SKILLEMALL.ai
GitHub ↗ EN Войти

BC binary-analysis

Анализируйте неизвестные бинарные файлы с помощью детерминированного CLI, который использует движок статического анализа Ghidra. Используйте, когда вам нужно исследовать файлы PE, ELF или Mach-O — провести первичную оценку подозрительных бинарных файлов, сопоставить импортированные API, декомпилировать функции, отследить пути вызовов или создать структурированные отчеты с доказательствами. Не используйте для анализа во время выполнения (отладка, динамическое отслеживание, выполнение в песочнице), для модификации или исправления бинарных файлов, или для файлов, о которых вы уже все знаете. Навык отвечает за планирование, формирование гипотез и синтез доказательств; CLI отвечает за все детерминированные операции.

машинный переводПоказать оригиналСкрыть оригинал«Analyze unknown binary files through a deterministic CLI that wraps Gh…»

Analyze unknown binary files through a deterministic CLI that wraps Ghidra's static-analysis engine. Use when you need to inspect a PE, ELF, or Mach-O file — triage suspicious binaries, map imported APIs, decompile functions, trace call paths, or produce structured evidence reports. Do not use for runtime analysis (debugging, dynamic tracing, sandbox execution), for modifying or patching binaries, or for binaries you already know everything about. The skill owns planning, hypothesis formation, and evidence synthesis; the CLI owns all deterministic operations.

magnus919/agent-skills Agent Skills автор: magnus919 MIT 80 файлов · 66 скриптов тело ≈ 3 521 токенов Открыть источникgithub.com↗ проанализирован 26 ч назад

Анализируйте неизвестные бинарные файлы с помощью детерминированного CLI, который использует движок статического анализа Ghidra.

Как процесс C 57/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, отчётность по ходу

АнализаторДанные и аналитикаИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode
JSON
Технический рейтинг
B
93/100
безопасность, качество, тесты
Безопасность 60%
93
Качество 40%
93
Прогон на моделях
не было
Процессный рейтинг
C
57/100
Есть пробелы
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Отчётность по ходу вес 2
0
три самых слабых из десяти параметров · все десять

Как улучшить

    Для прогона на моделях — необязательно
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 7

    ✓ Критических и высоких находок нет

    Средние и низкие: 7
    • низкая Рискованное назначение intent-offensive-security references/evidence-and-confidence.md:132
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      this is a credential harvesting tool."
    • низкая Рискованное назначение intent-offensive-security references/evidence-and-confidence.md:248
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
      **Wrong:** "This is a ransomware binary."
      в кавычках
    • низкая Рискованное назначение intent-offensive-security references/evidence-and-confidence.md:253
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      ransomware behavior, but ransomware cannot be confirmed without dynamic
    • низкая Рискованное назначение intent-offensive-security references/security.md:145
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      | cryptography | CryptEncrypt, CryptDecrypt, AES/RC4 constants | Data protection, TLS, DRM | Ransomware, credential encryption, C2 obfuscation |
    • низкая Рискованное назначение intent-offensive-security references/security.md:150
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      | service-management | CreateService, StartService, OpenSCManager | Installers, service apps | Persistence, privilege escalation |
    • низкая Рискованное назначение intent-offensive-security references/triage-workflow.md:277
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      CreateRemoteThread chain) and possible credential harvesting (confidence:
    • низкая Опасные команды cmd-privilege scripts/binary_analysis/rules/capabilities.py:524
      Повышение привилегий / права на запись для всех (строковый литерал в коде, не выполняется)
      "setuid",
      строка в коде

    Просканировано файлов: 63. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    ✓ По спецификации Agent Skills замечаний нет

    Процессный рейтинг: все десять параметров 57/100

    • 0Результат и критерий готовности. Не сказано, что считать результатом
    • 0Входы и предусловия. Не сказано, что нужно иметь на входе
    • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
    • 50Когда включается. Не сказано, при каком запросе скилл включается
    • 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
    • 70Ошибки и развилки. Развилок: 4
    • 100Шаги. Шагов: 30
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 3521 токенов
    • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
    • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
    • low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +5В description нет примеров фраз, по которым скилл должен срабатывать
    • +3Формат ответа не описан: модель каждый раз решает сама
    • +2Инструкции на одном языке
    • +4Описание говорит, когда скилл НЕ применять
    • +3Длина description 565 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 19 заголовков
    • +3Пошаговые инструкции: 30 пунктов
    • +4Есть примеры (11 блоков кода)
    • +4Справочные файлы упоминаются в инструкциях (11 из 11)
    • +1Лицензия указана

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 93.