软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Ghidra ，共找到 11 条记录

默认排序最新上传最多下载

嵌入式固件分析与逆向工程

firmware-analyst

sickn33/antigravity-awesome-skills

本指南提供了一套完整的嵌入式固件分析和逆向工程工作流。内容涵盖了从硬件层面的数据提取（如UART、JTAG、SPI Dump），到文件系统解析（SquashFS, JFFS2），再到使用Ghidra等工具进行二进制代码分析，以及识别缓冲区溢出、命令注入等常见安全漏洞，是安全研究人员的必备技能。

系统化二进制逆向工程指南

reverse-engineer

sickn33/antigravity-awesome-skills

本技能提供了一份全面的逆向工程知识库，涵盖了从文件识别、静态分析到动态分析的完整流程。内容包括在IDA Pro、Ghidra等主流工具上进行深入的二进制分析、代码重构和漏洞挖掘。它提供了系统性的分析方法论和最佳实践，适用于安全研究、CTF挑战和软件安全评估。

Ghidra分析Golang恶意软件

analyzing-golang-malware-with-ghidra

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Ghidra对Go语言编译的恶意软件进行逆向工程分析。核心在于解析Go特有的元数据结构（如buildinfo和pclntab），以恢复被剥离或混淆的函数名称。此外，还能提取样本嵌入的模块依赖和字符串，深入洞察恶意软件的功能和依赖关系。

Linux ELF恶意软件分析

analyzing-linux-elf-malware

mukul975/Anthropic-Cybersecurity-Skills

这是一个针对恶意Linux ELF二进制文件的综合分析指南。涵盖静态分析（使用readelf、elftools）、动态跟踪（strace/ltrace）和深度逆向工程（Ghidra/IDA）。适用于调查Linux服务器、容器环境中的僵尸网络、勒索软件和Rootkit。

UPX解包恶意软件分析流程

analyzing-packed-malware-with-upx-unpacker

mukul975/Anthropic-Cybersecurity-Skills

提供一套专业的流程，用于识别、修复和解包使用UPX加壳的恶意软件样本。本技能解决了自动解压失败（如PE头或魔数被修改）的难题，帮助分析师恢复原始可执行文件，进行深入的静态分析和逆向工程。

Ghidra恶意软件逆向分析指南

reverse-engineering-malware-with-ghidra

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了使用Ghidra进行恶意软件逆向工程的完整工作流程。它指导用户从静态和动态分析的角度，深入研究恶意软件在汇编和伪代码层面的内部逻辑、C2通信协议、加密算法和混淆技巧。适用于需要提取配置信息、理解漏洞机制或制定检测规则的高级安全分析场景。

Ghidra逆向工程工作流指南

zhaoxuya520/reverse-skill

本指南详细介绍了使用Ghidra进行逆向工程的完整流程。该技能适用于无法使用商业工具（如IDA）的场景，或需要进行大规模、自动化headless分析时。内容涵盖了项目初始化、关键函数反编译、自动化脚本执行以及与其他漏洞工具链的联动。

Go/Rust 二进制逆向分析

go-rust-reverse

zhaoxuya520/reverse-skill

本技能流程专用于逆向工程剥离符号的Go和Rust二进制文件。它指导用户恢复运行时的关键元数据（如符号表、panic字符串等），并处理Go的接口结构和Rust的异步状态机等语言特有复杂性，是通用反编译工具的有力补充。

macOS/Mach-O逆向工程指南

zhaoxuya520/reverse-skill

本指南详细介绍了macOS和Mach-O二进制文件的逆向工程方法。覆盖应用包体分析、Objective-C/Swift符号挖掘、代码签名和硬化运行时检查。通过静态分析（Ghidra/IDA）和动态分析（lldb/Frida），助力恶意软件分析和平台安全研究。

恶意软件深度分析工作流

malware-analysis

zhaoxuya520/reverse-skill

本技能提供了一套完整的恶意软件分析工作流。它涵盖了从初步分诊、深入的静态反编译（利用Ghidra/IDA Pro），到自动化沙箱动态分析和行为监控的全部流程。核心功能包括IOC提取、编写YARA规则和Sigma行为检测，适用于威胁情报研究和安全事件响应。

桌面厚客户端安全测试指南

zhaoxuya520/reverse-skill

本指南提供了一套系统化的流程，用于对桌面厚客户端（如C/S架构、Electron等）进行授权安全测试。它系统地覆盖了本地存储、进程间通信（IPC）、网络流量、信任边界和反向工程等多个关键攻击面，旨在帮助发现深层应用漏洞。

1

语言