binary-analysis
安全地分析可疑二進位檔案
未知的可執行檔可能隱藏標準掃描會漏掉的惡意軟體行為。此技能會引導 Claude、Codex 或 Claude Code 進行安全的靜態二進位分析，並產出清晰的威脅報告。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "binary-analysis" from https://skillstore.io/skills/deepbitstechnology-binary-analysis.md and its manifest at https://skillstore.io/api/skills/deepbitstechnology-binary-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「binary-analysis」。 Analyze suspicious_setup.exe from a phishing email.
預期結果:
- 報告會識別檔案中繼資料、雜湊值和可疑的匯入 API。
- 它會標示網路指標、登錄持久化證據和高風險程序行為。
- 它會建議隔離、端點掃描、封鎖指標，以及升級至事件應變處理。
正在使用「binary-analysis」。 Extract indicators from an unknown DLL found on a compromised server.
預期結果:
- 分析會列出值得注意的字串、匯出函式和嵌入式主機名稱。
- 它會說明哪些指標足以用於偵測規則。
- 它會將已確認的證據與不確定的觀察分開。
正在使用「binary-analysis」。 Prepare an executive summary for a reverse engineering finding.
預期結果:
- 摘要會說明可能目的、業務影響、信心程度和建議回應。
- 技術細節會另行分組供安全團隊使用。
- 報告會避免在缺乏支持證據時宣稱惡意軟體分類。
安全審計
安全Static findings are false positives caused by defensive malware-analysis terminology and markdown formatting. The skill is prompt-only guidance for static binary analysis and repeatedly tells users not to execute suspicious files locally. No prompt injection, data exfiltration intent, or executable command behavior was found.
風險因素
⚙️ 外部命令 (1)
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/deepbitstechnology-binary-analysis?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/deepbitstechnology-binary-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/deepbitstechnology-binary-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/deepbitstechnology-binary-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
DeepBitsTechnology. (2026). binary-analysis security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10BibTeX 引用
@techreport{deepbitstechnology-deepbitstechnology-binary-analysis-2026,
author = {DeepBitsTechnology},
title = {binary-analysis security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "binary-analysis security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "DeepBitsTechnology"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/deepbitstechnology-binary-analysis/audits/10"
identifiers:
- type: other
value: "skillstore:deepbitstechnology-binary-analysis:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高你可以打造什麼
分類處理可疑附件
在決定隔離、升級處理或排除之前，審查來自電子郵件或聊天的未知可執行檔。
記錄事件構件
將從遭入侵主機復原的二進位檔案轉換為包含指標和修復指引的結構化報告。
以防禦角度研究惡意軟體行為
使用反編譯、字串、匯入和可疑 API 模式來理解樣本，而不在本機執行它。
試試這些提示
Analyze the binary at [file_path] using safe static analysis. Summarize file metadata, strings, imports, exports, and any suspicious indicators.
Inspect [binary] for suspicious behaviors such as registry changes, network communication, process injection, persistence, or anti-debugging. Explain the evidence for each behavior.
Analyze [binary] and extract useful indicators of compromise, including hashes, domains, IP addresses, mutex names, registry paths, file paths, and notable strings.
Produce a complete threat assessment for [binary]. Include static analysis findings, decompiled behavior, suspected malware classification, confidence level, evidence, impact, and remediation recommendations.
最佳實務
- 只在隔離且已授權的環境中分析可疑檔案。
- 記錄雜湊值、時間戳記、字串、匯入和證據，以便可重複審查。
- 將已確認行為與假設分開，並指定清楚的信心程度。
避免
- 不要在你的工作站上執行未知二進位檔案來看看會發生什麼事。
- 不要在缺乏具體證據時，將惡意軟體家族標籤視為已確認。
- 不要在未經授權的情況下上傳敏感或第三方二進位檔案。
常見問題
此技能聚焦於哪些檔案類型？
此技能會執行惡意軟體樣本嗎？
它預期使用哪些工具？
它能證明檔案是安全的嗎？
它可以擷取入侵指標嗎？
誰應該使用此技能？
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
1ffa7643651792ccb4bd3b15d924d2c97edff755
維護新鮮度
2026/7/18
使用量
4 次下載 · 187 次瀏覽
檔案結構