ffind
使用 ffind 分析韌體檔案
韌體審查通常需要在開始更深入的逆向工程之前，先快速識別檔案。此技能會引導 Claude、Codex 或 Claude Code 透過 ffind 工作流程進行檔案類型探索，以及支援的檔案系統擷取。
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「ffind」。 分析韌體映像但不進行擷取。
預期結果:
結果會摘要偵測到的成品類別，標示不常見的檔案類型，並建議擷取是否值得承擔額外風險。
正在使用「ffind」。 為疑似 ext4 映像準備擷取工作流程。
預期結果:
回應會識別所需工具，在使用 sudo 前請求核准，並指定隔離的擷取目錄。
正在使用「ffind」。 審查兩個韌體檔案並顯示所有檔案類型。
預期結果:
回應會比較兩個輸入之間的檔案類型分布，並指出與安全性分析相關的成品。
安全審計
高風險The static external command and sudo findings are true positives because the skill instructs agents to run ffind on user-supplied paths and use sudo for extraction. The temp directory findings are also real, while the weak cryptography findings are false positives from filesystem version text, not cryptographic code. No prompt injection or confirmed malicious intent was found, so the skill is not blocked but should not publish without human review and stronger safety guidance.
高風險問題 (1)
中風險問題 (2)
低風險問題 (1)
風險因素
⚙️ 外部命令 (8)
📁 檔案系統存取 (2)
偵測到的模式
品質評分
你可以打造什麼
分類韌體映像
識別嵌入式檔案類型，並在逆向工程之前優先排序需要更深入檢查的成品。
檢查 IoT 裝置傾印
找出支援的檔案系統並擷取其內容，以進行設定、二進位檔和憑證審查。
準備證據摘要
使用可讀的輸出模式，為工單、報告或交接備註摘要已發現的檔案類型。
試試這些提示
使用 ffind 分析此韌體檔案的成品檔案類型：[path]。摘要主要發現，且不要擷取檔案系統。
對這些路徑執行 ffind：[paths]。顯示所有偵測到的檔案類型，並說明哪些檔案值得更深入審查。
評估 [path] 是否需要 ffind 擷取。如果需要，請提出安全的輸出目錄，並列出 sudo 命令供我核准。
使用 ffind 分析 [path]，納入相關輸出模式選擇，並將結果轉換成精簡的韌體分析摘要。
最佳實務
- 在韌體檔案副本上執行 ffind，而不是原始證據。
- 使用具有足夠磁碟空間的隔離工作目錄進行擷取。
- 任何基於 sudo 的擷取都必須先取得使用者明確核准。
避免
- 不要在未隔離的情況下，對不受信任的韌體執行 sudo 擷取。
- 不要擷取到共用或敏感目錄。
- 不要假設檔案類型偵測能證明檔案是安全的。