AF alibabacloud-mining-attack-diagnosis
Диагностика майнинга криптовалют (криптоджекинга) в Alibaba Cloud Security Center. Используйте, когда пользователь сообщает о подозрении на заражение майнером, получает оповещение о майнинге или запрашивает обнаружение оповещений о майнинге, извлечение IOC (IP-адреса пулов, вредоносные домены, хэши образцов, вредоносные процессы), определение затронутых активов, анализ поверхности атаки, анализ вектора входа, оценку рисков, отчет о приоритетных мерах по устранению последствий, реагирование на инциденты с майнингом криптовалют или обнаружение рисков майнинга. Триггеры: "mining", "cryptomining", "cryptojacking", "coin mining", "coin-mining", "miner", "mining alert", "mining alerts", "mining pool", "pool IPs", "malicious domains", "sample hashes", "malicious processes", "mining IOC", "IOC extraction", "mining alert detection", "affected-asset scoping", "attack-surface analysis", "entry-vector analysis", "risk assessment", "prioritized remediation reporting", "cryptomining incident response", "mining risk detection", "xmrig", "kdevtmpfsi", "kinsing", "sysrv", "minerd", "Security Center", "ECS high CPU mining"
машинный переводПоказать оригиналСкрыть оригинал«Alibaba Cloud Security Center cryptomining (cryptojacking) diagnosis s…»
Alibaba Cloud Security Center cryptomining (cryptojacking) diagnosis skill. Use when the user reports or suspects a mining infection, receives a mining alert, or asks for mining alert detection, IOC extraction (pool IPs, malicious domains, sample hashes, malicious processes), affected-asset scoping, attack-surface analysis, entry-vector analysis, risk assessment, prioritized remediation reporting, cryptomining incident response, or mining risk detection. Triggers: "mining", "cryptomining", "cryptojacking", "coin mining", "coin-mining", "miner", "mining alert", "mining alerts", "mining pool", "pool IPs", "malicious domains", "sample hashes", "malicious processes", "mining IOC", "IOC extraction", "mining alert detection", "affected-asset scoping", "attack-surface analysis", "entry-vector analysis", "risk assessment", "prioritized remediation reporting", "cryptomining incident response", "mining risk detection", "xmrig", "kdevtmpfsi", "kinsing", "sysrv", "minerd", "Security Center", "ECS high CPU mining"
Диагностика майнинга криптовалют (криптоджекинга) в Alibaba Cloud Security Center.
Как процесс F 67/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: scripts/query_*.py
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
низкая Рискованное назначение
intent-offensive-securityreferences/module3_affected_assets.md:6Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)whether the miner is spreading (worm-style lateral movement).
-
низкая Рискованное назначение
intent-offensive-securityreferences/module3_affected_assets.md:48Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **>1 asset affected** → possible lateral movement / worm (e.g. sysrv, kinsing
Просканировано файлов: 22. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: scripts/query_*.py
Процессный рейтинг: все десять параметров 67/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): scripts/query_*.py
- 30Повторный запуск. Изменяющих операций: 3, без проверки текущего состояния
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 25
- 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2776 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 13. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (5 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 1016: рекомендуется 120–800 символов
- -36 из 9 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 27 примера фраз-триггеров в кавычках
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 25 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (4 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (8 из 10)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 84.