软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16597+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索动态分析，共找到 22 条记录

默认排序最新上传最多下载

移动渗透测试方法

offensive-mobile

SnailSploit/Claude-Red

面向 Android 和 iOS 应用的实战渗透测试方法，涵盖静态分析、Frida/Objection 动态调试、SSL Pinning 绕过、导出组件攻击、不安全存储审计和移动端 API 侦察，适用于移动端渗透、赏金挖洞与应用安全排查。

Linux ELF恶意软件分析

transfer-of-funds

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于分析恶意Linux ELF二进制文件的综合工作流和深度技术指南。内容涵盖了静态分析（读取ELF头、检查熵值、识别字符串）、动态跟踪（使用strace/ltrace监控系统调用和库调用）以及逆向工程（使用GDB）等技术，可用于调查针对Linux服务器和容器的勒索软件、僵尸网络和Rootkit等各种威胁。

捆绑包源代码图与运行时恢复

competition-bundle-sourcemap-recovery

zhaoxuya520/reverse-skill

本技能专注于分析已部署的前端构建产物，而非仅依赖原始源代码。它旨在重建动态的JavaScript结构，追踪代码块加载路径，并通过分析源代码图、构建清单等，恢复隐藏的路由、API调用和运行时行为。适用于深入的安全分析和执行流追踪。

macOS/Mach-O逆向工程指南

zhaoxuya520/reverse-skill

本指南详细介绍了macOS和Mach-O二进制文件的逆向工程方法。覆盖应用包体分析、Objective-C/Swift符号挖掘、代码签名和硬化运行时检查。通过静态分析（Ghidra/IDA）和动态分析（lldb/Frida），助力恶意软件分析和平台安全研究。

恶意软件分析工作流

malware-analysis

zhaoxuya520/reverse-skill

针对恶意软件样本进行分诊、静态反编译、沙箱动态运行和行为检测的完整流程。支持 IOC 提取、YARA/Sigma 检测规则编写，并处理反调试、反虚拟机等规避技术。

移动应用逆向工程指南

zhaoxuya520/reverse-skill

本指南提供了一套完整的Android和iOS移动应用逆向工程与安全测试方法论。内容涵盖信息收集、静态分析（反编译、代码结构分析）、动态插桩、网络流量拦截等全流程，尤其侧重于绕过SSL Pinning、Root检测、越狱检测和反调试等主流安全机制。

逆向工程与二进制分析

reverse-engineering

zhaoxuya520/reverse-skill

本技能提供完整的逆向工程框架，用于分析编译、混淆、打包或虚拟化的目标程序。它旨在理解二进制文件、APK、固件或自定义虚拟机的工作原理，是漏洞利用或解决问题前的关键步骤。支持静态和动态分析，工具链覆盖了复杂的反分析技术和底层代码结构分析。

.NET/C# 二进制逆向流程规范

zhaoxuya520/reverse-skill

这是一份全面的.NET/C#托管代码二进制逆向分析流程规范。它涵盖了完整的分析流程，包括目标识别、使用de4dot脱混淆、通过IL视图进行静态分析，以及动态调试和逻辑修补。适用于恶意软件、红队工具和C#应用程序的深入分析。

APK逆向工程

zhaoxuya520/reverse-skill

本技能提供CLI环境下的Android APK逆向工程工作流，支持APK解包、Java反编译、smali修改、重打包、Frida动态Hook，以及按需切换到.so/native分析。适用于分析APK中登录、签名、安全校验、Root检测等逻辑，需在授权范围内使用。优先调用本机已安装的jadx、apktool、frida、adb等工具。

固件渗透测试

firmware-pentest

zhaoxuya520/reverse-skill

遵循OWASP固件安全测试方法论的固件与物联网渗透测试技能。提供从固件获取、静态分析、文件系统提取（binwalk/unblob）、EMBA自动化扫描、QEMU/Firmadyne仿真运行，到动态调试和ARM/MIPS架构漏洞利用的全链路方案。适用于路由器、摄像头、智能家居等设备的固件审计、CVE复现及嵌入式0day挖掘。

语言