软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索二进制，共找到 16 条记录

默认排序最新上传最多下载

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

嵌入式固件分析与逆向工程

firmware-analyst

sickn33/antigravity-awesome-skills

本指南提供了一套完整的嵌入式固件分析和逆向工程工作流。内容涵盖了从硬件层面的数据提取（如UART、JTAG、SPI Dump），到文件系统解析（SquashFS, JFFS2），再到使用Ghidra等工具进行二进制代码分析，以及识别缓冲区溢出、命令注入等常见安全漏洞，是安全研究人员的必备技能。

供应链恶意软件分析

analyzing-supply-chain-malware-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在提供一套结构化的分析流程，用于调查复杂的供应链攻击。核心功能包括对恶意篡改的软件更新包、被攻陷的构建流水线和依赖库进行深度分析。通过进行二进制文件对比、代码签名验证和异常检测，帮助安全分析师识别入侵路径和全面的安全漏洞范围，适用于安全事件响应和威胁狩猎。

检测进程空洞化攻击技术

detecting-process-hollowing-technique

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何检测进程空洞化（Process Hollowing）这种高级防御规避技术。通过分析进程的内存映射区域、关联EDR和Sysmon等系统数据，识别进程的内存状态与磁盘上的原始二进制文件是否出现不一致。适用于调查伪装成合法系统进程的内存恶意代码。

端点日志LOLBins执行行为检测

hunting-for-lolbins-execution-in-endpoint-logs

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的指南，用于在端点日志中检测“利用土地内置二进制文件”（LOLBins）的滥用行为。通过分析进程创建日志和命令行参数，可以发现攻击者用于防御规避或数据传输的恶意行为，适用于威胁狩猎和构建高级安全检测规则。

GCP容器供应链安全实现指南

implementing-gcp-binary-authorization

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了GCP二进制授权的部署方法，这是一项关键的部署时安全控制。它通过强制要求容器镜像具备加密证明（Attestations），来确保只有经过验证的镜像才能在GKE或Cloud Run上运行。内容涵盖了KMS密钥设置、策略配置和CI/CD集成，用于强化容器供应链安全。

漏洞利用和二进制分析

performing-binary-exploitation-analysis

mukul975/Anthropic-Cybersecurity-Skills

本技能用于对ELF二进制文件进行底层的漏洞分析，重点识别内存越界和ROP链等漏洞。它支持在合法的渗透测试和CTF竞赛中，评估系统级的安全缓解措施（如ASLR、NX）并开发概念验证的利用代码。

嵌入式固件恶意软件分析

performing-firmware-malware-analysis

mukul975/Anthropic-Cybersecurity-Skills

本工具集用于对嵌入式设备（如路由器、物联网设备、UEFI/BIOS）的固件镜像进行深度安全分析。它通过固件提取、文件系统完整性检测、二进制逆向工程和底层分析，帮助用户识别和检测植入的恶意软件、后门、引导程序和系统级的非授权修改。

基于Sigstore的软件签名与验证

implementing-sigstore-for-software-signing

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Sigstore生态系统组件（如Cosign、Fulcio和Rekor）实现安全、无密钥的软件签名。它通过OIDC身份绑定为容器镜像和二进制文件建立加密溯源，确保CI/CD流程中的完整性和可信度。

二进制混淆与绕过高级指南

binary-protection-bypass

yaklang/hack-skills

本指南是一份关于二进制保护机制（如ASLR、PIE、NX、RELRO等）的全面实战手册。它详细介绍了识别这些安全保护和相应的绕过技术，是学习高级漏洞利用和系统安全研究的必备知识。内容涵盖了ROP、信息泄露等核心概念。

格式字符串漏洞利用专家指南

format-string-exploitation

yaklang/hack-skills

本指南是针对格式字符串漏洞的专家级利用手册。它详细介绍了如何利用用户控制的格式化函数（如printf）实现任意内存读取（如栈、GOT）和任意内存写入（如%n）。主要用于二进制漏洞分析和CTF挑战中，达到代码执行的目的。

语言