆向工程筆記的參考模式。

安全與法遵查看

anti-reversing-techniques

分析反逆向工程技術

由 sickn33

受保護的二進位檔可能透過反偵錯、加殼、虛擬化與混淆來隱藏行為。這項技能可協助 Claude、Codex 和 Claude Code 規劃授權分析、記錄發現，並選擇防禦性的後續步驟。

安全與法遵查看

firmware-analyst

分析韌體安全性

由 sickn33

韌體審查通常需要多種工具以及謹慎的證據處理。此技能會引導已授權的擷取、模擬、漏洞審查與報告撰寫。

安全與法遵查看

apktool

使用 Apktool 分析 Android APK

由 BrownFineSecurity

Android APK 分析可能需要重複執行許多 apktool、manifest 與資源檢查步驟。此技能會引導 Claude、Codex 和 Claude Code 完成安全的解包、檢查與重新封裝工作流程。

安全與法遵查看

jadx

使用 Jadx 分析 Android APK

由 BrownFineSecurity

當位元組碼和資源難以檢視時，Android APK 安全審查會很慢。此技能會引導使用 jadx 進行反編譯，並針對授權評估進行聚焦的原始碼審查。

安全與法遵查看