mcpField
A
anti-reversing-techniques

anti-reversing-techniques

github.com/sickn33セキュリティ48.7k296 回インストール今日更新
リポジトリ

anti-reversing-techniques について

保護されたバイナリの解析、マルウェア調査、CTF、許可されたペネトレーションテスト向けのセキュリティスキルです。能動的なテストの前に書面での許可と範囲を確認し、それがない場合は防御目的の読み取り専用の案内に限ります。

主な機能

  1. 01許可と範囲の確認
  2. 02能動的なコマンド前の確認手順
  3. 03保護機構の分析
  4. 04防御策の提案
  5. 05証拠保全の案内

活用シーン

  1. 01許可を得たバイナリ解析
  2. 02範囲内でのマルウェア調査
  3. 03承認済みCTFへの参加
  4. 04防御目的のアンチデバッグ分析

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/sickn33/agentic-awesome-skills --skill anti-reversing-techniques

インストール後、Claude Code で/anti-reversing-techniquesを入力して読み込まれたか確認します。

同梱ファイルresources/implementation-playbook.md

詳細

⚠️ 許可された使用のみ このスキルは、教育目的または許可されたセキュリティ評価のみを対象としています。 このツールを使用する前に、システム所有者から明示的な書面による許可を得る必要があります。 このツールの悪用は違法であり、厳しく禁止されています。

必須の確認ゲート ターゲットに対してプローブ、悪用、変更、永続化、データ抽出、または認証情報へのアクセスを試みるコマンドを実行する前に:

  1. ユーザーに正確なターゲット URL、IP、アカウント、またはリソースを述べてもらいます。
  2. ユーザーに書面による許可と許可されたスコープを確認してもらいます。
  3. 正確なコマンドを示し、その予想される効果を説明します。
  4. 現在の会話で明示的な確認を待ちます。

その確認がない場合は、読み取り専用のままにし、防御的なガイダンスのみを提供してください。サンドボックス、使い捨ての VM、または管理されたラボを優先してください。

許可された使用のみ:このスキルにはデュアルユースのセキュリティ技術が含まれています。バイパスまたは分析を進める前に:

  1. 許可の確認:ソフトウェア所有者から明示的な書面による許可を得ているか、正当なセキュリティコンテキスト(CTF、許可されたペネトレーションテスト、マルウェア分析、セキュリティ研究)内で作業していることを確認してください
  2. スコープの文書化:あなたの活動が許可の定義されたスコープ内に収まることを確認してください
  3. 法令遵守:ソフトウェア保護の無許可のバイパスは法律(CFAA、DMCA の回避防止規定など)に違反する可能性があることを理解してください

正当なユースケース:マルウェア分析、許可されたペネトレーションテスト、CTF コンペティション、学術的なセキュリティ研究、所有している/権利を有するソフトウェアの分析

このスキルを使用する場合

  • 明示的な許可を得て保護されたバイナリを分析する場合
  • スコープ内でマルウェア分析またはセキュリティ研究を行う場合
  • CTF または承認されたトレーニング演習に参加する場合
  • 防御のためにアンチデバッグや難読化の技術を理解する場合

このスキルを使用しない場合

  • 書面による許可または定義されたスコープがない場合
  • 目的が海賊行為や悪用のために保護を回避することである場合
  • 法的またはポリシー上の制限が分析を禁止している場合

手順

  1. 書面による許可、スコープ、および法的制約を確認します。
  2. 保護メカニズムを特定し、安全な分析方法を選択します。
  3. 調査結果を文書化し、成果物を不必要に変更しないようにします。
  4. 防御的な推奨事項と緩和ガイダンスを提供します。

安全性

  • 許可されたコンテキスト外でバイパス手順を共有しないでください。
  • マルウェアのケースでは、証拠を保全し、管理の連鎖を維持してください。

詳細な技術と例については、resources/implementation-playbook.md を参照してください。

リソース

  • 詳細な技術と例については、resources/implementation-playbook.md。

制限事項

  • このスキルは、タスクが上記のスコープに明確に一致する場合にのみ使用してください。
  • 出力を環境固有の検証、テスト、または専門家によるレビューの代替として扱わないでください。
  • 必要な入力、権限、安全境界、または成功基準が欠けている場合は、停止して明確化を求めてください。

コメント