CB performing-firmware-malware-analysis
Анализирует образы прошивок на наличие встроенного вредоносного ПО, бэкдоров и несанкционированных модификаций в маршрутизаторах, IoT-устройствах, UEFI/BIOS и встраиваемых системах, охватывая извлечение прошивки, анализ файловой системы, обратную разработку бинарных файлов и обнаружение загрузочных комплектов. Используйте для анализа безопасности прошивок, расследования вредоносного ПО для IoT, обнаружения загрузочных комплектов UEFI или оценки компрометации встраиваемых устройств.
машинный переводПоказать оригиналСкрыть оригинал«Analyzes firmware images for embedded malware, backdoors, and unauthor…»
Analyzes firmware images for embedded malware, backdoors, and unauthorized modifications in routers, IoT devices, UEFI/BIOS, and embedded systems, covering firmware extraction, filesystem analysis, binary reverse engineering, and bootkit detection. Use for firmware security analysis, IoT malware investigation, UEFI rootkit detection, or embedded device compromise assessment.
Анализирует образы прошивок на наличие встроенного вредоносного ПО, бэкдоров и несанкционированных модификаций в маршрутизаторах, IoT-устройствах, UEFI/BIOS и…
Как процесс B 66/100 · Почти готов — слабые места: ошибки и развилки, отчётность по ходу
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 7
✓ Критических и высоких находок нет
Средние и низкие: 7
-
средняя Опасные команды
cmd-persistenceSKILL.md:299Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (документация security-скилла)[!] /etc/crontab modified
security-скилл -
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# API Reference: Firmware Malware Analysis
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:34Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Performing Firmware Malware Analysis
-
низкая Опасные команды
cmd-privilegeSKILL.md:200Повышение привилегий / права на запись для всех (документация security-скилла)sudo cp /usr/bin/qemu-arm-static /mnt/firmware/usr/bin/
security-скилл -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:264Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)6. Check for hardcoded credentials, unauthorized SSH keys, and reverse shell scripts
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:276Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)FIRMWARE MALWARE ANALYSIS REPORT
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:292Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)Function: Reverse shell to 185.220.101[.]42:4444
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack" - заметка
edit-residueв тексте есть пометки об устаревшем (строки 205): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 66/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (bash, python), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 27
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2780 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- -41 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -31 из 1 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 377 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 15 заголовков
- +3Пошаговые инструкции: 27 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (8 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.