CC analyzing-linux-system-artifacts
Анализ артефактов системы Linux (журналы аутентификации, механизмы сохранения присутствия cron/systemd, история командной строки, ключи SSH и конфигурация системы) для обнаружения следов компрометации, выявления руткитов или бэкдоров и реконструкции действий пользователя/злоумышленника. Используйте при расследовании скомпрометированного сервера или рабочей станции Linux, поиске механизмов сохранения присутствия или оценке масштабов нарушения безопасности на базе Linux во время реагирования на инцидент.
машинный переводПоказать оригиналСкрыть оригинал«Examine Linux system artifacts (auth logs, cron/systemd persistence, s…»
Examine Linux system artifacts (auth logs, cron/systemd persistence, shell history, SSH keys, and system configuration) to uncover evidence of compromise, detect rootkits or backdoors, and reconstruct user/attacker activity. Use when investigating a compromised Linux server or workstation, hunting for persistence mechanisms, or scoping a Linux-based breach during incident response.
Анализ артефактов системы Linux (журналы аутентификации, механизмы сохранения присутствия cron/systemd, история командной строки, ключи SSH и конфигурация…
Как процесс C 64/100 · Есть пробелы — слабые места: когда включается, ошибки и развилки
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 14
✓ Критических и высоких находок нет
Средние и низкие: 14
-
средняя Утечка данных
exfil-read-secret-filesSKILL.md:90Чтение файлов с учётными данными / секретами (документация security-скилла)cp /mnt/evidence/etc/shadow /cases/case…001/linux/config/
security-скилл -
средняя Опасные команды
cmd-persistenceSKILL.md:156Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (документация security-скилла)for cronfile in /mnt/evidence/etc/crontab /mnt/evidence/etc/cron.d/*; do
security-скилл -
низкая Опасные команды
cmd-persistencereferences/api-reference.md:12Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строка таблицы в документации; документация security-скилла)| Crontab | `/etc/crontab`, `/var/spool/cron/crontabs/` | Scheduled tasks |
таблицаsecurity-скилл -
низкая Опасные команды
cmd-privilegereferences/api-reference.md:15Повышение привилегий / права на запись для всех (документация security-скилла)| SUID binaries | `find / -perm -4000` | Setuid executables |
security-скилл -
низкая Опасные команды
cmd-privilegescripts/agent.py:83Повышение привилегий / права на запись для всех (строковый литерал в коде, не выполняется)"perl -e", "base64", "chmod 777", "chmod +s", "/dev/tcp", "/dev/udp",
строка в коде -
низкая Опасные команды
cmd-disable-securityscripts/agent.py:85Отключение средства защиты (Defender, Gatekeeper, SIP, firewall, execution policy) (определение детектора / чёрного списка; строковый литерал в коде, не выполняется)"iptables -F", "ufw disable", "history -c", "rm -rf", "dd if=",
детекторстрока в коде -
низкая Опасные команды
cmd-background-processscripts/agent.py:86Запуск фонового / автозапускаемого процесса (строковый литерал в коде, не выполняется)"crontab", "systemctl enable", "ssh-keygen", "scp ", "rsync",
строка в коде -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:247Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Check for SUID/SGID binaries (potential privilege escalation)
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:278Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| SUID bit | File permission allowing execution as the file owner (privilege escalation vector) |
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:300Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)Examine web server access and error logs for exploitation attempts, check /tmp and /dev/shm for webshells, analyze the web server user's activity (www-data), check for privilege escalation via SUID bi
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:327Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)Cron jobs: 3 suspicious (reverse shell, miner restart)
детектор
Ещё 3 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack"
Процессный рейтинг: все десять параметров 64/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 11
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3540 токенов
- 100Повторный запуск. Изменяющих операций нет
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- -41 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -31 из 1 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +3Длина description 384 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 11 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (6 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 78.